Как не дать хакерам ни единого шанса на взлом

ПРОТИВ «ЛОМА»… ЕСТЬ ПРИЕМЫ

Конференция от компаний Microsoft и «БАРС Груп» прошла 18 января в IT-парке и вызвала большой интерес у IT-специалистов. Ведь поднимались вопросы, волнующие разработчиков ПО всего мира, - борьба с компьютерными вирусами и хакерской деятельностью. Подобный форум состоялся в Казани впервые – ранее за актуальными знаниями по информационной безопасности приходилось ездить в Москву. Мероприятие собрало более ста отраслевых специалистов из Казани и других городов РТ. Участники задали спикерам много вопросов и долго не отпускали IT-гуру со сцены. Отметим, что Казань выбрали для проведения конференции не случайно. В Microsoft уверены: Татарстан - один из самых продвинутых регионов России по внедрению IT и один из ведущих центров разработки ПО.

На семинаре были представлены бесплатные утилиты, используемые на разных этапах разработки приложений, продукты и технологии, помогающие обеспечивать защиту информационных систем, а также продукты и инструменты управления жизненным циклом разработки приложений. Не были забыты и механизмы обеспечения безопасности в «облаках», ведь сейчас бизнес все активнее переводит в них многие процессы.

ЧТО СЕГОДНЯ В ХОДУ У ЗЛОУМЫШЛЕННИКОВ

«Высокие требования к безопасности особенно актуальны по отношению к системам, обрабатывающим любую конфиденциальную информацию, - рассказал газете «БИЗНЕС Online» системный архитектор, координатор работы с российскими партнерами Microsoft Андрей Иванов. - Но статистика уязвимостей в программном обеспечении по отрасли в целом говорит о недостаточном внимании со стороны разработчиков программных средств к безопасности и защищенности их творений. У Microsoft - богатый опыт в области процессов, обеспечивающих безопасность создаваемых программных продуктов, и на подобных мероприятиях мы делимся своими знаниями и рассказываем о технологиях и инструментах, повышающих защищенность разрабатываемых приложений».

Наиболее опасные угрозы информационной безопасности компаний – это те, что  наносят серьезный  репутационный ущерб бизнесу, а то и приводят к его остановке. Например, это атаки класса APT (advanced persistent threat - постоянные угрозы повышенной сложности) – очень актуальная сегодня опасность. Также год от года набирают популярность у злоумышленников атаки на уровне приложений операционных систем, ведь защищенность самих ОС регулярно улучшается.

НЕ СЛЕДИШЬ ЗА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТЬЮ - ПРОГОРИШЬ

«Сейчас многие государственные услуги переводятся в электронный вид, - напомнил один из аспектов актуальности проблемы технический директор «БАРС Груп» Камиль Ибрагимов, - и при взломе баз данных злоумышленники могут получить конфиденциальную информацию, которую могут использовать в своих целях. Поэтому информационная безопасность и сохранность персональных данных должны обеспечиваться на высоком уровне. Большое внимание этим вопросам уделяют банки, так как даже временная недоступность интернет-сервисов наносит большой репутационный ущерб. Но многие компании пока еще недостаточно серьезно относятся к возможным угрозам и не выделяют адекватных сумм для их предотвращения. Надо знать: при сегодняшнем уровне информатизации просто невыгодно не заниматься информационной безопасностью!»

«Мы делаем все, чтобы через наш софт невозможно было взломать базы данных и операционные системы», - заверил Ибрагимов. Он рассказал (понятно – без особых подробностей), как разработчики «БАРС Груп» проверяют ПО на уязвимость: программы проходят испытания набором наиболее популярных у хакеров атак. «БАРС Груп» предлагает на рынке информационных технологий более 60 тиражных решений для различных отраслей государственного сектора. Компания реализовывала проекты не только на республиканском, но и на федеральном уровне, например, для министерства финансов России. До сих пор ни одной утечки конфиденциальной информации через ПО компании не было.