Средства обеспечения корпоративной безопасности от Microsoft

Общие вопросы

Продукты и проекты Microsoft

Продукты партнеров

 

Следует констатировать, что настольные операционные системы и офисные приложения корпорации Microsoft уже давно стали стандартом де-факто в большинстве российских компаний. Серверные операционные системы и многие другие серверные продукты и бизнес-приложения этой компании сегодня занимают лидирующие позиции на российском рынке, да и по числу разработанных на их основе решений Microsoft тоже входит в число лидеров. В связи с этим ИТ-директорам, ИТ-менеджерам и разработчикам прикладных решений следует уделить самое серьезное внимание вопросам информационной безопасности, связанным с применением продуктов этой компании, а также вопросам их соответствия российским стандартам в этой области. Мы предлагаем нашим читателям интервью с Владимиром Мамыкиным, директором по информационной безопасности Кабинета президента Microsoft в России и СНГ, данное ответственному редактору нашего журнала Наталии Елмановой.

Общие вопросы

КомпьютерПресс:  Каковы, на ваш взгляд, самые серьезные угрозы, которые подстерегают сегодня корпоративных пользователей?

Владимир Мамыкин: Главная угроза — это отсутствие у большинства корпоративных пользователей общей стратегии обеспечения информационной безопасности. А это означает непонимание рисков для бизнеса с точки зрения утечки информации, отсутствие модели угроз, отсутствие классификации информации по степени важности и по степени доступа, отсутствие регламентов поведения сотрудников и многого другого. Отсутствие общей стратегии обеспечения информационной безопасности не дает возможности корпоративным пользователям эффективно строить систему защиты своих интересов, что может негативно отразиться на бизнесе. 

КП: Какие проблемы обеспечения корпоративной информационной безопасности представляются вам наиболее актуальными для руководителей компаний в настоящее время и каких новых проблем им следует ожидать в ближайшем будущем?

В.М.: Прежде всего стоит отметить, что руководители информационных служб (CIO) не всегда несут ответственность за обеспечение информационной безопасности — часто эта обязанность возложена на специальные структуры, иногда входящие в общую службу безопасности. Поэтому ваш вопрос нужно отнести к руководителям, ответственным за обеспечение информационной безопасности в целом.

Одна из основных проблем — нехватка квалифицированных кадров, и она будет только усугубляться. В стране, в общем-то, имеются специалисты, технически хорошо подготовленные для обеспечения информационной безопасности, но найти среди них тех, кто знает особенности бизнеса и умеет построить решения на основе минимизации возможных рисков, — задача наивысшей сложности, и такие люди просто на вес золота. На данный момент уже недостаточно знать, КАК построить решение, — надо уметь обосновывать, ЗАЧЕМ это решение следует строить и ПОЧЕМУ строить его нужно именно так. И на вопросы «зачем» и «почему» следует отвечать с точки зрения бизнеса.   

КП: Каковы, на ваш взгляд, самые распространенные ошибки, совершаемые системными администраторами и руководителями информационных служб при организации защиты корпоративных информационных ресурсов от вредоносного ПО?

В.М.:  Прежде всего это нерегулярное обновление основного ПО, которое защищается антивирусными и антишпионскими программными средствами. Все уже привыкли, что антивирусные и антишпионские базы надо обновлять как можно чаще, однако к обновлению операционных систем, баз данных и приложений в России пока еще относятся как к чему-то необязательному. А ведь обновления основного ПО как раз и направлены на ликвидацию обнаруженных потенциальных уязвимостей, которыми пользуются вирусы и шпионы. Я бы рекомендовал в первую очередь заботиться об обновлении основного ПО, а уже потом об обновлении антивирусов и антишпионов.

Продукты и проекты Microsoft

КП: Антивирусный и антиспамовый продукт Microsoft Antigen — относительно новый для российских IT-специалистов. Если я не ошибаюсь, компания Sybari, разработавшая указанное решение, не вела активной деятельности в России. Можно ли охарактеризовать основную целевую аудиторию данного продукта?

В.М.: В основном это корпоративные пользователи, так как Antigen предназначен для серверов. А поскольку Antigen обладает уникальной особенностью проверять в режиме реального времени информацию, обрабатывая ее параллельно на девяти антивирусных ядрах от независимых производителей (CA, Sophos, «Лаборатория Касперского», Microsoft и др.), то это решение ориентировано на самые разные компании — от небольших до крупных.

КП: Кто из партнеров Microsoft занимается внедрением Microsoft Antigen в России?

В.М.: В России прежде всего следует назвать бывшего партнера Sybari — «Диалог-Наука», а также компании «Крок», Softline и «Антивирусный центр».

КП: Какие из средств безопасности Microsoft планируется выпустить в виде русскоязычных версий в ближайшее время?

В.М.: В первую очередь — ISA Server 2006, Antigen для Exchange Server, новую версию MS Assessment Tool (для оценки рисков в области ИБ) и Internet Explorer 7. В целом же общая стратегия выхода продуктов направлена на то, чтобы все продукты в России выходили на русском языке, в том числе и средства для обеспечения безопасности.

КП: Мы знаем, что деятельность Microsoft по ИТ-безопасности включает ряд проектов, связанных с сертификацией программных продуктов. Не могли бы вы перечислить основные достижения в этой области за последние годы?

В.М.: Корпорация очень серьезно относится к сертификации своих продуктов в России. За последние два года мы сертифицировали во ФСТЭК (бывшая Гостехкомиссия России) такие продукты, как Windows XP Professional, Windows Server 2003 (Standard и Enterprise Edition), SQL Server 2000 (Standard and Enterprise Edition) и Office 2003 Professional. Прошла и сертификация в ФСБ: получены положительные заключения от экспертной организации в отношении Windows XP Professional и Windows Server 2003. Сейчас идет процесс получения сертификатов.

КП: Расскажите, пожалуйста, о сотрудничестве Microsoft с органами государственной власти нашей страны в области безопасности. Чего вам удалось достичь в последнее время?

В.М.:  Серьезный прорыв в этой сфере у нас произошел еще в 2002 году, когда мы подписали Соглашение о предоставлении доступа к исходным кодам продуктов Microsoft (Government Security Program, GSP). Россия первой в мире подписала этот документ, что привело к росту доверия к Microsoft со стороны государственных органов. С тех пор мы продолжаем работать над тем, чтобы укрепить это доверие государства к нам. Основным показателем здесь является успешная сертификация целого ряда продуктов Microsoft в различных государственных органах. Это позволяет госструктурам строить информационные системы на основе полностью сертифицированных в России решениях. С этой целью Microsoft расширяет доступ к своим исходным кодам, а также предоставляет российским специалистам для исследования исходные коды своих новых продуктов. Я не могу разглашать всех подробностей в силу конфиденциальности GSP, но вы можете мне поверить, что возможности по исследованию кодов мы предоставляем очень широкие, включая и коды некоторых продуктов, находящихся еще в стадии разработки. Я вижу, что наше сотрудничество расширяется и что доверие к нам растет. И это — главное достижение.    

КП: Каковы дальнейшие планы Microsoft по сертификации программных продуктов?

В.М.: В наших планах — активное продолжение сертификации продуктов в России. Это связано еще и с тем, что пока не все классы наших продуктов мы сертифицировали, а также с тем, что новые продукты приходят на смену сертифицированным.

В ближайшее время мы планируем сертифицировать ISA Server 2006, SQL Server 2005, Windows Server R2, Share Point Portal Server и, конечно же, Windows Vista. Долгосрочные планы включают и множество других наших продуктов. Все это даст нашим клиентам возможность использовать решения, прошедшие самую серьезную проверку в ФСБ и ФСТЭК. Следует подчеркнуть, что государственные организации, которые согласно законодательству обязаны использовать сертифицированные решения, смогут выполнять свои непосредственные задачи и при этом соответствовать требованиям закона.

Продукты партнеров

КП: Не обострит ли выход корпорации Microsoft на рынок средств защиты ваши отношения с партнерами, производящими подобные продукты?

В.М.: Мы стараемся не переводить своих партнеров в разряд конкурентов. Например, в «Лаборатории Касперского» понимают, что появление на рынке наших антивирусных решений станет серьезным испытанием для всех производителей антивирусных решений. Но поскольку указанная компания поставляет свое антивирусное ядро для Antigen, а продажи Antigen после приобретения нами компании Sybari должны значительно возрасти, то бизнес «Лаборатории Касперского» будет в большей степени ориентирован на корпоративный рынок, чем на рынок домашних пользователей, поэтому компания останется нашим партнером. Но, например, Symantec, по-видимому, будет конкурировать с нами, а не сотрудничать. Мы всегда готовы к конкуренции. Главное, чтобы она была честной, без лоббирования принятия законов, направленных на то, чтобы не дать Microsoft выпускать интересующий пользователей продукт. При честной конкуренции, я уверен, мы победим. А выиграет в конечном счете пользователь. 

КП: Планируются ли какие-то совместные действия Microsoft и других производителей средств защиты с целью ускорения реакции на новые угрозы?

В.М.: Мы постоянно работаем с рядом международных организаций, в частности с CERT, по такого рода вопросам. И скорость реакции на возникающие угрозы все время возрастает. 

КП: Как вы полагаете, стоит ли при построении защиты корпоративной сети ориентироваться на продукты нескольких производителей?

В.М.:  Это зависит от задач, стоящих перед вами. Если есть возможность воспользоваться решениями от одного вендора и если они вас полностью устраивают, это поможет существенно сэкономить ресурсы на управлении всем непростым хозяйством продуктов по обеспечению ИБ. Но если у вендора нет решений, которые удовлетворяют вас, то выход один — использовать продукты от разных вендоров. При этом нужно учитывать, что процессы интеграции этих продуктов, особенно общего управления ими, будут очень сложными, а иногда и невозможными. 

КП: Каких продуктов и решений, на ваш взгляд, не хватает для решения проблем безопасности? И в чем заключается причина их отсутствия на рынке?

В.М.:  Сегодня не хватает автоматизированных систем (например, роботов с искусственным интеллектом) для автоматического обеспечения задач информационной безопасности. Причина их отсутствия на рынке состоит в том, что человек — уж очень активно развивающееся создание, и придуманные им проблемы пока еще может решать только он сам. И это, как мне кажется, хорошо. Значит, у нас, у людей, есть будущее.

КП: Позвольте поблагодарить вас от имени нашей редакции и пожелать вашей компании, ее партнерам и вам лично еще больших успехов в создании защищенных продуктов и решений, а также в дальнейшем развитии добрых взаимоотношений с государственными органами нашей страны.

Владимир Николаевич МамыкинВладимир Николаевич Мамыкин — директор по информационной безопасности Кабинета президента Microsoft в России и СНГ. До прихода в Microsoft работал на руководящих должностях в ряде известных российских компаний, а также в чине полковника служил в военном исследовательском институте. Имеет 25-летний опыт разработки и внедрения защищенных информационных систем для государственных организаций и коммерческих структур, является разработчиком идей, руководителем проектов по созданию и выводу на рынок популярных программных продуктов, в числе которых поиск в базах данных «Поиск по-русски для Microsoft SQL Server 7.0», система электронной почты The Bat! Pro, инфраструктурный продукт «Безопасность в сети Windows Server 2000».

В начало В начало

КомпьютерПресс 9'2006

1999 1 2 3 4 5 6 7 8 9 10 11 12
2000 1 2 3 4 5 6 7 8 9 10 11 12
2001 1 2 3 4 5 6 7 8 9 10 11 12
2002 1 2 3 4 5 6 7 8 9 10 11 12
2003 1 2 3 4 5 6 7 8 9 10 11 12
2004 1 2 3 4 5 6 7 8 9 10 11 12
2005 1 2 3 4 5 6 7 8 9 10 11 12
2006 1 2 3 4 5 6 7 8 9 10 11 12
2007 1 2 3 4 5 6 7 8 9 10 11 12
2008 1 2 3 4 5 6 7 8 9 10 11 12
2009 1 2 3 4 5 6 7 8 9 10 11 12
2010 1 2 3 4 5 6 7 8 9 10 11 12
2011 1 2 3 4 5 6 7 8 9 10 11 12
2012 1 2 3 4 5 6 7 8 9 10 11 12
2013 1 2 3 4 5 6 7 8 9 10 11 12
Популярные статьи
КомпьютерПресс использует