ВКСС - 2008

Михаил Степанов

  По воле случая я оказался на 11-й международной выставке Ведомственных и Корпоративных Информационных Систем, Сетей и Средств Связи. Данное мероприятие проводилось 2-5 декабря в МВЦ "Крокус Экспо", павильон 2, зал 6. Представляю вашему вниманию краткий отчет о выставке, включающий фотозарисовки, сделанные на месте.

  Сразу должнен отметить неважную организацию выставки с точки зрения информационного обеспечения ее проведения. Нигде в окресностях МВЦ не увидел плакатов, рекламирующих сие мероприятие, не видел и освещения в прессе. Отчасти поэтому народа было очень мало. Люди скучая ходили между стендов, половина из которых также были пустыми.

  Прямо возле входа располагался большой стенд "Российские Железные Дороги".

  Побродив между стендами, увидел экспозицию наших партнеров и просто хороших знакомых.

  Далее обнаружил забавный стенд "Российские Нанотехнологии". Он почему-то пустовал. Комичность момента усугублялась валяющейся на столе мятой десятирублевой банкнотой. Что хотел сказать неведомый шутник бросивший купюру на стол - неизвестно. А может быть это и была демонстрация достижений отечественных нанотехнологий? Невидимые глазу нанороботы собрали из пыли и мусора денежную купюру и не отдавали ее удивленным посетителям...

  Обойдя всю выставку за полчаса, я проследовал на семинар "Контроль безопасности информационных систем и расследование инцидентов", организованный Учебным центром "Информзащита", собственно, ради которого я сюда и приехал. Справедливости ради, надо отметить, что большая часть посетителей выставки приехала именно на этот семинар, и небольшой конференц-зал был набит до отказа.

  Семинар состоял из двух частей. В ходе первой половины Владимир Лепихин, заведующий Лабораторией сетевой безопасности Учебного центра "Информзащита", познакомил слушателей с результатами исследования сетевых сканеров безопасности. В исследовании, проведенном экспертами Лаборатории, приняли участие 6 сканеров: Internet Scanner, MaxPatrol, Nessus Security Scanner, NetClarity Auditor, Retina Network Security Scanner, Shadow Security Scanner. Сканеры безопасности оценивались по следующим критериям: количество найденных уязвимостей, число ложных срабатываний (False Positives), число пропусков (False Negatives), причины пропусков, полнота базы проверок, качество механизмов инвентаризации и определения версий ПО, точность работы. Перечисленные критерии в совокупности характеризуют "пригодность" сканера для решения поставленных перед ними задач, в том числе, для автоматизации рутинных действий в процессе контроля защищённости сетевого периметра.

  Не будем скрывать основные итоги данного тестирования. Лучшим был признан новейший сканер MaxPatrol от Positive Technologies, на втором месте - Nessus Security Scanner. Остальные участники заметно проигрывают этим продуктам. Подробные результаты исследования непременно будут опубликованы на нашем сайте в ближайшее время.

  Вторую часть семинара провел Игорь Собецкий, заведующий Лабораторией реагирования на компьютерные инциденты и противодействия мошенничеству Учебного центра ”Информзащита". В форме диалога с залом Игорь провел "расследование" инцидента и лихо выявил канал утески информации, а затем и самого инсайдера в небольшой компании. В общем, все прошло живо и интересно.