Как обманывают клиентов производители средств защиты — 2

Я уже писал, что я веду секцию «Как обманывают клиентов производители средств защиты» на конференции РусКрипто (2-5 апреля 2009 года в Подмосковье). Определились с 3-мя докладчиками и их выступлениями в этой секции. Тезисы ниже. Приглашаются все желающие 😉

1. Здесь должно было быть выступление компании IBM ISS. Но последовал запрет ;-(

2. Алексей Лукацкий — бизнес-консультант по информационной безопасности Cisco — «Почему ИБ-компании, зная правду, врут в глаза своим клиентам?«

«Парадоксально, но факт — многие компании, которые занимаются безопасностью, своей основной целью считают не безопасность своих клиентов. На первом месте для них деньги и только деньги, а безопасность — только инструмент зарабатывания. Для этого все цели хороши. Можно утверждать, что DLP-решения обнаруживают утечки данных. Можно утверждать, что антивирус обнаруживает все, даже неизвестные вирусы. Можно утверждать, что число атак растет по экспоненте и без средств сетевой безопасности не обойтись. Можно утверждать, что предлагаемая система защиты невзламываема. Можно утверждать, что система корреляции поддерживает все известные средства защиты. Можно ссылаться на сертификат, как свидетельство вседозволенности.

А можно развенчать все эти, а также другие мифы, звучащие из уст ИБ-компаний. Что мы и сделаем на секции.«

3. Алексей Смирнов — независимый эксперт — «Торговля страхом и ложь во спасение: как и зачем ИБ обманывает бизнес?»

«Что такое «торговля страхом» и что такое «ложь во спасение». Первое — примерно понятно и в особых объяснениях не нуждается: попытка заработать денег на вымышленных или преувеличенных угрозах. Что же является «позитивной» стороной обмана? Иногда приходится «пугать» потому, что объяснить реальную опасность неспециалисту сложно, да и не всегда он настроен слушать. Иногда ложь необходима для развития перспективных технологий — да, проблемы данного конкретного заказчика порой решаются проще, но мы должны думать не только о его проблемах, но и о более глобальных задачах. В конце концов, каждый из нас, кто по-настоящему любит свою работу — творец, и бывает так, что совершенно не из меркантильного интереса мы строим систему «на вырост», хотя с точки зрения бизнеса достаточным, а значит и более оправданным было бы дешевое и «некрасивое» решение, даже с учетом его короткого жизненного цикла и необходимости последующего рефакторинга.«