Взломай меня, если сможешь

Крупнейший оператор Сибири компания «Сибирьтелеком» сообщила об оснащении своей сети эшелонированной системой защиты, призванной оградить серверы компании и ее пользователей от вирусных и хакерских атак. Затраты на информационную безопасность операторам приходится наращивать регулярно, признают эксперты. Несмотря на то что попытками взлома сегодня занимаются почти исключительно подростки, в целом хакерская активность не уменьшается.

На прошлой неделе компания «Сибирьтелеком» отчиталась о закупке комплексной системы защиты центров обработки информации, предназначенной, в частности, для защиты биллинга и персональных данных абонентов компании. Система на основе средств компании StoneGate с использованием продуктов Symantec и программного инструментария ArcSight обеспечивает комплексную защиту информации при ее передаче и резервном копировании на скоростях до 20 Гб/с, сообщили в «Сибирьтелекоме». Решение включает защиту от внешних угроз, подсистемы выявления сетевых аномалий, предотвращения вторжений на уровне отдельных узлов, анализа защищенности и многоступенчатую антивирусную защиту с централизованным управлением. Эти подсистемы, в свою очередь, тесно связаны с системой мониторинга, разработанной компанией ArcSight, и «дают возможность оперативно реагировать на инциденты безопасности», уверяет оператор.

Объем затрат на оснащение эшелонированной защитой всей своей системы крупнейший сибирский оператор не раскрывает. Впрочем, как признался НГС.НОВОСТИ директор по безопасности компании Иван Борзенко, с попытками взломать «Сибирьтелеком» его подчиненным приходится сталкиваться «регулярно», причем речь идет как о попытках прямого взлома, так и вирусных атаках.

Компанией были зафиксированы обращения по всему спектру возможных атак — от «писем счастья» до DDOS-атак, то есть распределенных атак, заставляющих рушиться серверы. Впрочем, как уверяет оператор, успешно взломать ключевые системы, такие как биллинг компании, хакерам до сих пор не удалось.

Тем не менее, признают крупнейшие сибирские операторы, удельный вес затрат на информационную безопасность растет.

«Приходится использовать самые современные IT-решения», — объясняет начальник отдела информационной безопасности и технической защиты Сибирского филиала ОАО «МТС» Евгений Абрамов. Впрочем, по его же словам, напрямую проникнуть в систему МТС пытаются нечасто. «Последний раз такая ситуация была зафиксирована и предотвращена полгода назад, — говорит Евгений Абрамов. — Интенсивность атак не возрастает, а вот взломщики постоянно изобретают новые способы проникновения в закрытую сеть. В свою очередь, наши специалисты департамента IT-безопасности при разработке средств защиты сети учитывают и ликвидируют все возможные «дыры» системы». Операторы поменьше порой используют нестандартные способы, чтобы защитить свои сервера.

«Когда мы разрабатывали наш биллинг, то специально нанимали хакеров и платили им за то, чтобы они нас взламывали. В итоге отладили так, что риску подвергаются только пользователи-неряхи, которые сами разбрасывают свои пароли», — уверяет глава компании «Сибелтелеком» (сеть HomeNet + СИТИ) Валентин Левин.

Самое распространенное развлечение в пользовательских сетях — подбор паролей других абонентов, который позволяет выходить в интернет за чужой счет. «Года полтора назад в Краснообске мы поймали таких подростков. Вызвали родителей, повоспитывали, и все прошло», — вспоминает Валентин Левин.

По словам экспертов, сетевой «взлом с проникновением» действительно почти целиком превратился в подростковое развлечение — отчего интенсивность таких попыток, впрочем, только возросла. «Подростки читают издания, типа журнала «Хакер», которые выкладывают «для ознакомления» различные приемы взлома и, конечно, пытаются испробовать эти приемы на практике. Один из таких журналов я недавно отобрал у своего 11-летнего сына», — поделился с НГС.НОВОСТИ один из крупных новосибирских специалистов по эксплуатации информационных систем.

Петр Малков

Фото runet.lt