Председатель комитета Госдумы по финансовому рынку Анатолий Аксаков касательно взлома Бинанса (хакеры вывели порядка $6.3 млрд из которых успели заморозить и не дать "отмыть" то ли 3то ли 3.5 млрд) : Российские биржи будут все равно безопаснее, поскольку они регулируются российским законодательством и будут находиться в российском контуре контроля и регулирования Сурс, если что https://tass.ru/ekonomika/28270573 Вообще, ключевая проблема не в конкретном Аксакове или ещё какой-то говорящей голове. Проблема в том, что и у регуляторов, и у ЛПР в принципе, в голове живёт железная уверенность: если написать ИДЕАЛЬНЫЙ регламент и зарегулировать отрасль до усрачки, то ноутбуки девопсов криптобирж сразу перестанут взламываться, а в сертифицированных продуктах перестанут находить уязвимости нулевого дня. Тот же ФСТЭК, выдающий сертификаты на ПО, при всём уважении, не проводит полномасштабного исследования безопасности сертифицированного продукта, а в БДУ ФСТЭК (база данных уязвимостей) оные появляются, скажем так, не мгновенно. Опять же, даже если регламенты будут идеальными, информирование об уязвимостях будет налажено молниеносно, то мы упрёмся в новое узкое место: в исполнителей. Я ни в коем случае не хочу обидеть ИТ-департаменты госучреждений, но зарплаты там зачастую сильно ниже рынка (особенно в регионах). Да и в целом бюджеты ограниченные, поэтому привет старое железо, старое ПО и 2-3 полноценных сисадмина на достаточно внушительную архитектуру, совмещающие в себе и девопса, и ИБшника, и админа, и сетевика, и чёрта в ступе. Не раз видел ситуацию, когда первоначально инфраструктуру поднимал и настраивал интегратор силами относительно большой команды компетентных специалистов, а потом на обслуживание сажали студента Васю и пенсионера Петра Ивановича, которые, в меру своих сил и крошечной ЗП что-то пытались со всем этим счастьем сделать. Угадайте, сможет ли эта гипотетическая дрим-тим адаптироваться к нынешним реалиям, когда интенсивность и качество атак значительно выросли? Да даже если им дать в руки самые лучшие регламенты, при повторения ситуации со взломом VMmanager (кто знает, тот знает, но, если коротко, то в отечественной системе виртуализации, активно используемой гос и окологос конторами нашли лютую уязвимость и там было ОЧЕНЬ больно, при этом хотфиксы выходили не очень оперативно, а костыльные ограничения требовали определённой квалификации, т.к. требовали инфраструктурных изменений, которые условному эникею не под силу) они смогут только стоически претерпевать. Короче, мы уже вышли на офигенно тонкий лёд и чем быстрее руководство на всех уровнях (от регулятора и законодателей, до бизнеса) осознает степень жопы, тем менее болезненным будет процесс адаптации. Но, пока степень защищённости сервисов оценивают по уровню зарегулированности, ничего хорошего нас не ждёт.
- 236
- 19
- 15
- 10
- 9
- 7
- 4
- 2