1 Актуальные проблемы международной информационной безопасности ИНФОФОРУМ 15 сентября 2009 Владимир Мамыкин Директор по информационной безопасности ООО «Майкрософт Рус» блог:

2 Актуальные проблемы Трансграничность киберугроз, как в адрес государств, так и в адрес национальных бизнесов Сложность определения вектора атаки Сложность выбора партнера по построению системы ИБ Партнер должен быть доверенным для государства Его решения должны быть качественны и совместимы на трансграничном уровне

3 Дилемма: Национальный партнер VS Международный партнер Национальный партнер ЗА – Доверие со стороны государства ВОПРОС – Качество и Совместимость решений Международный партнер ВОПРОС – Доверие со стороны государства ЗА – Качество и совместимость решений

4 Теорема о роли международных компаний в обеспечении национальной ИБ «Международная компания может быть доверенным партнером государства при построении национальной системы ИБ» Условия Компания должна быть открытой для государства, вплоть до предоставления исходных кодов своих продуктов Компания должна быть одним из международных лидеров в области построения систем ИБ Компания должна вести международный бизнес в столь больших масштабах, что потеря международных рынков было бы критичным для самого выживания компании

5 Следствие из теоремы «Microsoft может быть доверенным партнером государства при построении национальной системы ИБ» Доказательство Microsoft предоставляет исходные коды своих продуктов в рамках программы Government Security Program Для России с 2002 года Microsoft – лидер в области построения систем ИБ (подробнее в презентации ) Всеобъемлющая платформа безопасности Наименьшее число уязвимостей в продуктах по сравнению с конкурентами У Microsoft огромный международный бизнес, которым она не может пренебречь в пользу любого из государств

6 Возможное решение дилеммы: НЕПРАВИЛЬНО: Национальный партнер VS Международный партнер ПРАВИЛЬНО: Национальный партнер + Международный партнер

7 СПАСИБО!!! Владимир Мамыкин

8 Active Directory Federation Services (ADFS) Управление правами Защита информации Шифрованная файловая система (EFS) BitLocker Защита доступа к сети (NAP) Клиентская ОС Серверные приложения Периметр Службы Управление системой Руководства Средства для разработчиков Всеобъемлющая платформа безопасности

Уязвимости на 15 сентября 2009 Linux Kernel 2.6.x359 Sun Solaris Red Hat Enterprise Linux Server v FreeBSD 6.x 78 Microsoft Windows Server 2003 Ent.261 Microsoft Windows Server Apple Mac OS X – 1038 Red Hat Enterprise Linux Client v Ubuntu Linux 8.04 (апрель 2008)579 Windows Vista 121 Oracle Database 11.x 223 IBM DB2 9.x 55 MySQL 5.x 35 Microsoft SQL Server Microsoft SQL Server Mozilla Firefox 3.x114 Microsoft Internet Explorer 8.x 12 Cisco ASA 7.x 51 Microsoft ISA Server