Кибер-атаки

Не пойму, что тут можно обсуждать.

 

Верно мыслите)
можно ещё это побсуждать

 

На чем работаешь? Как собираешься реагировать на Американскую угрозу? Если можно,то больше конкретики.

 

Я бы ещё фольгу взял.

 

Наш ответ проклятым пендосам



---------- Сообщение добавлено 15.10.2016 08:46 ----------

Зато если Оракл зобанят можно будет не платит налоги

 

Узко мыслите.
абстрогируйтесь от офисов. Практически все средства автоматизации на нефтеперерабатывающих, нефтехимических и прочих заводах на импортном софте. Подавляющее большинство распеделенных симтем управления на микрософте, софт и железо на наличие программно аппаратных закладок никто не проверял. Т.е. существует возможность дистанционно остановить деятельность того же ВНПЗ.
Своих систем рсу в рф нет, а пневматика перестала производится. Т.е. шутки шутками, а промышленность рф реально в опасности... ну или в зависимости.

 

Да ладно, за пару дней перепишем на PostgreSQL's PL/pgSQL. В планах уже стоит.

 

Bлад, поцреотов подрядим, они за день все перепишут. а что, 12й Оракл отменили?

 

Не, но на случай санкций замена ОРАКЛу

 

А есть и такая?

 

Сарказм такой, надеюсь?
Это выльется в огромное и прогрессирующее отставание и полный развал отрасли.

Пару лет может?

 

А есть отечественный софт кроме Касперского, Акрониса и 1С?

 

Иной гость, много есть, в том числе и лидеры в своих областях.
Только вот большинство компаний - оффшоры.

Область веб-разработки лет на 5-10 точно назад откатится, если пропадут российские продукты.

 

да они просто сайт кремля подидосят пару дней и успокоятся, а вы тут расфантазировались)

 

Скорее всего, там, где это реально необходимо, все проверяют.
Также промышленные и служебные могут быть изолированными. Да что там, важная инфа наверняка живет в изолированной системе и толку от закладок крайне мало.

Посмотрите, что воруют эти рыцари клавиатуры и мыши? - служебная переписка обычных, не имеющих отношения к гос. тайнам организаций, или всякие общественные структуры вроде предвыборных штабов.
Где нормы безопасности соблюдаются условно, где масса левого народа, имеющего доступ, который подключается к служебным серверам откуда угодно, в том числе и через публичные точки доступа. Не удивлюсь, если они там для почты вообще какой нибудь gmail используют и пароли типа qazxswувс
В итоге мотивированная баблом команда спецов сделает все на раз-два-три.

А вот действительно ценную инфу таскают по старинке - на флешках и дисках. Подкупая или вербуя сотрудников внутри. Или сами сотрудники по идейным соображениям сливают. В общем, за полвека мало что изменилось - основная работа идет с людьми 'в полях', а проникновение в сеть - это финальный аккорд.

 

повеселил постаринке...

Сунул Штирлиц флешку с разведдонесением в карман и пришел на встречу со связным в знакомый бар, где заказал 100 грамм водки.
- Водка у нас кончилась еще два дня назад, - извинился бармен.
- Ну, тогда 100 грамм коньячку.
- Коньячок у нас кончился вчера... огорченно сказал бармен.
- Ну, а пиво-то есть? - спросил Штирлиц.
- Увы, закончилось сегодня утром, - сказал бармен.
"Значит, связной уже здесь", - подумал Штирлиц.

---------- Сообщение добавлено 15.10.2016 14:16 ----------

и никак никогда и никем эти системы не апдейтятся?

на счет "где это реально необходимо, все проверяют" хрен там все проверишь. единственный способ - брать исходники, долго долго их изучать и все собирать самим. беда только что не все дадут

 

Но делают это "для галочки". Откуда у российского государства высококвалифицированные кадры? С фильмами не путайте.

 

Смотря в какой сфере, есть и отечественный Хороший

 

а было такое?

---------- Сообщение добавлено 15.10.2016 18:51 ----------

не меньше 5 дней надо ))

 

А подобная атака разве не является по международным законам терактом?
А разве террористов потом уничтожить нельзя без санкций ООН?
А может заранее запросить в Совбезе ООН на превентивный удар по ЦРУ – главному гнезду террористов? Может после этого у пиндосов что-нибудь в их идиотских мозгах что-то ёкнет?

 

А вас в пробирке клонировали, или вы хреновый работник?

Кстати высокая квалификация сотрудника совсем не гарантирует безопасность системы и сохранность данных. Американский опыт как раз говорит об обратном. Как только их силовики начали привлекать хорошие мозги со стороны (гражданские спецы или аутсорт), сразу начались проблемы. Один Сноуден чего стоит.

Железо? - вряд ли это часто происходит. Софт тоже не критичен.
И повторю. Если система изолирована от внешних ресурсов, закладки мало что сделают.

Зачем? Даже если твой любимый Оракл - это всего лишь прикладной софт. Данные никуда не денуться, особенно если все забэкаплено. Проблемы сбой в работе системы создаст, но они не нарушат работу ключевых систем безопасности государства.

Реально архиважной инфы не так уж и много. Да её можно тупо распечатать, записать на пленки и засунуть все это в подвалы Лубянки. Не удивлюсь, если оно так и есть. Папки с бумагами в несгораемом шкафу и несколько постов охраны и проверки допуска. Лучший файрволл в мире.

Возможности хакерских атак сильно приукрашены Голливудом.

Большинство скандалов, связанных с несанкционированным доступом к секретной информации - это результат человеческого фактора, а не хака серверов ЦРУ или АНБ. Сами сотрудники вынесли инфу или грубо и систематично нарушали нормы безопасности.

Заметьте, мало кто хакает банк с целью обогащения. Хакают клиентов банка - их компьютеры, смартфоны, публичные сети, создают фишинговые сайты и т.д. Причем большинство приемов - примитивные, ориентированные на человеческую безграмотность и раздолбайство. А хакать банк - сложно и бесполезно.

Техника вполне надежна. Слабое звено - люди.

---------- Сообщение добавлено 16.10.2016 01:12 ----------

И эта атака на деле окажется падением каких-нибудь публичных серверов, не более того.

 

банки с вами не согласны

http://nsn.fm/economy/sberbank-podschital-mirovye-poteri-ot-kiberatak.php

 

Еще раз прочитайте что я написал. Можно по словам

В чем банки со мной не согласны?

Кибермошенники не ломают сервера Банка, списывая средства со счетов клиентов. Они хакают непосредственно его клиентов (компы и смартфоны) а также используют фишинг или скиммеры. Получив данные клиента, мошенники выводят средства с его карт и счетов.
Потерпевший клиент обращается в банк и в полицию.
Крайним в итоге оказывается банк, который вынужден возмещать клиенту потери. Плюс репутационные потери. Вот про эти убытки вам в статье и пишут.

И для того чтобы хакнуть клиента банка не нужно 10 мегахакеров. Достаточно одного человека с мобильным телефоном и располагающим голосом.
А вот ломать сервера банка можно долго и без особого толку.