Да никто и не пытается занижать роль сетевых атак на ИБ.
И никто не спорит, что для защиты от них важен комплексный подход в целом
(я уже говорил, что ИБ - это бесконечный процесс, а не 'установленный софт/хард'.
И качество данного процесса не всегда прямопропорционально количеству затраченных
на него денежных средств).

Но влияние этой ниши на ИБ в целом не более существенно чем влияние других ниш.
Здесь нет чего-то доминирующего. Здесь важно всё в совокупности.
Поэтому, однобоко ставить эти проблемы  во главу проблем ИБ рынка в целом.
Печальная ситуация, которую Вы описали  - это   частный случай, возникающий от неумения потребителя ориентироваться в современной обстановке. Причём, случай больше местного масштаба .

Культура ИБ отсутсвует, так сказать.
Культуру ИБ - в массы!

Удачи.

Между прочим, истерия насчет злых хакеров абсолютно оправдана. Это действительно нужно именно самим безопасникам по одной простой причине: для того, чтобы, к примеру, сделать в серверное систему пожаротушения (must have!) необходимо одобрение некоего топа (рассмотрим идеальный вариант, всего одного). Но для того, чтобы этот топ начал содействовать, а не мешать, как это обычно бывает, необходим либо инцидент, либо...те самые мифические хакеры. Потому что для него ИТ - это, прежде всего, "Матрица" и "Хакеры". IRL он видит только непонятные железки за кучу $$, т.е. он просто не понимает, зачем оно все нужно вообще. А вот когда наш топ проникнется проблемой, тогда и можно разворачивать действительно защищенную систему.

Можно привести множество подобных "очевидных примеров".
Охранники зарабатывают на охраняемых.
Пожарники на пожарах.
МЧС на чрезвычайных ситуациях.
Врачи зарабатывают на больных.

И ЧТО из ЭТОГО ... В данной статье можно с большим успехом подставить множество профессий - и НИЧЕГО не изменится. "Бред", извиняюсь за грубость, так БРЕДом и останется.

Респект Вася Пупкин!
Все конечно прикольно звучит, и частично является правдой, особенно когда ставят менеджера по продажам (и хорошего) на продажу каких то очередных решений, будь то чекпоинт или кошка... Конечно он их продаст, конечно он их продаст в любом случае..
Конечно он не имеет понятия о глубине сути вопроса, да оно ему и не надо, ему надо правильная ПР-статья, Правильно освещенный инцидент...
И конечно, талантливый продажник сделает этот мир лучше... уж свое то благосостояние поправит.
А проблема то в том что "безопасников" единици, а продажников - море.
Любой ВУЗ готовит 3-4 факультета экономистов, маркетологов и прочих, и только 1 специальность, на 1 факультете - связанную с безопасностью, и то там зачастую преподаватели изучают этот предмет вместе со студентами... (я не говорю о 1 или двух ВУЗах столиц. а о массе остальных коих удельный вес куда выше количеством над качеством)

Вот от сюда и вся проблема, и весь этот скептицизм...

Обращайтесь к профессионалам, и не будет у вас перерасхода по бюджету, или купленного еще-одного-фаервола...

При чем здесь нервничают. Каждый просто оставляет своё мнение о статье и о проблеме в целом. Или может было бы лучше, если бы вообще никто ничего не написал, тогда статья была бы просто супер.

В общем согласен с edwin

Итак. Тема не раскрыта.
Автор затронул только один аспект в ИБ (надеюсь он сделал это сознательно, в противном случаю Автору 2-ка за понимание безопасности в целом)

Уважаемые товарищи, мы все тут взрослые люди и должны понимать, что ИБ не сводиться только к проблеме описанной Автором. Я не говорю что проблемы такой нет, но я настаиваю на том чтобы при таком вот выражении своих мыслей Автор не делал высоких заявлений и не обобщал описанную проблему под девизом "Информационная Безопасность - машина для выкачивания денег"...

Надеюсь Автору знакомо такое словосочетание как "непрерывность бизнеса"... а это словосочетание говорит о многом...

Читаю-читаю эту портянку, распускаемые нюни по поводу того, что все только зарабатывают деньги, и думаю - ну когда же будет интересная инфа наконец. Вижу фразу: "Вот и все что я хотел сказать. ", прокручиваю экран внизу - а там еще столько же в том же духе...
Автор... тексты нужно делать не по принципу "налабал-выложил", а путем многократной переработки, сокращения, переделки и т.п. Ну хоть бы в Ворд засунул, синтаксис проверить.

>А это вы спросите в отделе ИБ какого-нибудь банка.
>Чем меньше распространена информация об определённой >уязвимости, тем
>больше шанс, что она будет использована именно в серьёзном >преступлении.

возможно вы правы. от серьезного преступления не один безопасник не защитит (в текущем контексте понимания данного слова). но вообщем все к этому и идет - я в плане серьезных
преступлений. вспомните что было 3-4 года назад - сплошные
паблик сплоиты выкладывались.. одни dcom haxors чего стоят..
сейчас такое уже невозможно. через 3-4 года будут только
организованные группы "хакеров", и пусть таких групп будет
не много,
но это будут действительно Хаккеры так сказать.. (мое личное мнение).

>Так а разве технологии противодействия эксплоитам и изоляции >скомпрометированной части системы не входит плавно в >мейнстрим? Аппаратные NX/DX биты в массовых процессорах, DEP и >сборка с security cookies у MS, ASLR по умолчанию в Linux, >ExecShield у RH

подобные продукты к индустрии безопасности не имеют никакого отноения.
да и много ли безопасников знают про эти продукты ? вот вот..
индустрия - это файры-впн-криптухи-и пр хлам.
задам
вопрос: сколько Безопасников сумеют объяснить что такое переполения буффера скажем в стеке ? ага, вот вот..
тогда о каких экзек шилдов идет речь? они даже не смогут
объяснить предназвачения данных продуктов.
а по поводу встраивания - этим занимаются как раз-то разработчики из sec тимов компаний, которые понимают о реальной безопасности куда больше, и знают что все все-таки рандомные адреса в стеке это важнее чем заблокированные порты >1024 или закрытый echo reply.

>Здесь нет чего-то доминирующего. Здесь важно всё в >совокупности.
>Поэтому, однобоко ставить эти проблемы во главу проблем ИБ >рынка в целом.

согласен. я лишь хотел сказать, что существует очень опасная
проблема, которую просто игнорируют. из-за множества причин.

> Между прочим, истерия насчет злых хакеров абсолютно >оправдана. Это действительно нужно именно самим безопасникам >по одной простой причине: для того, чтобы, к примеру, сделать >в серверное систему пожаротушения (must have!)

как я уже сказал, обеспечение безопасности в наши дни - ложь и обман. защищаемся от злых хакеров, ставя систему пожаротушения..

> афтар прав насчет машины по выкачиванию денег в своем >экспромте
>но неправ насчет политики неразглашения

я привел это как пример. что если все к черту позакрывать,
будет пользы больше, через распостранять "еще один файрволл".
возможно я ошибался - безопасники знают, что кидисы далеко не уедут, а лишь будут создавать претенденты всякие интересные,
типа дефейсов там и тд. соответственно поднимая продажи.
закрой же все ресурсы - кидисы вымрут (аминь),
появятся профессиональные организованные группы,
пусть их будет меньше, но это будет действительно угроза так
угроза и безопасники бороться с ними будут не в состоянии,
я думаю объяснять почему не надо.

> Итак. Тема не раскрыта.
>Автор затронул только один аспект в ИБ (надеюсь он сделал это >сознательно, в противном случаю Автору 2-ка за понимание >безопасности в целом)

я думаю что "с другими аспектами" бороться все же проще - в техническом-интеллектуальном плане. безопасность позиционируют
как противостояние Хакерам (с большой буквы), на деле же выходит прямо обратная картинка.

> Ну что... АФТАР ЖЖОТ... если б он еще понимал, о чем пишет. >Рассуждения однобокие. Благодаря таким вот "аналитикам" и >появляются в продаже разные "базы данных". Как же... можно >договориться до того (по логике статьи) - что все взломы >хакерам "заказывают" безопасники

гыгы, no comments.

еще раз по поводу однобокости...
автор, как вы считаете, а могут ли возникнуть проблемы с информационной безопасностью в компании, у которой нет вычислительной техники в принципе?
или даже вот так: могут ли возникнуть проблемы с информационной безопасностью в компании, в которой нет выхода в Интернет и к другим сетям общего пользования?

тогда все Ваше "администрирование" моментально умерает после одной настройки серверов и ПО. а вот разработка канцепций, политик, методик анализа рисков и т.п. по прежнему будут необходимы...

почему?

если вы не можете ответить на данный вопрос, вам срочно нужно менять род своей деятельности.