образом, можно заключить, что эффективного легального рынка в данный момент не существует.
Кроме упомянутых в статье, есть и другие причины, вследствие которых производителю софта (и информационных систем вообще) невыгодно заниматься его безопасностью. Андерсон выделяет, например, стремление как можно быстрее захватить рынок и 'замкнуть' на себе пользователей с помощью проприетарных технологий. Здесь работает так называемый закон Меткалфа (полезность продукта пропорциональна числу его пользователей), хорошо проявивший себя в ситуации с пакетом MS Office: даже сейчас, несмотря на усилия по распространению открытых стандартов для офиса, старые бинарные форматы файлов (doc, xls) остаются стандартом де-факто в документообороте и замыкают пользователей на продукты Microsoft. В этой ситуации разработчики платформы (например, Windows) должны на этапе захвата рынка как можно больше упростить жизнь разработчикам стороннего софта - а значит, не могут обременять их заботой о безопасности. 'Мы доставим товар в этот вторник, но сделаем все как надо только к третьей версии - идеально рациональное поведение в условиях многих рынков', - пишет Андерсон - и именно это мы наблюдаем в попытках радикально улучшить безопасность Windows Vista.
Исследование вопросов информационной безопасности давно вышло за рамки интересов технических специалистов и довольно активно исследуется представителями гуманитарных дисциплин - в первую очередь экономистами. Возможно, ключ к нашей безопасности лежит именно в этих исследованиях, а не в еще более быстром обновлении антивирусных баз и даже не в хитрых технологиях, против которых обязательно найдутся соответствующие технологии у другой, враждебной стороны.
[1] Don Jackson/SecureWorks, 'Gozi Trojan' (технический отчет).
[2] Scott Berinato/CIO, 'Who’s Stealing Your Passwords? Global Hackers Create a New Online Crime Economy'.
[3] Ross Anderson, 'Why Information Security is Hard - An Economic Perspective'.
[4] Ross Anderson, Tyler Moore, 'Information Securty Economics - and Beyond'. Там же.
[5] Rainer Bцhme, 'Vulnerability Markets: What is the economic value of a zero-day exploit?'.
[6] Charlie Miller, 'The Legitimate Vulnerability Market: Inside the Secretive World of 0-day Exploit Sales'.
книги: Недетские игры
Вряд ли хоть кто-то, пребывая в здравом рассудке, станет отрицать, что учиться на своих ошибках - это признак ума. Признак же мудрости - способность учиться на ошибках других. Однако Эд Фелтен, профессор Принстона и видный специалист по защите информации, недавно отметил, что специалисты по компьютерной безопасности, увы, регулярно демонстрируют неспособность учиться на ошибках - как чужих, так и собственных. То ли старательно скрывают уже допущенные промахи, то ли притворяются, будто их просто не существует.
8/12
В самую популярную в мире многопользовательскую онлайновую
