ऑस्ट्रेलिया में सूचना सुरक्षा, और क्यों वहाँ अब एक केक नहीं है

ऑस्ट्रेलिया के बारे में और ऑसक्राफ्ट सम्मेलन में मेरी यात्रा के बारे में लिखने का समय आ गया है। गोल्ड कोस्ट शहर से शुरू होने वाले इस जादुई महाद्वीप पर मुझे तीन सप्ताह बिताने पड़े। उत्कृष्ट सर्फ स्पॉट से जुड़ी उम्मीदें सबसे सुखद थीं। नतीजतन, मेरे सर्फ ने कभी भी इस जगह की खोज नहीं की, और भी अधिक ठाठ वाली ऑस्ट्रेलियाई तरंगों को ढूंढना, जिसके बाद मैं वहां से सीधे सिंगापुर चला गया, जहां मैंने आरएसए पंथ सम्मेलन में बात की।



इसलिए, ऑस्ट्रेलिया में मैंने जो पहली चीज़ देखी, वह थी - k-n-g-y-r-y, no, dead नहीं, पिछले इतिहास से डॉल्फिन की तरह, और इसने मुझे बहुत खुश किया। एक अच्छा संकेत, मैंने सोचा। और फिर - एक कठिन उड़ान के कारण विफलता, जिसमें 36 घंटे की कुल लंबाई के साथ 4 उड़ानें शामिल हैं।

सम्मेलन

सम्मेलन से पहले, मुझे एसएपी सुरक्षा प्रशिक्षण आयोजित करना था। रिपोर्ट पढ़ना अब फैशनेबल नहीं है, अब यह प्रशिक्षण आयोजित करने के लिए अच्छा है। मैं उसके बारे में बात नहीं करूंगा, क्योंकि यहां सब कुछ या कुछ भी नहीं है, और हमारी पोस्ट ऑस्ट्रेलिया और एयूएससीईआरटी को समर्पित है। संक्षेप में: यह स्थानीय पेंटरों के लिए एक शक्तिशाली बुद्धिशीलता सत्र था, क्योंकि उन्हें 4 घंटे में दैनिक सामग्री रटना था, लेकिन, सामान्य तौर पर, हर कोई संतुष्ट था। और मैं, जेटलाग और प्रशिक्षण से थक गया, सम्मेलन में पूरी तरह से मुक्त था, जिसने मुझे स्थानीय बाजार, वक्ताओं और सामान्य रूप से बेहतर परिचित होने की अनुमति दी।
तो, सम्मेलन: मुझे बहुत आश्चर्य हुआ कि यह आयोजन लगभग 20 वर्षों से हो रहा है! यह पता चला है कि यह लगभग सबसे पुराना सुरक्षा सम्मेलन है, हालांकि इसे प्रदर्शनी या विक्रेता पार्टी कहना अधिक सही है। प्रदर्शनी में लगभग 70 स्टैंड थे, जो सामान्य रूप से सामान्य से थोड़ा बड़ा है। और स्कैमर्स सूचना सुरक्षा से संबंधित हर चीज के विक्रेता और बाज़ारिया हैं। बस कॉफ़ी के लिए लाइन में खड़े रहने से वहां काम नहीं होगा या पत्ता इकट्ठा नहीं होगा या BYOD के बारे में एक दर्जन प्रोफाइल और सवालों के जवाब नहीं मिलेंगे (वैसे, यह क्या है, किसी को पता है?)। सभी रात्रिभोज, ब्रेक और अन्य nishtyaki उदारता से प्रायोजित कर रहे हैं, और जोर से बोलने वालों लाभार्थियों के बारे में चर्चा करते हैं। सामान्य तौर पर, विक्रेताओं की एक साधारण प्रदर्शनी, केवल बहुत ही "बिक्री"। इस बैचेनलिया का अपोजिट बड़े पैमाने पर अंतिम सलामी था। इस पृष्ठभूमि के खिलाफ, हैकलैब्स के लोग सड़क पर एक स्टैंड के साथ बहुत प्रतिष्ठित थे, जिसकी तस्वीर लेख की शुरुआत में है।
सम्मेलन में पाथोस को पूरा करने के लिए गोल्फ भी था। सम्मेलन से पहले, प्रशिक्षण के दौरान, गोल्फ टूर्नामेंट आयोजित किए गए थे। होटल के पास एक विशाल गोल्फ कोर्स है। खैर, जबकि अन्य वक्ताओं के अनुकूल गोल्फ थे, मैंने पढ़ाया, इसलिए यह क्षेत्र भी शामिल नहीं है। लेकिन कुछ भी नहीं, मैं अभी भी एक क्लब के साथ गेंदों पर दस्तक देता हूं जब बेंटले की कुर्सी पर मुझसे रेत डालना शुरू होता है।

रिपोर्ट

तो रिपोर्ट करता है। इस तथ्य के बावजूद कि सम्मेलन बहुत व्यवसाय-उन्मुख है, आयोजकों ने दिलचस्प तकनीकी रिपोर्ट पेश करने की कोशिश की। सीधे तकनीकी और तकनीकी नहीं, जैसा कि हम ज़ीरोनाइट्स पर देखना पसंद करते हैं, लेकिन बस तकनीकी। सम्मेलन में 4 ट्रैक थे, दो सामान्य रिपोर्ट के साथ, दो विक्रेताओं के प्रायोजित भाषण के साथ। मैंने तीन रिपोर्टों में भाग लिया। यूजीन कास्परस्की की पहली प्रायोजित रिपोर्ट है। साइबर युद्ध और सामान के बारे में सामग्री अचूक है, लेकिन यूजीन खुद सिद्धांत रूप में शांत है। मैं लंबे समय से यह देखना चाहता हूं कि पेशेवर रूसी बोलने वालों में से एक अंग्रेजी में कैसे बोलता है, हालांकि, सामान्य तौर पर, कुछ दिलचस्प वक्ता होते हैं। उन्होंने बहुत अच्छा प्रदर्शन किया, जाहिर है वह लंबे समय से और आनंद के साथ कर रहे हैं, हालांकि रूसी उच्चारण से कोई बच नहीं रहा है। निस्संदेह, यह सम्मान के योग्य है कि उन्होंने रूसी कंपनी को चार विश्व एंडपॉइंट समाधानों में नेतृत्व किया, और वास्तव में वह इसी तरह के पैमाने पर विदेश में सुरक्षा उत्पादों को बेचने के लिए सबसे पहले थे, चाहे वे मुद्दे और विपणन नीति के तकनीकी पक्ष के बारे में कुछ भी कहें।
दूसरी रिपोर्ट Metasploit के लेखक एचडी मूर की थी। कुछ भी अलौकिक नहीं है, लेकिन इंटरनेट की जनगणना परियोजना से इंटरनेट स्कैनिंग के परिणामों का एक बहुत ही उच्च गुणवत्ता वाला विश्लेषण प्रस्तुत किया गया था।
यदि आप इस बारे में नहीं जानते हैं: एक शोधकर्ता जो इंटरनेट पर गुमनाम रहना चाहता है, लोकप्रिय खुले बंदरगाहों के लिए पूरे इंटरनेट को स्कैन करने के परिणाम हैं, और बैनर भी एकत्र किए हैं और कई अन्य अध्ययन किए हैं। यह परियोजना दिलचस्प है कि स्कैनिंग को कानूनी रूप से इतना अधिक नहीं किया गया था, लेकिन एसएसएच के लिए डिफ़ॉल्ट पासवर्ड वाले होम रूटर्स जैसे सरल सरल उपकरणों से युक्त बॉटनेट की मदद से। एचडीएमओआर द्वारा विश्लेषण किए गए आंकड़ों ने कई दिलचस्प तथ्य दिखाए कि कमजोर सेवाओं के साथ क्या किया जा सकता है और कितनी बुरी चीजें हैं। मैं स्रोत की चर्चा करते हुए अत्यधिक सलाह देता हूं। यह परियोजना मेरे लिए दिलचस्प थी, क्योंकि अब तीसरे वर्ष के लिए हम इंटरनेट पर खुले बंदरगाहों का विश्लेषण कर रहे हैं, केवल विशेष रूप से एसएपी सिस्टम से। वैसे, जल्द ही 2013 के लिए एक नई रिपोर्ट की उम्मीद करें।
मैंने जो आखिरी रिपोर्ट देखी, वह बरनबी जैक की थी। उन्होंने चिकित्सा उपकरणों पर हमलों के बारे में बात की, और प्रस्तुति को वास्तविक कॉमिक स्ट्रिप के रूप में तैयार किया गया था - हमेशा की तरह, सब कुछ शीर्ष पर है। हम व्यावहारिक रूप से ज़ीरोनाइट्स के प्रदर्शन पर उनके साथ सहमत होने के बाद, लेकिन ... आप शायद पहले से ही जानते हैं।
खुद से, मैं कह सकता हूं कि मैं 3 साल पहले स्रोत सम्मेलन में उनसे बार्सिलोना में मिला था। यह मेरा दूसरा या तीसरा अंतर्राष्ट्रीय सम्मेलन था, वह सिर्फ एटीएम के बारे में बात कर रहा था और एक प्रदर्शन के लिए अपने कार्यालय के साथ एक सम्मेलन का आयोजन किया, जहां एक एटीएम था, जिसे उसने बार्सिलोना से दूर से तोड़ दिया। स्पीकर पार्टी में शाम को, उसने जीवन से सभी प्रकार की कहानियों को जहर दिया, न केवल हैकर एक। सामान्य तौर पर, यह आदमी हमेशा के लिए स्क्रिबब्लर्स के बीच मेरे लिए एक आइकन बना रहेगा: वह हमेशा नए, पहले से अस्पष्ट और बहुत ही शांत विषयों की तलाश में था, और सबसे महत्वपूर्ण बात, वह जानता था कि उन्हें इस तरह से कैसे पेश किया जाए कि वह प्रौद्योगिकी से सबसे दूरस्थ व्यक्ति द्वारा समझा जाए, लेकिन एक ही समय में। तकनीकियों से सम्मान प्राप्त किया। इस ओर संतुलन साधना एक सच्ची कला है। शांति में आराम करो, दोस्त।

मेक-ए-रेस्ट-la मनोरंजन

... सम्मेलन के बाद, मैं एक छोटी यात्रा पर गया, आराम और काम का संयोजन। पहला पड़ाव बायरन बे था - हिप्पी और सभी प्रकार के कार्बनिक भोजन और अन्य प्रसन्नता से भरा एक भव्य सर्फ स्पॉट, और यहां तक ​​कि खेल के मैदान भी जीवन में कुछ करने के लिए संकेत देते हैं।



पोर्टलैंड नहीं, बेशक, लेकिन कुछ है। हम वहां एक साथी पत्रकार और एचडी मूर के साथ थे। वैसे, स्थानीय बार में, जहां हम संगीत सुनने के लिए गए थे, एवगेनी कास्परस्की ने भी जलाया, उनके आगमन से सिर्फ एक घंटे पहले ...

इसलिए, यदि कोई सूचना सुरक्षा के बारे में पोस्ट करता है, तो मैं आपको बताता हूं कि ऑस्ट्रेलिया के साथ कैसे चीजें हैं। सामान्य तौर पर, संक्षेप में, कंपनियों के पेंटेस्ट और पेंट्स वहां बहुत लोकप्रिय हैं, बहुत सारे पेंटर हैं, बहुत सारे काम हैं, प्रतियोगिता बहुत बड़ी है। काम खुद बहुत बौद्धिक नहीं है, क्योंकि सब कुछ सुव्यवस्थित है, बहुत सारी छोटी परियोजनाएं एक अनुपालन है। ऐसा क्यों? खैर, आंशिक रूप से कानूनों के कारण।

... ... सामान्य तौर पर, ऑस्ट्रेलिया में कई अजीब कानून हैं, मैं खुद को थोड़ा और विचलित होने की अनुमति दूंगा। उदाहरण के लिए, धूम्रपान के बारे में। यह डरावना नहीं है कि तंबाकू के एक पैकेट की कीमत 30 रुपये है, लेकिन इसे खरीदना इतना आसान नहीं है: सिगरेट और तंबाकू खुले तौर पर दुकानों में प्रदर्शित नहीं होते हैं, केवल एक अलग पत्ते पर नाम और मूल्य हैं। लगभग सभी ब्रांड स्थानीय हैं, और यह स्पष्ट नहीं है कि सिगरेट और तंबाकू कौन से हैं, सवालों के जवाब नहीं दे सकते हैं, संक्षेप में कोई सिफारिश नहीं देते हैं - योगदान नहीं करते हैं, क्योंकि यह कानून द्वारा निषिद्ध है। इसलिए तंबाकू खरीदना एक लॉटरी है। बायरन बे सलाखों में अभी भी हास्यास्पद कानून हैं, जहां आप एक बार में शॉट, डबल कॉकटेल, एक के लिए दो कॉकटेल और कुछ और नहीं कर सकते हैं, जो आगमन की गति को सीमित करता है। जाहिर है, यह उपाय हिप्पी और अन्य नागरिकों की देखभाल से निर्धारित होता है, शराब की खपत में अनर्गल।

तो कानून। उनके पास राज्य संस्थाएं हैं, जिन्हें काउंसिल कहा जाता है, जैसे जिला प्रशासन। और इसलिए, इन सभी "घर प्रबंधकों" को एक पंचक करने के लिए बाध्य किया गया था। लेकिन मुझे अलग से कहना चाहिए कि प्रबंधन घर हैं - सब कुछ, वे कचरा बाहर निकालते हैं और पेड़ों को देखते हैं, सामान्य मनुष्यों के लिए ऐसा करना मना है। किसी भी काम के लिए, नागरिक "अधीक्षक" को आवेदन लिखते हैं, जो फुटपाथ से पैसे के लिए कागज के किसी भी टुकड़े को हटा देगा। और ये सभी "कचरा संग्रहकर्ता", जिनके देश भर में हजारों हैं, परीक्षण करने की आवश्यकता है, वर्ष में एक बार से अधिक, लेकिन सभी चार। बेशक, उनमें से ऐसे लोग हैं जो विशेष रूप से कुछ भी नहीं समझते हैं और केवल कुछ कंपनियों की तरह कागज का एक टुकड़ा चाहते हैं, उदाहरण के लिए, अनिवार्य पीसीआईडीएसएस अनुपालन द्वारा समाप्त हो गया। और यह सब बड़े और तकनीकी मुद्दों के बाजार में बहुत सक्षम नहीं है, बड़ी संख्या में औसत दर्जे के कलाकारों को पीछे छोड़ते हैं, हालांकि, निश्चित रूप से, उत्कृष्ट टीम हैं।
यहां के पेन्टेस्ट का मूल्यांकन मैन-डेज द्वारा किया जाता है, और पेन्टेस्टर कंपनियों के पास एक पेन्टस्टर, साधारण और उन्नत के मैन-डे के लिए कुछ दरें होती हैं। अक्सर, चूंकि कंपनियां एक अज्ञात सेवा पर भारी खर्च नहीं करना चाहती हैं, इसलिए सब कुछ 2-3 मानव-दिनों में होता है। "और अगर वे कुछ भी खोजने के लिए समय नहीं है?" मैंने पूछा। इसके लिए मुझे यथोचित रूप से ध्यान दिया गया था, वे कहते हैं, कार्य स्माइटरेंस के लिए सब कुछ तोड़ना नहीं है, जैसा कि रूस में, यदि आवश्यक हो तो पांच महीने के लिए खुदाई करना, लेकिन बस जांच करना, इसलिए बोलने के लिए, पैंसेस्टर के तीन मानव-दिनों के बराबर एक निश्चित स्तर की सुरक्षा की उपस्थिति।

इस "शानदार" के अलावा, भारतीय कंपनियां तेजी से बाजार में लगभग 10 गुना कम दर के साथ प्रवेश कर रही हैं। स्वाभाविक रूप से, कुछ ग्राहक उन्हें चुनते हैं, जो उन्हें बहुत बाद में पछतावा होता है: चालाक भारतीय अग्रिम में चेतावनी नहीं देते हैं कि परियोजना को बाहर निकालने की संभावना है, और यह कि उनकी कीमत केवल पंच के काम को ध्यान में रखती है, जिन्हें अतिरिक्त पैसे के लिए अलग-अलग कार्यक्रमों की आवश्यकता होती है । और नाखुश ग्राहक मेटासप्लिट या नेसस इत्यादि के लिए लाइसेंस खरीदते हैं, परिणामस्वरूप, ग्राहकों के लिए ऐसी "बचत" बहुत महंगी है। बेशक, मानक और एक बड़ा बाजार है, ज़ाहिर है, कोई भी बाजार से बेहतर नहीं है, लेकिन इस मामले में कीट अब एक केक नहीं है।

तब मैंने भागीदारों के साथ थोड़ी बात की, थोड़ा ईआरपीएसकेन बेचा, और आरएसए एपीएसी सम्मेलन में बोलने के लिए सिंगापुर के लिए उड़ान भरी।



यह संभवत: पहला सम्मेलन है जहां मैं वक्ताओं के एक दोस्त से नहीं मिला, बड़ी कंपनियों के सभी बड़े मालिकों के पास स्मार्ट चेहरों के साथ बटन समझौते हैं। और हालांकि मेरी रिपोर्ट मेरी सभी रिपोर्टों में सबसे गैर-तकनीकी थी, यह आरएसए में सबसे तकनीकी रूप से कट्टर निकला। खैर, और इसलिए, निश्चित रूप से, आरएसए एक स्थिति है, जिसके लिए भी वे भाग नहीं लेते हैं, वक्ताओं के बीच केवल पेशेवर होते हैं, इसलिए यह निश्चित रूप से मेहमानों के लिए एनालिटिक्स सुनने और वर्ष के दौरान क्या हुआ है इसके बारे में एक निचोड़ उपयोगी है। और तकनीकियों का वहां कुछ भी नहीं है, यह एक तथ्य है। रिपोर्ट, यदि वह है, तो देखने के लिए उपलब्ध है।

पुनश्च:

अंत में, मैंने तस्मानिया में भी देखा। स्थानीय लोग, उसके उल्लेख पर, डरावनी आँखें बनाते हैं और दो सिर वाले आदिवासी और अवास्तविक ठंड के बारे में बात करते हैं, अच्छी तरह से, वे ज़माकडे के बारे में क्या कहते हैं। वहाँ मैं तस्मानियाई शैतान की तलाश कर रहा था, और परंपरागत रूप से एक समझदार जानवर की लाश मिली (और मुझे नहीं पता कि यह कौन है, लेकिन यह निश्चित रूप से श्रोणि नहीं है)। जनता को घायल न करने के लिए, इस बार फोटो यहाँ है । यहां कंगारू , कोयल, वालबी और अन्य स्थानीय जानवर भी थे।

यहाँ, वैसे, रूस में सूचना सुरक्षा में सर्वोत्तम उपलब्धियों और कंपनियों और आम नागरिकों के बीच अन्य प्रसन्नता के लिए एक प्रतियोगिता की घोषणा की गई थी । बटुए शायद पहले से ही मतदान कर चुके हैं, और तकनीकें अब तक भी नहीं हैं, इसलिए यह उचित है अगर मैं सिर्फ एक लिंक छोड़ता हूं, और आप पहले से ही तय करते हैं कि कौन क्या चाहता है।
यह सब, निम्न-गुणवत्ता वाली तस्वीरों वाली अंतिम पोस्ट, दक्षिण अफ्रीका या अमेरिका से फिर से एक नई प्रतीक्षा करें। मैंने अभी तक तय नहीं किया है कि क्या अधिक दिलचस्प है।