Блог Web-разработчика » Социология

Корпоративная безопасность на грани провала

Eugene — Thu, 02 Jul 2009 12:11:08 +0000

Исходя из статистических данных и личного наблюдения, я пришел к выводу, что в большинстве корпоративных вычислительных сетей (КВС) одним из слабых звеньев, является парольная политика и политика безопасности в целом. И это может привести к утечке информации, важность которой может быть критична.

Вероятность атаки на КВС, где используется аутентификация исключительно по паролю, повышает человеческий фактор. Также статистика показывает, что пользователи, в основном выбирают простые цифровые пароли длинной от шести до восьми символов. Это и понятно: даты рождений в формате ddmmyy или ddmmyyyy и номера телефонов. Также используются в качестве паролей простые последовательности, вроде 12345 и т.д.

Вот список наиболее типичных паролей для Российского сегмента: 1234567, 12345678,123456, 12345, 7654321, qweasd, 123, qwerty, 123456789. Общая доля конкретно этих паролей приближается к 9% от общей массы. А 9% это много. Учитывая, что большинству пользователей сложно запомнить даже имя своего ящика на mail.ru, то, что уж тут говорить об устойчивой защите паролем.

Однако стоит отметить еще и тот фактор, что в зависимости от национальности пользователей, слабые пароли меняются в соответствии с географическим местоположением пользователя. Так, например, в Соединенных штатах привыкли использовать слово “пароль” (password) и pussy, для своих паролей. И в рейтинге эти слова занимают достаточно высокие позиции. Однако в России эти пароли почти не используются, а предпочитают размещение близлежащих символов на клавиатуре. Например “zxcvb” или 12345.

Стоит ли вводить ограничения на используемый пароль? Без всяких сомнений – да. Если таких ограничений нет, то, скорее всего, сидящий за компьютером просто нажмет enter, оставив пароль пустым. (Скажите, Вы часто встречали на домашних компьютерах с Windows98 или XP запароленные аккаунты пользователей?) Так вот по привычке пользователям проще вовсе не использовать пароль.

К чему это может привести показал наглядно вирус NetWorm.Win32.KiDo, который содержал наиболее используемые пароли для перебора с логином администратора.

показыть скрытый текст

Статистика по используемым наборам символов в паролях такова, что на первом месте идут только цифры, далее символы английского алфавита в нижнем регистре, символы английского алфавита в нижнем регистре и цифры, символы английского алфавита в разных регистрах и цифры, символы английского алфавита в разных регистрах, символы английского алфавита в верхнем регистре и цифры, символы русского алфавита в нижнем регистре.

Самыми популярными паролями являются числовые. Стоит также отметить, что перебор таких паролей достаточно прост и займет у неподготовленного человека всего несколько минут. (Естественно зависит от длинны)

У российских пользователей пароли в большинстве случаев не превышают 8-ми символов. И в реальных условиях легко скомпрометировать систему в этом случае. Также в 15% пароли совпадает с записями в публичных словарях, что также позволяет узнать их методом перебора. Существует также еще один показатель колеблющейся на отметке в 5%, который говорит о том, что пароль частично или полностью совпадает с именем пользователя. Подобная ситуация в значительной степени упрощает процесс реализации несанкционированного доступа злоумышленнику, действующему удаленно.

Практика утверждает, что при переборе по словарю, процент удачного подбора пароля снижается от 100% до 5% при количестве символов от 0 до 10. Это говорит о том, что использование стандартной политики паролей в Windows, в значительной степени затрудняет успешный подбор паролей по словарю.

Говоря о «слабых» паролях в соответствии с требованиями стандарта по защите информации платежных карт PCI DSS, можно говорить о том, что 80% используемых паролей пользователями в корпоративном секторе не соответствуют требованиям.

Какие можно сделать выводы?

бОльшая часть паролей используемый отечественными пользователями не превышает 8 символов, состоит из цифр или цифр и букв латинского алфавита и не соответствует требованиям политик безопасности;
пароли, выбираемые нашими соотечественниками отличаются от паролей зарубежных пользователей, но это ситуацию не меняет;
зажита состоящая из, только, парольной аутентификации не является препятствием для злоумышленника;
важно учитывать человеческий фактор при составлении политик безопасности в КВС;

Теги: admin, it, защита, пароли, политика безопасности
Еще можно почитать по теме

Продажность в интернет

Eugene — Wed, 25 Feb 2009 20:28:19 +0000

Посмотрел только что интервью с интересной персоной, Олегом Козыревым, писателем, сценаристом и популярным блоггером. Все бы хорошо, но только как-то привкус альтруизма несколько не уместен.

Идеи того, что общество разовьется до такой точки, где быть честным выгоднее чем быть в тени абсурдны, на мой взгляд. Например это можно наблюдать на примере google, который платит топовым блоггерам за ротацию дорогих запросов.

Так что Олег, Вы, на мой взгляд не правы в своих утопических потаканиях Кате Гордон.

Теги: livejournal, гордон, олег козырев, убить интернет, я
Еще можно почитать по теме

Как стать общественным праведником?

Eugene — Sun, 15 Feb 2009 20:51:05 +0000

Ан нет не про ВВП сегодня пост, а про то с чем мы все сталкиваемся время от времени. Некоторые называют творческим кризисом, кто-то усталостью или депрессией. Может это от того, что человек действительно устает, или наваливается куча проблем? Может, а бывает так, что состояние это затягивается и все ждешь, ждешь чего-то светлого, что вот вот и появится энергия и все начну сначала и все будет отлично. Но как-то невыходит каменный цветок.

И становится страшно, от того, что это затянется на долго, а скоро 30 и пол жизни прожито зря и по большому счету ничего нет, ни виллы на побережье, ни большого дома за 1-3 лямя евро (только за обслуживание). И как-то хочется уже вот так по щелчку пальцев прославится и выполнять не особо сложную работу за большие бабки.

Сидишь, смотришь на сильных мира сего, необязательно на политиков… вернее я хотел сказать, что не все политики заряженны энергией будто только начали марафонить, скорее это относится к шоубизу и другим проявлениям культуры. Такие вот праведники, которые постоянно на виду, которые делают вещи общественно-полезные и тратят деньги на благотворительность.

Как же дибиться такого-же заряда? Что съесть, чтоб так перло и хватало на все. Вот ответ. Ебашь 24 часа в сутки 7 дней в неделю. Простите конечно за мат, но такова жизнь.

Кто-то недоавно сказал мне умнную фразу. – “Если хочешь жить хорошо – много работай, если хочешь разбогатеть – придумай что-нибудь другое.” Вот это правильно. Хотя думаю – много работай пока не придумаешь что-то другое чтобы разбогатеть.

Жду комментов, длинных и коротких.

P.S. Я не считаю, что этот пост полезен или несет что-то полезное для Вас. Если Вы разочаровались в этом блоге то советую посетить ddev.ru, там исключительно посты по разработке и web dev.

Теги: деньги, депрессия, кризис, усталость
Еще можно почитать по теме

Поднимаем Twitter

Eugene — Sat, 14 Feb 2009 22:25:01 +0000

Вот только что наткнулся у tyomma_maynas на интересный пост с призывом к флешмобу.

Твиттер продолжает победное шествие по России. На днях заметил, что он появился в ТОП-10 блогохостингов, причём обогнав с отрывом такие сервисы, как Рамблер-Планета и Блог-Ру.

И это при том, что считаются только русскоязычные твитты, так как если бы обсчитывался весь твитто-мир, счётчик бы зашкалил.

Я думаю, что перспективы в этом плане у Твиттера просто сказочные. Количество твиттов, создаваемых тви-пользователем в течение дня куда выше, чем количество постов, которое может настрочить жж-шник или лиру-шник.

Русскоязычное тви-сообщество постоянно растёт. Недавно была волна январят, поднятая ЕЛавровым. Потом пришествие новых стэндалонщиков. Сейчас русский тви – это около 4000 человек.

Рейтинг сообществ ЯППБ сравнивает не количество пользователей, а количество записей. Соответственно, достаточно, чтобы каждый ру-твиттерянин писал за день по 20 твиттов, чтобы ЖЖ, который сейчас лидирует, остался далеко позади.

20 твиттов – это не так уж и много, с учётом того, что Твиттер – это по сути чат, крайне располагающий к флуду.

Предлагаю устроить флэш-моб в поддержку Тви и хотя бы на один день поднять его на первую позицию в рейтинге блогохостингов. Это в наших силах! Достаточно всего-лишь повысить активность и рассказать друзьям чуть больше, чем обычно!

Что надо делать:

1. Если нет аккаунта в Твиттере, то надо немедленно его зарегистрировать.
2. В течение двух дней – воскресенья и понедельника надо твиттить по максимуму – нужно написать как минимум 20 твиттов..
3. В понедельник-вторник торжественно делаем скриншоты с главной страницы Blogs.Yandex.Ru и орём во всё горло “We made it!”

Готовы на подвиг ради любимого сервиса? Тогда примыкайте к акции и всем своим друзьям расскажите! Пусть понедельник станет днём триумфа Тви!

Вот решил присоединиться.

И Вы присоединяйтес и меня фоловить не забывайте http://twitter.com/dsda

Теги: flashmob, livejournal, twitter, флешмоб, я
Еще можно почитать по теме

Женщина, с точки зрения оценки секса, в зависимости от возраста

Eugene — Tue, 03 Feb 2009 19:50:21 +0000

Чупа-чупс (16-17)
Вау! Вот это возраст. Дискотеки и косметика с блестками, пирсинг и тату, кино и Казантип, супергриндерсы и рисунки на ногтях… Жизнь похожа на чупа-чупс в праздничной обертке. Ее так хочется лизнуть, чтобы почувствовать вкус. В такие-то годы да прослыть девственницей? Немодно и непрестижно. Конечно, специалисты единодушны — у юных первооткрывательниц своих прелестей уровень сексуальности на самом деле очень низок. При диком количестве нереализованных фантазий почувствовать что-то вразумительное почти невозможно (только 23% барышень этого возраста достигают оргазма). Скорее секс заменяют ощущения от собственного бесстрашия и отсутствия комплексов. Секс-спорт, секс по дружбе, секс, чтобы не подумали, что его еще не было…
Однако сверстников девушки, как правило, не примечают. У тех — пик активности, они готовы заниматься этим круглые сутки, а в мире еще так много интересного… Другое дело — папики. Они уже не первой свежести, но и не второй. Им под 35. Желательно олигархического типа. Папики готовы таскаться по ресторанам, казино, тусовкам звезд местного драмтеатра. К тому же в такие годы мужчины опытны — все знают, умеют, подскажут. Ну и что с того, что взрослые дядьки, падкие на нимфеток, обычно не слишком уверены в себе. Зато и им польза — в обыденной жизни вдруг появляется что-то сумасшедшее. Да и постель в данном случае строго необязательна. Ковер, пуфик, кухонный стол, душевая кабина… Мы же играем, не правда ли? В сущности, кроме потенции и денег на безумные поступки, ничего и не надобно. Сама все придумает и попробует. В том числе и на вкус.

***

Sms’ка (18-21)
Наконец-то прочитаны все пять томов Гарри Поттера и стало интересно, что же происходит вокруг? Если раньше жизнь была приятна на вкус, теперь ее надо проверить на ощупь. Какая классная тачка проехала! Боже, что с моими ногтями? Пора идти к маникюрше. И бросить курить. И сделать маску. И похудеть. И купить помадку, как в любимом женском журнале. Стоп! Что это за звук? А-а-а-а! Пришла sms’ка. Куда зарылся в сумочке этот мобильник (на шее носить уже не стильно, да и вредно, говорят, для щитовидки). Йес! Ноу! Сессия. Зачем меня понесло на филфак? Надо было идти на стилиста…
Секс в этом возрасте уже не просто эпизод, а отношения! Какое-никакое, а все-таки событие. От этого — первые проблемы, наибольшее количество секс-аварий. Как и любой неофит, возомнивший себя специалистом, женщина 18-21 года считает себя жутко опытной. От этого часто обламывается сама или обламывают ее. Годятся партнеры разных возрастов. Главное, чтобы подходили под определение перспективного бойфренда: может, когда-нибудь с ним что-нибудь и получится?
Вот тут дело доходит и до постели. Такую надо тащить именно в нее и никуда больше. Это уже не просто койка, а ложе. Правда, еще не очень ясно, чем именно и как в нем заниматься. Так что ты не слишком-то и усердствуй: фокусы из Камасутры особого впечатления не произведут. Ты со своими спецэффектами такой пока не особо нужен — дай ей время разобраться с собой.

***

Избирательница (22-27)
Руки натренированы. Они научились трогать и главное — цепко держать. Стиль поведения и внешний вид сформированы. Менять характер и гардероб можно только в связи с новым и суперперспективным партнером, да и то непросто. Йога, фитнес, бассейн, маски… Целлюлит неотвратим. Или нет? Не важно. Все равно страшно. Надо хотя бы научиться готовить, связать первый в жизни шарф, тщательно пересмотреть набор подружек, особо красивых и ретивых передушить.
Что с партнерами? Танцы-минус (сколько можно дискотек). Европа-плюс (ах, девки, мы с Димкой собираемся в Парижик, это что-то!). Идеальный объект — что-нибудь семейное хорошо за 30. Прекрасно, если удастся его развести. Так что предупреди жену, чтобы не теряла бдительности: барышни 22-27 лет — убийственно опасные конкурентки. Они умеют идеально подстраиваться под партнера (в просторечии это называется «настоящая любовь»). Любые компромиссы и эксперименты в связи с твоими пожеланиями. Вибраторы, анальные шарики и прочие хозтовары. Лишь бы расслабился. Даже если ты знаешь о сексе только из нашего журнала, тебя все равно похвалят и убедят в том, что ты — лучший. Удовольствие гарантировано.

***

Секонд-хенд (28-30)
Секонд-хенд не в смысле подержанности, а в том, что 28-30 лет — прекрасный повод попробовать все по второму разу и вдруг получить новое, прежде неведомое удовольствие. Причина проста. Аврал! Свистать всех наверх! Тут, конечно, возможны варианты.
1. Она замужем Именно в это время у нее появляются первые сомнения в собственной сексуальной привлекательности. Далее следует совершенно безупречный, с ее точки зрения, вывод: муж воспринимает ее как одну из продвинутых моделей бытовой техники. Если муж — это ты, самое время взять первый за последние четыре года двухнедельный отпуск и махнуть вдвоем на Таити. Там вспомнить, как дарить цветы без повода, что такое петтинг, куннилингус и т.д. Если ты — не муж, делай то же самое. Помни: 28-30 женских лет — самый правильный, идеальный возраст для секса. От рассвета до заката. Она все умеет и все про себя понимает. Плюс возможны эксперименты — ей хочется всего, что она не распробовала в молодости. Поцелуи взасос, нервная оторопь, волосы дыбом, дым коромыслом, крик на всю округу, оргазм — на пять с плюсом.
2. Она разведена Ну что ж. Активная жизненная позиция. Шопинг, лимфодренаж, персональный массажист, загар топлес, интимная стрижка. Она не станет себя уговаривать, если партнер явно не в ее вкусе. Может и резко послать. Вообще хорошо разбирается в мужчинах (говорят, дело тут в феромонах). Знает, как помочь и им, и себе. Партнеры, которые больше заботятся не о собственных, а о ее ощущениях, безусловно выигрывают. Их возраст значения не имеет. Умели бы шевелиться и вставать навстречу.
3. Она не была замужем Увы, скорее всего, это клиника. Истеричность, обидчивость, алые паруса, психоанализ, кроссворды, фэн-шуй, кухня розового цвета… Секс маловероятен или мучителен. Рекомендуется мужчинам с явно выраженными суицидальными наклонностями.

***

Тушите свет (31-35)
Мезотерапия, консультации у пластического хирурга и персонального косметолога, возможны имплантаты, липосакция и ботекс. Плюс отбеливание зубов, первая коронка и полностью сложившийся персональный комплект: парикмахер-маникюр-педикюр. Настоящий секс — это уже целое приключение на фоне регулярной половой жизни (для здоровья).
Вот его приметы: погашенный или сильно притушенный свет в спальне. Эротическое белье, подвязки, шелковые простыни. Она ничего не боится. Все знает. Первый опыт анального секса по собственному желанию (по статистике — 25%). Специалисты называют это синдромом «пылающего ануса», объясняя на уровне физиологии тем, что именно в этот период температура анальной зоны у обследованных ими женщин периодически повышалась на полтора градуса. В чем дело — пока не известно. Скорее всего, что-то гормональное.
Но в любом случае — самая широкая амплитуда выбора партнеров. По секс-драйву идеально совпадает с 20-летними мужчинами. Но, впрочем, это не принципиально. Подойдет и фитнес-бодрячок старше 50. Советы давать поостережемся — сама всему научит, отделает так, что будешь приходить в себя неделю, заикаясь от звука пролетающей мухи.

***

Баден-Баден (36-44)
Много косметики. Декольте, мини-шрамы от подтяжек. Отпуск для здоровья (типа Баден-Баден). Уже есть время для так называемой жизни. И время для секса. Мужской стриптиз — йес! Пригласить подружек на рюмку коньяка — а как же! Они же и познакомят с возможными претендентами. Могут даже своими поделиться, если совсем беда. А еще ее начинают интересовать друзья сына или дочери (если она своевременно успела их родить).
Может бросить все на свете, если увлечется. Например, молодым, подающим надежды художником. Или виолончелистом. Позиция — родительская. Но не мамина, а папина. Не агрессор, а покровитель и друг. Секс втроем? Почему бы нет? В случае чего поможет советом — как разобраться с твоей юной подружкой и выделит из личных запасов хорошие духи для нее в подарок. Но потом она ее (в смысле юную подружку) сама и уберет. Все просчитано на сто ходов вперед.
Тут уж она будет искать чем моложе, тем лучше. Ровесники и старичье с их стремительно падающим уровнем тестостерона (мужской гормон) в крови не интересны. Ведь у нее как раз в это время падает уровень эстрогена (женский гормон), а тестостерона прибавляется. Соответственно и либидо становится в избытке. Один минус: с экспериментами покончено навсегда. Все отработано до мелочей. Прежде всего — комфорт.

***

Ягодка опять (45)
Вдруг выясняется, что вся жизнь — впереди. Так что нужна игривая пижамка с котиками или микки-маусами. Что надо подчеркивающая, а что не надо — скрывающая. Все вокруг — белое и пушистое (она стирает «Тайдом»). Молодящие тона в одежде: светлые, розовые, красные. Тапочки с пумпонами. На прикроватной тумбочке — Дарья Донцова или Даниэла Стил. Вместо закладки — очки для чтения (увы, дальнозоркость). Полный набор персональных массажистов, стилистов и пр.
Возраст партнеров не имеет значения. Главное, чтобы не грузили. Ведь секс теперь — такой прикол. Цитата из жизни: «Приехал бывший муж, занимались сексом, сломали кровать, ржали как ненормальные». В ящике прикроватной тумбочки — лубриканты на водной основе.

***

??? (45+)
Заядлая курортница. Сигареты Moor. Голливудская улыбка (металлокерамика). Персональный стоматолог. Кремы для всех участков тела. Днем — шорты, джинсы, майки, банданы, темные очки, надувной матрас. Вечером — все всерьез. Брюлики (в том числе и в оправе очков), вечерние платья и дорогие духи. Прекрасный собеседник. Светская дама-мама: советы юношам и девушкам. Вокруг нее все время что-то происходит, крутится и вертится. В том числе: юные дарования, альфонсы, постаревшие бывшие любовники, ставшие друзьями по техническим причинам, фаллоимитаторы…

В записи нет тегов. Еще можно почитать по теме