Конференція RSA

RSA 2017 26-та конференція

Конференція RSA 2016 стала ювілейною, 25-й за рахунком. Виступи проходили в 30 потоків, кожен з яких був присвячений своїй темі. Найбільшу кількість доповідей довелося на потік спонсорських виступів. Доповіді відбувалися в різних форматах: від прослуховування та виконання лабораторних робіт до обміну думками та вечері.

На конференції RSA 2016 традиційно активно обговорювалися теми безпеки мобільних пристроїв і хмарної безпеки. Захід відвідали представники урядових органів США. Міністр оборони був присутній на сесії, на якій оцінювалася здатність США протистояти кібератакам з боку потенційних противників, де він виступив з короткою промовою про важливість кібербезпеки та державно-приватного партнерства. Адмірал Майкл Роджерс, голова АНБ, говорив про те, що на першому місці у спецслужб стоїть захист інтересів держави, а потім все інше. Також АНБ пропонувало запатентовані технології автентифікації користувача по обличчю, виявлення вторгнень і видалення SIM-карти з телефону, захисту USB та інші[3].

На початку конференції RSA 2015 багато уваги було приділено ринку праці, а саме брак фахівців. Майже половина ІТ компаній відчуває брак кадрів, і це на тлі підвищення зарплат. Потім мова зайшла про безпеку мобільних додатків, безконтактних платіжних систем, уразливість менеджерів паролів.

Маркус Мюррей (Marcus Murray), фахівець з тестів на проникнення компанії TrueSec, виступив з доповіддю про використання зловмисниками шкідливих файлів, зазвичай зображень з розширенням .jpg, які здатні скомпрометувати сервера на базі актуальних версій Windows. Мюррей отримав доступ до держустанові, назва якого не згадується, прямо під час його виступу на заході. Він скомпрометував веб-сервер закачуванням певної фотографії, яку цільова система намагалася відкрити після некоректної завантаження, в результаті чого розширення .jpg змінилося на закінчення .jpg.aspx. Така експлуатації механізму інтеграції активного вмісту в атрибутах зображення лежить в основі демонстраційної атаки Мюррея. Після цього доступ до ресурсів було отримано, і контролер домену опинився під повним керуванням тестувальника. Фахівець також зазначив, що в змішаних середовищах ефективність даної атаки залишається високою. З одною з ключових доповідей виступив експерт Microsoft, який розкрив тему безпеки хмарних технологій. Він згадав, що дані, які люди зберігають у хмарі, не повністю знаходяться під контролем їх володаря, але цілком контролюються фахівцями. Для відсутності занепокоєння в цій схемі не вистачає прозорості[4].

Конференція RSA 2014 могла зірватися через скандал, пов'язаний з заявами Едварда Сноудена. Багато компаній відмовилися від участі у заході, значущі особистості в області інформаційної безпеки висловилися про необхідність зриву конференції. Тим не менш, конференція відбулася[5].

Основною темою доповідей стали пісочниці. Cisco та інші компанії пропонували свої рішення в цій області. Алекс Уотсон (Alex Watson), директор компанії Websense по дослідженню загроз, виступив із доповіддю про можливості використання даних, що передаються системою повідомлення про помилки і відмовах операційної системи Windows, для хакерської діяльності. За його словами, ERS передає величезні обсяги даних у вигляді незашифрованих пакетів. Пакети містять всю інформацію про уразливість комп'ютера, а також про програмне забезпечення і підключених периферійних пристроях. Отримання цієї інформації дозволяє хакерам ефективніше перехоплювати і підміняти повідомлення кореспондентів[6].

На конференції RSA 2013 були присутні засновники сучасної криптографії з відкритими ключами, які ділилися своїми поглядами на сучасний стан комп'ютерної безпеки, обговорювали нещодавно опубліковані факти масових хакерських атак на американські компанії і розповідали про своїх поточних дослідженнях.

Великою частиною конференції RSA 2013 був вибір кращого з сучасних мобільних пристроїв. Компанія Motorola Solutions показала захищений смартфон AME 2000, який і став переможцем. Смартфон буде використовуватися державними організаціями США. Спеціальною можливістю AME 2000 є можливість переходу в режим підвищеної безпеки, в якому користувачі можуть дзвонити і відправляти повідомлення по каналу, захищеному 256-бітовим алгоритмом шифрування AES. Також телефон вміє сам підключатися до захищених VPN-мереж[7].

Конференція RSA 2012 розпочалася з виконання хором пісні групи Rolling Stones «Ти не завжди можеш отримати те, що хочеш». Вступне слово взяв на себе Арт Ков'єлло (Art Coviello), голова RSA. Потім на заході обговорювалися 3 основні тенденції, що визначають ризики безпеки: хмари, цільові загрози, мобільність.

Величезна кількість доповідей на конференції RSA 2012 було присвячено проблемам стандарту мобільного зв'язку GSM. Експерти в області інформаційної безпеки вказали на легкість компрометації мобільних мереж, яка була викликана загальним збільшенням доступних обчислювальних потужностей. Про це також згадав Аарон Тернер (Aaron Turner), засновник компанії N4struct, в ході свого виступу. Роб Малан (Rob Malan), один із засновників компанії Arbor Networks, у своїй доповіді пояснив, наскільки легко зламувати мобільні пристрої, як можна перехоплювати дані і як робити з телефону прослушивающее пристрій. Малан пов'язав вразливість GSM коду з відсутністю контролю над цим стандартом. Експерти також відзначають, що корумпованість у сфері мобільного зв'язку дає хакерам свободу дій. Наприклад, за номером телефону за допомогою атаки методом повного перебору на GPRS-протоколи можна отримати доступ до пристрою. Компанія Cisco анонсувала нову концепцію протидії сучасним ІТ загрозам. Вони запропонували змінити парадигму захисту, перейти від розмежування мереж до захисту даних в самій мережі з використанням єдиних підходів як для фізичних, так і віртуальних сегментів інфраструктури[8].

Конференція RSA 2011 стала ювілейною, 20-ю за рахунком. У ній взяли участь понад 350 компаній. В якості теми конференції були обрані імена — Аліса і Боб, які використовуються у криптографії для позначення взаємодіючих агентів.

Основною темою доповідей на конференції стали хмарні обчислення і завдання підвищення довіри до них. Ключовим була доповідь Арту Ковьелло (Art Coviello), глави RSA. Він заявив, що для того, щоб досягти довіри до «хмар», необхідно відмовитися від елементів безпеки, розроблених для фізичних інфраструктур. Він також зазначив, що необхідно звернутися до технологій віртуалізації, це буде єдиним рішенням для забезпечення «хмарної» безпеки, і досягти такого ж рівня видимості і керованості «хмарними» середовищами, який на сьогоднішній день доступний по відношенню до фізичних середовищ.

У зв'язку з цим RSA анонсувала власну платформу Clod Trust Authority, розроблену для побудови безпечних хмарних сервісів. Енріке Салем (Enrique Salem), керівник компанії Symantec, присвятив доповідь концепції «контекстної безпеки» і представив оновлену версію Endpoint Protection 12. Нова система використовує репутаційні оцінки для захисту від шкідливого програмного забезпечення. На основі даних, зібраних від 175 мільйонів кінцевих користувачів, створюються рейтинги і виявляються потенційно небезпечні ресурси. Також у своїй доповіді Енріке Салем торкнувся проблеми консьюмерізаціі і зростаючої популярності мобільних платформ, які вимагають впровадження абсолютно нових інструментів захисту, які застосовуються для доступу в мережу і не залежать від місця розташування користувача.

Віце-президент компанії Microsoft, Скотт Чарні (Scott Charney), присвятив доповідь розвитку концепції карантину інфікованих персональних комп'ютерів. Він заявив, що Microsoft планує впровадити сертифікати здоров'я ПК, що виходять в мережу, і обмеження доступу в мережу для інфікованих ПК. Також необхідно відзначити, що на конференції RSA у 2011 році було багато доповідачів, які представляють органи державної влади США. Майкл Чертофф (Michael Chertoff), який займав пост секретаря міністерства внутрішніх справ та безпеки до 2009 року, заявив, що найважливіші проблеми США на сьогоднішній день: неготовність до кібератак, недостатня захищеність урядових мереж, енергосистем та інших об'єктів державного значення. Генерал Кейт Олександр (Keith Alexander), командувач U. S. Cyber Command і директор Агентства національної безпеки США, зазначив, що промисловість потребує допомоги військових для захисту важливих інфраструктур[9].