У кого утечка? У нас утечка?

May 07, 2009 10:40

Тут вчерась анонимный гражданин запросил у нас комментарий.
Прокомментируйте:
Возможно, исходные коды Антивируса Касперского похищены

«Недавно на одном популярном хакерском форуме был замечен интересный топик о продаже исходных кодов одного из продуктов Лаборатории Касперского, со слов продавца - это Kaspersky Antivirus 2009. Позже автором темы было добавлено сообщение о продаже исходных кодов продукта(ов) линейки InfoWatch (дочерняя компания Лаборатории Касперского). Предположительно, исходные коды могли быть похищены у одного из европейских партнёров ЛК. Попытка задать вопрос сотрудникам ЛК относительно данного инцидента на официальном форуме была естественно проигнорирована, а соответствующий топик оперативно удалён.»


Комментарий? ПолучИте! Блог у нас неофициальный, так что и комментарий будет... сами понимаете.

За исходники антивируса я вам не скажу. А насчёт исходников нашего "Трафик-монитора":

1. С вероятностью процентов 75 это блеф, и у продавца наших исходных кодов нету.

2. Если есть, то не вижу в этом ничего страшного. Мы в своё время оценивали такой риск и пришли к выводу, что он не стОит даже установки в нашем офисе нашей же DLP-системы. Чтоб извлечь деньги из наших исходных кодов, конкурентам потребовалось бы дополнительно инвестировать невдолбенные бабки - немногим меньше нашего.

3. Контрафактные экземпляры нашего ПО на чёрном рынке отсутствуют, поскольку использовать их без нашей (или наших партнёров-интеграторов) помощи практически невозможно. Наличие у пиратов исходного кода ничего в ситуации не изменит.

4. В деле поиска уязвимостей исходники, конечно, помогут. Немного. Но что с найденной (если ещё найдёте!) уязвимостью делать? Кто её купит? Злоумышленный инсайдер из организации, использующей наш продукт? Попробуйте сперва найти такого инсайдера. Нам не удалось.

ЗЫ: Топик на форуме не удалён, вот он.

утечки, защита информации, DLP-система, безопасность

Previous post Next post
Up