情報セキュリティに関するRBCの記事

私はあなたのことは知りませんが、権威の衰退の時、私は少し怖いです。 そのような瞬間、私の好みのコンパスの針が動き始め、最初は正しい方向に動いているという自信がありません。



12月初旬、RBCマガジンの次号を購入しましたが、記事の1つで見つけた低レベルの資料に感銘を受けました。



この記事は「指先での脅威」と呼ばれ(マリア・シモノワによって書かれた)、洗っていないキーボードで何個の細菌が見つかるかということではないので、アルコールで綿毛に手を伸ばすのを止めてください。 この記事は、情報セキュリティの分野では、危機の到来とともに以前よりも熱くなったという事実について書かれています。



画像



いいえ、私はそのような教授陣がいたと信じています。 当時、コンピューターはKGBの監督下にあったと確信しています。 、しかし、作者が書いたものを鍛冶屋に壊す「しかし」1つがあります。



ウイルスの「戦い」は、マルチタスクが存在する環境でのみ可能です。 コンピュータが2つ以上のプログラム間でプロセッサリソースを再分配できる場合。



それは不運ですが、普及したマルチタスクオペレーティング環境の最初の人気バージョン(Windows 3.11)は90年にリリースされました! 当時人気のあったMS-DOSは、残念ながらシングルタスクです。 もちろん、当時のMacについて詳しく言うことができます。 しかし、彼らはまた非常に不十分に配布されました。



更新:友人、すみません、私は本当にこの問題に無能であることが判明しました。 以下に謝ります。



ですから、KGB高校の生徒たちの間でウイルスは段階的に戦ったと思います。 もちろん、エンターテインメントを追加するだけです! :)



画像



CNewsによる記事の不十分な翻訳の結果。 オリジナルはこちらです。



そしてそれの本質は、プエルトリコの法律に従って、学生は学校に保存されているいくつかの文書の原本またはコピーを提供しなければならないということです。 犯罪者が50の学校に侵入したと言われています。 これはもっと信じられそうです。



そして、生徒は7千人ではなく、学童や教師を含む1万2千人でした。



画像



ここでソースが見つかりまし



1兆の合計はこのようになりました-彼らは1つのネットワークに損害を与えるためのコストを取り(これが何を意味するのかは明確ではありません)、ネットワークの数を掛けます(再び、それがどこから来たのかは明確ではありません)。 理解できない結果が得られましたが、これは非常にわかりやすく公開されていました。 しかし、その姿は美しいです!



画像



Agricultural Bankのセキュリティサービスの責任者であるArtyom Sychevは、私のお金が口座を離れたことを知らないという事実と50万の損害との間に大胆な相関関係を作ろうとしています。 それと何の関係がありますか? 明確ではありません。 「Client-Bank」システムを介してのみ作業する顧客の割合が非常に少ないことを考えると。 また、Client-Bankシステムを使用しているにもかかわらず、私はいつでも銀行に来て、紙の明細書の発行を要求できます。



さらに、大規模な銀行(たとえば、Sberbank)は、DDoS攻撃を非常に問題にする技術ツールを使用していることを思い出してください。 ただし、Artyom Sychevは、おそらく、そのような手段は不明です。



画像



おそらく、最初からネットワークに何かを投稿した場合、robots.txtファイルは検索ロボットからのみ保護されると言われるべきでしょう。 平均的なユーザーはこのファイルの存在を知らないため、さらに注意を払うことはありません。



実生活との類似性は、次のように行うことができます。芝生の上にたくさんの書類を置いて、「芝生の上を歩いてはいけない」というサインを掛けます。 文書は安全ですよね? 情報を公開するためだけにインターネットが作成されたことを理解していれば、すでに幸運です。 記事の著者は明らかにこれを理解していません。



私はオフショアの娘についての魅惑的なナンセンスをどうするか本当に知りません。 オフショア会社を少なくとも一度登録した人は、すべての文書がその場でこの会社に雇われた会社によって準備され、登録国でこの会社の「空の」ビジネスを継続することを知っています。 そして、これらの文書はロシアのプリンターのどこから来たのですか?



さらに、この記事の著者は、襲撃の本質をまったく理解していません。 レイダーのキャプチャは常に合法的に実行されますが、これらの根拠は偽の文書を使用して作成されます。



例。 会社Aはモスクワの中心にオフィスを所有しています。 個人「B」は、レイダーキャプチャによってこのオフィスを取得したいと考えています。 次に、個人「B」は、偽の人物を使用して、汚れた公証人によって認定された取締役の変更に関する声明を作成し、税務署に提出します。 新しいディレクターは、人物「B」になります。 法律によれば、税務調査官は書類の実物へのコンプライアンスをチェックせず、申請者はこれに責任があり、公証人はこれを監視します。 新しい取締役、または「B」になると、会社「Zh」との販売契約に署名し、所有権の登録のために直ちに書類を提出します。



登録が完了した後、Zh社は真正な購入者であるため、警察をアシスタントとして雇い、A社を事務所から追い出します。 この理由は100%正当です。 しかし、会社「A」の取締役が偽造に任命されたという事実は、別の裁判の理由です。 それが進む間、会社「Zh」は不動産をチェーンに沿ってさらに販売し、それを取り戻すことはほとんど不可能になります。


したがって、キャプチャの数時間前に、プロパティの徹底的な準備と登録の痕跡のみを見つけることができますが、「インターネット上のどこか」の出演者の名前は見つけることができません。



プリンターから「引き出された」ドキュメントに関しては、実際、そのような機能は(実際には実装されていませんが、愉快です)が、そのような「引き抜き」でも、ハードウェアとソフトウェアのひどく、ほとんど不可能な一致が必要でした。不可能-メーカーはずっと前に修正しました。 したがって、普通の人は、そのような文章に会うことを期待していません(また、取締役会のメンバーの原作者のため)。



画像



もちろん、価格表は記事のスポンサーであるシマンテックから取られています。 唯一の問題は、ロシアのテーブルにある情報(銀行口座の詳細)が特に閉じられていないことです:すべての請求書または口座の法人に表示されます(契約について話しているわけではありません)。通常、個人からはより隠されています。



しかし、そのような情報を所有しているのは何ですか? 他の人のお金を引き出す能力? いや それらの可用性を調べる機会はありますか? いや



確認するために「価格表」で言及されている識別データ(ロシアでは存在しない「社会保険番号」を指す)は特に問題ではありませんでしたが、ここではどのデータを理解する必要がありますか?



「キャッシングサービス」は一般的に完全にナンセンスです。 主に現金を好む国(つまりロシア)にとって、このサービスは「明白な」領域に属します。



法人の「キャッシング」について話している場合、これは主にキャッシュレス状態から現金への送金ではなく、脱税です。 この場合、A社はB社にB社が税金を払わないよう管理している金額を支払います。 それから会社「B」は非合法的に現金以外のお金を現金に変えて、そのような操作で違法なものを教えてくれますか?



「アイスクリーム」の割合を差し引いた追加のお金が会社「A」に与えられることは明らかですが、そのような「キャッシュアウト」の価格は大きく異なります。 そして、記事のように、8-50%、ここでは2-3%から15%ではなく、パーセンテージがさらに増加すると、「持っている」よりも税金を支払う方が安くなります。


個人の「キャッシング」について話している場合、犯罪はありません。 私は現金以外の形で100ルーブルのお金を持っていて、それらから100ルーブルの現金を作りました(手数料を差し引いた)。 何がそんなに犯罪者ですか?



読者に残りのポイントについて議論するように勧めます。



要約すると、この記事が占めるバンドのRBCマガジンでの広告費用は約250万ルーブルでした。 それは、たとえば、私の街の1部屋の新しいアパートにかかる費用です。 著者の仕事はいくらですか-私が決めることはできません。



そして今-カーテン。



PS記事のオリジナルスキャン:1、2、3、4、5。



All Articles