В рамках рубрики Клуб специалистов мы продолжаем публикацию книги А.В.Лукацкого заблуждения и Мифы информационной безопасности Алексей Лукацкий — менеджер по формированию
бизнеса Cisco Systems
Весьма живучий миф, что мне приходится систематично слышать на разных мероприятиях по информационной безопасности, на выступлениях различных вендоров, на форумах и в частных беседах. Частично можно понять мотивацию и логику людей, задающих данный вопрос.
Вправду, противовирусная компания трудится и приобретает деньги лишь тогда, в то время, когда в мире всегда подхлёстывается интерес к вирусной проблеме, в то время, когда систематично появляются вирусы, происходят эпидемии. Исходя из этого в полной мере закономерно высказать предположение, что раз противовирусные компании владеют достаточной квалификацией, дабы разобраться с вирусами, то они владеют и квалификацией, дабы такие вирусы написать.
Более того, возможно, они собственные знания применяют и производят собственноручно ими написанные вирусы в судьбу и за счет этого позже приобретают новых клиентов либо заставляют клиентов оплачивать обновления, купленного антивируса. Так и воображаю себе, как Евгений Касперский в перерывах между выступлениями, пишет в сумраке вирусы и производит их на волю.
Логика в этом рассуждении имеется (в противном случае бы миф не был таким живучим). Если не рассматривать таковой важный нюанс, как бизнес. Вправду, с одной стороны, новые клиенты противовирусным компаниям необходимы. А сейчас посмотрим иначе — что будет, в случае если внезапно станет известен факт того, что противовирусная компания создала вирус и выпустила его в мир.
А ведь скрыть таковой факт весьма сложно (что знает двое, знает всю землю). Могу с уверенностью заявить, что эта компания прекратит существование в считанные дни, возможно, семь дней. Потому, что, во-первых, против нее точно будет возбуждено огромное количество исков и она просто не справится с потоком тех исков, денежных претензий, каковые к ней будут предъявлены (не уверен, что это сработает в Российской Федерации, но на Западе совершенно верно).
Во-вторых, продукцию компании, даже в том случае, если исков к ней не будет либо она сможет благополучно от них отбиться, просто не будут брать; она утратит репутацию, а репутация на этом рынке дорогого стоит. И она кроме этого скоро свернет собственную деятельность.
Исходя из этого противовирусная компания не будет рисковать своим бизнесом для вызывающей большие сомнения пользы привлечения новых клиентов. К тому же, совсем не факт, что новые клиенты придут как раз к ней, а не к ее соперникам. Для чего же она будет тогда содействовать росту бизнеса соперников?
То же самое касается любой компании, которая трудится на этом рынке. Она ни при каких обстоятельствах не будет заниматься противозаконной деятельностью, потому, что это может значительным образом ударить по ее бизнесу.
Само собой разумеется, запрещено совсем исключать неучастие противовирусных компании в создании вирусов. Но в случае если это происходит, то скорее по заказу разведслужб, интересующихся применением т.н. «боевых» вирусов в информационной войне.
Биофизика вирусов — Олег Батищев
