Документ рассматривает вопросы импортозамещения в контексте программного и аппаратного обеспечения, подчеркивая сложности полного замещения. Обсуждаются надежность систем и уязвимости, а также необходимость доверенных компонентов и инфраструктуры. В числе рассматриваемых тем — аспекты безопасности, управление доступом и влияние открытых и закрытых источников.

1. Импортозамещение?!
И перспективные направления

2. Глазами производителя

3. Взять все, да и заместить!

4. Не все так однозначно!
=
Программное
обеспечение
+
Операционная
система
Общесистемное
ПО
+
+
Аппаратное
обеспечение
?
?

5. Полумеры?
h9p://www.cisco.com/web/RU/rusprod/index.html

6. Новые тенденции консалтинга

7. Всех не перезамещаете!
― Многие системы «заместить» невозможно
• АСУ ТП поставляется вместе с заводом
― Отсутствие российских решений
― Наличие сомнительных российских решений
• Берем opensource и…
• sed -i 's/original_name/my_cool_SZI_name/g' *
― Продолжительность «замещения»
• Год, Три, Пять?
• Проектирование?
• Внедрение?
• Эксплуатация?

8. Надежные систем из ненадежных элементов
― Модель злоумышленника H6
• Он уже в вашей системе
• Но пока не начал (?) активных действий
― Уязвимость vs НДВ?
• RSA: 10M$ за один «бэкдор»
• «Серый рынок»: 5K$ – 100K$ за эксплойт
• Сколько «стоил» HeartBleed?
― Open Source vs Closed Source?
• Непринципиально, Open Source – лучше

9. Резервирование и контроль
― Доверенные средства защиты
― Доверенная инфраструктура
― Доверенные компоненты

10. Доверенные средства защиты
― Динамический контроль средств защиты
• Доверенная IDS для контроля Firewall?
― Выявление инцидентов и утечек информации
― System и Network Forensic
― Анализ исходного кода
― Устранение уязвимостей
• в т.ч. без изменения кода
― Наложенные средства защиты (аутентификация,
разграничение доступа, шифрование и пр).

11. Доверенные компоненты
― Операционная система
― Сетевой стек
― Прикладные службы (Web)
― СУБД
― Big Data Engine
― «Железо»
• High performance
• Встраиваемые системы
• TCB (SmartCard/HSM и т.д.)

12. Доверенная инфраструктура
― Базовые интернет-сервисы
• DNS/Time
― Прикладные интернет-сервисы
• Аутентификация
• Почта/Поиск
• Совместная работа
― Threat Intelligence
• Уязвимости/Вирусные атаки
• «Взломанные» сайты/«Утекшие» данные
• …