Глава Symantec: Microsoft не хуже Linux

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Джон Томпсон развенчал «миф» о том, что
операционная система Microsoft внутренне менее
безопасна, чем альтернативы open source, которые
он сравнил с тупиком. Правда, добрых слов в
адрес софтверного гиганта тоже прозвучало
не много. СЕО Symantec уверен: причина того, что
Microsoft часто считают виновником вспышек
вирусных инфекций и пробелов в защите,
тривиальна — просто это самая большая
мишень. Хотя он и признает, что когда «ландшафт
становится слишком однородным, это
нехорошо», особенно когда речь идет о
безопасности. Томпсон сравнил писателей
вирусов с художниками граффити, только «холстом»
для них служат операционные системы. «Те,
кто рисует граффити, не станут делать это на
стене дома в конце тупика. Скорее они
разрисуют поезд, который пересекает центр
города». По мнению Томпсона, вездесущность
операционной системы Microsoft просто обещает
вирусописцам лучший холст. Отсюда и частые
атаки, нацеленные на уязвимости Windows. «То,
что Linux надежнее — отраслевой миф. Я в это не
верю». Но Томпсон не видит ничего, что могло
бы заменить Microsoft в обозримом будущем. Он
отмел предположения, что следующей мишенью
для вирмейкеров станут мобильные и
беспроводные сети. «Среда Windows еще очень
долго будет оставаться главной мишенью», —
сказал он, и в качестве следующей вероятной
цели для вирмейкеров, хорошо освоивших код
Microsoft, назвал продукты Microsoft Office. Однако
Томпсон считает, что есть вещь поважнее, чем
забота о безопасности операционных систем
или борьба с вирусописцами, — это
необходимость просвещать пользователей. «Существует
гигантская проблема осведомленности,
которую нужно решать», — сказал он,
предупредив, что ошибка конечного
пользователя способна подорвать самую
надежную цифровую защиту. «Почему люди
открывают вложения в письмах от
незнакомцев? Это выше моего понимания».
Томпсон призвал компании гораздо более
серьезно отнестись к обучению персонала и
сочетать его с правилами и технологией. «Безопасность
— это не набор продуктов, а процесс», —
заключил он.