Илья Колошенко – этичный швейцарский хакер

Если честно, до последнего времени мы не знали, что слово хакер может обладать положительной коннотацией – ведь и сами мы становились мишенью этих компьютерных пиратов, и не раз описывали, как страдали от них другие уважаемые швейцарские институты. Однако весной этого года мы обратили внимание на рекламу курсов по этичному хакерству, организуемых от России (причем не где-то в подворотне, а в учебном центре «Специалист» при МГТУ имени Н.Э. Баумана) до Мексики.

Мы обратились за разъяснениями к профессионалу, который рассказал, что, поскольку адекватная защита информационных ресурсов компании является обязательным требованием бизнеса, она подразумевает создание системы, направленной на минимизацию существующих информационных рисков. Одним из инструментов оценки эффективности принятых в компании мер обеспечения информационной безопасности является метод «этического хакерства», активно применяющийся на Западе и относительно недавно появившийся в России.

Заинтересовавшись, существует ли подобное в Швейцарии, мы обнаружили, что не только существует, но и активно развивается, причем не последнюю роль в этом процессе играет человек, фамилия которого не могла не привлечь наше внимание.
Сам Илья Колошенко определяет себя так: «по менталитету я – швейцарец. Я прибыл в Швейцарию, еще будучи младенцем, вырос и учился в Женеве, закончил университет с отличием, потом проходил службу в армии в немецкой части страны».

Внешне г-н Колошенко похож, скорее, на американца: светлоглазый шатен, белозубая улыбка, деловой костюм в полоску, безупречная вежливость манер. При этом по-русски говорит как мы с вами – абсолютно естественно и без всякого акцента.

Времени для разговора было не очень много, поэтому мы сразу перешли к делу.

Наша Газета.сh: Илья, подростки обычно мечтают стать если не космонавтами уже, то, например, банкирами, или рок-певцами. А Вы решили стать хакером. Чем привлек Вас этот сравнительно новый род занятий?

Илья Колошенко: В моем понимании, хакерство – это умение выжимать из каждой стандартной ситуации немного больше, чем она позволяет остальным. Оно применимо и к финансам, и к компьютерам, и к личной жизни. Возьмем самый простой пример: стоит автомат, торгующий напитками. К нему подходят граждане, опускают монетку, нажимают кнопочку, и получают соответствующую бутылку. И никому не приходит в голову, что в некоторых автоматах старой модели можно нажав одновременно на две кнопочки, получить за ту же монетку две бутылки. А ведь это – азы хакерства! (Мы очень надеемся, что, получив такое руководство к действию, наши читатели не ринутся громить швейцарские и прочие автоматы! – Н.С.).

А Вы на хакера специально учились?

Вообще-то нет, но с 15 лет я начал этим серьезно интересоваться, а в 16, после поступления в Университет, хакерство стало увлечением, хобби, жизнью, работой… Учился я на отлично, благодаря чему мог пользоваться системой свободного посещения, а потому располагал массой времени для саморазвития.

И, тем не менее, созданная Вами компания как раз и занимается тем, что с хакерством борется, разве не так?

Так, вернее, мы не боремся с хакерством, а помогаем нашим клиентам от него максимально защититься. Нашу работу можно сравнить с испытаниями автомобилей, для которых специально создают аварийные ситуации, чтобы проверить реакцию. Так и мы, проводя аудит сайта, сети или мобильных устройств клиента, «взламываем» их, находим уязвимые места и предлагаем способы защиты. Само собой, всё это происходит в условиях строжайшей конфиденциальности, с письменного согласия и под полным контролем клиента.

Так же наша компания специализируется в расследовании компьютерных преступлений, среди которых встречается не только хакерство, но и инсайдерская активность, такая как, например, утечка информации.

А попадался ли такой клиент, взломать сайт которого вашим специалистам не удалось?

На сегодняшний день показатель успеха равен 100%. Но, разумеется, ситуация может измениться. Кроме того, не все потенциальные клиенты заинтересованы в объективной и реальной оценке уровня своей безопасности. Некоторых ИТ-менеджеров, спокойно сидящих на солидных зарплатах, больше привлекают красиво составленные аудиторские отчеты, уверяющие их самих и их начальство, в том, что «все хорошо, прекрасная маркиза».

Но ведь это пока гром не грянет…

А даже если и грянет, ИТ-менеджер всегда может сказать, что, мол, говорил я вам, что надо аудит не раз в год делать, а каждые три месяца, а вы деньги не выделили. Глядишь, и бюджет дополнительный получит, и извинения в придачу.

И на сайте, и в брошюре Вашей компании подчеркивается, что все сотрудники компании, работающие на территории Конфедерации, являются ее гражданами. Зачем это, ведь Швейцария славится космополитизмом?

Дело в том, что большая часть наших клиентов – это банковские и финансовые структуры, часовые и люкс компании. Все они очень щепетильно подходят к вопросу защиты своей информации и информации своих клиентов и поэтому соблюдают все необходимые нормы и правила для обеспечения строжайшей тайны, в частности, банковской, которой так знаменита Швейцария.

В нашей технической лаборатории, в которую мы вложили более миллиона франков, – работает много выходцев из СНГ, есть также жители Израиля, Германии, США и Бразилии. Это лучшие эксперты по информационной безопасности, которых нельзя найти на местном рынке. Они занимаются разработкой инновационных систем защиты и нападения, предоставляя все результаты своей работы своим швейцарским коллегам. Подчеркиваю, что сотрудники нашей лаборатории никогда не работают напрямую с нашими клиентами и даже не знают, кто они.

А это правда, что «наши» хакеры – самые лучшие?

Ну, если не самые, то одни из самых.

Чем Вы это объясняете?

Жизненными обстоятельствами. Европейский мальчишка с раннего возраста получает доступ к интернету, всяким компьютерным играм, в которых его интересует, не как они работают, а исключительно развлекательный момент.
У нас же средний парнишка счастлив получить какой-нибудь подержанный компьютер, зато уж он его разберет до основания и сам игры делать начнет. Так и учатся.

Какое главное качество хакера?

Желание этим заниматься.

В этом году швейцарские СМИ пестрели рассказами о хакерских атаках на сайты различных политических партий и организаций системы ООН. Как бы Вы прокомментировали эти происшествия?

На мой взгляд, сегодня нет такого сайта, который нельзя было бы взломать. Причем чем больше система, тем легче это сделать. Сравним сайт с особняком. Чем больше особняк, тем больше в нем дверей, окон, вентиляционных систем, гаражей, помещений для прислуги, бассейнов и собачьих конур. А значит, тем больше вероятность, что кто-то да и забудет что-то запереть. Так же и с сайтами.
То, что взломали именно ооновские сайты, не удивительно, ибо довольно часто информационная безопасность в ООН ограничивается покупкой антивирусов по самой доступной цене.

А зачем вообще нападают на сайты?

Причины могут быть самые разные, но среди главных я бы выделил три. Первая, это стремление инфицировать сайт, заразив вирусом всех его посетителей. С этой точки зрения сайты ООН привлекательны, так как посетителей у них много, и в разных странах. В результате создаются так называемые «зомби сети», контролируемые хакерами, и через которые они могут рассылать спам, или осуществлять атаки на другие компьютерные системы.

Вторая причина – возможность шантажа. Вот представьте себе, какой-нибудь большой чин в ООН располагает конфиденциальной информацией. Хакер получает доступ к его компьютеру, взламывает его, создает страничку под солидным названием типа unog.ch/audit/report, на которую привешивает вирус. После чего пишет чиновнику письмо с невинным запросом, например, «У вас на сайте отчеты только за три года, а где за текущий?» Чиновник удивляется, но, видя HTTPS ссылку на свой сайт, кликает – и вся его информация оказывается украденной. В ООН конфиденциальной информации процентов 10, но она может дорого стоит.

Ну, в третью причину можно определить как «дети шалят».

Хочу заметить, что часто атаки, совершаемые профессиональными хакерами, не только не попадают в СМИ, но о них не подозревают даже их жертвы. Информация тихо и дорого продается на черном рынке.

А чем отличается профессиональный хакер от любителя?

Профессионал работает тихо, быстро и за большие деньги. А любителем часто движет тщеславие, он стремится привлечь к себе побольше внимания, создать шумиху.

Есть ли у вас клиенты в СНГ?

Есть, но мало. Начиная нашу деятельность в 2007 году, мы именно на этот регион и ориентировались. Однако потом грянул кризис, и мы полностью передислоцировались на швейцарский рынок.

Как Вы оцениваете ситуацию с информационной безопасностью на постсоветском пространстве?

Это весьма специфический рынок, так как практически любую информацию можно купить, даже к услугам хакеров прибегать не надо. Не секрет, что в России информационной безопасностью ведают государственные структуры. Например: заниматься шифрованием данным можно только, дав госорганам доступ к расшифровке.

Ваша компания существует с 2007 года. Что достигнуто?

Достигнуто многое. Каждый год мы удваивали оборот компании, и я надеюсь, что по окончанию 2011 нам удастся его утроить по сравнению с прошлым годом. Наша компания обладает сильнейшей на швейцарском рынке технологической базой, в том числе, и благодаря нашей лаборатории. У нас самое большое количество сертифицированных технических специалистов, многие из которых имеют опыт работы в нашей сфере более 10 лет. Наш совет директоров состоит из ведущих экспертов в области информационной и банковской безопасности в Швейцарии. В прошлом году наша компания была сертифицирована SGS по стандарту ISO 27001. Помимо этого есть еще много маленьких деталей, например, наш сайт является одним из самых посещаемых сайтов по информационной безопасности в Швейцарии, наша компания чаще других цитируется в местных СМИ. Наконец, мы можем позволить себе снимать офис в одном из самых престижных и дорогих бизнес центров Женевы, вкладывать деньги в высококлассную рекламу, а так же нанимать лучших сотрудников.

Каковы Ваши ближайшие планы?

В 2012 году планируем выйти на рынок немецкоязычной Швейцарии, а также на соседние страны – Францию, Германию, Италию.

Вы много работаете?

Ну как Вам сказать… в отпуске не был с момента создания компании. Ношу галстук по 18 часов в сутки, зачастую без выходных…

Больше о компании High-Tech Bridge вы узнаете, посетив ее сайт.

Надежда Сикорская, НашаГазета.ch - Швейцарские новости на русском