Китай запретил своим ИБ-экспертам участвовать в хакерских соревнованиях
Март, 2018
Правительство КНР запретило отечественным ИБ-экспертам участвовать в международных хакерских соревнованиях из соображений национальной безопасности (сообщает South China Morning Post со ссылкой на Beijing Chaitin Technology): компании власти запретили участвовать в соревнованиях в конце 2017 года, теперь её приоритеты — улучшение продуктов и “обеспечение безопасности киберпространства в Китае”. Решение принято на фоне растущего напряжения между США и КНР: США рассматривают изменение налогов на импорт китайского телеком-оборудования, заблокирована сделка Huawei и AT&T. “Некоторые китайские хакеры входят в число лучших в мире, и это сделает соревнования уже не такими интересными. Удерживая таланты дома, Китай станет сильнее в кибератаках”, — отметил Джеймс Эндрю Льюис (CSIS). В 2017-м команда со специалистами из Qihoo 360, Tencent и Beijing Chaitin стала фаворитом Pwn2Own в Ванкувере; в 2018-м после запрета она не участвовала.
Алексей Гришин, руководитель отдела информационных технологий компании Аладдин, оценивает применимость такого подхода в России:
- по данным ФРИИ и рекрутинговых порталов, в России нехватка ИТ-кадров: лишь 7–9% ИБ-специалистов после выпуска готовы к реальной работе, более 4 тысяч выпускников ИТ-сферы ежегодно уезжают (с общим оттоком — в 2–3 раза больше); запрет и ужесточение контроля гарантированно вызовут панику и увеличат отток в несколько раз;
- Россия уже сталкивалась с подобным: засекречивание отечественной криптографии в СССР (конец 70-х — начало 90-х) — ГОСТ был доступен узкому кругу, разработчики имели ограничения, тогда как американская криптография была открытой и документированной; при сопоставимом качестве алгоритмов доверием и повсеместным внедрением может похвастаться только RSA. Негативные эффекты ограничений проявляются в долгосрочной перспективе, и такую ошибку Россия уже допускала;
- при этом в последние два года на государственном уровне наблюдается политика открытости: российские CTF-соревнования посещают команды из Европы, Азии и Америки, наши команды участвуют в зарубежных мероприятиях, МИД участвует в круглых столах по взаимодействию в сфере ИБ. Всё это даёт надежду, что такого запрета в России не будет — он не выгоден отрасли, от него могут пострадать и молодые специалисты, и государство в равной степени.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: Интернет-портал Securitylab.ru, март, 2018
В составе экспертов: Алексей Гришин (Аладдин).