مدير قسم الهندسة الأمنية بغوغل يكشف حقيقة برامج الحماية

خلال مؤتمر الهاكينغ Kiwicon ، صرح مدير الهندسة الأمنية وحماية البنى التحتية لشركة غوغل Darren Bilby بشكل صريح وواضح :

ببساطة، برامج الحماية غير فعالة، وعلى مجتمع الأمن المعلوماتي تركيز جهوده على أشياء بإمكانها إحداث تغيير حقيقي

واعتبر أن برامج الحماية كالسحر الباطل أو الغير فعال، المثبت على حواسيب المدراء في كل الأنحاء، ليس لكفاءتها بل لأنه وجب عليهم ذلك، إذ استطرد قائلا :

من فضلكم، لا مزيد من السحر [...] علينا أن نوقف الاستثمار في هذه الأشياء التي لطالما كشفنا أنها لا تعمل

 هذا وقد أشار المتحدث أن برامج الحماية تفعل بعض الأشياء المفيدة، لكنها أصبحت متجاوزة ولاتصلح للحماية، ودعى الخبراء والباحثين بالمؤتمر للتركيز على أشياء تحدث الفرق في عالم الحماية ولا ضير في تخصيص وقت مهم لها، كأنظمة تحديد التطفل (intrusion detection systems) لأنها اليوم تعد التوجه الحقيقي للعالم الصناعي والمؤسساتي في مجال الحماية، حيث بإمكانها حماية المستخدم رغم ولوجه لموقع به برنامج خبيث أو عند فتح ملف مفخخ على الحاسوب.

هذا وقد انتقد Bilby أنظمة التشغيل كذلك، واعتبرها تقدم حلولا وسطى وليست جدرية كحث المستخدم على عدم الضغط على روابط خبيثة، الشيء لذي يبين ضعف حماية هذه الأنظمة، لذا فالمسؤولية الآن تقع على عاتق المهندسين لإيجاد حلول بديلة في هذا المجال.

ملاحظة

شكرا لمتابعتكم خبر عن مدير قسم الهندسة الأمنية بغوغل يكشف حقيقة برامج الحماية ونحيطكم علما بان محتوي هذا الخبر تم كتابته بواسطة محرري المحترف ولا يعبر اطلاقا عن وجهة نظر