디지털 보안

VB2023의 늦은 밤에는 보안 전문가와 다소 수수께끼 같은 그레이웨어 공급업체 간의 흥미로운 상호 작용이 있었습니다.

카메론 캠프

10월 10 2023  •  , 3 분. 읽다

VB2023의 늦은 밤에는 고블린이 등장합니다. 세심하게 플레이한 팬의 얼굴과 업계에서 만든 미끼입니다. 잠재적으로 원치 않는 애플리케이션(PUA) 공급업체, 후원 및 클릭당 지불 애플리케이션 설치 프로그램, 수십억 달러 규모의 생태계를 형성하는 기타 다운로드 수익 창출 업체입니다. 그리고 그들이 원하는 것이 무엇인지 궁금하신 경우, 평판이 좋은 보안 소프트웨어 공급업체가 차단을 무시하고 중단하기를 원하는 경계선(정말로 경계선에 있는) 소름 끼치는 소프트웨어의 차단을 해제하도록 유도하는 것입니다. 우리는 그들이 그렇게 하도록 자주 요청하기 때문에 알고 있습니다.

하지만 고객은 오히려 많은 PUA보다 적은 수의 PUA. ESET 제품에는 다음과 같은 옵션이 있습니다. PUA를 허용하지 않음 소프트웨어. 고객은 선택권을 갖고 있으며, 결정은 고객의 몫입니다.

하지만 늦은 밤 노보텔 로비로 돌아가면 결국 사랑은 양극성 전시회에서 증오로 변합니다. 분명히 우리는 때때로 그들의 사업 계획에 흠집을 내는 경우가 있습니다.

주변 VB2023 컨퍼런스 가짜(그러나 항상 개혁한다고 주장되는) 소프트웨어 공급업체의 지배력을 합법화하기 위한 임시적(또는 더 조직적인) 모임이며, 보안 소프트웨어 공급업체가 실제로 개혁되었음을 필사적으로 소프트 판매하려고 노력하고 있습니다. 그러므로 어떻게든 차단을 해제할 가치가 있습니다.

그것을 판매하기 위해 그들은 "규정 준수" 직원을 고용합니다. 일반적으로 사랑스럽고 수다스러운 사람들은 바의 깜박이는 조명 아래에서 시간을 보내며 즐거운 시간을 보냅니다. 방법 우리가 정말 자야 할 시간에는 너무 늦었어요. 술에 흠뻑 젖은 상인들은 우리 사이에서 발효 동기가 더 강한 사람들에게 어느 정도 매력을 느낄 수 있지만 우리의 두뇌를 제거할 만큼은 아닙니다. 하지만 우리는 그 일을 오랫동안 해왔고, 사회 공학에 대한 이러한 시도에 대해 신입 사원에게 경고하는 것은 유서 깊은 전통입니다.

이와 관련하여 ESET만이 유일한 것은 아닙니다. 이와 동일한 특별한 대우를 받는 다른 보안 소프트웨어 공급업체도 많이 있습니다. 아첨(및 일부의 경우 발효)이 좋은 감동이라고 주장하는 사람은 아무도 없지만 결국 우리는 고객을 위해 일합니다. 이러한 PUA 공급업체 또는 그 주주. 우리에게 비용을 지불하는 것은 고객이며, 컴퓨팅 장치에서 백색 소음을 더 많이 수신하는 것이 아니라 점점 더 적게 수신하기 위해 그렇게 합니다.

최근에는 이 생태계 전반에 걸쳐 돈을 버는 PUA 공급업체와 그 친구들이 깨끗한 것으로 분류되기에는 얼마나 먼지 보다 정확하게 결정하는 것을 목표로 하는 인증 기관을 형성하기 위해 몰려들었습니다. 그들은 자격증을 만듦으로써 이력서 작성에 대한 호의를 증폭시킬 수 있고 그들의 신뢰 표시가 (희망적으로) 제XNUMX자에게 그들의 신뢰성을 좋은 신호로 보여줄 것이라고 믿습니다. 그러나 이들 조직은 외부인과는 고사하고 오랫동안 서로 동의하지 않는 경향이 있으며, 결합 접착제는 용해되어 분열되는 경향이 있습니다. 고양이를 모으는 것은 보람이 없을 만큼 어려울 수 있습니다.

보안 산업에 대한 신뢰는 장기적인 게임이며, PUA 지원 공급업체 중 소수만이 잘 플레이할 수 있을 만큼 오래 살아왔습니다. 보안을 적절하게 수행하려면 시간과 막대한 돈이 필요하며, 보안은 물론이고 소프트웨어 작동을 유지하는 고맙게도 알려지지 않은 부분의 일상적인 노력에 기꺼이 의지하는 기술 인재가 적지 않습니다.

건강 기록, 금융 거래의 증가, 기본적으로 우리의 일상적인 디지털 및 실제 생활을 작동하게 만드는 대부분의 요소를 고려할 때 사람들의 데이터를 보호하는 데 대한 위험이 높아짐에 따라 올바른 보안 소프트웨어를 확보하는 것의 중요성도 커졌습니다. 주의할 점. PUA와 주의는 같은 문장에서 자주 발견되지 않습니다.

이제 아주 늦은 밤이 되었고(목요일 밤에 이 글을 썼습니다) 사람들이 잠시 휴식을 취하기 위해 호텔 복도로 페이드아웃되기 시작하면서 바에서는 마침내 음소거된 테크노 곡의 주변 진동을 껐습니다(아니면 그게 내 머리인가요?). 또 다른 (사랑스러운) 회의 날. 여기 런던의 VB2023에서는 우리 자신을 포함해 모든 사람이 소중히 여기는 것을 보호하기 위해 열심히 노력하는 사람들의 모습이 참 좋았습니다. 규정 준수 직원이 복도를 따라 사라지면서 마지막 파도를 듣습니다. 아마 다음 회의 때 다시 만날 것 같아요.

우리는 항상 좋은 기술과 나쁜 기술, 그리고 다양한 회색 음영을 갖게 될 것입니다. 회색은 어려운 부분입니다.