На сегодняшний день нормативная база в области служебной информации (служебной тайны) практически отсутствует. В соответствии с федеральным законодательством, информация в зависимости от порядка ее предоставления или распространения подразделяется на: - информацию, свободно распространяемую;
- информацию, предоставляемую по соглашению лиц, участвующих в соответствующих отношениях;
- информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению;
- информацию, распространение которой в Российской Федерации ограничивается или запрещается.
Продолжим обзор атак на алгоритм хэширования MD5. Данная статья посвящена атакам на различные приложения и протоколы, в которых используется или использовался данный алгоритм, а также атакам на различные надстройки над алгоритмом MD5. Рассмотрим именно те атаки, которые эксплуатируют особенности или слабости алгоритма MD5, а не какие-либо другие возможные уязвимости конкретного протокола или приложения.
Никто не любит крайностей. В механике в самом простейшем случае это описывается «золотым правилом», в квантовой физике – знаменитым принципом неопределённости Гейзенберга. Сама природа вещей как бы подсказывает нам, что как ни крути, а рано или поздно наступит момент, когда мы будем должны пойти на какие-либо допущения и компромиссы. Всё это справедливо и при переносе на проблемы контроля персонала. Перегнуть палку легко, но так ли это необходимо? Давайте попробуем разобраться над тем, как рационально контролировать персонал с помощью DLP-систем.
3
DNS, как известно, это иерархическая структура имен и соответствующий протокол. Предполагаем, что читатель знаком с описанием сетевого протокола DNS и с механизмом его работы. Если необходимо расширить или освежить знания, рекомендуем посмотреть книгу Э.Таненбаума «Компьютерные сети», пару статей из Wikipedia и RFC. Полезным будет наличие опыта работы с программами nslookup и табличным редактором Excel/Calc.
За последние пару лет операторы «большой тройки» уже дважды крупно оскандалились на SMS-сообщениях. В первый раз «помог» Яндекс и в принципе утечку можно относить к разряду утечек «по неосторожности». Но на этот раз… Федеральная служба безопасности сообщила о том, что была обнаружена группа злоумышленников, получивших от сотрудников МТС и «Вымпелкома» архивы SMS-переписки трёх высокопоставленных московских чиновников, после чего «Вымпелком» подтвердил факт утечки информации, а МТС, напротив, опроверг.
1
Разработка систем безопасности широкого круга функциональности предполагает единую процедуру безопасного доступа к данным, которая реализовывается на разных уровнях виртуализации. В настоящий момент структура информации, накопленной разнообразными системами безопасности, отражает общемировую тенденцию, связанную с «мега-данными» — во-первых, в 90% случаев является неструктурированной, во-вторых, незащищенной должным образом.
18
Данная статья начинает цикл статей, посвященных алгоритмам хэширования семейства MD (Message Digest). Алгоритмы MD2, MD4, MD5 и MD6 широко известны; первые три из них широко использовались и продолжают широко использоваться, несмотря на то, что существуют известные криптоаналитические атаки против каждого из них.
Подготовка специалиста по компьютерной безопасности включает в себя теоретическую подготовку и практические занятия. Учебные программы университетов или специализированные курсы, чаще всего, не дают необходимых навыков — быстро принимать решения на основе полученных знаний в условиях стрессовой, быстро изменяющейся ситуации, координировать действия в команды, комплексно подходить к анализу обстановки.
11
При работе над статьей автор старался придерживаться следующих правил: Данная статья не является обзором или сравнением характеристик существующих на рынке систем. Технические средства, позволяющие реализовать соединение оборудования по различным протоколам, достаточно развиты, номенклатура их огромна, информация о них широко доступна в Интернете. Данная статья не является явной или скрытой рекламой, поэтому все приведенные в ней названия, имена и отчества вымышлены. Цель данной статьи – осветить проблему исключительно с практической точки зрения. По мнению и опыту автора – с этой точки полезно рассматривать любую задачу.
12
Система предотвращения хищений персонала предприятия - важное и нужное звено в комплексе обеспечения экономической безопасности бизнеса. Однако, организация такой системы традиционно сталкивается с противопоставлением предпринимаемых мер конституционным правам и свободам граждан.
Всё, изложенное в настоящем разделе, относится к взаимному размещении элементов измерительного комплекса и измеряемой конструкции для метода измерения тест-сигнала в каждой контрольной точке.
Следует отметить, что приведённый в методике метод учёта поправки, требуемой при малом превышении измеряемой смеси сигнала и фонового шума над шумом нарушает требования ряда стандартов в области акустических и вибрационных измерениях. Например ГОСТ 27296-87 Звукоизоляция ограждающих конструкций Методы измерения (действует по настоящее время).
Начиная с сентября 2001 года введён в действие основной нормативно - методический документ в области защиты информации от утечки по акустическим и вибрационным каналам - НМД АРР. Начиная, примерно, с того же времени, в эксплуатацию пришли современные цифровые интегрирующие шумомеры и автоматизированные системы оценки по вибрационным и акустическим каналам утечки на их основе. Срок более чем достаточный, чтобы сформулировать некоторые особенности подходов к объектовым измерений, весьма важные для единообразия получаемых результатов.
Фантазии голливудских сценаристов о террористическом перехвате компьютерного управления разрушительным оружием, как например, спутника с мощной лазерной пушкой в фильме «Захват 2» (Under Siege 2: Dark Territory), в некотором роде начинаютвоплощаться в реальность.
Известно, что компьютерные системы способны хранить и быстро обрабатывать большие объемы информации. В их основе лежит объединение средств вычислительной техники сетями передачи данных. Вообще, если рассматривать эволюцию компьютерных систем, то особенностью линий связи вычислительных систем 50-х годов (так называемых "систем пакетной обработки данных") была их малая протяженность, так как компьютер и устройства ввода-вывода располагались достаточно близко друг к другу.
1
Практически все проектные институты уже ознакомлены с новыми ГОСТ по системам безопасности. И… не знают, как можно поступить в данном случае. Ведь чтобы выполнить все пожелания Заказчиков, зачастую надо нарушить требования ГОСТ.
1
|
начальник отдела развития, ООО "Себокс-КПО"
|
Средняя оценка материалов - хорошо
|
|
