В этой части статьи покажем простые и доступные способы восстановления информации, которые дают положительный эффект в ситуациях случайного или несанкционированного удаления данных.
Материал посвящен обзору программ, с помощью которых можно реально восстановить удаленные данные. Сейчас на рынке такого рода программного обеспечения предостаточно: есть платные и бесплатные варианты, есть программы широкого спектра применения и есть «локальные» варианты (только для графических файлов или для офисных документов, например). Какие выбрать пользователю, зависит от конкретики его задачи и «толщины кошелька».
В работе любой коммерческой или государственной компании бывают случаи умышленного или случайного удаления и повреждения информации (причем даже конфиденциальной). Конечно же, чтобы таких инцидентов не было, надо применять программы и сервисы резервного копирования, а также грамотно составить политику безопасности организации. Но в этой статье рассмотрим случаи, когда все-таки имеет место быть удаление или повреждение актуально важной для компании информации.
Технический канал утечки информации представляет собой совокупность объекта технической разведки, физической среды распространения информативного сигнала и средств, которыми добывается защищаемая информация. Вот такими «сухими» словами, называется комплекс средств, который в обиходе мы привыкли называть – «шпионской техникой», и с помощью которой злоумышленники могут похитить наши секреты.
8
С приходом в Россию более 10 лет назад западных торговых сетей на отечественном рынке появился новый продукт обеспечения системы безопасности – рельсовая система видеонаблюдения. Зарекомендовав себя в ритейле, данная система с широким спектром возможностей, двигается к освоению новых отраслей применения. В этом обзоре мы рассмотрим подробнее технологические особенности, недостатки и преимущества и потенциальные сферы использования.
1
В современных условиях выбор параметров идентификации является весьма важным моментом для обеспечения реальной информационной безопасности любой организации. И уже далеко не всегда двухфакторная идентификация является универсальной защитой от любого злоумышленника. В силу этого актуальным становится переход к более надежным, настраиваемым, системам защиты с N-факторной аутентификацией, где число N и содержание факторов определяет сама компания, исходя из критичности обрабатываемой информации и своих финансовых возможностей.
Умение «из ничего сделать кое-что» давно является отличительной чертой славян. Использование смекалки демонстрировалось ещё в русских народных сказках («Каша из топора»). Примечательно, что чаще всего главных героев этих шуточных историй на «подвиги» больше толкали обстоятельства, чем собственное желание. Времена изменились, а вот мотивы остались те же. В контексте информационной безопасности это вылилось в противостояние бюджетов. Выстраивать защиты офицеры вынуждены своими силами не потому, что им самим так хочется, и не потому, что нет хороших средств. Чаще всего у руководителей нет желания вкладывать деньги в ИБ.
Тема управления доступом к информационным ресурсам, или говоря более профессиональным языком IDM (Identity Management), возникла очень давно. Как только появилась первая информационная система, встал вопрос организации доступа к ней. Однако на заре развития информационных технологий управление доступом сводилось к простому заведению учётных записей пользователей и присвоения им логина и пароля. Малое количество информационных систем, отсутствие компьютерных преступлений и непонимание масштаба потенциальных проблем позволяло подразделениям ИТ спокойно жить без каких-либо специализированных систем управления доступом.
Данная статья является продолжением предыдущей («Обзор криптоаналитических исследований алгоритма MD4: усеченные варианты и поиск коллизий») и посвящена обзору атак на алгоритм хэширования MD4, направленных на поиск прообраза, а также описанию вариантов усиления алгоритма MD4 против известных и перспективных атак.
Алгоритм хэширования MD4 был подробно описан в предыдущей статье. Данная статья посвящена криптоаналитическим исследованиям этого алгоритма; она предлагает обзор основных работ по криптоанализу MD4.
В 2010 году был преодолен барьер общемирового объема данных в 1 зеттабайт (1 млрд. терабайт), в течение текущего десятилетия объем данных, по оценкам компании IDC, возрастет до 35 зеттабайт [1, 2]. Современный этап развития уже назван специалистами эрой мегаданных (Big Data Era). Однако на текущий момент имеются признаки еще одного фазового перехода (не будем их анализировать в этой статье), связанного со стремительным увеличением количества non-PC устройств.
1
В 2006 году аналитическая компания IDC выпустила свой первый отчет об объеме информационно-вычислительного пространства и ввела понятие цифрового универсума (англ. Digital Univerce). По оценке IDC с 2006 по 2011 год выросла с 180 млрд. Гб (180 экзабайт) до 1800 млрд. Гб (1,8 зеттабайт) [1]. В среднем вычислительный объем универсума увеличивается вдвое за 18 месяцев и к 2020 году достигнет 35 зеттабайт [2]. Это огромный объем информации, который на 75% формируется частными лицами и растет неконтролируемо.
Разработка систем безопасности широкого круга функциональности предполагает единую процедуру безопасного доступа к данным, которая реализовывается на разных уровнях виртуализации. В настоящий момент структура информации, накопленной разнообразными системами безопасности, отражает общемировую тенденцию, связанную с «мега-данными» — во-первых, в 90% случаев является неструктурированной, во-вторых, незащищенной должным образом.
18
Данная статья является продолжением цикла статей про алгоритмы хэширования семейства MD. Она описывает структуру широко распространенного алгоритма хэширования MD4. Данный алгоритм активно использовался до начала 2000 гг. — до тех пор, когда была предложена эффективная атака на MD4, позволяющая практически мгновенно найти коллизию (обзору результатов криптоанализа MD4 будет посвящена следующая статья цикла).
Продолжаем серию статей про алгоритмы хэширования семейства MD. В предыдущей статье была описана структура алгоритма MD2; данная статья рассматривает различные применения данного алгоритма, а также обзор криптоаналитических исследований MD2.
Данная статья начинает цикл статей, посвященных алгоритмам хэширования семейства MD (Message Digest). Алгоритмы MD2, MD4, MD5 и MD6 широко известны; первые три из них широко использовались и продолжают широко использоваться, несмотря на то, что существуют известные криптоаналитические атаки против каждого из них.
Попробуем теперь поговорить подробнее о самом наболевшем – чем же измерять? Как выбрать комплект оборудования, из каких критериев исходить? Оставим в стороне (хотя бы на время) требования регуляторов к парку измерительного оборудования, который должен быть у лицензиата. Перечни эти известны, они всегда отстают на 3-5 лет от реальности и носят, в большинстве, формальный характер.
Немного истории. Еще в древности люди обратили внимание на уникальность каждого человеческого организма. Строителей египетских пирамид различали не только по именам, но и по комплекции, форме и цвету лица, шрамам на теле. Обратить внимание на отпечатки пальцев людей заставили сохранившиеся следы на изделиях гончаров.
2
При эксплуатации систем контроля и управления доступом (СКУД) с возможностью учета рабочего времени, могут возникать ситуации, когда все элементы системы находятся в работоспособном состоянии, однако отчеты системы содержат данные, которые не пригодны для дальнейшего применения.
4
Сколько уже сказано о том, что не надо размещать свои личные данные в сети, несмотря на уверения ресурса, что это безопасно, что использоваться они будет только внутри. Как тогда работать в поголовно идентифицированном интернете? Персональные данные спрашивают у нас все кому не лень.
2
