В данном обзоре эксперты Positive Technologies собрали некоторые подробности о технологиях, которыми пользуются спецслужбы для осуществления мобильной слежки за гражданами.
Развитие архитектуры современных АИС не может обходить стороной вопросы, касающиеся обеспечения безопасности информации в данных системах. Современные методы и средства защиты информации развиваются с учетом условий и методов обработки информации, доступа к ней, а также с учетом появляющихся новых способов атак на автоматизированные системы. Именно наличие реализованного комплекса мер и средств защиты информации в автоматизированной системе в соответствии с необходимым классом защиты позволяет отнести АИС к защищенной.
Техническая акустика, как известно, включает в себя, как измерения звукового давления (в воздушной среде), так и измерения виброускорения (на поверхностях твёрдых тел). Однако готовятся к утверждению единые сертификационные требования к целому ряду средств защиты информации, в т.ч. и к средствам защиты за счёт вибраций. В проекте этого документа требуемые параметры для вибровозбудителей заданы не в единицах виброускорения, а в единицах вибросилы. Соответственно, для разработчиков средств защиты такого типа и для организаций, входящих в систему сертификации (для испытательных лабораторий и органов по сертификации) встают вопросы измерения этого параметра.
Актуальность угрозы мошенничества с годами лишь возрастает. У злоумышленников постоянно появляются новые технические средства, расширяется круг возможностей. Развитие средств связи и информатизация общества приводит к тому, что место преступления и преступника может разделять океан. В связи с этим возникает серьезная проблема определения личности злоумышленника. Расследование факта мошенничества довольно трудоемкое занятие, особенно в сфере компьютерной информации, поэтому стоит все силы направить на создание условий, не допускающих подобные случаи. В данной статье кратко рассмотрены часто встречающиеся виды мошенничества и перечислены способы борьбы с ними.
В современных реалиях при сравнении DLP-систем на первое место начинают выходить их возможности по анализу перехваченной информацию и удобстве проведения ретроспективных расследований. Мало просто перехватывать и хранить данные – без автоматизации поисковых процессов полезность DLP-систем уменьшается пропорционально количеству контролируемых машин. Вторая часть нашего большого сравнения DLP-систем будет посвящена аналитическим возможностям, поиску несанкционированных копий конфиденциальных данных в корпоративной сети, ретроспективному анализу и отчетности.
Представляем очередное детальное сравнение систем защиты от утечек конфиденциальных данных (DLP), подготовленное специалистами Anti-Malware.ru В нём мы проанализировали и сравнили продукты как российских, так и зарубежных компаний. Результаты сравнения помогут понять, чем принципиально отличаются между собой существующие на рынке DLP-системы и на что стоит ориентироваться при их выборе.
Одним из самых эффективных методов борьбы с мошенничеством в банках является технология опознавания человека по отпечаткам пальцев, радужной оболочке глаза и голосу. Фальсифицировать отпечаток пальца значительно сложнее, чем украсть PIN-код от пластиковой карты. Сегодня клиентам банков, использующих передовые разработки, не нужно запоминать пароли, носить карты доступа или флэшки-токены с электронно-цифровой подписью. Для совершения банковской операции достаточно прикоснуться рукой к сканеру и улыбнуться в камеру.
Известны различные критерии обоснования затрат на физическую безопасность[1]. Однако в сфере информационной безопасности сравнение различных критериев нередко ограничивается интерпретацией умозрительных, а не количественных зависимостей [2].
1
В развитии систем защиты информации происходит, по мнению некоторых специалистов, смена парадигмы. Ресурсы разработчиков и внимание владельцев информации всё больше концентрируются на вопросах проактивной защиты от внутренних угроз и инсайда, выявления и прогнозирования рисков, связанных с персоналом.
Защита информации является лицензируемымым видом деятельности. Органами, уполномоченными на ведение лицензионной деятельности в области защиты информации, являются: Федеральная служба безопасности Российской Федерации, Федеральная служба по техническому и экспортному контролю, Служба внешней разведки Российской Федерации, Министерство обороны Российской Федерации (в пределах их компетенции).
