В статье приведена классификация технических каналов утечки информации, обрабатываемой средства вычислительной техники. Рассмотрены технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений и наводок информативных сигналов, а так же создаваемые путем «высокочастотного облучения» средств вычислительной техники или внедрения в них электронных устройств перехвата информации (закладочных устройств).
В статье приведена классификация технических каналов утечки информации, обрабатываемой средствами вычислительной техники. Рассмотрены технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений и наводок информативных сигналов, а так же создаваемые путем «высокочастотного облучения» средств вычислительной техники или внедрения в них электронных устройств перехвата информации (закладочных устройств).
Как реализация стремления снижения производственных затрат, в последнее время стал развиваться новый подход в развитии ИТ-инфраструктур организаций – BYOD (Bring Your Own Device, принеси собственное устройство), суть которого заключается в том, что для доступа к корпоративным данным пользователи сами выбирают каким устройством пользоваться и с использованием чего осуществлять доступ к корпоративным ресурсам. Оборотной стороной очевидных преимуществ такого решения становятся вопросы реализации безопасности, как самого устройства, так и доступа к корпоративным ресурсам.
Разрешение слежки за сотрудниками поступило по рекомендации Центробанка России. Главная цель – это предотвращение утечек информации, касающейся клиентов кредитных организаций. Теперь банки могут проводить анализ интернет-сайтов, которые посещают их сотрудники, а также просматривать их переписку.
Наибольшая часть убытков пришлась на Германию и Соединенные Штаты Америки. Судя по отчету специалистов компании Ponemon Institute, прошлый год ознаменовался потерями, составляющими примерно 3,5 млн. долларов. Эта цифра стала больше на 15% по сравнению с прошлым годом. В ходе проводимого исследования стало ясно, что ущерб от утечки конфиденциальных или секретных данных составил около 145 долларов из расчета одного похищенного или утерянного документа. Этот показатель увеличился на 9%, если сравнивать его с прошлогодним.
В настоящее время ведутся массовая блокировка карт и их перевыпуск в связи с утечкой данных в прошлом месяце текущего года при приобретении билетов на веб-сайте компании РЖД. По сообщению Forbes, факт массовой компрометации не был зафиксирован. Тем не менее, РЖД совместно с банком-партнером предприняли меры по блокировке нескольких тысяч карт, используемых их владельцами при покупке билетов на веб-сайте железнодорожной монополии.
Как сообщает «Австралийское финансовое обозрение», спецслужбы КНР проникли и с 2011 года взяли под контроль компьютерную сеть парламента Австралии, получив тем самым возможность беспрепятственного ознакомления с документами и перепиской политических деятелей страны.
Российское подразделение сети ресторанов быстрого питания Burger King объявило о продлении использования лицензий антивирусной защиты ESET NOD32. Сегодня услуги быстрого питания в России предоставляют 120 ресторанов сети
В первой части нами были рассмотрены ситуации «полюбовного» расставания сотрудников со своей рабочей Alma Mater. Однако картина мира была бы не полной, если бы не был рассмотрен более распространённый сценарий: увольнение сотрудника по инициативе компании. Этим и займёмся.
В статье предпринята попытка систематизировать ряд категорий, терминов и определений в области информационной безопасности и защиты информации, приведена классификация угроз безопасности информации и задач по защите информации.
