Почти в каждом проекте по созданию комплексной системы обеспечения информационной безопасности (ИБ) или системы защиты ПДн возникают вопросы:
- возможно ли организовать удаленный доступ к защищаемым данным?
- будут ли поддерживаться все имеющиеся в организации технические средства, с которых пользователи обрабатывают информацию?
- какие проблемы возникнут при использовании сертифицированных ФСБ решений и криптографических алгоритмов, соответствующих российским ГОСТам?
- какой максимальный класс криптографической защиты может быть обеспечен?
Трояны, руткиты, буткиты, дропперы…Для кого-то каждое из этих слов представляет собой отдельное направление, а для кого-то это просто «вирусы». Мы часто сталкиваемся с итоговым результатом деятельности вирусописателей и киберпреступников. Например, когда сын знакомых «случайно» ловит порнобаннер, требующий пополнения виртуального кошелька за разблокировку системы. Заглянуть же на другую сторону получается далеко не у всех.
Продолжим обзор атак на различные приложения и протоколы, использующие алгоритм хэширования MD5.
В 2007 г. вышла работа [1] Жетана Лорана (Gaetan Leurent), которому удалось заметно усилить обсуждавшиеся в предыдущих частях статьи атаки Ванг и ее коллег [2] по поиску двухблочных коллизий для алгоритма MD5.
Начать данную статью хотелось бы с простого и понятного всем постулата – управление доступом - это краеугольный камень любой системы информационной безопасности. Думаю, с этим мало кто станет спорить.
2
Сегодня системы электронного документооборота являются обязательным звеном в ИТ-инфраструктуре федеральных органов исполнительной власти. Все чаще в организациях руководство принимает решение перейти с бумажного документооборота на электронный. И тогда, возникает вопрос, как обеспечить безопасность информации в системах электронного документооборота?
1
О рынке сервисного обслуживания противокражного оборудования сегодня пишут мало, однако это очень важная составляющая процесса защиты от воровства в ритейле. В России сервис для «электронных охранников» начали предлагать в середине 1990-х годов, после того, как в нашей стране была установлена первая противокражная система. С тех пор на рынке довольно многое изменилось.
1
28 мая на сайте ФСТЭК был выложен уже утвержденный Приказ № 21 от 18 февраля 2013 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (далее – Приказ №21).
2
Основываясь на рекомендациях [19] сначала рассмотрим исследуемую систему. В общем случае процесс удаленной аутентификации может содержать четыре основных этапа:
- регистрация;
- верификация (собственно обмен защищенными сообщениями между клиентом и сервером – challenge response);
- валидация;
- принятие решения об авторизации пользователя.
1
Без предварительной оценки рисков невозможно корректное решение задач информационной безопасности. Переход к облачным вычислениям актуализирует задачи обеспечения надежности и качества удаленного доступа при электронном взаимодействии. В основе создания систем управления доступом лежит решение задач идентификации и аутентификации пользователей [1].
Давайте представим что у человечества появилась возможность за 5 секунд останавливать действия грабителя сразу после обнаружения неким устройством, которое применимо для совершенно любой недвижимости и может быть использовано абсолютно везде. Сегодня это кажется невероятным, правда?!..
11
