Кибератаки на критически важные инфраструктуры встречаются сегодня все чаще и стали значительной проблемой для различных организаций по всему миру. Электростанции, центры контроля движения транспорта, системы очистки воды и фабрики стали предметом внимания злоумышленников, постоянно подвергаясь сетевым взломам, кражам данных и атакам на отказ в обслуживании.
Уникальность голосовой биометрии состоит в том, что это единственная биометрическая модальность, которая позволяет идентифицировать человека по телефону. Это важно, например, при удаленном доступе к различным услугам, при криминалистической идентификации, где единственным доказательством является запись телефонного разговора подозреваемого. Кроме того, голосовая идентификация не требует применения специализированного дорогостоящего оборудования. Все, что необходимо - обычный микрофон. При этом по уровню надежности голосовая биометрия не уступает, а по некоторым характеристикам превосходит характеристики других систем биометрической идентификации.
С развитием мобильных сетей развивается и мобильный интернет. Все привыкли к обычному интернету: витая пара, Ethernet, TCP/IP. А что же скрывает в себе интернет мобильный? Попробуем выяснить! В нашем исследовании мы коснемся общих принципов работы мобильного интернета, рассмотрим поближе GPRS Tunneling Protocol, поговорим о GRX-сети и обсудим некоторые практические подходы к безопасности мобильной пакетной сети.
11
В первой части статьи был приведен перечень нормативной документации по защите личной информации, во второй – речь шла о законе «О персональных данных», теперь давайте остановимся на классификации информационных систем персональных данных. Чтобы определить меры и средства защиты ПДн, нужно правильно классифицировать систему. К сожалению, до сих пор во многих организациях руководствуются устаревшими требованиями, давайте разберемся, что было и что стало.
Статья посвящена исследованию возможных уязвимостей системы автоматизированного управления зданиями. Сегодня системы умного дома получили широкое распространение, они многофункциональны и вместе с этим сложны. Подобными системами оборудуются не только жилые дома, но и государственные учреждения, места массового скопления людей, а также стратегические объекты, например, АЭС, аэропорты и т.д. Сочетание разных технологий при построении одной автоматизированной системы увеличивает количество возможных недостатков решения с точки зрения безопасности, что, безусловно, привлекает внимание злоумышленников.
3
В 2013 году уровень защищенности информационных систем многих крупных компаний понизился — как в отношении атак снаружи, так и в отношении внутренних угроз. Значительное число успешных атак может провести злоумышленник низкой квалификации, и для этого ему требуется эксплуатировать меньше уязвимостей, чем в прошлые два года. Одна из главных причин роста угроз: в несколько раз возросла доля систем, где средства защиты не обновляются своевременно. При этом наблюдаемые положительные тенденции (использование шифрования и антивирусов, повышение уровня бдительности сотрудников и др.) не могут переломить ситуацию в сторону улучшения безопасности в целом.
Цена традиционного х86-компьютера, который обеспечит соответствие типичным ожиданием пользователя, – не менее 1000$. Дополним теперь его необходимыми средствами защиты:
- аппаратный модуль доверенной загрузки (например, «Аккорд-АМДЗ»);
- средства разграничения доступа (например, «Аккорд-Win32»);
- средства электронной подписи;
- средства защиты от разрушающих программных воздействий и вредоносного ПО (антивирусы);
- средства канальной криптографической защиты.
В сумме это еще около 500$. Вместе с ценой компьютера это будет уже около 1500$. Весьма немало. Если при этом компьютер будет известной марки – то и все 2000$.
А самое главное – при этом требование мобильности не выполнено, а значит, счастливый обладатель теряет одно из наиболее значимых преимуществ облачных технологий – доступ к своей персональной среде из любого места, а не только из единожды и надолго оборудованного кабинета.
Электричество дорожает, и глобальная экономика усиленно ищет способы повысить свою энергоэффективность. Помимо солнечных и ветряных установок во всем мире идет активное строительство «умных» сетей распределения электроснабжения, так называемых Smart Grid, которые позволяют использовать энергию рационально. Они обычно автоматизированы и подключены к интернету, что вызывает естественный интерес к уровню их защищенности.
Как реализация стремления снижения производственных затрат, в последнее время стал развиваться новый подход в развитии ИТ-инфраструктур организаций – BYOD (Bring Your Own Device, принеси собственное устройство), суть которого заключается в том, что для доступа к корпоративным данным пользователи сами выбирают каким устройством пользоваться и с использованием чего осуществлять доступ к корпоративным ресурсам. Оборотной стороной очевидных преимуществ такого решения становятся вопросы реализации безопасности, как самого устройства, так и доступа к корпоративным ресурсам.
Стремительное развитие сетей сотовой связи открыло новые перспективы развития систем передачи извещений. Мы не будем в рамках данной статьи детально анализировать все плюсы и минусы этого канала связи. Подчеркнем только те преимущества, которые, на наш взгляд, определили сверхбыстрые темпы распространения GSM-систем охраны на базе сетей поколения 2G/2,5G. Это их доступность и практически глобальная зона покрытия.
11
