В статье приведена классификация технических каналов утечки информации, обрабатываемой средства вычислительной техники. Рассмотрены технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений и наводок информативных сигналов, а так же создаваемые путем «высокочастотного облучения» средств вычислительной техники или внедрения в них электронных устройств перехвата информации (закладочных устройств).
В статье приведена классификация технических каналов утечки информации, обрабатываемой средствами вычислительной техники. Рассмотрены технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений и наводок информативных сигналов, а так же создаваемые путем «высокочастотного облучения» средств вычислительной техники или внедрения в них электронных устройств перехвата информации (закладочных устройств).
Как реализация стремления снижения производственных затрат, в последнее время стал развиваться новый подход в развитии ИТ-инфраструктур организаций – BYOD (Bring Your Own Device, принеси собственное устройство), суть которого заключается в том, что для доступа к корпоративным данным пользователи сами выбирают каким устройством пользоваться и с использованием чего осуществлять доступ к корпоративным ресурсам. Оборотной стороной очевидных преимуществ такого решения становятся вопросы реализации безопасности, как самого устройства, так и доступа к корпоративным ресурсам.
В первой части нами были рассмотрены ситуации «полюбовного» расставания сотрудников со своей рабочей Alma Mater. Однако картина мира была бы не полной, если бы не был рассмотрен более распространённый сценарий: увольнение сотрудника по инициативе компании. Этим и займёмся.
В статье предпринята попытка систематизировать ряд категорий, терминов и определений в области информационной безопасности и защиты информации, приведена классификация угроз безопасности информации и задач по защите информации.
Сколько копий было сломано в дебатах о том, представляют ли инсайдеры реальную угрозу бизнесу или нет. Часто компании попросту не осознают все возможные последствия для бизнеса, когда речь заходит об угрозе утечки информации. А многие руководители попросту не знают, кто такие инсайдеры или продолжают верить в собственную мифическую безопасность.
1
Давайте рассмотрим проблему, которая уже достаточно давно «мешает жить» как тем, кто защищает объекты от утечки за счёт ПЭМИН, так и тем, кто эти объекты эксплуатирует.
Очень многие объекты информатизации (как они именуются официально) защищены при помощи «активных методов» (САЗ – средства активной защиты), то есть при помощи генераторов шума различных типов. Всё шло неплохо, средство защиты дешёвое, несложное в эксплуатации и т.д.
