Федеральное бюро расследований США уведомило о масштабной деятельности, осуществляемой иранскими хакерами. В конфиденциальных сообщениях ведомства говорится о том, что целью злоумышленников являются компании-подрядчики Министерства обороны США, энергетические компании и образовательные учреждения.
Начать данную статью хотелось бы с простого и понятного всем постулата – управление доступом - это краеугольный камень любой системы информационной безопасности. Думаю, с этим мало кто станет спорить.
2
Тема управления доступом к информационным ресурсам, или говоря более профессиональным языком IDM (Identity Management), возникла очень давно. Как только появилась первая информационная система, встал вопрос организации доступа к ней. Однако на заре развития информационных технологий управление доступом сводилось к простому заведению учётных записей пользователей и присвоения им логина и пароля. Малое количество информационных систем, отсутствие компьютерных преступлений и непонимание масштаба потенциальных проблем позволяло подразделениям ИТ спокойно жить без каких-либо специализированных систем управления доступом.
Использование парольной аутентификации в информационной системе (ИС) предприятий и организаций себя изживает. Продолжая применять эту традиционную методику доступа в отношении собственных информационных ресурсов, компании фактически ставят под угрозу рентабельность и, тем самым, вероятно, само существование предприятия.
В течение двух месяцев компания Hewlett-Packard планирует открыть собственный мощный сервис облачных вычислений, подобный службам Amazon Web Services, но ориентированный в первую очередь на бизнес-функции.
