В 2013 году уровень защищенности информационных систем многих крупных компаний понизился — как в отношении атак снаружи, так и в отношении внутренних угроз. Значительное число успешных атак может провести злоумышленник низкой квалификации, и для этого ему требуется эксплуатировать меньше уязвимостей, чем в прошлые два года. Одна из главных причин роста угроз: в несколько раз возросла доля систем, где средства защиты не обновляются своевременно. При этом наблюдаемые положительные тенденции (использование шифрования и антивирусов, повышение уровня бдительности сотрудников и др.) не могут переломить ситуацию в сторону улучшения безопасности в целом.
Время от времени устои информационного общества проходят вынужденную проверку на прочность. Виною тому различные потрясения, косвенно или непосредственно связанные с утечками информации конфиденциального характера...
Вернемся к работам, вышедшим в 2007 г., в частности, к рассмотренной в пятой части статьи работе [1], авторы которой предложили коллизии с выбранным префиксом и методику создания дающих коллизию пар сертификатов различных пользователей на их основе.
Рассматривая ранее вопросы использования СКЗИ, мы периодически использовали некоторые термины, такие как «СКЗИ», «информация конфиденциального характера» («конфиденциальная информация»), «информационная система (ресурс)», «собственник / владелец / обладатель информации / информационного ресурса», «шифровальные / криптографические средства», «криптоключи» и пр. Какие-то из данных терминов были нами раскрыты, основываясь на рассматриваемых документах Регулятора, а для раскрытия иных пришлось обращаться к дополнительным источникам. Трактовка некоторых терминов была отложена до определенного времени. И этот момент времени наступил.
Согласно докладу IMS Research, в 2013 году доход от установки IP-видеооборудования превысит доход от установки аналоговых систем. Однако, не смотря на то, что IP, похоже, в целом выигрывает эту войну, существует целый ряд вертикальных рынков, где противостояние с аналоговыми системами, по-прежнему, остается напряженным, а исход сражения определить пока невозможно.
В предыдущей части статьи был дан обзор принципов защиты информации, передаваемой через общедоступные сети передачи данных. В рамках данной части статьи рассмотрим пример построения защищенного канала на базе продукта Microsoft Forefront TMG
1. Более подробно о нём можно прочитать в материалах компании Microsoft
2.
При построении виртуальных частных сетей широкое распространение получило использование криптографических технологий.
К сожалению, многие термины, как было указано в первой части настоящей статьи, не всегда трактуются и понимаются одинаково всеми участниками информационного взаимодействия.
Разработка систем безопасности широкого круга функциональности предполагает единую процедуру безопасного доступа к данным, которая реализовывается на разных уровнях виртуализации. В настоящий момент структура информации, накопленной разнообразными системами безопасности, отражает общемировую тенденцию, связанную с «мега-данными» — во-первых, в 90% случаев является неструктурированной, во-вторых, незащищенной должным образом.
18
