Не всем известно, что с помощью мобильного телефона, который вы носите с собой, можно определить, где именно вы находитесь: в какой стране, в каком городе, на какой улице, в каком доме или вагоне метро. Чтобы отслеживать ваши перемещения не обязательно использовать навигационную аппаратуру, определяющую координаты по GPS-сигналам. Злоумышленник может превратить ваш мобильный телефон в своеобразный маячок, передающий сигнал о вашем местоположении.
Почти в каждом проекте по созданию комплексной системы обеспечения информационной безопасности (ИБ) или системы защиты ПДн возникают вопросы:
- возможно ли организовать удаленный доступ к защищаемым данным?
- будут ли поддерживаться все имеющиеся в организации технические средства, с которых пользователи обрабатывают информацию?
- какие проблемы возникнут при использовании сертифицированных ФСБ решений и криптографических алгоритмов, соответствующих российским ГОСТам?
- какой максимальный класс криптографической защиты может быть обеспечен?
Во второй части курса рассмотрим структурную схему сетевой системы видеонаблюдения и основные компоненты её составляющие (Рис.1).
Данная система видеонаблюдения состоит из следующих компонентов:
- Сетевые видеокамеры.
- Сервер с программным обеспечением видеонаблюдения.
- Устройства хранения информации.
- Сетевые видеосерверы.
- IP-сеть.
Исторически сложилось так, что тепловые пожарные извещатели были самыми массовыми извещателями в системах пожарной сигнализации. Это было обусловлено их простотой конструкции, неприхотливостью в обслуживании, а главное дешевизной. В таких извещателях использовались тепловые сенсоры, построенные на широко известных физических законах, например, на законе расширения тел при нагревании.
Трояны, руткиты, буткиты, дропперы…Для кого-то каждое из этих слов представляет собой отдельное направление, а для кого-то это просто «вирусы». Мы часто сталкиваемся с итоговым результатом деятельности вирусописателей и киберпреступников. Например, когда сын знакомых «случайно» ловит порнобаннер, требующий пополнения виртуального кошелька за разблокировку системы. Заглянуть же на другую сторону получается далеко не у всех.
Продолжим обзор атак на различные приложения и протоколы, использующие алгоритм хэширования MD5.
В 2007 г. вышла работа [1] Жетана Лорана (Gaetan Leurent), которому удалось заметно усилить обсуждавшиеся в предыдущих частях статьи атаки Ванг и ее коллег [2] по поиску двухблочных коллизий для алгоритма MD5.
В предыдущем курсе лекций «Оборудование систем охранного телевидения (СОТ). Особенности продаж. 10 частей» оборудование сетевого видеонаблюдения было рассмотрено далеко не в полной мере. Актуальность темы, думаю, неоспорима, что подтверждается запросами по электронной почте и мнениями посетителей сайта. В целях логичности изложения материала некоторая информация будет повторяться из предыдущего курса.
Надежность во всех отраслях техники имеет существенную связь с экономическими показателями деятельности, как производителя продукции, так и потребителя. При понижении уровня надежности производителем потребитель может понести неоправданно высокие затраты из-за частых аварий, затрат на запасные части и ремонт, а также по причине перерывов в эксплуатации оборудования, которое должно было бы приносить доход.
Начать данную статью хотелось бы с простого и понятного всем постулата – управление доступом - это краеугольный камень любой системы информационной безопасности. Думаю, с этим мало кто станет спорить.
2
Сегодня системы электронного документооборота являются обязательным звеном в ИТ-инфраструктуре федеральных органов исполнительной власти. Все чаще в организациях руководство принимает решение перейти с бумажного документооборота на электронный. И тогда, возникает вопрос, как обеспечить безопасность информации в системах электронного документооборота?
1
