В своем стремительном развитии рынок ТСБ все больше и больше «рвется в облака» в переносном, а теперь уже и в прямом смысле. Мы говорим об инновационных технологиях сжатия потока видеоданных, о волшебных функциях видеоаналитики, преимуществах IP и о других сложных вещах. И все больше и больше мы отрываемся от нашей грешной земли, то есть перестаем обращать первостепенное внимание на фундаментальные вещи, без учета которых любые уникальные технологии могут быть обречены на полный провал.
Хотелось бы отметить, что западные коллеги положительно настроены на работу с российскими компаниями, причем не только по продаже им своей продукции, но и по совместной разработке новых решений. Однако все они отмечают отсталость отечественного рынка приблизительно на 7-10 лет и подчеркивают начальную стадию его развития. Может быть, стоит оглянуться на зарубежный опыт, изучить подходы западных коллег, как к разработке инновационных решений, так и к их продвижению, что позволит быстрее и качественнее расширить области применения технологии радиочастотной идентификации в России.
В статье приведена классификация технических каналов утечки информации, обрабатываемой средствами вычислительной техники. Рассмотрены технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений и наводок информативных сигналов, а также создаваемые путем «высокочастотного облучения» средств вычислительной техники или внедрения в них электронных устройств перехвата информации (закладочных устройств).
В данном обзоре эксперты Positive Technologies собрали некоторые подробности о технологиях, которыми пользуются спецслужбы для осуществления мобильной слежки за гражданами.
Биометрические технологии идентификации личности находят все более широкое применение в системах контроля и управления доступом. На сегодняшний день традиционные способы идентификации личности, в основе которых находятся разные идентификационные карты, ключи или уникальные данные, не являются надежными в той степени, которая необходима.
В статье приведена классификация технических каналов утечки информации, обрабатываемой средствами вычислительной техники. Рассмотрены технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений и наводок информативных сигналов, а также создаваемые путем «высокочастотного облучения» средств вычислительной техники или внедрения в них электронных устройств перехвата информации (закладочных устройств).
Настоящую защиту от копирования и подделки обеспечивают такие идентификаторы, в чипах которых реализована криптографическая защита. Это бесконтактные смарт-карты, работающие на частоте 13,56 МГц, наиболее распространенными из них являются карты Mifare®, HID iClass®. В картах этих стандартов криптозащита организована на высоком уровне, и подделка таких карт практически невозможна. В данной статье рассматривается простой и легкий путь замены карт доступа EM Marin на действующем объекте СКД на карты стандарта Mifare®.
19
Несмотря на утверждения о закате межсетевых экранов, эта технология по-прежнему остается краеугольным камнем систем безопасности. А ваша компания работала в Интернете двадцать лет назад? Скорее всего, вряд ли — таких смельчаков тогда было немного. Это было время зарождения Сети, да и первый браузер появился только в 1993 году. Мало кто из предпринимателей вообще знал о существовании Интернета, а тем более о том, какие потенциальные риски безопасности он представляет.
В первой части был приведен общий перечень нормативной документации по информационной безопасности, во второй – дан краткий анализ закона «О персональных данных», в третьей – рассмотрен вопрос классификации ИСПДн. Четвертая часть посвящена криптографическим мерам защиты.
Интеграция есть организация взаимодействия. Задача по интеграции двух или более подсистем безопасности возникает там, где необходимо получить более качественную работу всех систем в целом. Благодаря интеграции нескольких систем появляется новый функционал и решаются задачи, невозможные ранее. При этом под интеграцией может подразумеваться либо простое получение данных или передача команд управления из одной подсистемы в другую, либо обмен данными между подсистемами. Это зависит от решаемой задачи.
