Самым ответственным элементом, обеспечивающим сохранность имущества, является замок. Попытка отыскать квалифицированную информацию о замках, например, в библиотеке, не увенчается успехом. В то же время потребителю уже недостаточно кратких рекламно-«просветительских» статей, как правило, написанных по заказам фирм-представителей зарубежных замочных «грандов». Производители обещают, чуть ли не абсолютные гарантии невскрываемости своей продукции. Среднестатистический потребитель не имеет никакой информации по такой деликатной теме, какой являются виды и конструкции замков, методы их вскрытия и защиты.
1
Приобретая сигнализацию покупатель задает себе естественный вопрос - легко ли по добрать «ключ» к этому электронному замку. Для того чтобы исключить возможность выключения сигнализации нежелательными лицами применяется кодирование пере датчиков. Уровень секретности кодов различных сигнализаций значительно отличается. В устаревших сигнализациях применя лись коды с числом комбинаций до 512. Подбор такого кода занимает менее 1 минуты. Количество комбинаций кодов в современных сигнализациях может достигать нескольких тысяч миллиардов
3
Для целей охраны имущества используется большая номенклатура разнообразных технических средств, среди которых особое место занимают охранные извещатели.
Охранные извещатели - это своего рода «чувствительные рецепторы» системы охранной сигнализации, которые призваны обнаружить преступника в охраняемом помещении, сформировать сигнал тревоги и передать его в охранную систему для принятия мер реагирования.
3
Одним из видов угроз деятельности государственных и коммерческих предприятий: организаций: фирм является несанкционированный съем служебной: коммерческой и личной информации. Бытует и более простое название - подслушивание, однако в последнее время злоумышленники или конкуренты не ограничиваются использованием различного рода подслушивающей конфиденциальные разговоры аппаратуры.
Для того, чтобы проникнуть в чужие секреты, применяются самые современные достижения науки и техники, которые активно используются не только государственными спецслужбами, но и предпринимателями, частными детективами и др.
В настоящее время наблюдается общая для средних и крупных организаций тенденция к расширению спектра задач, решаемых с помощью систем контроля и управления доступом (СКУД), которые опираются на развитые системы сбора и обработки информации (ССОИ) на базе программной платформы нового поколения.
Сегодня мы поговорим о проходной - самом уязвимом месте предприятия. Что же должна обеспечивать система на проходной (изложение на примере реально существующего объекта, примененная система - "Комплекс "КОДОС")?
1
Добро пожаловать в первую часть подробного описания методологии, используемой для внедрения системы обнаружения атак RealSecure компании ISS. Она предназначена для тех из вас, кто думает о покупке данного ПО, и имеет вопросы относительно его использования в крупномасштабных сетевых средах. Эта часть служит введением к главной теме, но касается непосредственно вопросов использования этого ПО.
В второй части говорится о вопросах управления этим ПО и каким образом использовать все данные, которые будут генерироваться. Для тех из вас, кто использует другие системы обнаружения атак, некоторая информация, представленная здесь, также может оказаться довольно полезной. Возможно, некоторые специфические детали и не подойдут, но, несомненно, концепция и общий ход рассуждения являются одинаковыми.
Статистика - вещь неумолимая. Особенно когда дело касается информационной безопасности. По данным Национального отделения ФБР по компьютерным преступлениям от 85 до 97% нападений на корпоративные сети не то что не блокируются, но и не обнаруживаются.
Почему это происходит? На мой взгляд, это происходит не потому что, традиционные механизмы защиты, такие как разграничение доступа, фильтрация, аутентификация и другие, не лишены недостатков, а потому что при их создании не были учтены многие аспекты, связанные с современными атаками. И это несмотря на то, что еще в 1988 году относительно простая в реализации атака, смогла вывести из строя большую часть узлов сети Internet.
Каждое из содержащихся в этом разделе замечаний удивительно по своей простоте. Большая часть происшествий и преступлений, однако, происходит именно потому, что необходимые правила безопасности считаются слишком банальными, чтобы им следовать. Необходимо помнить, что первейшее правило при нахождении где бы то ни было - предусмотрительность, основанная на элементарных нормах. Ничем из того, что в наших силах, не нужно пренебрегать. Преступники, очень внимательны к мелочам, которыми можно воспользоваться.
|
|
