Бизнес-приложения, к которым ради краткости термина в этой статье мы будем относить и ведомственные приложения государственных министерств и ведомств, являются сегодня ключевым инструментом управления организацией, извлечения прибыли или оказания государственных услуг. Простой приложения может привести к убыткам или потере прибыли на коммерческом предприятии или к невозможности оказывать услуги населению. Такие приложения обычно обрабатывают данные, оборот которых регулируется государством или общественными регуляторами (персональные данные, данные платежных карт, банковская, медицинская, коммерческая и другие виды тайн), а значит их утечка, которая может произойти из приложения, может также негативно отразиться на судьбе организации. Поэтому часто возникает вопрос, вынесенный в название статьи – кто, служба ИТ или служба ИБ, отвечают за безопасность бизнес-приложений?
В статье рассматриваются популярные SIEM-решения в контексте мирового и российского рынков. Дается определение базовой терминологии, история возникновения и развития SIEM-решений, приводятся основные преимущества продуктов.
Алгоритм шифрования Curupira разработан в 2007 г. Его авторами – Пауло Баррето и Маркосом Симплисио – он позиционируется как облегченный криптоалгоритм, т.е. предназначенный для устройств с ограниченными ресурсами, например, различных датчиков, беспроводных сенсоров, радиочастотных идентификаторов и т.п. Алгоритм Curupira унаследовал часть преобразований от алгоритмов шифрования Anubis и Khazad, принимавших участие в европейском криптопроекте NESSIE, а также известного алгоритма хэширования Whirlpool
В этой части статьи рассмотрены защищенные носители, предназначенные для работы с данными, конфиденциальность которых критична, и которые, вместе с тем, должны храниться на носителе информации и переноситься сотрудником в рамках его должностных обязанностей на различные рабочие станции, в том числе и не входящие в состав корпоративной сети.
1
Представьте себе, что вы открываете свой любимый сайт с новостями и читаете примерно следующее: «Вновь вчера ровно в полночь произошли массовые взрывы микроволновок в районе Чертаново. Пострадало более 600 человек, в том числе 200 — дети, материальный ущерб составил более миллиарда рублей. Предполагается, что микроволновки были взорваны в результате применения вируса Z — все семьи, пострадавшие в результате взрывов, недавно приобрели суперсовременные микроволновки известных производителей, поддерживающие технологию «Умный дом-2», которая позволяет дистанционное управление прибором при помощи Internet. В городе объявлено чрезвычайное положение. Население просит ускорить рассмотрение в Городской думе закона «О защите доступа к личной технике». В этом законе...»
При работе с мобильными устройствами в корпоративной сети сотрудники могут вольно или невольно опубликовать конфиденциальные сведения либо использовать эти устройства неэффективно, поэтому разработчики средств управления мобильными устройствами предложили специализированные решения класса Mobile Device Management (MDM) для обеспечения безопасной работы с ними. Однако только инструментами MDM перечень средств контроля и управления мобильными устройствами сотрудников не ограничивается.
За последнюю пару лет появилось множество статей и мнений о применении облачных сервисов для СКУД. Специалисты в этом вопросе разделились на два лагеря. Первый – новаторы, которые готовы облегчить жизнь инсталляторам и заказчикам с помощью новых технологий; второй – консерваторы, которые и по сей день считают, что прокладка дополнительных сетей и наличие компьютеров – необходимая мера. Тем не менее все разговоры были лишь о потенциальных облачных решениях для СКУД. Теперь уже можно поразмышлять о реальных решениях, которые появились на свет за последние несколько месяцев. Однако если уважаемый читатель ждет от этой статьи громких заявлений, то спешу его огорчить – автор лишь попытался разобраться, насколько могут быть полезны облачные сервисы в сфере СКУД для инсталляторов и заказчиков.
1
Актуальность угрозы мошенничества с годами лишь возрастает. У злоумышленников постоянно появляются новые технические средства, расширяется круг возможностей. Развитие средств связи и информатизация общества приводит к тому, что место преступления и преступника может разделять океан. В связи с этим возникает серьезная проблема определения личности злоумышленника. Расследование факта мошенничества довольно трудоемкое занятие, особенно в сфере компьютерной информации, поэтому стоит все силы направить на создание условий, не допускающих подобные случаи. В данной статье кратко рассмотрены часто встречающиеся виды мошенничества и перечислены способы борьбы с ними.
Вопрос конвергенции технологий безопасности или слияния оперативных и информационных технологий становится все более актуальным для современного бизнеса. Все большее число организаций признают положительный эффект от внедрения проектов, позволяющих построить единую целостную систему обеспечения непрерывности бизнеса и защиты компании, как со стороны физических, так информационных угроз. Важность этих процессов доказывают активно ведущиеся работы в области стандартизации подходов к обеспечению комплексной безопасности предприятия, а также их поддержка тремя крупнейшими международными организациями, объединяющими профессионалов в области безопасности. ASIS, ISACA и ISSA.
Современным заказчикам доступны разнообразные методы контроля и управления доступом: это могут быть бесконтактные Smart-карты, биометрические технологии, мобильный доступ с помощью NFC-устройств, технологии с использованием жестов, конвергентные технологии физического и логического доступа. Выбор той или иной технологии зависит от требований организации к системе безопасности и круга задач, которые необходимо решить с помощью внедрения СКУД
|
|
