Интернет в чем-то похож на флешку. В том, что это такое неизбежное зло, с которым приходится смириться потому, что плюсы этого зла так очевидны и соблазнительны, что запрещать – просто бесполезно.
Облако можно считать защищенным, если, как минимум:
• обеспечена доверенная среда на компьютерах пользователей;
• защищен доступ пользователей к ВМ (WEB или терминальный);
• обеспечен контролируемый старт серверов ЦОД и ВМ на серверах;
• защищены ВМ;
• обеспечена контролируемая миграция ВМ (то есть используется защищенный планировщик).
С точки зрения хранения и применения криптографических ключей в Автоматизированной системе принципиальное значение имеют 2 фактора:
- защищенное хранение ключа (и, соответственно, носитель ключа)
- условия доступа к ключу и работы с ним при непосредственном выполнении СКЗИ функций по обработке данных (то есть среда функционирования криптографии).
Предлагаемые до сих пор решения этой задачи неудачны по двум причинам.
Первая – они неудобны.
При использовании технологий типа Product Activation ограничено число компьютеров, на которых ПО может быть активировано. Из понимания этой проблемы выросла технология аппаратной защиты (HASP – Hardware Against Software Piracy), привязывающая ПО к пользователю, а не к компьютеру, что справедливо – именно человек заплатил за лицензионную копию и является ее владельцем.
Цена традиционного х86-компьютера, который обеспечит соответствие типичным ожиданием пользователя, – не менее 1000$. Дополним теперь его необходимыми средствами защиты:
- аппаратный модуль доверенной загрузки (например, «Аккорд-АМДЗ»);
- средства разграничения доступа (например, «Аккорд-Win32»);
- средства электронной подписи;
- средства защиты от разрушающих программных воздействий и вредоносного ПО (антивирусы);
- средства канальной криптографической защиты.
В сумме это еще около 500$. Вместе с ценой компьютера это будет уже около 1500$. Весьма немало. Если при этом компьютер будет известной марки – то и все 2000$.
А самое главное – при этом требование мобильности не выполнено, а значит, счастливый обладатель теряет одно из наиболее значимых преимуществ облачных технологий – доступ к своей персональной среде из любого места, а не только из единожды и надолго оборудованного кабинета.
Планшет задуман как инструмент максимально комфортного построения персональной вычислительной среды, поэтому никаких встроенных ограничений на скачивание и установку любых программ и данных в нем нет и быть не может, наоборот, огромная бизнес-инфраструктура поощряет пользователя постоянно «улучшать» свое программное окружение, иногда даже не заботясь о том, чтобы ставить его в известность об этих улучшениях.
ОКБ САПР проводит курсы стажировок по своей продукции и реализованным в ней подходам и технологиям.
Терминальные системы хороши тем, что позволяют использовать в качестве клиентов практически что угодно. Это значит, что можно использовать все, что уже никому не нужно, а выбросить жалко. Однако это далеко не единственный плюс такой неприхотливости терминальных систем. В качестве терминальных клиентов можно использовать и машины с прекрасными характеристиками. Это позволяет учитывать разнородность служебных функций сотрудников организации, а значит, создать терминальную систему, в которой могли бы работать даже те, кто в силу своих задач не может работать на терминале типа «тонкий клиент».
После того, как ОКБ САПР предложило рынку решение для защищенного ДБО с использованием семейства продуктов «МАРШ!», в среде специалистов (как по защите информации, так и по ДБО) начались обсуждения этого решения с точки зрения его «жизненности» в реальных условиях.
2
Конференция в этом году проходила в городе Псков с 19 по 22 мая. Традиционно делимся своими впечатлении об этом событии.
