Носители данных в информационной системе (как, впрочем, и средства их обработки) могут быть стационарными и мобильными. Помимо этого носители информации могут быть составной частью оборудования, выполняющего также и обработку данных, а могут быть носителями в собственном смысле слова – устройствами, с помощью которых информацию носят, и во время того, как ее носят, она там хранится. А потом, когда информацию перенесли, она обрабаты-вается с помощью какого-либо другого оборудования. И вновь сохраняется на носитель, чтобы быть перенесенной куда-то еще.
Как известно, само понятие и технологии персонализации пластиковых карт существуют достаточно давно. При этом уже также достаточно давно сами принтеры для печати на картах перешли из разряда дорогих устройств, используемых только крупными заказчиками, в категорию продуктов, которые может себе позволить обычный человек. А имея принтер, хороший графический редактор, определенные навыки и соответствующее желание, можно изготовить копию ID-карты, которую будет сложно отличить от оригинала. Для защиты от этого все ведущие производители принтеров разработали и предлагают те или иные решения. В данной статье я рассматриваются существующие возможности по защите карт при печати на принтерах разных технологий, а также кратко описываются различные визуальные элементы защиты, которые доступны в данное время.
Очевидно, что в общем случае ни мы не доверяем облаку, ни облако не доверяет нам. Что бы у нас были основания доверять облаку, его владелец должен предпринять серьезные усилия по защите ЦОДов. Чтобы облако доверяло нам – мы должны, как минимум, обеспечить доверенную среду на своих компьютерах.
Видеонаблюдение как сервис (VSaaS, video surveillance as a service) на базе облачной инфраструктуры является одной из актуальных тенденций отрасли. В начале марта 2013 г. журнал «Открытые системы» получил экспертное мнение у генерального директора Синезиса, Н.В. Птицына, о путях развития технологии VSaaS, ее возможностях, потребностях в ней и вариантах применения.
По данным компании IDC, в настоящее время затраты на системы хранения данных (СХД) составляют до четверти ИТ-бюджетов предприятий в мире. Данный тренд характерен и для российских компаний. Целый ряд производителей представляет решения хранения, оптимизированные под задачи видеонаблюдения. В России главными потребителями СХД продолжают оставаться компании, сталкивающиеся со значительными объемами данных.
1
В данной статье хотелось бы обсудить с коллегами-слаботочниками, как саму возможность классификации производителей (создания рейтинга – от высшей лиги до второго и даже третьего эшелона), так и соответствующую методику.
6
ГОСТ Р – это стандарт на хэш-функцию в России. Данная работа представляет некоторые результаты криптоанализа ГОСТ Р. Используя приемы rebound-атак, мы получили атаки, позволяющие найти коллизии функции сжатия с уменьшенным количеством раундов. Предложена атака на 9,5 раунда с трудоемкостью 2176 операций и требованиями к памяти 2128 байт. На основе данной атаки предложен различитель. Более того, представлен метод конструирования k-коллизий для 512-битной версии ГОСТ Р, который показывает слабость структуры, использованной в ГОСТ Р. Насколько нам известно, это первые результаты по анализу ГОСТ Р.
Технологии биометрического распознавания являются уникальными с точки зрения построения систем защиты информации (СЗИ). С одной стороны по биометрическим параметрам можно однозначно идентифицировать человека (пользователя) – предъявляемые и оцениваемые параметры (отпечаток пальца, сосудистое русло, динамика почерка) позволяют системам защиты информации точно определить пользователя системы. С другой стороны те же самые биометрические параметры могут выступать и в качестве аутентифицирующей пользователя информации – предъявив тот же самый палец или руку, пользователь однозначно подтверждает, что предъявленный идентификатор принадлежит именно ему.
1
Из представленного ранее материала становится понятным, что эксплуатация СКЗИ с точки зрения государственного регулятора не может происходить неким хаотичным образом. Многие требования достаточно четко определены и обязательны к исполнению. В части 4 настоящей статьи уже было упомянуто, что обладатель информации принимает решение о необходимости использования криптографической защиты или отсутствии таковой.
Универсального рецепта или «серебряной» пули нет. Приемы, которыми пользуются злоумышленники, разнообразны: от социальной инженерии, применяемой к владельцам и администраторам сайтов, и спам-рассылок до создания подставных агентств, предоставляющих услуги SEO, и прямого взлома. Сгруппируем методики, для удобства изложения, по субъекту, который может их применять.
|
|
