Киберугрозы сегодня принято подразделять на внешние, источники и причины которых находятся вне ваших компьютеров и вашей компании, обычно — в глобальной сети, и внутренние, зависящие, в первую очередь, не от каких-то абстрактных злоумышленников из интернета, а от вашего собственного персонала, оборудования и программного обеспечения.
В первой части был приведен общий перечень нормативной документации по информационной безопасности, во второй – дан краткий анализ закона «О персональных данных», в третьей – рассмотрен вопрос классификации ИСПДн. Четвертая часть посвящена криптографическим мерам защиты.
Технический канал утечки информации представляет собой совокупность объекта технической разведки, физической среды распространения информативного сигнала и средств, которыми добывается защищаемая информация. Вот такими «сухими» словами, называется комплекс средств, который в обиходе мы привыкли называть – «шпионской техникой», и с помощью которой злоумышленники могут похитить наши секреты.
8
Итак, перспективным направлением в сегменте жестких дисков является развитие «гелиевой» платформы, о которой мы уже рассказали, с ориентацией на новейшие технологии. Прогнозируется также, что в последующие годы обычная перпендикулярная магнитная запись будет заменена сначала на «черепичную» – SMR (Shingled Magnetic Recording), а затем на технологию с прогревом участка для записи – HAMR (Heat-Assisted Magnetic Recording), но не все тут так просто.
В работе впервые введено и применено понятие условного объекта, показана возможность оценки вероятности совершения пожаров на объектах в условиях отсутствия информации о количестве охраняемых объектов.
С точки зрения хранения и применения криптографических ключей в Автоматизированной системе принципиальное значение имеют 2 фактора:
- защищенное хранение ключа (и, соответственно, носитель ключа)
- условия доступа к ключу и работы с ним при непосредственном выполнении СКЗИ функций по обработке данных (то есть среда функционирования криптографии).
Компании не любят рассказывать о своих неудачах, поскольку это подрывает их репутацию. Поэтому в России, где нет законов о раскрытии инцидентов, крайне мало статистики по этому вопросу. А раз нет статистики, значит, нет и проблем, — так, по крайней мере, может показаться, и это, в свою очередь, приводит к неверным решениям по обеспечению ИБ на предприятиях и в организациях.
Поскольку архивирование материалов видеонаблюдения становится все более важным для расследования уголовных, дорожных и промышленных инцидентов, необходимо хранить эти данные все дольше и дольше. А если учитывать растущее качество записываемого видео, хранение данных видеонаблюдения становится настоящей проблемой. Обзорная статья посвящена системам и устройствам, позволяющим решить данную задачу.
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций на своем сайте дает разъяснения, подготовленные по результатам совместного обсуждения с представителями экспертного сообщества. Ранее эта же группа экспертов успешно содействовала Роскомнадзору в подготовке разъяснений ряда положений Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
Статья посвящена обеспечению информационной безопасности в банковских учреждениях на основе отечественных нормативных требований отраслевых стандартов Банка России СТО БР ИББС-1.0-2014. Рассмотрены некоторые аспекты защиты в автоматизированных банковских системах (АБС), вопросы защиты персональных данных в банковской сфере, внутреннего аудита и самооценки на соответствие требованиям ИБ, а также некоторые особенности и проблемные места, касающиеся специфики информационной безопасности в банках.
