Развитие архитектуры современных АИС не может обходить стороной вопросы, касающиеся обеспечения безопасности информации в данных системах. Современные методы и средства защиты информации развиваются с учетом условий и методов обработки информации, доступа к ней, а также с учетом появляющихся новых способов атак на автоматизированные системы. Именно наличие реализованного комплекса мер и средств защиты информации в автоматизированной системе в соответствии с необходимым классом защиты позволяет отнести АИС к защищенной.
Федеральное бюро расследований США уведомило о масштабной деятельности, осуществляемой иранскими хакерами. В конфиденциальных сообщениях ведомства говорится о том, что целью злоумышленников являются компании-подрядчики Министерства обороны США, энергетические компании и образовательные учреждения.
По данным SecurityLab.ru, персональные данные около 156 миллионов пользователей PayPal могли подвергнуться атакам по причине выявленных критических уязвимостей в web-ресурсе системы.
Компания «McAfee Labs» представила прогноз активности киберпреступлений на 2015 год. Согласно оценкам в 2015 году следует ожидать увеличения количества атак на сетевые устройства и масштабов кибершпионажа. Предполагается рост правонарушений в сфере оказания услуг и увеличение числа хищений персональных данных из электронных систем учреждений здравоохранения.
Компания «ESET» выпустила новую версию своего флагманского продукта ESET NOD32 Smart Security. Приложение обеспечивают высокий уровень защиты от современных наиболее сложных атак и киберугроз.
Злоумышленники все чаще прибегают к анонсированию BGP-префиксов для неиспользованного адресного IP пространства, «захватывая» адреса для неблаговидных целей. Эксперты утверждают, что в дальнейшем они могут использоваться для рассылки спама, для осуществления DDoS-атак и похищения интернет-трафика у легитимных владельцев сетей.
Лаборатории McAfee представили «Отчет McAfee Labs об угрозах за четвертый квартал 2013 года», систематизировавший информацию о резонансных методах хищения данных в конце 2013 года.
Международная антивирусная компания ESET представляет отчет о наиболее активных угрозах сентября 2013 года.
В сентябре киберпреступники возобновили свою деятельность в полную силу, поэтому летний спад вредоносной активности сменился небольшим ростом.
В 2008-2009 гг. вышло еще несколько работ, посвященных анализу различных применений алгоритма MD5.
Прежде всего, отметим работу [1], авторы которой предложили новую атаку, позволяющую вычислить секретный ключ алгоритма NMAC-MD5 (предыдущие атаки на алгоритмы HMAC-MD5 и NMAC-MD5 рассматривались в четвертой части статьи).
Менее, чем через две недели после выхода обсуждавшегося в предыдущей части статьи отчета ECRYPT, посвященного коллизиям для известных хэш-функций [1], вышла получившая широкую известность работа Арьена Ленстры (Arjen Lenstra), Ксиаоюн Ванг и Бена де Вегера (Benne de Weger) [2] (см. также [3], где представлена дополнительная информация, а наиболее полную информацию о данной атаке можно найти в работе [4], которая вышла несколько позднее). Данный коллектив криптоаналитиков представил метод конструирования пары значащих сертификатов формата X.509 [5] с эквивалентными хэш-значениями, вычисляемыми по алгоритму MD5.
