Системы защиты от несанкционированного доступа - Все публикации

Системы защиты от несанкционированного доступа - Все публикации

Средства защиты от несанкционированного доступа к информации (СЗИ от НСД)

Вопрос
Задать вопрос

Ошибки в системе шифрования угрожают онлайн-банкингу

...

Риск раскрытия конфиденциальных данных возник в результате обнаружения недочетов в криптоалгоритмах веб-приложений, разработанных при помощи среды ASP.Net от Microsoft. ASP.Net позволяет защищать файлы cookie с конфиденциальным содержимым, которые создаются приложениями во время сеансов онлайн-банкинга и других подобных операций, посредством AES-шифрования; этот алгоритм одобрен правительством США для использования в соответствующих случаях. Тем не менее, потенциальные уязвимости, существующие в механизме обработки ошибок при изменении содержимого криптованных файлов cookie, могут позволить злоумышленнику существенно сузить диапазон возможных ключей, использовавшихся при шифровании.

Trend Micro представляет революционное решение для шифрования данных облачной сетевой среды

...

Следуя своей миссии, компания Trend Micro, лидер в обеспечении безопасности облачных сред, объявила об открытом доступе бета-версии своей новой платформы Trend Micro SecureCloud, позволяющей решить корпоративные задачи по расширению многоуровневой защиты данных в частных или общедоступных хранилищах. За счет применения патентуемой уникальной технологии управления ключами и шифрования в соответствии с отраслевыми стандартами SecureCloud гарантирует предприятиям контроль над данными, которые хранятся в общедоступных, частных и гибридных облачных средах.

IBM выпускает новые решения для корпоративной безопасности

...

В настоящее время на рынке информационной безопасности появляется все больше программных и аппаратных продуктов, позволяющих создать систему безопасности в соответствии с принятыми законами и стандартами.

Система шифрования Check Point Media Encryption сертифицирована по стандарту безопасности Common Criteria EAL4+

...

Компания Check Point объявила о том, что продукт Endpoint Security Media Encryption успешно прошел тестирование в Национальном партнерстве по повышению надежности информации (National Information Assurance Partnership, NIAP) и получил международный сертификат безопасности по Общим критериям — Common Criteria Evaluation Assurance Level 4+ (EAL4+).

Расширенные возможности шифрования VLAN

...

Австралийская компания Senetas Corporation разработала новое решение, реализованное на базе аппаратных средств шифрования семейства CN, которое обеспечивает высокую степень защиты для неограниченного количества виртуальных локальных сетей (VLAN).

Производитель BlackBerry вновь обвинен в сотрудничестве со спецслужбами

...

Шеф полиции Дубая заявил, что Великобритания, Израиль и США используют устройства BlackBerry в целях шпионажа за гражданами Объединенных Арабских Эмиратов, и производитель этих устройств, Research in Motion (RIM), предоставляет властям перечисленных стран коды, позволяющие осуществлять дешифровку сообщений, которые передаются по защищенным каналам связи.

ЕС внедряет систему шифрования от Sectra

...

Совет Европейского союза утвердил систему шифрования Tiger XS, разработанную компанией Sectra Communications AB. Система будет использоваться для обеспечения безопасности передачи данных и в телефонной связи в рамках ЕС.

Ученые обнаружили уязвимость в системах квантовой криптографии

...

Норвежский Университет Науки и Технологии и Эрлангенский университет совместно с  Институтом имени Макса Планка по науке света в Эрлангене в настоящий момент разработали и протестировали метод, с помощью которого уязвимости системы квантовой криптографии могут быть использованы злоумышленниками.

Cryptic Disk 3.0 от Exlade защитит личные и корпоративные данные шифрованием

...

Компания Exlade выпустила новую версию программы Cryptic Disk 3.0, предназначенной для защиты информации шифрованием — от личной переписки и конфиденциальных данных на домашних компьютерах до революционных разработок, финансовых отчётов и коммерческих тайн на рабочих станциях, расположенных в корпоративной сети.

Внутренние угрозы: новый вызов корпоративным службам ИБ

...
Внутренние угрозы: новый вызов корпоративным службам ИБ

В последнее время проблема защиты от внутренних угроз стала настоящим вызовом понятному и устоявшемуся миру корпоративной ИБ. Пресса рассказывает об инсайдерах, исследователи и аналитики предупреждают о возможных убытках и неприятностях, а новостные ленты пестрят сообщениями об очередном инциденте, приведшем к утечке сотен тысяч записей о клиентах из-за ошибки или невнимательности сотрудника. Попробуем разобраться, так ли серьезна эта проблема, надо ли ей заниматься, и какие доступные средства и технологии существуют для ее решения.