Касперский призвал к международной конвенции по кибероружию

Касперский призвал к международной конвенции по кибероружию

Крупнейшим мировым державам предстоит договориться об общих принципах использования так называемого кибероружия, подписав соответствующую международную конвенцию. С таким предложением во время своего доклада на CeBIT Australia в Сиднее выступил Евгений Касперский. По его словам, "конвенция по кибероружию" должна предотвратить появление таких вредоносных кодов, как Stuxnet или Duqu, которые бьют также и по независимым от государственного сектора промышленным пользователям.

Также он предупредил о развитии такого опасного тренда, как манипуляции в социальных медиаресурсах и предсказал, что демократия в ее каноническом понимании будет мертва примерно через 20 лет, если, конечно, граждане крупнейших стран на разработают безопасные и надежные механизмы для учета общественных пожеланий и не перенесут такие демократические институты, как голосование, в интернет, пишет cybersecurity.ru.

Напомним, что на сегодня "Лаборатория Касперского" является крупнейшим антивирусным вендором в Европе, защищая компьютеры примерно 300 млн пользователей и порядка 200 000 корпоративных клиентов.

В своем докладе глава компании привел Stuxnet в качестве примера кибероружия государственного масштаба, выполняющего государственные задачи и наносящего очень крупный ущерб критически важной инфраструктуре. По его словам, это новое "вооружение" создать в тысячи раз дешевле, чем боевые ракеты и самолеты, но ущерб от их деятельности может быть в тысячу раз больший. Касперский еще раз подтвердил свою точку зрения о том, что человечество уже прошло первый этап вхождения в информационное общество и здесь кибероружие может стать опаснейшим из существующих видов оружия.

Напомним, что ранее в прессе неоднократно появлялись сведения о том, что крупнейшие мировые страны, такие как США, Китай, Россия, Япония и другие, активно занимаются созданием средств кибернападения и киберзащиты, хотя официально на сей счет практически ничего не сообщается.

Помимо этого Касперский предупредил, что современная демократия может погибнуть примерно через 20 лет. Произойдет это в результате отсутствия надежных механизмов онлайн-голосования, а также от растущей пропасти в создании между молодым поколением, выходящим на более активные роли в мировом сообществе, и политиками старой закалки. Впрочем, от указания конкретных примеров такого разрыва между интернет-сообществом и "остальными" он воздержался.

"У правительств осталось два выхода: иметь открытый, но опасный интернет, или его полицейскую версию, которая будет как минимум безопасной, но несвободной. Боюсь, что никакого промежуточного сценария у нас нет", - резюмировал он.

Avanpost представила E-Passport — цифровой паспорт для бесшовного SSO

Компания Avanpost представила новую технологию E-Passport, которая стала частью продукта Avanpost Unified SSO. По сути, речь идёт о цифровом «паспорте» сотрудника, который привязывается не к паролю, а к устройству и защищённой сессии. E-Passport работает как цифровой идентификатор пользователя на личном (BYOD) или корпоративном устройстве и реализован в виде криптографической пары ключей.

Эта связка превращает рабочее место и мобильное устройство сотрудника в защищённое хранилище сессии через Avanpost Authenticator и позволяет безопасно передавать её между устройствами без риска перехвата.

Технология лежит в основе бесшовной аутентификации во всех корпоративных системах — от веб-сервисов до классических десктопных приложений. Сотруднику достаточно один раз пройти аутентификацию, после чего он автоматически получает доступ ко всем нужным внутренним ресурсам без постоянного ввода паролей. При этом единая сессия остаётся защищённой и соответствует принципам Zero Trust.

В Avanpost подчёркивают, что Unified SSO с E-Passport решает сразу несколько задач. Во-первых, обеспечивает криптографически стойкую защиту от перехвата и клонирования сессий — даже если пароль скомпрометирован. Во-вторых, объединяет веб- и десктоп-приложения в одну сессию с поддержкой централизованного завершения работы (Single Logout).

В-третьих, позволяет непрерывно контролировать защищённость сессии и при необходимости принудительно завершать её как в приложениях, так и на рабочих станциях под управлением Windows и Linux.

Один из типовых сценариев использования E-Passport — когда сотрудник проходит аутентификацию один раз при входе в систему и дальше работает со всеми корпоративными сервисами без дополнительных запросов логина и пароля. Такой подход снижает нагрузку на ИТ-поддержку, ускоряет рабочие процессы и одновременно повышает уровень безопасности.

«E-Passport позволяет компании перейти к архитектуре Zero Trust, в которой каждый запрос, устройство и пользователь постоянно проверяются, а привязка цифровой идентичности к устройству становится новым стандартом защищённого доступа», — отметил Дмитрий Грудинин, владелец линейки продуктов Avanpost Access.

RSS: Новости на портале Anti-Malware.ru