Брюс Шнайер считает шифрование единственным спасение от слежки

Брюс Шнайер считает шифрование единственным спасение от слежки

Эксперт по безопасности Брюс Шнайер (Bruce Schneier) считает, что кодирование данных спасает пользователей гаджетов и ПК от массовой слежки. Своими мыслями специалист поделился в интервью Softpedia.

По словам эксперта, для защиты от массового шпионажа подойдет любой тип кодировки информации. Если речь идет о борьбе с точечной слежкой, большинство решений от Google, Yahoo и другихинтернет-компанийничем не помогут. Популярные решения не эффективны для защиты от пристального внимания АНБ, но делаютвеб-серфингпользователя скрытым для любопытных родственников и знакомых.

Компании, включая вышеупомянутые, стараются всеми силами обезопасить собственные системы и инструменты. Google озабочена тем, чтобы закодировать ссылки между базами данных и сервисами, вроде Gmail. Кроме того, корпорация поменяла SSL сертификаты на 2048 RSA, что значительно обезопасило её клиентов.

«Кодирование — лучшая защита от массовой слежки. АНБ массово собирает информацию о пользователях. Бюджет АНБ, возможно, больше, чем у всех шпионских организаций подобного рода вместе взятых, но все равно она ограничена финансово и её возможности не безграничны», — сказал Шнайер.

АНБ уже несколько лет нарушает конфиденциальность пользователей в Сети. При этом власти США несколько раз заявляли, что будут вторгаться в приватную жизнь людей, если речь идет о национальной безопасности.

Платформа «Штурвал» получила сертификат ФСТЭК России

Российская контейнерная платформа «Штурвал» получила сертификат ФСТЭК России №5045. Сертифицированная версия выходит под названием «Штурвал. Кубербокс» и полностью повторяет функциональность enterprise-редакции.

Это означает, что платформу теперь можно использовать в средах с повышенными требованиями к безопасности — без урезания возможностей.

Сертификат подтверждает соответствие 4-му уровню доверия, что позволяет применять решение в широком спектре задач: от корпоративных облаков до разработки и эксплуатации микросервисных приложений.

Особенно это важно для организаций, которые работают с:

  • критической информационной инфраструктурой (КИИ);
  • государственными информационными системами;
  • персональными данными и другой конфиденциальной информацией.

В таких случаях наличие сертификата ФСТЭК часто является обязательным условием — без него решения просто не проходят проверки и не допускаются к использованию.

Отдельно стоит отметить, что сертифицированная версия не отличается по функциональности от обычной. По сути, речь идёт о том же продукте, но с официально подтверждённым уровнем безопасности. Это позволяет использовать одну и ту же платформу как в стандартных, так и в защищённых контурах, без необходимости держать разные технологические стеки.

Сертификация также означает, что платформа прошла проверку регулятора и уже имеет опыт внедрения у крупных заказчиков.

RSS: Новости на портале Anti-Malware.ru