Системы защиты от несанкционированного доступа - Все публикации

Средства защиты от несанкционированного доступа к информации (СЗИ от НСД)

Вопрос
Задать вопрос

Сравнение TrueCrypt и InfoWatch CryptoStorage

...
Сравнение TrueCrypt и InfoWatch CryptoStorage

Одним из эффективных способов защиты конфиденциальных данных от несанкционированного доступа является их шифрование. При этом в идеале работа с зашифрованными объектами не должна приводить к существенному увеличению нагрузки на вычислительные мощности предприятия. В статье рассматривается технология прозрачного шифрования или шифрования «на лету» (On-the-fly encryption) на примере программных продуктов TrueCrypt 7.1 и InfoWatch CryptoStorage 2.1.

Исследователи указали на недостаточность криптозащиты в Google Wallet

...

Специалисты аналитической компании ViaForensics заявили, что в системе мобильных платежей Google Wallet обеспечивается недостаточно высокий уровень безопасности: многие сведения о банковской карте и ее владельце хранятся в открытом виде, так что любой желающий может получить к ним доступ.

"Яндекс.Почта" начинает шифровать данные пользователей по умолчанию

...

Почтовый сервис "Яндекс.Почта" с четверга полностью переходит на работу по защищенному протоколу HTTPS, что позволит более надежно защищать электронную переписку пользователей, сообщают представители компании Yandex.

Почтовый сервис "Яндекс.Почта" с четверга полностью переходит на работу по защищенному протоколу HTTPS, что позволит более надежно защищать электронную переписку пользователей, сообщают представители компании Yandex." />

Технология DNSCrypt обеспечит шифрование DNS-запросов

...

Компания OpenDNS, предоставляющая в распоряжение обитателей глобальной сети общедоступные DNS-серверы, представила на суд общественности новую технологию под названием DNSCrypt. Одноименное программное обеспечение сделает взаимодействие между клиентом и сервером предельно безопасным, поможет предотвратить атаки типа Man-in-the-Middle, а также гарантирует анонимность пользовательских запросов к интернет-сайтам.

Современные средства обеспечения безопасности и сохранности информации

...
Современные средства обеспечения безопасности и сохранности информации

Средства защиты информации (СЗИ) появились на рынке достаточно давно, но, пожалуй, только в последнее время, с выходом (и последовавшими комментариями, дискуссиями, изменениями и пр.) закона 152-ФЗ «О персональных данных», стали справедливы слова классика о том, «как много в этом слове для сердца русского слилось».

Acronis и «Алладин Р.Д.» представили совместное решение для защиты конфиденциальных данных

...

Компания Acronis и компания «Алладин Р.Д.», сообщили о начале поставок совместного решения для защиты конфиденциальной информации на серверах и рабочих станциях. Комплексное решение основано на продуктовых линейках Acronis Backup & Recovery 11 и Secret Disk. Оно позволит автоматизировать процесс резервного копирования на серверах данных и приложений, а также обеспечить защиту корпоративной конфиденциальной информации в соответствии с требованиями регулирующих органов. 

«Айдеко» соединила интернет-шлюз с криптосервером

...

Компания «Айдеко» вывела на рынок решение, позволяющее передавать через интернет данные с применением сертифицированных средств криптографической защиты информации (СКЗИ). Программно-аппаратное устройство «Ideco МагПро» обеспечивает построение безопасных каналов связи между офисами компании без необходимости изменения конфигурации сети.

Правоохранительные органы пытаются бороться с шифрованием дисков

...

Если ты предпочитаешь хранить данные конфиденциально, прислушайся: зашифрованные диски очень сложно взломать, что не могло не разочаровать правоохранительные органы. MrSeb опубликовал доклад, названный "Растущее влияние шифрования дисков на цифровую криминалистику", в котором описывается, насколько сложно это сделать.

Атаки на SSL-центры продолжаются

...

Компания KPN, еще один сертификационный центр SSL из Нидерландов, приостановила операции по выпуску цифровых удостоверений в связи с обнаружением факта несанкционированного доступа к своим серверам. Фирма ведет внутреннее расследование инцидента.

Секреты DPAPI

...
Секреты DPAPI

Данный обзор позволит приоткрыть завесу тайны недокументированных структур и алгоритмов шифрования DPAPI (Data Protection Application Programming Interface), применяемого во многих приложениях и подсистемах Windows, например, в системе шифрования файлов, для хранения беспроводных паролей сети, в Windows Credential Manager, Internet Explorer, Outlook, Skype, Windows CardSpace, Windows Vault, Google Chrome и т.д. В статье проведен глубокий анализ реализации первой версии DPAPI, выпущенной вместе с Windows 2000 и показано наличие нескольких серьезных уязвимостей, ставящих под сомнение всю безопасность этой системы.