Інформаційна безпека

Петро Шпига. Текст доповнюється та змінюється.

Стаття містить розділи:

Мережева безпека
Захист комп'ютера
Проблема паролів
Про розвідку та Інтернет
Безпека персональних даних в Інтернет

 

Мережева безпека

Зараз чимала кількість киберзлочинів здійснюється з використанням ботнетів – комп'ютерних мереж із запущеним автономним ПО, що приховано встановлено в комп'ютері жертви. Деталі на The Domain Times.

IBM пропонує QRadar Security Intelligence Platform
Напруженість у сфері ІТ-безпеки для багатьох фірм стає постійною проблемою. Особливо для компютерно і мережно залежних. Існує маса вразливостей, що потенційно потребують усунення; є мільйони журналів і мережевих потоків, які необхідно проаналізувати з метою розуміння середовища, виявлення експлойтів і планування подальших заходів. Компанія IBM пропонує наступне рішення - QRadar Security Intelligence Platform. 
Ця програма "інтегрує в єдине уніфіковане рішення управління збором інформації, обробку системних журналів, виявлення аномалій, управління конфігураціями систем і усуненням їх вразливостей. Використовуючи аналітику, інтеграцію та автоматизацію, дане рішення забезпечує чудове виявлення загроз, збільшує простоту використання і знижує загальну вартість володіння".
На сайті IBM пропонується зареєструватися і скачати брошуру щодо QRadar Security Intelligence Platform. Нажаль вона є рекламною і не дозволяє оціннювати реальні можливості системи QRadar.

Захист даних

Spanning забезпечує резервне копіювання і відновлення корпоративного класу рішень, які заважають зупинки виробництва у зв'язку з втратою даних в Служби Google і Salesforce.com. Перейти. Обговорення захисту даних.

Защита от кражи данных: шифрование - стаття в журналі CHIP №5 2009

18.07.2011 Німецький консультант Льовент Каян виявив в програмному забезпеченні Skype уразливість межсайтового скриптінга, що дозволяє зловмисникам змінювати паролі чужих аккаунтів. 

Проблема паролів 

Надійність і безпечна робота багатьох компютерних додатків вимагає надійних паролів.
Дослідження компанії HTK показали, що 90% компаній мають проблеми з втратою та відновленням паролів. Про це повідомляє internetua.

Про розвідку та інтернет

У 1996 році новозеландський журналіст Никі Хейгер першим привернув увагу громадськості до діяльності системи радіоелектронної розвідки Агентства національної безпеки США «Ешелон» в серії журналістських розслідувань. Він випустив книгу Secret Power — New Zealand’s Role in the International Spy Network, в якій стверджував, що за допомогою «Ешелона» АНБ щодня перехоплює 2 млрд телефонних та інтернет-повідомлень.

Якщо задуматися, то всі найглобальніші інтернет-сервіси, в яких зберігаються і збираються дані мільйонів людей зі всього світу знаходяться в США. Подумайте лише, скільки всього може розповісти ваш поштовий аккаунт в Gmail, історія ваших пошуків в Google, ваша активність в Facebook і Twitter, не говорячи вже про служби Microsoft. Де гарантія, що цю грандіозну базу не можуть використовувати відповідні спецслужби?
Література (в кінці): Фишман Семен,
 

Китай заборонив військовим користуватися соціальними мережами

Фахівці вважають, що це може нашкодити безпеці країни. За словами представників армії, за дотриманням заборони будуть уважно слідкувати, аби «забезпечити захист військових таємниць, чистоту і солідарність» китайських військовослужбовців, повідомляє видання People's Liberation Daily.
Військові побоюються, що публікація солдатами в інтернеті своїх адрес, контактних даних або іншої інформації може видати ворогам місце розташування військових баз. Особливу небезпеку для армії становить публікація військовими своїх фотографій, відзначають представники властей Китаю. За матеріалами «Интернет Ю Эй»
 

Безпека персональних даних в Інтернет

Як відомо, при реєстрації на багатьох сайтах Інтернет від користувачів вимагають вказати персональні дані, обіцяючи при цьому захист цих даних від несанкційованого доступу.
Але програми та комп'ютери роблять люди, які можуть помилятися. Тому час від часу виникають можливості несанкційованого доступу до таких персональних даних.
Так в травні 2011 року такі проблеми виникли в мережі Facebook (про це повідомив Обозреватель) 

Кібернетичні війни

США розробляють план віднесення кібератак до «актів агресії», повідомляє «Бі-Бі-Сі» із посиланням на New York Times.
Як заявили недавно офіційні особи, в разі нападу на комп'ютерні системи США президент може розглянути як варіанти протидії кібератаці економічні санкції або навіть військовий удар. Повідомляє 01.06.2011 Багнет.

Література.

Семён Фишман. Кто и как тебя пасёт через инет.

Шпига Петро. Захист інформації в інформаційних системах. Лекції.