Архив по тэгу 'Информационная безопасность'
Опубликовано: 8 июня 2011 года
В конце мая — начале июня прошло несколько информационных соообщений о том, что в целом ряде далеко не последних стран кибербезопасность была объявлена приоритетом внешней политики.
Как известно, внешняя политика страны предполагает не только дипломатические методы, но и более серьезные (силовые) инструменты как защиты, таки нападения. Некоторые страны (например, Великобритания) даже явно признались в разработке кибероружия.
В частности, в Австралии планируется разработать стратегию защиты против кибератак и электронного шпионажа. Причиной этого является увеличившееся в последнее время число хакерских атак на международные компании и представителей власти, сообщает Reuters.
«Документ по кибербезопасности определит необходимые меры для нашей безопасности в Сети, а также роль правительства, бизнеса и общественности в области защиты интересов в Интернете», — отметил министр юстиции Австралии Роберт Макклелланд.
По его словам, стратегия, которую должны подготовить в первой половине 2012 года, затронет широкий круг вопросов, включая потребительскую безопасность, а также кибербезопасность и защиту в Интернете.
В феврале хакеры атаковали компьютеры по меньшей мере десяти федеральных министров Австралии, включая премьера Джулию Гиллард и главу Минобороны Стивена.
Правительство Великобритании, в свою очередь, созналось в разработке кибероружия и назначило экс-десантника Джонатана Шоу главой группы по обеспечению безопасности операций в киберпространстве, пишет газета The Guardian.
Читать запись полностью »
Опубликовано: 4 июня 2011 года
Переносы дат защиты систем обработки персональных данных закончены.
С 1 июля 2011 г. все они должны будут соответствовать требованиям 152-ФЗ, заявил Аркадий Дворкович.
Операторы ждут принятия Госдумой поправок в сам закон, а также надеются на использование при проверках отраслевых стандартов.
Помощник президента России Аркадий Дворкович в своем Twitter заявил, что дальнейшего переноса сроков приведения информационных систем обработки персональных данных (ИСПДн) в соответствие с 152-ФЗ не будет.
Такой ответ он дал на вопрос заместителя директора департамента развития Leta IT-company Евгения Царева.
Таким образом 1 июля 2011 г. закон вступит в полную силу. Обращение эксперта было вызвано данными на днях президентом Дмитрием Медведевым поручениями.
Среди прочего президент обязал правительсво привести законодательство РФ в соответствие с требованиями Конвенции Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных». Медведев указал на необходимость «устранить необоснованные обременения для операторов персональных данных».
Ответственными за выполнение этого поручения до 1 августа назначены министр связи и массовых коммуникаций Игорь Щеголев, министр внутренних дел Рашид Нургалиев и директор ФСБ Александр Бортников. Между днем, когда Роскомнадзор сможет начать проверки ранее созданных ИСПДн, и датой выполнения поручения президента — месяц.
ИБ-эксперты считают, что об эффекте, который окажет на операторов наступление два раза переносившейся даты, можно будет говорить после второго июньского чтения законопроекта депутата Владислава Резника в Госдуме.
Читать запись полностью »
Опубликовано: 4 июня 2011 года
В 20—х годах ХХ века были изобретены электромеханические устройства шифрования, автоматизирующие процесс шифрования. Принцип таких машин основан на многоалфавитной замене символов исходного текста по длинному ключу согласно версии шифра Вижинера.
Главной деталью роторной машины является ротор с проволочными перемычками внутри. Ротор имеет форму диска. На каждой стороне диска расположены равномерно по окружности m электрических контактов, где m — число букв алфавита.
Каждый контакт на передней стороне диска соединён с одним из контактов на задней стороне. В результате электрический сигнал, представляющий знак, будет переставлен в соответствии с тем, как он проходит через ротор от передней стороны к задней.
При повороте ротора из одного положения в другое подстановка, которую он осуществляет в приходящем сигнале, будет изменяться. Роторы можно объединить в банк роторов. Для получения сильной криптографической системы расположение роторов должно меняться при переходе от знака к знаку сообщения.
Для закона движения ротора желательны следующие характеристики:
- период должен быть большим;
- после шифрования каждого знака все роторы или большая их часть должны повернуться друг относительно друга.
Роторная машина может быть настроена по ключу изменяемых любых её переменных:
- роторов;
- порядка расположения роторов;
- числа мест остановки на колесо и т. д.
Также роторные машины имели устройства ввода и вывода: устройство считывания с перфоленты и печатающее устройство.
Lorenz SZ40 (SZ/42)
Читать запись полностью »
Опубликовано: 19 мая 2011 года
Власти США выступают инициаторами в формировании международных основ кибербезопасности и планируют учить другие страны, как тем стоит хранить свои секреты.
Белый дом впервые опубликовал окончательное видение основ кибербезопасности, которые, по убеждению американских властей, позволят выстроить надежную, безопасную и открытую среду для свободной торговли и дальнейшего социально-экономического развития во все мире, сообщает InformationWeek.
Документ описывает 7 главных принципов.
На первое место поставлены вопросы экономических связей. В частности, США предлагают создать возможность свободной торговли через интернет, но с обязательным сохранением всего того, что принадлежит той или иной стороне по праву, включая коммерческие секреты.
Другим важным приоритетом является создание международного кодекса поведения. Взаимодействие с другими странами планируется осуществлять посредством международных организаций и соглашений. Авторы проекта утверждают, что наличие такого свода позволит защитить от внешних хакерских атак. При этом США оставляют за собой право реагировать на любое такое вторжение.
Еще один пункт посвящен борьбе с киберпреступностью. Белый дом предлагает сосредоточить внимание на конкретных преступлениях и не ограничивать доступ в интернет. При этом преступлением будут считаться не только взлом серверов, но и, например, планирование с помощью электронных средств связи террористических актов.
Тем странам, которые не смогут сформировать безопасную среду, США планируют оказать помощь. Например, в скором времени Национальный институт стандартов и технологий, входящий в структуру Министерства торговли, планирует запустить инициативу межправительственного взаимодействия, обучения и обмена опытом в этой сфере. Конкретные страны, которые могут подключиться к этой инциативе, не называются. По мнению The New York Times, в числе первых могут оказаться Россия и Китай.
Читать запись полностью »
Опубликовано: 9 апреля 2011 года
Наверно, одними из самых распространённых массовых сервисов в мире являются видеозвонки Skype и сервис электронной почты Gmail (от Google).
Скайпом я не пользуюсь (сказывается некоторый консерватизм). А вот использование сервисов Gmail для меня актуально, потому что все мои неофициальные электронные почтовые ящики основаны на технологиях Gmail, хотя и располагаются на отдельных моих доменах (например ящики вида @bda-expert.ru используют Gmail-технологии).
Почему вспомнил об этих сервисах?
Дело в том, что на днях начальник центра защиты информации и спецсвязи ФСБ Александр Андреечкин на заседании правительственной комиссии по федеральной связи и технологическим вопросам информатизации сделал заявление о том, что «в последнее время проблема использования в сетях связи общего пользования шифровальных криптографических средств — в первую очередь иностранного производства — вызывает все большую озабоченность ФСБ. Распространяются различные программные средства, позволяющие шифровать трафик. Это, в частности, такие сервисы, как Gmail, Hotmail и Skype».
То есть ФСБ признала, что не имеет доступ к почте Gmail и не может контролировать общение по Skype.
«Бесконтрольное использование таких сервисов может привести к масштабной угрозе безопасности России», — подчеркнул представитель ФСБ. Может быть, он имел ввиду в том числе и этот случай?
После этого заседание проходило в закрытом режиме, и, наверно, более подробно стали обсуждаться вопросы угроз безопасности страны со стороны массовых иностранных интернет-сервисов.
Как пояснил по итогам заседания замглавы Минкомсвязи Илья Массух, ФСБ предложила запретить в России использование этих сервисов, объяснив это тем, что использование в них систем шифрования затрудняет осуществление оперативных мероприятий. «Например, к Gmail доступ со стороны правоохранительных органов сейчас не регламентирован», — отметил Массух.
Тем не менее после бурной дискуссии было решено создать межведомственную рабочую группу, которая к 1 октября должна выработать предложения правительству по урегулированию вопроса использования криптографических средств в сетях связи общего пользования. Массух уже в первой половине дня заявил, что до запрета использования этих сервисов дело не дойдет.
Далее события развивались стремительно.
Читать запись полностью »
Опубликовано: 7 апреля 2011 года
Федеральный закон «Об электронной подписи»
Статья 1. Сфера действия настоящего Федерального закона
Настоящий Федеральный закон регулирует отношения в области использования электронных подписей при совершении гражданско-правовых сделок, оказании государственных и муниципальных услуг, исполнении государственных и муниципальных функций, при совершении иных юридически значимых действий.
Статья 2. Основные понятия, используемые в настоящем Федеральном законе
Для целей настоящего Федерального закона используются следующие основные понятия:
1) электронная подпись – информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию;
2) сертификат ключа проверки электронной подписи – электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи;
3) квалифицированный сертификат ключа проверки электронной подписи (далее – квалифицированный сертификат) – сертификат ключа проверки электронной подписи, выданный аккредитованным удостоверяющим центром или доверенным лицом аккредитованного удостоверяющего центра либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной подписи (далее – уполномоченный федеральный орган);
4) владелец сертификата ключа проверки электронной подписи – лицо, которому в установленном настоящим Федеральным законом порядке выдан сертификат ключа проверки электронной подписи;
5) ключ электронной подписи – уникальная последовательность символов, предназначенная для создания электронной подписи;
Читать запись полностью »
Опубликовано: 6 апреля 2011 года
Президент России Дмитрий Медведев подписал федеральный закон «Об электронной подписи», принятый Госдумой 25 марта 2011г. и одобренный Советом Федерации 30 марта 2011г.
Об этом сообщает пресс-служба главы Российского государства.
Необходимость нового документа обусловлена тем, что положения действующего закона об электронной подписи не соответствуют современным принципам регулирования электронных подписей, которые действуют в европейских государствах.
Так, на сегодняшний день законодательство РФ допускает использование только одной технологии электронной подписи (основанной на технологии асимметричных ключей подписи) и делает необходимой иерархическую систему удостоверяющих центров.
В сферу регулирования закона об электронной подписи не включены отношения, которые не являются гражданско-правовыми сделками, также законом не допускается электронная подпись юридических лиц.
Действующий закон не согласован с иными законодательными актами РФ, в том числе — о лицензировании отдельных видов деятельности и о техническом регулировании. Закон устраняет эти недостатки действующего закона.
Кроме того, в документе изменено определение электронной подписи, в котором закреплен основной признак, присущий всем видам таких подписей — возможность ее использования для идентификации подписавшего информацию в электронно-цифровой форме физлица или юрлица.
Предусмотрены механизмы признания иностранных электронных подписей.
Выделяются три вида электронной подписи — простая электронная подпись, усиленная неквалифицированная электронная подпись (неквалифицированная электронная подпись) и усиленная квалифицированная электронная подпись (квалифицированная электронная подпись).
Читать запись полностью »
Опубликовано: 5 апреля 2011 года
Одним из главных результатов создания в России национальной программной платформы станет обеспечение технологической независимости страны в сфере информационно-коммуникационных технологий (ИКТ).
Предполагается, что отечественные компании в ближайшие годы создадут широкий спектр собственного программного обеспечения – от операционных систем до технологий поиска и виртуализации.
Минэкономразвития РФ опубликовало подробную справку о целях и задачах утвержденной на днях национальной программной платформы (НПП).
Под платформой в данном случае подразумевается сообщество российских компаний-разработчиков ПО, а также научных и госучреждений (1С, Abbyy, «Альт Линукс», «Крипто-про», ИПУ РАН, ИСП РАН, МГТУ им. Баумана, «АйТи», «Воентелеком» и др.). Среди целей НПП перечисляются импортозамещение, национальная безопасность, ликвидация отставания в уровне использования ИТ в экономике и повышение конкурентоспособности отечественных разработок на мировом рынке.
Для достижения поставленных целей предлагается поэтапно разрабатывать и внедрять отечественное ПО (как свободное, так и проприетарное). Технически в рамках НПП должна быть создана инфраструктура распределенной разработки и сборки продуктов, стандарты для совместимости продуктов и набор типовых решений.
Организационно участники НПП предлагают «стимулировать внедрения решений в госсекторе и бизнесе», «интегрировать отечественных разработчиков свободного ПО в ключевые международные проекты» и создавать «многоуровневую систему опережающей подготовки ИТ-кадров».
В документе, опубликованном Минэкономразвития, фиксируются сроки. В 2011-2012 гг. должны появиться инфраструктура распределенной разработки и типовые решения для социальной сферы, промышленности и муниципального управления. Также в эти сроки будут разработаны механизмы обеспечения совместимости модулей.
Среди технологий, которые будут развивать участники НПП, авторы документа называют системное ПО (виртуализация, ОС, СУБД и др.), средства разработки и тестирования, поисковые системы и семантические технологии, решения для обеспечения информационной безопасности и анализа текстов. Полный перечень технологий, которые предполагается развивать в рамках национальной программной платформы, представлен ниже.
Читать запись полностью »
Опубликовано: 2 марта 2011 года
США включили в список крупнейших в мире сайтов по распространению пиратского контента социальную сеть «ВКонтакте» и торрент-портал Rutracker (бывший Torrents.ru).
Администрация представителя США в сфере внешней торговли (Office of the US Trade Representative, USTR) опубликовала список Notorious Markets, в который вошли более трех десятков веб-сайтов и физических мест распространения нелегального контента со всего света.
USTR ежегодно публикует Special 301 Report, отчет, призванный ответить на вопрос, какие барьеры мешают свободной торговле американских компаний в других странах, в частности касающиеся интеллектуальной собственности (авторского права, патентов, товарных знаков и так далее). До этого года список Notorious Markets являлся частью данного отчета, но сейчас его было решено опубликовать отдельно.
Россию в списке крупнейших оплотов онлайн-пиратства представляют торрент-портал Rutracker и социальная сеть «ВКонтакте».
По сведениям чиновников США, Rutracker некоторое время назад вошел в список 15 наиболее часто посещаемых веб-сайтов в России и стал одним из 300 самых популярных ресурсов в мире. В документе также написано, что социальная сеть «ВКонтакте» совершенно свободно позволяет участникам нелегально обмениваться контентом, защищенным авторским правом.
В документе также упоминаются китайский поисковик Baidu, который беспрепятственно выдает ссылки на пиратские сайты, украинский торрент-сайт Demonoid, The Pirate Bay, Torrentz.com и другие порталы, а также Савеловский рынок в Москве, на котором «свободно продается широкий спектр пиратской продукции», рынок Петровка в Киеве и другие места в целом ряде стран, включая Индию, Таиланд, Пакистан, Филиппины, Аргентину и другие государства. Лидером среди стран по количеству перечисленных в списке рынков и сайтов является Китай.
Читать запись полностью »
Опубликовано: 11 февраля 2011 года
Некоторое время назад я уже сообщал о нескольких случаях так называемых «фейков», которые перманентно появляются в интернете и на которые также почти постоянно ведётся большинство неискушенных пользователей.
«Нечистоплотные на клавиатуру» пользователи интернета плодят фейки, что называется «пачками».
Как грибы после дождя появляются сайты-подделки социальных сетей, которые якобы раздают подарки, голоса и даже деньги пользователям этих самых сетей.
Например, в октябре пользователей социальной сети «ВКонтакте» заманивали на сайт-фейк за «подарками и голосами».
Желательно перед продолжением чтения текущей заметки ознакомиться с указанными статьями (или хотя бы с первой из них):
Это только два случая, о которых я не поленился написать заметки. Вообще их появляется ежедневно десятки, если не сотни.
Мои электронные почтовые ящики и учетные записи в социальных сетях каждый день процентов на 50-60 постоянно забиты разными «интересными предложениями», которые я просто удаляю не читая и не кликая по указанным там ссылкам…
Сайты-фейки стали настолько большой проблемой тех же социальных сетей, что российская соцсеть «ВКонтакте», как сообщил её основатель, «вернулась к истокам» (по всей видимости, в том числе и из-за огромного количество фейков) — с сегодняшнего дня зарегистрироваться в сети «ВКонтакте» без приглашения нельзя.
Как сообщает Павел Дуров, «Небольшое количество пользователей уже получили право приглашать новых участников; другие получат ограниченное количество приглашений с течением времени»:
Читать запись полностью »