июнь    2025

Пн	Вт	Ср	Чт	Пт	Сб	Вс
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30

показать все 

06.06.2025

Критическая уязвимость в Dell PowerConnect: хакеры могут захватить коммутаторы пользователей

Читать далее 

06.06.2025

Руцентр начнет оказывать услугу создания доменной зоны

Читать далее 

06.06.2025

Будущее данных. Эволюция RuBackup от простой СРК к инновационной единой платформе управления данными

Читать далее 

06.06.2025

«Аквариус», РЕД СОФТ и НЕТРИС запускают ИТ-решение для системы «Безопасный город»

Читать далее 

04.06.2025

Ушел из жизни один из основателей РДТЕХ Игорь Куницкий

Читать далее 

показать все 

28.05.2025

Сергей Мисюра: «В техподдержке – 95% инцидентов уникальны по содержанию»

Читать далее 

28.05.2025

Базы данных: разнообразие мира – разнообразие моделей

Читать далее 

20.05.2025

Масштабирование стартапа в ИТ: лучшие стратегии и типичные ошибки

Читать далее 

19.05.2025

Возвращение в нашу страну западных вендоров: возможность для роста или угроза отечественному бизнесу?

Читать далее 

19.05.2025

Как создать эффективную команду разработки ИТ-продукта?

Читать далее 

12.12.2024

Что следует учитывать ИТ-директорам, прежде чем претендовать на должность генерального директора?

Читать далее 

13.06.2024

Взгляд в перспективу: что будет двигать отрасль информационной безопасности

Читать далее 

18.04.2024

5 способов повысить безопасность электронной подписи

Читать далее 

18.04.2024

Как искусственный интеллект изменит экономику

Читать далее 

18.04.2024

Неочевидный САПР: выход ПО за рамки конструкторской деятельности

Читать далее 

показать все 

Главная / Архив номеров / 2011 / Выпуск №6 (9) / iPad для председателя

Рубрика: Мобильные технологии

 Максим Шипилов, руководитель проектов компании «Код Безопасности»

iPad для председателя

Планшет уверенно переходит из разряда экзотики, годной лишь для развлечения, в разряд устройств практических, становясь таким же повседневным инструментом, как записная книжка или ежедневник. Одно из его главных достоинств – доступ к удаленной информации практически отовсюду

Удобства планшетов оценены не только домашними пользователями, но и представителями бизнеса и государственных структур. Как следствие – на планшете теперь появляются документы, стоящие очень и очень дорого во всех смыслах. И здесь доступ к информации через Интернет превращается в одно из самых уязвимых мест планшета.

Если частная электронная почта представляет интерес главным образом для доморощенных хакеров-хулиганов, то рабочие документы топ-менеджера или чиновника высокого ранга интересуют злоумышленника совсем другой лиги.

Это весьма квалифицированный нарушитель, владеющий специальными знаниями и арсеналом способов организации атак на канал информации. Противостоять атакам квалифицированного нарушителя без специальных средств защиты невозможно.

Требования к специальным средствам защиты определяются законодательством, проводниками которого в ИТ-индустрии являются ФСБ и ФСТЭК. Естественно, что в области криптозащиты регуляторы требуют применения российских криптоалгоритмов, которые производителями планшетов не поддерживаются.

Противоречие интересов корпоративных пользователей и требований регуляторов выливается в проблемы служб безопасности, которые оказываются между Сциллой и Харибдой – с одной стороны на них давит закон, с другой – собственное руководство. И это противоречие станет только усиливаться, ибо планшеты будут и дальше активно внедряться в корпоративные структуры, а ведь уже сегодня в числе пользователей значатся первые лица государства, игнорировать пожелания которых весьма затруднительно.

Наша компания «Код Безопасности» приступила к исследованиям в области создания средств защиты информации для iPad – наиболее распространенного сегодня в корпоративной среде.

В результате этих исследований был получен работающий прототип абонентского пункта АПКШ «Континент», на котором изучены основные проблемы построения VPN-клиента с российской криптографией.

Сейчас активно ведется разработка первой версии абонентского пункта АПКШ «Континент» для iPad, удовлетворяющего требованиям ФСБ к средствам криптозащиты класса КС1.

Продукт «Континент-АП» для iOS будет обеспечивать криптографическую защиту информации, передаваемой через сети операторов мобильной связи и Wi-Fi, создавая владельцу условия для безопасного доступа к корпоративным информационным ресурсам практически в любой точке мира.

Необходимо отметить и такую важную особенность продукта, как полный контроль сетевых соединений, который в случае использования iPad не только предотвратит утечки информации по незащищенным соединениям, но и сделает невозможным использование несанкционированного стороннего вмешательства в состав программного обеспечения устройства с помощью механизмов, которые интегрированы производителем в операционную систему.

Если производитель воспринимает это как благо, а рядовой пользователь не считает такой механизм угрозой, то по мнению экспертов по безопасности это «черный ход», который должен быть устранен. Впрочем, контроль соединений может быть отключен, если политика безопасности компании это допускает, и iPad можно будет использовать для свободного веб-серфинга.

При формировании образа продукта, помимо учета требований регуляторов, «Код Безопасности» принимает в расчет вопросы гладкой интеграции с существующими системами защиты, построенными на основе АПКШ «Континент». Поэтому для сотрудников служб безопасности подключение iPad к корпоративной инфраструктуре не создаст каких-либо затруднений.

Получение сертификата ФСБ на «Континент-АП для iPad» планируется в первом квартале 2012 года.

В начало⇑

Комментарии отсутствуют

Комментарии могут отставлять только зарегистрированные пользователи