июнь    2023

Пн	Вт	Ср	Чт	Пт	Сб	Вс
			1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29	30

показать все 

05.06.2023

На ЦИПР-2023 подвели итоги работы индустриальных центров компетенций за год и определили главные направления импортозамещения на следующие годы

Читать далее 

02.06.2023

Состоялось подписание Ценовой хартии социально ответственного ИТ-бизнеса

Читать далее 

02.06.2023

На ЦИПР-2023 Михаил Мишустин дал ряд поручений для достижения технологического суверенитета 

Читать далее 

01.06.2023

На ЦИПР-2023 подвели итоги премии CIPR DIGITAL 

Читать далее 

показать все 

29.04.2023

Перевернет ли ChatGPT нашу ИТ-отрасль?

Читать далее 

03.04.2023

Стратегия для неопределенности

Читать далее 

25.02.2023

Тренд года – платформенные решения

Читать далее 

31.12.2022

Возможности реализации 2ФА в ОС Linux

Читать далее 

31.12.2022

Есть только миг между прошлым и будущим

Читать далее 

13.02.2020

Чат-бот CallShark не требует зарплаты, а работает круглосуточно

Читать далее 

24.12.2019

До встречи в «Пьяном Сомелье»!

Читать далее 

21.12.2019

Искусство как награда Как изготавливали статуэтки для премии IT Stars им. Георгия Генса в сфере инноваций

Читать далее 

04.12.2019

ЛАНИТ учредил премию IT Stars памяти основателя компании Георгия Генса

Читать далее 

04.06.2019

Маркетолог: привлекать, продавать, продвигать?

Читать далее 

показать все 

Главная / Архив номеров / 2011 / Выпуск №6 (9) / iPad для председателя

Рубрика: Мобильные технологии

 Максим Шипилов, руководитель проектов компании «Код Безопасности»

iPad для председателя

Планшет уверенно переходит из разряда экзотики, годной лишь для развлечения, в разряд устройств практических, становясь таким же повседневным инструментом, как записная книжка или ежедневник. Одно из его главных достоинств – доступ к удаленной информации практически отовсюду

Удобства планшетов оценены не только домашними пользователями, но и представителями бизнеса и государственных структур. Как следствие – на планшете теперь появляются документы, стоящие очень и очень дорого во всех смыслах. И здесь доступ к информации через Интернет превращается в одно из самых уязвимых мест планшета.

Если частная электронная почта представляет интерес главным образом для доморощенных хакеров-хулиганов, то рабочие документы топ-менеджера или чиновника высокого ранга интересуют злоумышленника совсем другой лиги.

Это весьма квалифицированный нарушитель, владеющий специальными знаниями и арсеналом способов организации атак на канал информации. Противостоять атакам квалифицированного нарушителя без специальных средств защиты невозможно.

Требования к специальным средствам защиты определяются законодательством, проводниками которого в ИТ-индустрии являются ФСБ и ФСТЭК. Естественно, что в области криптозащиты регуляторы требуют применения российских криптоалгоритмов, которые производителями планшетов не поддерживаются.

Противоречие интересов корпоративных пользователей и требований регуляторов выливается в проблемы служб безопасности, которые оказываются между Сциллой и Харибдой – с одной стороны на них давит закон, с другой – собственное руководство. И это противоречие станет только усиливаться, ибо планшеты будут и дальше активно внедряться в корпоративные структуры, а ведь уже сегодня в числе пользователей значатся первые лица государства, игнорировать пожелания которых весьма затруднительно.

Наша компания «Код Безопасности» приступила к исследованиям в области создания средств защиты информации для iPad – наиболее распространенного сегодня в корпоративной среде.

В результате этих исследований был получен работающий прототип абонентского пункта АПКШ «Континент», на котором изучены основные проблемы построения VPN-клиента с российской криптографией.

Сейчас активно ведется разработка первой версии абонентского пункта АПКШ «Континент» для iPad, удовлетворяющего требованиям ФСБ к средствам криптозащиты класса КС1.

Продукт «Континент-АП» для iOS будет обеспечивать криптографическую защиту информации, передаваемой через сети операторов мобильной связи и Wi-Fi, создавая владельцу условия для безопасного доступа к корпоративным информационным ресурсам практически в любой точке мира.

Необходимо отметить и такую важную особенность продукта, как полный контроль сетевых соединений, который в случае использования iPad не только предотвратит утечки информации по незащищенным соединениям, но и сделает невозможным использование несанкционированного стороннего вмешательства в состав программного обеспечения устройства с помощью механизмов, которые интегрированы производителем в операционную систему.

Если производитель воспринимает это как благо, а рядовой пользователь не считает такой механизм угрозой, то по мнению экспертов по безопасности это «черный ход», который должен быть устранен. Впрочем, контроль соединений может быть отключен, если политика безопасности компании это допускает, и iPad можно будет использовать для свободного веб-серфинга.

При формировании образа продукта, помимо учета требований регуляторов, «Код Безопасности» принимает в расчет вопросы гладкой интеграции с существующими системами защиты, построенными на основе АПКШ «Континент». Поэтому для сотрудников служб безопасности подключение iPad к корпоративной инфраструктуре не создаст каких-либо затруднений.

Получение сертификата ФСБ на «Континент-АП для iPad» планируется в первом квартале 2012 года.

В начало⇑

Комментарии отсутствуют

Комментарии могут отставлять только зарегистрированные пользователи