11.6.3. Жесткие диски со встроенной возможностью шифрования

Несмотря на очевидный прогресс в области устройств для шифрования, многие системные администраторы и руководители приходят в замешательство перед лицом потенциальных угроз. Наибольшее беспокойство вызывает человеческий фактор, так как именно пользователи являются самым слабым звеном в системе безопасности. Нередкими являются случаи, когда пользователи забывают зашифровать секретные данные или просто теряют их. Эрик Скиннер, вице-президент отдела продуктов канадской компании Entrust, комментирует проблему следующим образом: «Основной идеей было обеспечить возможность автоматического шифрования данных, чтобы пользователь не мог забыть или отказаться от этого тогда, когда у него нет времени».

Возможность шифрования полного объема на жестком диске впервые удалось реализовать в октябре 2006 г.. Тогда компания Seagate выпустила серию жестких дисков DriveTrust, которые позволяют зашифровать все содержимое и ограничивать доступ к нему только для тех, кто имеет пароль для доступа к диску на этапе входа в систему. Плюс состоит еще и в том, что поскольку эта технология является встроенной, то шифрование данных происходит автоматически, и, по утверждениям разработчиков, не влияет на производительность. Такие жесткие диски будут существовать параллельно с программными средствами шифрования данных, такими как, например, Windows Vista BitLocker, поэтому компаниям не грозит срочный переход на устройства со встроенными опциями шифрования данных.

11.6.4. Браузеры и приложения со встроенными функциями защиты

Сегодня уже никому не надо объяснять, что работа в Интернет связана с многочисленными угрозами. Зачастую пользователи становятся жертвами фишерских махинаций или вредоносных кодов, которые попадают в сеть или на локальные компьютеры вместе с загруженными файлами. Современные программные средства и дополнительные модули позволяют без лишних сложностей обезопасить себя от сетевых угроз. Например, в Internet Explorer 7 имеется фильтр, который при подозрении на фишинг на том или ином сайте, выдает предупреждение с желтым флажком.

Но о защите приложений и безопасности в сети беспокоится не только компания Microsoft. Компания McAfee, которая профилируется на разработке средств безопасности данных, предлагает продукт под названием SiteAdvisor. Эта программа сканирует сайты и используется как дополнение к Internet Explorer 7 и Firefox 2. Как только она обнаруживает на сайте всплывающие окна, шпионские приложения, спам, вирусы или иные угрозы, в нижней части окна браузер появляется красный баннер.

Не так давно была представлена другая технология – Extended Validation Secure Sockets Layer (SSL) Server Certificates, которая позволяет визуально отслеживать безопасные и небезопасные сайты. Например, в Internet Explorer 7 адресная строка подсвечивается зеленым цветом, если сайт безопасен, а если он несет в себе потенциальные угрозы, то строка становится красной. В дальнейшем планируется использоваться такую фильтрацию в почтовых клиентах и прочих приложениях.

11.6.5. Защита для мобильных устройств

Широкое распространение смартфонов и карманных компьютеров (КПК), конечно, сказывается в пользу пользователей сети, однако многие компании уделяют недостаточное внимание для безопасности портативных устройств, где используются флэш‑карты SD (Secure Digital) и прочие носители, на которых зачастую хранятся конфиденциальные данные и файлы в незашифрованном виде.

Все большее беспокойство вызывают вирусы – за первые месяцы 2007 года было обнаружено более 200 модификаций вирусов для мобильных устройств. По мнению Джека Голда, директора и основателя научно-исследовательской консалтинговой компании J.Gold Associates, в ближайшие несколько лет число мобильных вирусов должно существенно увеличиться. Он также считает, что к 2009 году встроенные антивирусы, межсетевые экраны, программы-сканеры и удаленные серверы, через которое будет происходить соединение, станут общепринятым стандартом для пользователей мобильных телефонов и портативных устройств.

Нельзя не отметить вниманием такие возможности, как удаленное уничтожение данных или блокирование устройства. В первом случае администратор сети устанавливает для конкретного устройства биты аннулирования, которые приводят к уничтожению всей информацию, включая учетные данные. Во втором случае устройство блокируется после определенного числа последовательных попыток ввода неправильного PIN‑кода. К числу решений, которые обеспечивают такие возможности, относится пакет Messaging and Security Feature Pack for Windows Mobile 5.0 от компании Microsoft.

Несмотря на то, что новые технологии не способны полностью взять на себя решение глобальных бизнес-процессов или заменить собой подробный план по обеспечению безопасности, они помогают найти ответы на многие ключевые вопросы, связанные с безопасностью данных. В то же время описанные технологии обеспечивают необходимую защиту для средних предприятий и несколько упрощают рабочий процесс.

В борьбе за конкурентные преимущества современный бизнес вынужден использовать все более сложные методы и инструменты. В первую очередь это относится к информационным технологиям, которые сегодня стали мощным рычагом в повышении эффективности предпринимательства и которые усложняются буквально на глазах.

Усложнение корпоративной ИТ‑инфраструктуры и прикладного ПО, как отмечают эксперты, дает современным киберпреступникам новые возможности добиваться своих целей, которые ныне имеют финансовую мотивацию. Растет профессионализм и оснащенность атакующих, нацеленность атак на конкретные ресурсы.