Информационная безопасность

В связи с развитием информационных технологий и компьютеризацией экономики одним из важнейших вопросов в деятельности компании становится обеспечение информационной безопасности.

Информация – это один из самых ценных и важных активов любого предприятия и должна быть надлежащим образом защищена.

Что обозначает понятие «информационная безопасность»?

Информационная безопасность – это сохранение и защита информации, а также ее важнейших элементов, в том числе системы и оборудование, предназначенные для использования, сбережения и передачи этой информации. Другими словами, это набор технологий, стандартов и методов управления, которые необходимы для защиты информационной безопасности.

Цель обеспечения информационной безопасности – защитить информационные данные и поддерживающую инфраструктуру от случайного или преднамеренного вмешательства, что может стать причиной потери данных или их несанкционированного изменения. Информационная безопасность помогает обеспечить непрерывность бизнеса.

Для успешного внедрения систем информационной безопасности на предприятии необходимо придерживаться трех главных принципов:

1. Конфиденциальность.Это значит ввести в действие контроль, чтобы гарантировать достаточный уровень безопасности с данными предприятия, активами и информацией на разных этапах деловых операций для предотвращения нежелательного или несанкционированного раскрытия. Конфиденциальность должна поддерживаться при сохранении информации, а также при транзите через рядовые организации независимо от ее формата.
2. Целостность.Целостность имеет дело с элементами управления, которые связаны с обеспечением того, чтобы корпоративная информация была внутренне и внешне последовательной. Целостность также гарантирует предотвращение искажения информации.
3. Доступность.Доступность обеспечивает надежный и эффективный доступ к информации уполномоченных лиц. Сетевая среда должна вести себя предсказуемым образом с целью получить доступ к информации и данным, когда это необходимо. Восстановление системы по причине сбоя является важным фактором, когда речь идет о доступности информации, и такое восстановление также должно быть обеспечено таким образом, чтобы это не влияло на работу отрицательно.

Контроль информационной безопасности

Нужно понимать, что лишь системный и комплексный подход к защите может обеспечить информационную безопасность. В системе информационной безопасности нужно учитывать все актуальные и вероятные угрозы и уязвимости. Для этого необходим непрерывный контроль в реальном времени. Контроль должен производиться 24/7 и охватывать весь жизненный цикл информации – от момента, когда она поступает в организацию, и до ее уничтожения или потери актуальности.

Выбор и внедрение подходящих видов контроля безопасности поможет организации снизить риск до приемлемых уровней. Выделяют следующие виды контроля:

• Административный.Административный вид контроля состоит из утвержденных процедур, стандартов и принципов. Он формирует рамки для ведения бизнеса и управления людьми. Законы и нормативные акты, созданные государственными органами, также являются одним из видов административного контроля. Другие примеры административного контроля включают политику корпоративной безопасности, паролей, найма и дисциплинарные меры.
• Логический.Логические средства управления (еще называемые техническими средствами контроля) базируются на защите доступа к информационным системам, программном обеспечении, паролях, брандмауэрах, информации для мониторинга и контроле доступа к системам информации.
• Физический.Это контроль среды рабочего места и вычислительных средств (отопление и кондиционирование воздуха, дымовые и пожарные сигнализации, противопожарные системы, камеры, баррикады, ограждения, замки, двери и др.).

Угрозы информационной безопасности

Угрозы информационной безопасности можно разделить на следующие:

• Естественные(катаклизмы, независящие от человека: пожары, ураганы, наводнение, удары молнии и т.д.).
• Искусственные,которые также делятся на:
  — непреднамеренные (совершаются людьми по неосторожности или незнанию);
  — преднамеренные (хакерские атаки, противоправные действия конкурентов, месть сотрудников и пр.).
• Внутренние(источники угрозы, которые находятся внутри системы).
• Внешние(источники угроз за пределами системы)

Так как угрозы могут по-разному воздействовать на информационную систему, их делят на пассивные (те, которые не изменяют структуру и содержание информации) и активные (те, которые меняют структуру и содержание системы, например, применение специальных программ).

Наиболее опасны преднамеренные угрозы, которые все чаще пополняются новыми разновидностями, что связано, в первую очередь, с компьютеризацией экономики и распространением электронных транзакций. Злоумышленники не стоят на месте, а ищут новые пути получить конфиденциальные данные и нанести потери компании.

Чтобы обезопасить компанию от потери денежных средств и интеллектуальной собственности, необходимо уделять больше внимания информационной безопасности. Это возможно благодаря средствам защиты информации в лице передовых технологий.

Средства защиты информационной безопасности

Средства защиты информационной безопасности — это набор технических приспособлений, устройств, приборов различного характера, которые препятствуют утечке информации и выполняют функцию ее защиты.

Средства защиты информации делятся на:

• Организационные.Это совокупность организационно-технических (обеспечение компьютерными помещениями, настройка кабельной системы и др.) и организационно-правовых (законодательная база, статут конкретной организации) средств.
• Программные.Те программы, которые помогают контролировать, хранить и защищать информацию и доступ к ней.
• Технические (аппаратные).Это технические виды устройств, которые защищают информацию от проникновения и утечки.
• Смешанные аппаратно-программные.Выполняют функции как аппаратных, так и программных средств.

В связи со стремительным развитием ИТ, все более частыми кибератаками, компьютерными вирусами и другими появляющимися угрозами наиболее распространенными и востребованными на сегодняшний день являются программные средства защиты информации.

Виды средств защиты информации :

Антивирусные программы — программы, которые борятся с компьютерными вирусами и возобновляют зараженные файлы.

Облачный антивирус (CloudAV) – одно из облачных решений информационной безопасности, что применяет легкое программное обеспечение агента на защищенном компьютере, выгружая большую часть анализа информации в инфраструктуру провайдера. CloudAV – это также решение для эффективного сканирования вирусов на приспособлениях с невысокой вычислительной мощностью для выполнения самих сканирований. Некоторые образцы облачных антивирусных программ – это Panda Cloud Antivirus, Crowdstrike, Cb Defense и Immunet.

DLP (Data Leak Prevention) решения – это защита от утечки информации. Предотвращение утечки данных (DLP) представляет собой набор технологий, направленных на предотвращение потери конфиденциальной информации, которая происходит на предприятиях по всему миру. Успешная реализация этой технологии требует значительной подготовки и тщательного технического обслуживания. Предприятия, желающие интегрировать и внедрять DLP, должны быть готовы к значительным усилиям, которые, если они будут выполнены правильно, могут значительно снизить риск для организации.

Криптографические системы – преобразование информации таким образом, что ее расшифровка становится возможной только с помощью определенных кодов или шифров (DES – Data Encryption Standard, AES – Advanced Encryption Standard). Криптография обеспечивает защиту информации и другими полезными приложениями, включая улучшенные методы проверки подлинности, дайджесты сообщений, цифровые подписи и зашифрованные сетевые коммуникации. Старые, менее безопасные приложения, например Telnet и протокол передачи файлов (FTP), медленно заменяются более безопасными приложениями, такими как Secure Shell (SSH), которые используют зашифрованные сетевые коммуникации. Беспроводная связь может быть зашифрована с использованием таких протоколов, как WPA/WPA2 или более старый (и менее безопасный) WEP. Проводные коммуникации (такие как ITU-T G.hn) защищены с использованием AES для шифрования и X.1035 для аутентификации и обмена ключами. Программные приложения, такие как GnuPG или PGP, могут применяться для шифрования информационных файлов и электронной почты.

Межсетевые экраны (брандмауэры или файрволы) – устройства контроля доступа в сеть, предназначенные для блокировки и фильтрации сетевого трафика. Брандмауэры обычно классифицируются как сетевые или хост-серверы. Сетевые брандмауэры на базе сети расположены на шлюзовых компьютерах LAN, WAN и интрасетях. Это либо программные устройства, работающие на аппаратных средствах общего назначения, либо аппаратные компьютерные устройства брандмауэра. Брандмауэры предлагают и другие функции для внутренней сети, которую они защищают, например, являются сервером DHCP или VPN для этой сети. Одним из лучших решений как для малых, так и для больших предприятий являются <a href=»#»>межсетевые экраны CheckPoint.</a>

VPN (Virtual Private Network). Виртуальная частная сеть (VPN) дает возможность определить и использовать для передачи и получения информации частную сеть в рамках общедоступной сети. Таким образом, приложения, работающие по VPN, являются надежно защищенными. VPN дает возможность подключиться к внутренней сети на расстоянии. С помощью VPN можно создать общую сеть для территориально отдаленных друг от друга предприятий. Что касается отдельных пользователей сети – они также имеют свои преимущества использования VPN, так как могут защищать собственные действия с помощью VPN, а также избегать территориальные ограничения и использовать прокси-серверы, чтобы скрыть свое местоположение.

Proxy-server (Прокси-сервер) – это определенный компьютер или компьютерная программа, которая является связывающим звеном между двумя устройствам, например, такими как компьютер и другой сервер. Прокси-сервер можно установить на одном компьютере вместе с сервером брандмауэра, или же на другом сервере. Плюсы прокси-сервера в том, что его кэш может служить для всех пользователей. Интернет-сайты, которые являются наиболее часто запрашиваемыми, чаще всего находятся в кэше прокси, что несомненно удобно для пользователя. Фиксирование своих взаимодействий прокси-сервером служит полезной функцией для исправления неполадок.

Системы мониторинга и управления информационной безопасностью, SIEM. Чтобы выявлять и реагировать на возникающие угрозы информационной безопасности, используется решение SIEM, которое выполняет сбор и анализ событий из разных источников, таких как межсетевые экраны, антивирусы, IPS, оперативные системы и т.п. Благодаря системе SIEM у компаний появляется возможность централизованно хранить журналы событий и коррелировать их, определяя отклонения, потенциальные угрозы, сбои в работе ИТ-инфраструктуры, кибератаки и т.д.

Отдельное внимание стоит уделять управлению мобильными устройствами на предприятии, так как многие сотрудники часто используют личные смартфоны, планшеты и ноутбуки в корпоративных целях. Внедрение специальных решений, таких как VMware AirWatch, IBM MaaS360, Blackberry Enterprise Mobility Suite, VMware Workspace One помогут лучше контролировать мобильные устройства сотрудников и защитить данные компании.

 «100 шагов к профессии прокурор»

Очень важно информировать молодежь о профессии прокурора,  оказать помощь подрастающему поколению в профессиональном самоопределении. С этой целью ребята создавали мотивационные плакаты для всех, кто хочет  стать прокурором.

Ребята ставили перед собой задачи  популяризация деятельности органов прокуратуры и профессии прокурора; повышение уровня правовой культуры молодежи; укрепление доверия граждан к органам прокуратуры, формирование позитивного отношения к проводимой ими работе и нетерпимости к любым общественно опасным проявлениям.

При подготовке работ ребята  использовали нормативные правовые акты, регламентирующие деятельность органов прокуратуры, размещенные на официальном интернет-сайте Генеральной прокуратуры в разделе «Конкурс»:  Конституцию Республики Беларусь 1994 года (глава 7 «Прокуратура»);  Закон Республики Беларусь от 8 мая 2007 г. №220-З «О прокуратуре Республики Беларусь»; Указ Президента Республики Беларусь от 27 марта 2008 г. №181 «Об утверждении Положения о прохождении службы в органах прокуратуры Республики Беларусь»; Кодекс чести прокурорского работника.

Наша страна всегда славилась очень мощной промышленностью, армией, людьми. Нам есть чем гордиться. Секреты нашей силы и славы не могут разгадать и по сей день. Время нам показывает, как важно всегда хранить то, что тебе доверили.

Мы надеемся, что такие плакаты могут влиять положительно на общественное сознание подрастающего поколения в выборе профессии.

После запуска Советским Союзом искусственного спутника Земли в 1957 году Министерство обороны США посчитало, что на случай войны Америке нужна надёжная система передачи информации. Агентство передовых оборонных исследовательских проектов США (DARPA) предложило разработать для этого компьютерную сеть. Разработка такой сети была поручена Калифорнийскому университету в Лос-Анджелесе, Стэнфордскому исследовательскому центру, Университету штата Юта и Университету штата Калифорния в Санта-Барбаре. Компьютерная сеть была названа ARPANET (англ. Advanced Research Projects Agency Network), и в 1969 году в рамках проекта сеть объединила четыре указанных научных учреждения. Все работы финансировались Министерством обороны США. Затем сеть ARPANET начала активно расти и развиваться, её начали использовать учёные из разных областей науки.

Первый сервер ARPANET был установлен 1 сентября 1969 года в Калифорнийском университете в Лос-Анджелесе. Компьютер Honeywell DP-516 имел 24 Кб оперативной памяти.

обычные телевизоры уходят в прошлое

CES 2022: Samsung Freestyle превратит любую поверхность в телевизор

Похоже, что теперь телевизоры больше не нужны. Samsung анонсировала на выставке потребительской электроники в Лас-Вегасе необычную новинку.

Проектор Samsung Freestyle за 899 долларов, позволяет легко превратить любое пространство в экран с разрешением Full HD (1080p). Весит новинка около 830 грамм, имеет моднейший дизайн, кастомные чехлы и умеет вворачиваться в вашу люстру.

Freestyle может в автоматическом режиме корректировать трапецеидальные искажения и выравнивать изображения на основе передовых технологий. Устройство способно автоматически настраивать экран под любую поверхность размерами до 2 метров. Все это работает на основе Smart TV от Samsung на базе Tizen.

Помимо своей главной функции, у него есть несколько дополнительных. В частности, девайс может заменить колонку и светильник. Крышка объектива превращает Freestyle в цветной постоянный источник освещения. Дополнительный водонепроницаемый футляр и портативный аккумулятор обеспечат защиту и питание.

Samsung заявляет, что Freestyle также совместим с USB-PD и выходом 50 Вт / 20 В или выше. Также есть адаптер, который позволяет подключать устройство к розетке E26. Что касается звука, компания обещает звук на 360 градусов — и он каким-то образом будет синхронизироваться с вышеупомянутой подсветкой.

В отличие от обычных прямоугольных проекторов, универсальная подставка Freestyle позволяет вращать девайс до 180 градусов, позволяя демонстрировать видео где угодно — на столах, на полу, стенах или даже на потолке — отдельный экран не требуется.

 Идеальный девайс для эры ТикТока

Проекторы уже давно не являются чем-то необычным, но только не Freestyle.  Именно этот гаджет, видимо, призван немного пошатнуть скучную индустрию. Freestyle скорее всего нужен не для вашей квартиры (хотя, несомненно, там найдется ему место), а для создания настроения за пределами вашего дома. Компактный размер и технические характеристики позволяют без труда взять его с собой куда угодно, чтобы, как минимум, всех удивить.

Этот проектор явно позиционируется, как молодежный. В эпоху жажды до вау-эффектов Freestyle отлично может справиться с этой планкой. Фильм на свитере? Легко. Мультик на потолке — не вопрос. Легкий, веселый, динамичный — он создан именно для того, чтобы пользователь постоянно тренировал свою фантазию. Он не должен просто стоять на полке.

«Freestyle — единственный в своем роде проектор, ориентированный на максимальную универсальность и гибкость, чтобы соответствовать меняющемуся образу жизни потребителей», — говорит Саймон Сунг, исполнительный вице-президент и руководитель отдела продаж и маркетинга подразделения визуальных дисплеев Samsung.

Устройство уже доступно для предварительного заказа в США, позже оно появится на других мировых рынках.