Пожалеть средства на защиту информации -- значит, в будущем потерять еще больше

4 сентября в конгресс-холле гостиницы "Интурист" Южная Софтверная Компания провела семинар на тему "Реальная защита вашего бизнеса", посвященный защите компьютерных систем от взломов, вирусных атак и несанкционированного доступа. Этот семинар был первым из целого цикла, посвященного различным темам в защите и управлении информации. С докладами на семинаре выступили сотрудники Южной Софтверной Компании, а также представители компании "Aladdin Software Security R.D." и ведущие специалисты "Лаборатории Касперского". Тема семинара стала в настоящее время действительно актуальной. Как отметил директор Южной Софтверной Компании Артем Кучинский, защита информации в современное время занимает важное место и является актуальной как для руководителя крупного предприятия, так и для рядового пользователя. Он сообщил, что в связи с увеличением электронных операций с каждым годом потери от утечки информации возрастают. И этот семинар поможет заказчикам и людям, интересующимся вопросами защиты компьютеров, узнать много полезных сведений из мира современных средств защиты. Андрей Ганимедов, сотрудник ЮСК, подготовил доклад с обзором средств защиты информации. Он представил программные решения для малого, среднего и крупного бизнеса. Показанные продукты защищают компьютер и имеют оптимальное соотношение "цена/качество". Так, для малого бизнеса и домашнего применения были представлены программы Norton Personal Firewall, Symantec Internet Security, McAffe Firewall. Для компаний среднего бизнеса было предложено воспользоваться такими решениями, как WinGate, WinProxy, WinRoute. Крупным компаниям рекомендовано использовать в защите своих сетей программы Microsoft Isa Server, Symantec Enterprise Firewall и Check Point Firewall, которые обеспечивают достойную защиту системы от атак извне, хоть и достаточно дороги. Также немало слов было сказано о межсетевых экранах. Эти продукты рассчитаны на использование в компаниях, которые предъявляют очень высокие требования к безопасности корпоративных компьютеров. К межсетевым экранам относятся программы Check Point Firewall, "Застава Элвис+", "Застава Джет". Затем Андрей Ганимедов сделал обзор средств анализа защищенности и управления безопасностью: Wireless Scanner, System Scanner, Database Scanner и Internet Scanner. Также были рассмотрены средства защиты и обнаружения вторжения Real Secure Gygabit и Real Secure Network Sensor, которые специально используются в скоростных сетях со значительным объемом обмена данными. Представитель компании Aladdin, Андрей Куприянов, выступил с продолжительным докладом о средствах многофакторной аутентификации пользователей. Он сообщил, что после трагедии 11 сентября интерес к программным продуктам, обеспечивающим защиту компьютеров, значительно возрос. Если в 1999 году на подобные цели тратилось 4 миллиарда долларов, то к 2004 году эта сумма возрастет аж до 11,3 миллиардов. И львиная доля этих средств будет тратиться на аутентификацию и администрирование. В подтверждение этих слов был приведен график, показывающий основные факторы потери информации. Интересно, что на "человеческий фактор" все еще приходится большая часть -- 55 %. В основном, это ошибки персонала! "В то время как вирусы в представленном списке занимают всего 4 % от общего количества, что говорит о продуктивной работе компаний, производящих антивирусники", -- отметил Куприянов. Затем разговор пошел о технологиях многофакторной аутентификации на примере сравнения биометрии и smart-карты: "смарт" имеет два фактора защищенности, а биометрия (например, сетчатка глаза или отпечаток пальца) всего лишь один. Таким образом, использовать биометрию в качестве единственной защиты компьютера от взлома специалисты не советуют. Также Андрей Куприянов поведал участникам семинара о технологии, основанной на применении ключей eToken. Он представляет собой USB-ключ, выполненный в форме брелока, который является аналогом SMART-карты. Но, в отличие от нее, для считывания информации о пользователе при использовании eToken не требуется специальное считывающее устройство -- ключ просто вставляется в USB-порт. Преимущества eToken на этом не заканчиваются: его можно носить в связке ключей от дома (что очень удобно), а также использовать в платежных системах в качестве электронного кошелька. Также eToken обладает уникальным серийным номером, защищенной энергонезависимой памятью (EEPROM) до 64Кбайт. Он интегрируется со всеми системами и приложениями, использующими технологию Public Key Infrastructure, и позволяет отказаться от использования логинов и паролей при входе в корпоративную сеть. В настоящее время в семейство ключей eToken входят модели R2, PRO и RIC (эта модификация разработана на российских предприятиях и имеет сертификат соответствия ФАПСИ). Их стоимость составляет от 35$ до 45$ за самую "серьезную" модификацию. Но ключ мертв без наличия систем, использующих его в качестве средства аутентификации. Поэтому линейка программных продуктов с поддержкой eToken постоянно расширяется. В настоящее время его знают порядка 70 программ, созданных для систем защиты данных, защиты банковских систем, почтовых программ и многого другого. Следующим докладчиком на семинаре выступил Дмитрий Скляров, являющийся сетевым администратором компании "Ростовэнерго". Он сообщил, что на компанию постоянно совершаются вирусные атаки. Все вирусы попадали в корпоративную сеть посредством электронной почты. Это как раз самые популярные вирусы, которые входят в топ-лист антивирусных программ. Для обеспечения защиты корпоративной сети компания "Ростовэнерго" приобрела "Антивирус Касперского". Этому выбору способствовал опыт эксплуатации предыдущих версий продукта и положительная оценка других системных администраторов. В своем рассказе Дмитрий Скляров объяснил особенности установки данного программного продукта на компьютеры своей компании, а затем отвечал на многочисленные вопросы участников семинара об ее особенностях. Семинар завершила начальник службы технической поддержки "Лаборатории Касперского" --Елена Наумова. Она рассказала о линейке антивирусных продуктов, производимых компанией, о службе технической поддержки AVP, об особенностях ее работы. Этим докладом и завершился этот семинар, проводимый под эгидой ЮСК. Следующее мероприятие -- "безопасность Windows2000 Server" -- пройдет 18 сентября в здании Областной Филармонии. Александр Лебедев.
Весь номер

Новости партнеров: