Спектр средств для предотвращения Несанкционированного Доступа к данным еще более широк чем в случае антивирусных программ. В этом случае предотвращаются угрозы: внутренние - от персонала; внешние - от организаций и отдельных лиц.

  Кратко существующие программно-аппаратные способы защиты от несанкционированного доступа можно расклассифицировать как:

• Cредства, защищающие информационную систему от внутренних угроз;
• Средства, защищающие информационную систему от несанкционированного проникновения из внe;
• VPN-технологии, защищающие информацию в процессе передачи по сетям.

  Все средства защиты от НСД для аутентификации при доступе к защищенным ресурсам используют ключи:

• физические, такие как eToken, HASP, Hardlock, Smart-Card, DS-таблетки;
• логические - пароли, ключевые слова, блоки информации (PGP).

  Логические ключи, из-за отсутствия аппаратной составляющей, являются гораздо более уязвимыми для средств перехвата, дублирования и фальсификации.

  Среди физических ключей, на данный момент времени, стандартом де-факто являются ключи eToken. Ключи eToken напрямую подключаются к компьютеру через USB порт и не требуют наличия дорогостоящих карт-ридеров, либо других дополнительных устройств. Позволяют отказаться от использования паролей. Нет необходимости запоминать сложные пароли и периодически менять их - достаточно подключить электронный брелок eToken к USB порту и ввести PIN-код. При этом значительно повышается защищенность сети и удобство работы.

  К дополнительным возможностям eToken относятся:

• Блокирование компьютера и отключение от сети при вытаскивании брелока eToken;
• Хранение цифровых сертификатов в защищенной памяти брелока eToken, а не на диске;
• Возможность интегрирования eToken в пользовательские приложения.

  Так как, эффективность защиты напрямую зависит от качества используемых пользователями паролей. Серьезной "дырой" в системе безопасности может стать чей-нибудь пароль типа "qwerty" или "123". Использование усиленной аутентификации с помощью eToken решает проблему подбора и перехвата паролей, особенно при удаленной работе в сети.

  Из средств, защищающих информационную систему от внутренних угроз, рекомендаций заслуживает семейство продуктов Secret Disk Компании ALADDIN Software Security R.D.

  Secret Disk создает в компьютере новые "секретные" диски. При сохранении информации на них она автоматически шифруется. Чтобы использовать такой диск, необходимо подключить электронный ключ и ввести пароль. Подключить секретный диск без ключа и пароля нельзя - для посторонних он останется просто незаметным файлом с кучей мусора.

  Возможности Secret Disk'а: безопасная работа, хранение и передача конфиденциальной информации, аппаратная идентификация пользователей с использованием электронных брелков, ключей, PCMCIA или смарткарт, возможность использования мощных криптоалгоритмов, мгновенное "уничтожение" информации при подаче сигнала "тревога" и при "входе под принуждением", блокирование компьютера в перерывах между работой, создание защищенных архивов, простота и удобство в работе.

  Secret Disk позволяет подключать внешние модули криптографической защиты, например, входящие в Windows, эмулятор известной платы* "Криптон", реализующей мощный российский алгоритм шифрования ГОСТ 28147-89 с длиной ключа 256 бит. Скорость шифрования очень высока, поэтому, скорее всего, Вы даже не заметите замедления при работе.

  Ключи шифрования генерируются на основе последовательности случайных чисел, формируемой по траектории движения мыши и временным характеристикам нажатия произвольных клавиш самим пользователем. С созданными секретными дисками могут работать несколько пользователей. Для этого у каждого из них должен быть свой персональный электронный ключ, а подключаться они будут каждый со своим паролем.

^ вернуться в начало ^