Security News :: Информационно-аналитическое издание по техническим средствам и системам безопасности
Поиск Контакты Карта сайта
Security News :: информационно-аналитическое издание по техническим средствам и системам безопасности
Security News
Security Focus

Услуги размещения публикаций на сайте Security News
 
 Газета 
 Статьи 
 Зарубежные новости 
 Под знаком PR 
 Новости 
 События отрасли 
 Дайджест СМИ 
 Фоторепортажи 
 Книги 

Получайте новости Security News через Telegram

Получайте новости Security News через Telegram. Это самый оперативный способ читать их с любого устройства.



Security News





Книжная полка профессионала в безопасности
Газета "Security News" / Зарубежные новости по системам безопасности / Новости индустрии

Станут ли облачные сервисы бомбой с часовым механизмом?


07.07.2012

Компания Varonis, специализирующаяся на вопросах информационной безопасности, провела небольшое исследование: как современные компании пользуются сервисами облачной синхронизации? Мы публикуем синопсис итогов этого исследования, очевидно призванного запугать клиентов облачных сервисов и подтолкнуть их к покупке продвигаемых разработчиком систем защиты данных. Оценочные суждения редакции Security News выделены курсивом.

Выяснилось, что в 67% организаций руководство не знает или не уверено, где физически хранится корпоративная информация.

Видимо, по мнению Varonis, топ-менеджеры должны быть в курсе устройства информационной инфраструктуры компании. На практике строгий ответ на этот вопрос может быть неизвестным человеку, вполне компетентному в  информационной безопасности предприятия. Что даст вам знание того, где находится тот дата-центр Google, на котором "живет" ваша корпоративная почта?

В 74% организаций не существует процессов отслеживания того, какие именно файлы загружаются в облачные хранилища или экспортируются в удаленные информационные системы.

Внедрение нового бизнес-процесса всегда связано с затратами. Да и как отслеживать? Вводить должность контролера-ревизора по информационной безопасности, который бы регулярно проверял обновления корпоративных данных в облачном сервисе их соответствие корпоративной политике безопасности? Нужно ли это делать? Превысят ли риски, связанные с утечкой, затраты на внедрение этих процедур?

57% респондентов ответили, что концепция "принести свое личное устройство" была бы более привлекательна для их организации, если бы существовала возможность обеспечить защищенность к системе электронного документооборота. И только в 9% изученных компаний есть процедуры для авторизации и контроля доступа к облачным репозитариям. Правда, в 23% компаний заявили, что эти процедуры у них в данный момент разрабатываются.

С другой стороны, в 68% случаев нет даже планов внедрения формальных процедур получения доступа к облачным сервисам, или в компании не считают нужным использовать их. 78% отметили, что хотели бы синхронизировать права доступа корпоративной сети с правами доступа к облачной системе, если будут предоставлены соответствующие инструменты.

Популярная концепция BYOD ("принеси свое личное устройство"), по мнению авторов доклада, таит в себе огромный разрушительный потенциал. Приложения-терминалы корпоративных информационных систем устанавливаются на личные смартфоны и планшетные компьютеры. Потеря такого устройства может привести к потере, изменению или утечке корпоративных данных. Повсеместное распространение сервисов облачной синхронизации без должной заботы о защите данных авторы исследования сравнимают с часовой бомбой.

Как бы то ни было, практика показывает, что облачные сервисы обычно защищены гораздо лучше автономных систем. Исследование выглядит тенденциозно; и сами вопросы имеют несколько манипулятивный характер. Но справедливо и то, что описанные в новости риски существуют. И лучше принять меры по их уменьшению.

Количество показов: 1426

Возврат к списку

Передний край

БИТРЕЙТ И НИЗКАЯ ОСВЕЩЁННОСТЬ

Несмотря на то, что при проектировании систем битрейт потока принимают за постоянную во времени величину, в реальности он существенно варьируется в зависимости от условий съёмки. А при низкой освещённости он значительно вырастает. Проведённые недавно сравнительные испытания одиннадцати образцов телевизионных камер наблюдения различных производителей показали, что средний по выборке битрейт при ночной съёмке составляет 498% от дневного.

ДРОНЫ: НАЙТИ И ОБЕЗВРЕДИТЬ

Обзор технологий обнаружения и обезвреживания БПЛА. Бум беспилотных летательных аппаратов затронул и индустрию безопасности. Вполне возможно, что вскоре появится спрос на решения по организации «малой противовоздушной обороны» объектов.

ЗАЩИТА ОТ ВЗЛОМА IP-КАМЕР

Информация о взломах компьютерных систем давно уже перестала считаться фантастикой. Переход на сетевое видеонаблюдение поставил безопасность IP-камер под закономерный вопрос: можно ли при желании обойти защиту, и есть ли она как таковая? Парольная защита предусмотрена во всех без исключения моделях камер видеонаблюдения. Однако уровень её исполнения у разных производителей может оказаться разным. Не секрет, что во многих системах пароли по умолчанию остаются на долгие годы — по сути, до первого прецедента взлома.

RSSRSS
Присоединиться в ТвиттереTwitter
Присоединиться в FacebookTelegram
Присоединиться в LinkedInLinkedIn
Присоединиться в FacebookFacebook
Присоединиться в Google+Google+
Присоединиться ВКонтактеВКонтакте
Присоединиться в YoutubeYouTube
Присоединиться в ОдноклассникиОдноклассники
Присоединиться в LiveJournaLiveJournal


Мультиформатные камеры видеонаблюдения Wisenet серии P

WiseStream — повышение эффективности сжатия по алгоритму H.264 и H.265
WiseStream - повышение эффективности сжатия по алгоритму H.264 и H.265
Фирменная технология WiseStream от компании Hanwha Techwin применяется совместно с кодеком H.264 или H.265. Она обеспечивает более высокую степень сжатия изображения. Когда в кадре возникает движение, WiseStream сохраняет высокое качество изображения, а когда движение исчезает, — понижает битрейт.

Аудиоаналитика — удобный способ повысить эффективность видеонаблюдения
Аудиоаналитика - удобный способ повысить эффективность видеонаблюдения
Автоматический анализ звука на объекте, реализованный в камере, позволяет существенно повысить точность регистрации важных событий в системе видеонаблюдения. Новые телекамеры серии Wisenet X от компании Hanwha Techwin могут распознавать взрыв, выстрел, звон разбитого стекла и крик.

Решение по подсчёту посетителей и построению тепловых карт в розничной торговле
Решение по подсчёту посетителей и построению тепловых карт в розничной торговле
В торговом центре статистика прихода покупателей и картина их распределения по торговому залу очень важны. Получать эти данные позволяет мощный функционал панорамной камеры объективом «рыбий глаз», которую выпускает компания Hanwha Techwin.

Defocus Detection — обнаружение расфокусировки камеры видеонаблюдения
Defocus Detection
Функция Defocus Detection позволяет автоматически обнаружить расфокусировку камеры видеонаблюдения. При использовании этой функции оператор сразу получает уведомление в случае, если у телекамеры сбивается фокус.

Hallway View — видеонаблюдение для коридоров и вертикально вытянутых сцен
Hallway View
Оптимальный охват вертикально вытянутых сцен достигается в камерах торговой марки Samsung линеек Wisenet Q и Wisenet P от компании Hanwha Techwin с помощью функции Hallway View. При организации видеонаблюдения в коридорах, дверных проёмах и во многих других случаях эта функция позволяет не загружать кадр участками, не несущими информации.



Hits 51019278
8174
Hosts 4577728
471
Visitors 8544368
1121

24

© ИА «Безопасность Сегодня», 2017.
© «Секьюрити Фокус», 2001-2016.
Свидетельство о регистрации электронного СМИ SECURITY NEWS ЭЛ № ФС 77-33582