Зачем нужна двухфакторная аутентификация в интернете?

Интернет вошел в нашу жизньнастолько прочно, что, кажется, он существовал всегда. Но это не так. Эта сетьпоявилась относительно недавно, всего несколько десятилетий назад. И онапредназначалась для несколько иных целей, нежели те, которые возлагаются на интернетсейчас.

На заре появления глобальнойпаутины пары логин-пароль хватало с избытком для надежной аутентификацииотносительно небольшого количества пользователей...

Подробнее

CNews Forum 2015: Госсектор повышает управляемость, а бизнес стремится к цифре

Ежегодно CNews Forum, который в этом году состоялся12 ноября, становится крупнейшей в России независимой площадкой для обсужденияважнейших проблем, волнующих ИТ-рынок, и для встреч представителей компаний. В рамках мероприятия для полутора тысяч участников работали секции, посвященныеИТ в госсекторе, в финансовых организациях, в ритейле, а также информационнойбезопасности, облачным технологиям и мобильному...

Подробнее

Мир, в котором мы живем, или почему генеральных директоров отрасли ИБ волнует большая политика

CNews: Разоблачения господ Ассанджа и Сноудена в определенной степени разбудили наше общество. Как вы считаете, до какойстепени?

Сергей Груздев: Наше недавнее прошлое приучилограждан России больше заботиться о хлебе насущном, нежели отслеживать всетонкости взаимоотношений между правительством РФ и нашими западными партнерами.Были времена, когда мы шли курсом, начертанным заокеанскими советниками. Многиесвято верили в...

Подробнее

Что происходит с корпоративной ИБ сегодня

По оценкам J’son & Partners Consulting, в 2014 г. объем российского рынкасредств и услуг в сфере информационной безопасности (ИБ) вырос на 13% до p51 млрд, в сопоставимых ценах его динамика была близка к нулю. В этом году аналитикиожидают падение российского рынка ИБ в сопоставимых ценах. Затраты на обеспечение ИБ сегодня зачастую бывают сопоставимы со стоимостью защищаемыхресурсов, а со...

Подробнее

Асимметричный ответ: технологии U2F сделают интернет безопаснее во всем мире

Проблема массовой кражи аккаунтовв сети подтолкнулаорганизацию FIDO Alliance к разработке протокола двухфакторной аутентификации U2F, предназначенного для усиленияпарольной аутентификации за счет использования физических устройств (токенов) в качестве второго фактора. На рынке уже имеется U2F-токен российскогоразработчика, основанный на технологии открытых ключей. Сейчас это одно из самыхнадежных и проверенных...

Подробнее

Технология U2F становится новым международным трендом

Были времена, когда технологии развивались столетиями. Но наше время настолько стремительно и насыщенно технологическими рывками, что между поколениями «отцов и детей» помещается еще парочка слоев. Яркий пример тому – история выставки CARTES, посвященной индустрии платежных карт, дебют которой состоялся в 1986 году в Париже.

Финансы остаются опорой «старой» экономики

Любопытно, что один из самых консервативных секторов «старой...

Подробнее

Криптография для масс-маркета: почему эксперты рекомендуют U2F-токены

Огромное количество людей по всему миру выбрали интернет как основное средство коммуникации.Парадоксально, но пользователи часто выкладывают в сети информацию, которой онини за что не поделились бы в реальном мире: откровенные фотографии, сведения о банковских счетах, дорогих покупках, конфиденциальная переписка и т.д.Закономерно, что появились и охотники за этими персональными данными. В ролижертвы...

Подробнее

Больше контроля — за те же деньги: как обеспечить кибербезопасность в кризис

Новые вызовы безопасности

Последние 3 года ознаменовались рядом громких атак на финансовый сектор. Банки и платежные системы теряли сотни миллионов долларов, не будучи способными вовремя заметить «нападающего» и выдворить его из своей информационной системы. Доходило порой до смешного — в одном из пострадавших банков хакеров «заметили» только после того, как в попытке замести следы они просто уничтожили журналы событий вместе с серверами приложений...

Подробнее

Поведенческий анализ помогает выявлять ИБ-инциденты

21 апреля исполнится год, как на конференции RSA Security было объявлено о появлении нового продукта в портфеле продуктовHewlett Packard Enterprise для обеспечения корпоративной безопасности – User behavior analytics (HPE UBA), который является дополнительным модулем к системе HPE ArcSight. Решение позволяет автоматически обнаруживать инциденты информационной безопасности (ИБ) путем профилирования нормальных поведенческих...

Подробнее

Как управлять рисками утечки критичных данных

История развития корпоративных информационных систем сложилась так, что главным рубежом защиты стал периметр ИБ. Такой подход до поры до времени действительно позволял управлять рисками утечки важных, критичных, конфиденциальных данных, от которых существенно зависит бизнес и производственные процессы.

Однако бурное развитие мобильных технологий и широкое проникновение их в бизнес-процессы уже требуют защищать информацию...

Подробнее