| Автор: Алексей Крылов | 51478 | 10.04.2014 17:19 |
|
Интересную новость сообщил сегодня в своем блоге специалист по информационной безопасности Алексей Викторович Лукацкий. Вот, что он пишет: Вчера, депутат Гутенев внес в Гоcдуму законопроект №492034-6 «О внесении изменений в некоторые законодательные акты Российской Федерации", суть которого проста до безобразия - запретить чиновникам и госслужащим пользоваться несертифицированными мобильными устройствами. В качестве решаемой законопроектом проблемы депутат Гутенев называет защиту служебной тайны и персональных данных федеральных госслужащих от действий иностранной технической разведки посредством использования недекларированных возможностей технических средств мобильной связи. Ну а в модель угроз депутат включает:
нарушение конфиденциальности передаваемых переговоров и SMS, электронной почты и данных, передаваемых при посещении сайтов в Интернет несанкционированный доступ к контактам несанкционированное дистанционное управление мобильным устройством контроль местоположения абонента активация вредоносных программ, мешающих связи абонента нарушение безопасности мобильных транзакций. В модели угроз ничего нового - часть угроз даже забыта (я про модель угроз мобильного устройства на конференции Яндекса рассказывал). Интересно другое. Бороться с этой проблемой депутат предлагает путем запрета всем федеральным госслужащим пользоваться мобильными устройствами с ПО, непрошедшим сертификацию по требованиям безопасности. Аналогичный запрет должен коснуться работников госкорпораций и госкомпаний…» Интересно, что по мнению Лукацкого, самое приемлемое решение на сегодняшний момент - поменять мобильные телефоны госслужащих на шифраторы. «…На мой взгляд именно это решение (…производителя защищенных GSM-устройств - компании Анкорт и ее криптосмартфон StealthPhone), пишет эксперт, лучше всего подходит под задачу, описанную депутатом Гутеневым. В StealthPhone не только обеспечивается конфиденциальность мобильных разговоров и SMS посредством специального чипа, а не наложенным ПО, но и присутствует специальные фильтры и металлический экран, которые предотвращают опасные излучения. Также в криптосмартфоне "Анкорт" отсутствуют такие высоко излучающие элементы, как видеокамера, Bluetooth, инфракрасный порт, съемная дополнительная память, Wi-Fi. Т.е. и вероятность утечки по техническим каналам у этого устройства гораздо ниже стандартного смартфона, обвешанного навесным ПО». Источник |
|
| Автор: Прохожий | 51485 | 11.04.2014 11:58 |
|
Алексей Крылов 51478
Не шифраторы а криптофоны! Шифратор (электроника) — логическое устройство, выполняющее преобразование позиционного кода в n-разрядный двоичный код. Таким образом, шифратор — это комбинационное устройство, реализующее обратную дешифратору функцию. Криптофон представляет собой тот же смартфон, но на нем установлено специальное программное обеспечение. Принцип работы криптофона схож с со скремблером: сигнал с микрофона оцифровывается, затем кодируется и передается абоненту. Не факт что в криптофоне будет реализовано именно шифрование возможно и кодирование и скремблирование и др. - лишь-бы проходил по требованиям для ГОСТАЙНЫ, ну или (ДСП)-Конфиденциалки на совсем худой конец! Ну и давно пора! Носители ГОСТАЙНЫ треплются, как .... пора и прикрыть краник утечки! Да жаль некому! |
|
| Автор: malotavr | 51517 | 14.04.2014 11:53 |
|
"Вчера, депутат Гутенев внес в Гоcдуму законопроект"
На всякий случай: любой депутат имеет право внести в госдуму любой законопроект, хоть о присвоении статуса государственного языка РФ венерианскому. Пока законопроект не прошел экспертизу профильных комитетов, обсуждать. эти инициативы - все равно, что обсууждать газетные сплетни. |
|
Просмотров темы: 3701