07.12.1999  Новости

По обнародованным недавно данным зарубежных опросов, тенденции в области информационной безопасности носят все более угрожающий характер: если в 1994 г. только 35% организаций имели серьезные проблемы из-за нарушения безопасности информационных систем, то в 1997 г. - уже 45%, а прогноз на 2000 г. - 60%. Связано это с тем, что мощность вычислительных средств постоянно растет и на вскрытие какой-либо информационной системы теперь требуется гораздо меньше времени и материальных затрат. Если убытки от кражи коммерческой информации в 1997 г. составили менее 1 млрд. долл., то в 1999 г. эта сумма оценивается уже в 43 млрд. долл., а на самом деле урон еще больше, так как около 50% компаний суммы потерь называть отказываются.Все эти данные прозвучали 25 ноября в московском Доме ученых, где фирма Jet Infosystems провела семинар “Аудит безопасности информационных систем”.Аудит безопасности информационных систем позволяет получить данные о том, насколько защищены компьютерные системы, сети, БД и т. д. На данном семинаре речь шла об активном аудите, обеспечивающем выявление злоумышленных и нетипичных действий пользователей. К первым относится незаконное приобретение полномочий и незаконные действия в рамках уже имеющихся полномочий. Во втором случае прямого нарушения политики безопасности не происходит, но, как правило, “нетипичность” является следствием либо некорректной (или сознательно измененной) работы аппаратуры/программ, либо действий злоумышленников, маскирующихся под легальных ... читать далее.