Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Американским военным запретили съёмные носители

На днях американским военным под угрозой трибунала запретили пользоваться любыми формами съёмных носителей при работе с компьютерами, содержащими секретную информацию.

14.12.2010

Этот запрет стал очередной мерой по борьбе с утечками а-ля WikiLeaks, сообщает Wired.

"Несанкционированная передача данных регулярно производится в секретных сетях при помощи съёмных носителей, и этим способом пользуются инсайдеры для похищения секретной информации. С целью снизить эту активность все подразделения ВВС должны немедленно прекратить передачу данных сети SIPRNET на съёмных носителях", — говорится в одном из приказов, оказавшихся в распоряжении издания. Аналогичные приказы получили военнослужащие других родов войск.

Один из военных, с которым пообщались журналисты Wired, предположил, что это затруднит работу, поскольку компьютеры с секретной информацией часто либо отсоединены от сети, либо связаны с нею слабыми каналами передачи данных. Каким именно образом предполагается взаимодействовать с отсоединёнными от общей сети компьютерами, если возникнет необходимость, например, записать на их жёсткие диски новые секретные документы, собеседник Wired не уточнил.

Похоже, не говорится об этом и в приказе, составители которого, впрочем, прекрасно осознают проблему. Это следует из следующей сентенции: "Пользователи столкнутся с трудностями при передаче данных для оперативных нужд, что может воспрепятствовать своевременности выполнения задания".

Тем не менее в приказе недвусмысленно говорится о применении к нарушителям ст. 92 Унифицированного военного кодекса, которая предусматривает передачу их под суд трибунала.

Напомним, что экс-разведчик Брэдли Мэннинг (Bradley Manning), который не без оснований предполагается источником трёх последних "мегасливов" на WikiLeaks ("афганские" и "иракские" документы, а также диппочта), выносил секретные документы из "бункера" на обычном перезаписываемом CD с безобидной пометкой вроде "Lady Gaga". "Никто ни о чём не подозревал и, скорее всего, никогда и не заподозрит", — писал Мэннинг своему кумиру, бывшему хакеру Адриану Ламо (Adrian Lamo), который затем сдал инсайдера в ФБР.

В августе, после выкладки на WikiLeaks "афганских" документов, военные предприняли дополнительные меры предосторожности. В частности, компьютеры с секретной информации были лишены возможности записи на съёмные носители, а порядка 60% компьютеров сейчас подключены к системе, отслеживающей аномальное поведение. Теперь, после третьего "слива" (который, заметим, стал возможным благодаря всё той же старой утечке), армия решила ввести дополнительный уровень "защиты".

Напомним, что два года назад Пентагон уже запрещал использование USB-флешек, но тогда это было вызвано необходимостью остановить распространение некого компьютерного червя. Официально факт кибератаки был признан только этим летом.

Источник: http://webplanet.ru/news/security/2010/12/10/pentagon_classified.html