Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Подобранный вручную URL открывает доступ к конфиденциальным файлам

Согласно результатам исследований французских академиков файлохостинги почти не защищают информацию с ограниченным доступом к ней. Для получения доступа к файлам достаточно подобрать вручную Uniform Resource Locator (URL).

11.05.2011

Французские академики провели исследования способов получения доступа к конфиденциальной информации. Оказалось, что одним из самых популярных способов получения доступа к защищенным файлам является подобранный вручную URL. Исследователи провели атаки на файлообменники и файлхостинги и сделали вывод, что последние почти никак не защищают информацию с ограниченным доступом к ней.

Исследователи утверждают, что пользователи заблуждаются, считая, что закачиваемые ими на файлхостинги документы не видит никто, кроме получателей, если правильно настроить уровни приватности. Практика показывает, что URL можно подобрать вручную. Исследователям в рамках эксперимента понадобился месяц, чтобы научиться "вскрывать" приватные ссылки и получать доступ к сотням и тысячам единиц информации, как бы не предназначенной для посторонних глаз. Используя скрипты, подбиравшие "уникальные" комбинации в URL, в течение 30 дней был получен доступ к 311 тысячам приватных ссылок для скачивания.

Практика показывает, что URL можно подобрать вручную, а это значит, что и злоумышленники, ворующие данные, вполне могут воспользоваться этим простым способом.