Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Утечки данных – главная угроза безопасности

Консультационная фирма по вопросам информационной безопасности Pure Hacking считает, что австралийские организации недооценивают риски утечек, которые возникают при подключении их работниками персональных устройств к корпоративным сетям.

23.11.2011

"Корпоративная утечка данных из внутренних источников – это основной фактор, влияющий сегодня на австралийские организации", - сказал Тай Миллер, технический директор Pure Hacking. "Это происходит потому, что ИТ-отделы и руководство недооценивают трудности, которые возникают, когда ты подключаешь персональные устройства к сетям и позволяешь им действовать без ограничений. Все это способствует современным формам корпоративного шпионажа".

Но мистер Миллер и его коллеги не смогли дать какой-то общий совет касательно того, каким образом организации могут минимизировать или смягчить подобные проблемы.

Недавнее исследование, проведенное от имени Citrix, выяснило, что именно безопасность страдает больше всего, когда работники используют персональные устройства в деловых целях.

Среди других проблем, выявленных Pure Hacking, оказались промышленный шпионаж с коммерческой или криминальной целью, возрождение беспроводных атак благодаря недостатку поддержки более сложных механизмов аутентификации на мобильных устройствах, SMS-фишинг, атаки на утерянные или украденные устройства, даже если они зашифрованы, и комплексные атаки, идущие по следам Aurora.

Мистер Миллер также предположил, что компании должны быть уверенны в том, что их поставщики и компании, предоставляющие им услуги, соблюдают соответствующие стандарты вроде PCI DSS, нежели принимать все, как есть.

Источник: Хакер.ру