Состоялся семинар " Интернет-безопасность организации", организованный Учебным Центром «ИНФОРМЗАЩИТА»

16 июня 2000 года Учебный Центр «ИНФОРМЗАЩИТА» провел семинар "Интернет-безопасность организации". Данный семинар продолжил цикл мероприятий, организуемых Учебный Центром «ИНФОРМЗАЩИТА» для ознакомления специалистов с проблемами, связанными с обеспечением информационной безопасности, а также продуктами и решениями в этой области.

В работе семинара приняли участие представители более 40 государственных организаций, крупных банковских и финансовых структур, системных интеграторов, телекоммуникационных компаний, промышленных предприятий и прессы.

В выступлениях участников семинара было отмечено, что в дополнение к новым возможностям по ведению бизнеса, которые организации получают при подключении к сети Интернет, они приобретают и новые проблемы, связанные с безопасностью. Как следствие, кроме борьбы с традиционными внутренними угрозами, им приходится противостоять внешним нарушителям, которые могут вмешиваться в процессы нормального функционирования автоматизированных систем организации и пытаться получить доступ к критическим ресурсам, используя многочисленные уязвимости в системах их защиты.

В первой части семинара рассматривалась классификация уязвимостей компьютерных сетей и связанные с ними возможные угрозы, проводился подробный анализ наиболее значимых и распространенных атак, были приведены примеры конкретных атак на IP-сети. Особое внимание было уделено возможностям «традиционных» и адаптивных средств обеспечения сетевой безопасности, в частности, решений, предлагаемых компанией Internet Security System, Inc.

Было отмечено, что традиционные механизмы защиты, такие, как разграничение доступа, фильтрация, аутентификация и другие, не лишены недостатков. В то же время, использование средств адаптивной безопасности сети позволяет контролировать практически все угрозы и реагировать на них своевременно и высокоэффективно, и не только устранять уязвимости, которые могут привести к реализации атаки, но и проанализировать условия, приводящие к их появлению.

В случае возникновения атаки, в режиме реального времени, без остановки функционирования сети, эти средства обеспечивают реконфигурацию программного и аппаратного обеспечения сети, а также своевременно уведомляют ответственных за сетевую безопасность специалистов о возникающих проблемах.

По результатам исследований состояния компьютерных сетей крупных организаций, проведенных специалистами НИП «ИНФОРМЗАЩИТА», была выявлена следующая тенденция: администраторы безопасности реагируют только на те возможные опасности, которые им понятны, несмотря на то, что в действительности проблем намного больше. Постоянное развитие информационных технологий вызывает целый ряд новых проблем. Поэтому эффективная система обеспечения информационной безопасности предполагает наличие хорошо обученного персонала, успех в борьбе со злоумышленниками по-прежнему зависит от глубины знаний и грамотности действий персонала.

Вторая часть семинара была посвящена новому решению Научно-инженерного предприятия «ИНФОРМЗАЩИТА» для построения защищенных корпоративных сетей на основе Интернет – криптографическому шлюзу «Континент-К». Слушателям семинара была предоставлена информация об архитектуре нового продукта, схемах его применения для организации защищенного взаимодействия между ЛВС корпоративной сети и при удаленном доступе мобильных пользователей к защищаемым ресурсам, а также о сравнительных характеристиках аналогичных продуктов отечественного и зарубежного производства.

В качестве основных преимуществ криптографического шлюза «Континент-К» были отмечены следующие моменты: · Криптографическая защита информации в «Континент-К» реализована в соответствии с российскими стандартами. · Продукт реализован с учетом специфических условий эксплуатации в России. «Континент-К» не только не снижает пропускную способность низкоскоростных каналов связи, но и позволяет увеличить ее за счет сжатия передаваемой информации. · Простота настройки, централизованное управление и мониторинг состояния сети «Континент-К» позволяет существенно снизить количество обслуживающего персонала В настоящее время криптографический шлюз «Континент-К» находится на сертификации в ФАПСИ. Семинар вызвал большой интерес присутствующих и произвел немалый резонанс.

Уже сегодня представители более чем 30 компаний обратились за его материалами и тезисами докладов, что подчеркивает возрастающее внимание специалистов к проблеме информационной безопасности.

Опубликовано: 21 июня 2000 г.

Ключевые слова: нет

Извините, комментариев пока нет