В начале ноября в кругу внимательно следящих за собственной
информационной безопасностью пользователей возник нездоровый ажиотаж
вокруг утекшего в Интернет криминалистического программного обеспечения
COFEE (сокращенно от Computer Online Forensic Evidence Extractor). Того
самого, слухи о существовании которого начали распространяться и
будоражить сетевую общественность весной прошлого года, и о необычайных
возможностях которого писали многие новостные агентства. Сообщалось,
что к созданию таинственного продукта приложила усилия корпорация
Microsoft, и что сварганенный ею комплекс, будучи записанным на
флэш-накопитель, способен мгновенно копировать цифровые улики с любого
компьютера, дешифровать пароли и собирать все необходимые для
последующей экспертизы сведения о владельце ПК. Приводились также и
другие сведения о COFEE, общий смысл которых сводился к тому, что у
правоохранительных органов появился мощный инструмент для борьбы с
преступниками, который они обязаны беречь как зеницу ока, как табельное
оружие. Не уберегли.
Позволю
себе предположить, что у многих из нас на ноутбуке или ПК есть
конфиденциальная информация, которую следует защитить от посторонних
глаз.
Пароли на вход не всегда решают эту проблему. Если ноутбук
украли, то ничто не мешает злоумышленнику вытащить винчестер и
скопировать нужную информацию.
Чтобы защитить информацию даже в
таких случаях, ее необходимо шифровать. Если злоумышленник захочет все
же получить к ней доступ, то ему придется потратить очень много
времени. При хорошем пароле и алгоритме шифрования это может занять
годы. За это время информация теряет актуальность и, как следствие,
расшифровка теряет смысл.
Утилит для шифрования много. Есть платные, есть бесплатные. Среди бесплатных наиболее качественной и функциональной является TrueCrypt. Она есть в версиях под Windows, Linux и Mac OS.
В этой статье пойдет речь о том, как шифровать информацию с помощью утилиты TrueCrypt
Попросили помочь знакомой с лечением вируса. Это был интересный случай:
очередной вирус просящий активацию через смс, но в это раз достаточно
умный, чтобы блокировать любые попытки перейти в систему или закрыть
себя. Впрочем, позже оказалось, что все еще намного интересней... но
вначале я этого не знал и думал, что это просто очень хорошо
продуманная программа.
В файерволлах действует определённое правило, которое блокирует или разрешает порты. Следует иметь в виду, что если Вы закроете порт, который использует программа, то её работа будет не стабильна.
На настоящий момент существует гораздо больше средств передачи,
хранения и архивации данных, чем ранее. В этом многообразии средств
хранения производители находят новые способы облегчения передачи и
доступа к данным. Некоторые производители обдумали управление данными,
другие нет. Большинство организаций в Европе и США сейчас применяют
решения для управления этими информационными активами.
В этой статье мы рассмотрим методы безопасного размещения данных; мы
также рассмотрим, как организации, повторно использующие носители путем
передачи компьютеров или жестких дисков в качестве подарка, подвергают
себя риску, а также рассмотрим список контрмер для предотвращения
такого риска.
Существует множество носителей для хранения информации, и вот краткий список лишь некоторых технологий хранения.
Оптические накопители (CD ROM, DVD, BLURay, WORM, и т.д.)
USB носители (так называемые флэш-карты), жесткие диски и прочие носители твердого типа
Гибкие диски (дискеты) и прочие подобные носители, как например ZIP носители и Jazz носители (старые формы массового хранения)
Мобильные телефоны, ПКП, Ipod, музыкальные устройства и прочие подобные устройства
Серверы и массовые хранилища в сетях SAN или NAS
Ленточные хранилища
Хранилища компьютерного облака (Cloud storage)
Удаленная электронная почта и службы
По мере снижения цены на носители, объем вмещаемой информации
увеличивается, больше данных можно хранить за меньшие деньги.
Технология становится более доступной общественности, а с этим
развиваются новые угрозы.
Эксплуатация современного компьютера не похожа на то, что было раньше;
компьютеры сейчас более взаимосвязаны, чем когда-либо;
интернет-приложения сделали шаг вперед, они стали более
интеллектуальными, поэтому разные приложения собирают пользовательскую
информацию. Эта информация собирается и отправляется периодически,
небольшими порциями без участия пользователя. Некоторая передаваемая
информация может быть конфиденциальной, а некоторая информация может
иметь мало отношения к личности пользователя. Тем не менее,
передаваемая информация, хоть ее и немного, все же имеет некоторое
значение, и именно поэтому передается.
Время от времени возникают ситуации, когда находящиеся на компьютере
данные необходимо скрыть от посторонних глаз. Это могут быть текстовые
документы, электронные письма, изображения или видеозаписи - файлы
любых типов. В этом случае можно, например, поместить секретный объект
в архив с паролем или, руководствуясь
нашими советами, просто спрятать его на диске ПК. Однако намного
эффективнее для сокрытия различной конфиденциальной информации
использовать специализированные программные решения, рассматриваемые в
сегодняшнем материале.
При работе на компьютере приходится так или иначе манипулировать
всевозможными паролями: они необходимы для сохранения
конфиденциальности личной переписки, защиты документов и
пользовательских данных, входа в операционную систему,
интернет-мессенджер и так далее. И порой необходимо держать в голове
добрый десяток (а то и полтора) секретных шифров, от некоторых из
которых со временем остаются только смутные воспоминания да горечь
сожаления об отсутствии доступа к той или иной информации. Как быть в
таком случае? Рвать на себе волосы и лить слезы в три ручья? Ни в коем
случае. Берите на вооружение нижеследующие рекомендации и действуйте в
правильном направлении.
Какие действия мы обычно предпринимаем для сокрытия от посторонних
глаз хранящейся на диске компьютера информации конфиденциального
характера? Конечно же, шифруем ее специальными программами и утилитами,
совсем не задумываясь о том, что важные файлы можно просто-напросто
спрятать, да так, что никто не догадается об их существовании. Каким
способом? Да любым из шести перечисленных ниже.
В Windows хватает опасных уязвимостей, и самостоятельный поиск и
латание этих дыр тривиальным занятием не назовешь. К счастью,
существуют бесплатные программные продукты, позволяющие отыскать
прорехи в безопасности операционной системы, получить исчерпывающие
рекомендации по их устранению и до минимума снизить риск проникновения
на компьютер извне.
На настоящий момент существует гораздо больше средств передачи,
хранения и архивации данных, чем ранее. В этом многообразии средств
хранения производители находят новые способы облегчения передачи и
доступа к данным. Некоторые производители обдумали управление данными,
другие нет. Большинство организаций в Европе и США сейчас применяют
решения для управления этими информационными активами.
