Сэм Карри: поставщики средств безопасности, которые не планируют пользоваться Большими Данными, могут уже сейчас «собирать вещи» и уходить с рынка. Источник: EMC

«Вот что отныне будет дополнительно поставлено на службу информационной безопасности», — заявил Сэм Карри, главный технолог компании RSA, на обсуждении доклада, посвященного интеграции анализа Больших Данных в процессы обеспечения безопасности. Отвечая на вопрос, как именно RSA будет осуществлять новую стратегию, Карри заявил, что уже скоро появится информация о соответствующих новых продуктах и услугах компании. «RSA делает ставку на Большие Данные», — подчеркнул он.

Один из строительных блоков новой инициативы RSA уже на месте: в конце прошлого года она приобрела компанию Silvertail Systems, разработчика средств веб-аналитики и поведенческого анализа.

В программном докладе RSA высказывается мнение, что поставщики средств безопасности, которые не планируют пользоваться Большими Данными, могут уже сейчас «собирать вещи» и уходить с рынка.

«В ближайшие два года анализ Больших Данных изменит положение дел в большинстве сегментов рынка средств информационной безопасности, в том числе инструментов управления информацией и событиями безопасности (Security Information and Event Management, SIEM), сетевого мониторинга, аутентификации и авторизации пользователей, управления идентификацией, распознавания мошенничеств, а также руководства, управления рисками и контроля соответствия нормативным требованиям, — говорится в докладе. — В течение трех лет инструменты анализа данных эволюционируют и начнут предоставлять высокоразвитые средства прогнозирования и автоматизированные функции контроля, работающие в реальном времени». Такие средства, полагают в RSA, станут основой защиты от мошенничеств и скрытых кибератак, направленных на хищение критически важной информации.

Сегодня уже целый ряд компаний, например Red Lambda и Palantir, предлагают инструменты и сервисы, ставящие анализ больших объемов данных на службу безопасности. В 2013 году платформу безопасности, основанную на анализе Больших Данных, обещает предложить начинающая компания CrowdStrike.

Как объясняют в RSA, использование Больших Данных для нужд безопасности состоит в сборе огромных объемов информации в режиме реального времени для выстраивания профилей пользователей и систем с целью «выявления аномальной активности или поведения, указывающего на глубинные проблемы».

Сегодня благодаря возросшей вычислительной мощности и усовершенствованиям систем хранения, СУБД и аналитических интрументариев уже не существует такого понятия, как слишком большой срез данных, уверены в RSA. Любая информация, включая данные систем полнообъемного сохранения пакетов, ленты сообщений о внешних угрозах, потоки щелчков на сайтах, календари Outlook и активность в социальных сетях, может использоваться для аналитики в интересах безопасности.

В RSA считают, что компаниям следует готовиться к приходу Больших Данных в информационную безопасность: нужно заранее определиться, как создать централизованное хранилище, «где все относящиеся к безопасности данные будут доступны для аналитических запросов: это будет либо объединенный репозиторий, либо, что более вероятно, набор хранилищ с перекрестными ссылками друг на друга».

Большие Данные будут описывать «события вашей среды», но для анализа понадобятся не только данные самих систем безопасности, то есть межсетевых экранов и т. д., полагает Карри: «Нужны будут также данные из CRM, систем управления командировками, используемых облачных сервисов и прочих корпоративных приложений». По информации о служащих из кадровых систем, указывает Карри, например, можно будет определить попытки использовать чужие личные данные.

По словам Карри, общая цель предлагаемой трансформации — продолжить развитие средств безопасности, чтобы выйти за рамки SIEM и еще на этапе проектирования закладывать в инструменты функции накопления и анализа больших потоков данных.

«SIEM — это просто большие репозитории, которые нередко создаются лишь исходя из нормативных требований, — считает Карри. — Большие Данные потенциально способны дать возможность распознавать скрытые атаки еще в период, пока их устроители только пытаются найти путь к важнейшим данным и планируют их извлечение. Сегодня подобные атаки обычно остаются нераскрытыми, но высокоразвитые методы анализа данных в конечном счете позволят их побеждать».

Стив Беннетт намерен в ближайшие месяцы оптимизировать внутреннюю структуру компании и предложить новые продукты и сервисы. Источник: Symantec

Компания Symantec представила план реорганизации, воплощаться в жизнь он будет под руководством нового генерального директора Стива Беннетта. Предполагается, что за ближайшие шесть–девять месяцев удастся оптимизировать внутреннюю структуру компании и структуру производства, а также разработать новые продукты и сервисы для защиты данных и резервного копирования. Упор будет делаться не на приобретения, а на собственные разработки и исследования.

Презентацию для аналитиков Уолл-стрит провел сам Беннетт, назначенный на свой пост в июле прошлого года. Он честно признал, что подразделения продаж и маркетинга компании «работали с большими издержками и при этом не давали хороших результатов», и предупредил, что компанию ждут массовые увольнения. В основном сократится среднее звено менеджмента.

«Внутренний механизм нашей компании сломан», — заявил он. Чтобы вновь наладить работу, потребуется полностью пересмотреть организацию продаж и лицензирования продуктов и сервисов Symantec.

Компания сделает акцент на электронную коммерцию и дистанционные продажи. Планируется прилагать усилия к большей интеграции средств защиты и резервного копирования в предложения телекоммуникационных компаний и интернет-провайдеров, а также сосредоточиться на вертикальных рынках, предложив для них, а также для малого бизнеса соответствующие адаптированные решения. Беннетт подчеркнул, что Symantec по-прежнему будет поставлять средства защиты для конечных пользователей, но в дальнейшем намерена ликвидировать существующий водораздел между потребительским и корпоративным направлением.

«У нас больше не будет потребительского бизнеса», — заявил Беннетт после того, как сообщил об увольнении Дженнис Чаффин, главы подразделения потребительских продуктов Symantec.

В Symantec создан «офис генерального директора», который представляет собой небольшую группу руководителей, совместно с Беннеттом принимающих оперативные и текущие решения. Несколько членов этой группы, в том числе Фрэнсис Десуза, президент подразделения продуктов и сервисов, и Стив Джиллетт, директор по операциям, поддержали заявления Беннетта о том, что компания планирует создавать новые семейства продуктов и сервисов, а для этого намерена вложить крупные средства в исследования и разработку.

В Symantec есть отличные продукты, многие из которых были получены в результате приобретений других компаний, но сейчас лучше всего заняться их интеграцией и упрощением схем лицензирования. Беннетт пообещал произвести революцию, в ходе которой компания пересмотрит архитектуру продуктов, изменив их таким образом, чтобы для получения новых возможностей клиентам достаточно было подключать дополнительную функциональность, а не покупать новые продукты.

Symantec сосредоточит силы на разработке предложений в следующих основных областях: поддержка мобильности сотрудников, повышение производительности, защита с помощью продуктов семейства Norton, поддержка облачных технологий в Norton Cloud, сервисы защиты информации, шлюзы, управляемые идентификационной информацией и контентом, средства обеспечения безопасности центров обработки данных, поддержка непрерывности бизнеса, интегрированные средства резервного копирования, управление информацией на базе облака и объектная платформа хранения данных. В Symantec подчеркивают, что облачные сервисы и средства обеспечения безопасности для смартфонов и планшетных компьютеров будут в центре внимания. Беннет сказал, что не видит необходимости прикладывать дополнительные усилия в таком направлении, как сетевые средства защиты, и отметил, что, перед тем как принять решение о реорганизации, он со своей группой встретился с представителями более чем 50 предприятий и госструктур, являющихся клиентами компании, а также обращался за рекомендациями к аналитикам.

«Вначале деятельность нашей компании была связана с ПК, — отметил Десуза, который фактически будет отвечать за техническое воплощение новых идей. — Затем появились мобильные устройства, а вместе с ними концепция BYOD, подразумевающая использование для работы собственных устройств, различные веб-платформы». Прежние сети предприятий не заменяются облачными средами и мобильными решениями, но существенно расширяются за их счет, а это означает, что появляется значительно больше конечных точек, в которых нужно обеспечивать защиту.

Десуза признал, что доля средств защиты Symantec снижалась на рынке в течение шести последних лет. Нужно было не только принимать во внимание таких традиционных конкурентов, как McAfee, но и учитывать набирающих силу новых соперников, действующих в перспективных секторах рынка. Десуза отметил, что Symantec столкнулась с растущей конкуренцией производителей операционных систем со встроенными средствами защиты, таких как Microsoft с Windows, Apple с платформой iOS, а также VMware с ее системами виртуализации. Преимущество Symantec заключается в кроссплатформенности, гетерогенности ее подхода, который обеспечивает масштабируемость, а также в разнообразных сервисах и продуктах для резервного копирования. В Symantec полагают, что консьюмеризация ИТ, и, с другой стороны, «айтизация» потребителя, поддерживаемая набирающими силу облачными и мобильными технологиями, стирает старые границы между ролью корпоративных сетей и продуктами персонального уровня.

Модернизация внутренней структуры компании — вот что должно решить проблемы Symantec. За срок от шести до десяти месяцев компания должна представить новые сервисы защиты информации. В компании намерены опереться на агрегированную информацию, генерируемую продуктами Symantec и независимых компаний, а также на результаты сбора данных об угрозах. Руководствуясь этими сведениями, в компании определят, какие сетевые ресурсы нуждаются в исправлении. В сфере обеспечения непрерывности бизнеса Symantec рассчитывает предложить средства для критически важных бизнес-приложений, таких как SAP, а также физических и виртуализованных серверных платформ. Может быть разработано до десяти новых продуктов и сервисов для резервного копирования информации мобильных и облачных сред, а также новые инструменты защиты.

В Symantec пообещали инвесторам с Уолл-стрит, что новая стратегия приведет к «органическому росту более чем на 5%» и что «операционная рентабельность, рассчитываемая не по GAAP, превысит 30%» в течение двух-трех лет. Однако некоторые эксперты скептически относятся к этим обещаниям. Например, по мнению аналитиков JP Morgan, у Symantec есть «огромный неиспользованный потенциал», но «неясно, будет ли он раскрыт или так и останется нереализованным». Вместе с тем в JP Morgan отмечают, что, при том, что Symantec «нанесен значительный ущерб из-за просчетов руководства и переоценки собственной значимости», компания явно недооценена на рынке.

Едва ли не в то же самое время, когда заканчивалась веб-конференция Беннета с инвесторами, в компании McAfee, некоторое время назад купленной корпорацией Intel, обрушились на конкурента с разгромной критикой.

«Мы видим, что в Symantec пытаются претворить в жизнь стратегию, аналогичную той, что была реализована в McAfee Security Connected, но они уже отстали от нас на четыре года», — заявил Майк Фей, директор по технологиям McAfee. По его словам, уже десять лет назад было решено интегрировать продукты в рамках McAfee ePolicy Orchestrator. Он язвительно намекнул, что за McAfee стоит мощь такого гиганта, как Intel, а потому аппаратные и программные решения Symantec не имеют никаких шансов в конкуренции с его компанией. McAfee, полагает Фей, значительно опережает конкурента на рынке корпоративных средств сетевой защиты.

И все же Symantec по-прежнему опасный соперник в противостоянии, продолжающемся уже свыше десяти лет. McAfee также стремится ускорить темпы роста благодаря новым продуктам и сервисам, но она выбрала иной курс, нежели Symantec, рассчитывающая на собственные разработки и исследования. В McAfee намерены сделать упор на приобретениях.

Брюс Снелл, менеджер по техническому маркетингу подразделения McAfee Security, и Джилл Кайт, вице-президент McAfee по маркетингу продуктов и решений, на днях дали понять это при обсуждении программы Security Connected. Компания сотрудничает в рамках этой программы с независимыми производителями, обеспечивая взаимодействие продуктов партнеров с собственными разработками, в том числе ePO и продуктами для управления событиями и информацией в области безопасности. На 25 февраля в McAfee запланировали анонс очередного приобретения. Он приурочен к конференции RSA и, по сведениям, исходящим от самой компании, речь может идти о партнере, с которым McAfee сотрудничала в рамках программы Security Connected. 

Тахер Эль-Гамаль утверждает: ни один реальный случай взлома SSL ему не известен. Источник: Alexander Klink/Wikipedia

Доктор Тахер Эль-Гамаль, которого часто называют отцом SSL за его роль в развитии криптографии с открытыми ключами, разъезжает сейчас по странам Ближнего Востока в качестве ИТ-консультанта и координатора государственных и коммерческих проектов. А в середине 90-х годов он помогал компании Netscape Communications внедрять технологии шифрования SSL в Интернете.

Занимая пост директора компании First Information Security, базирующейся в Дубае, Эль-Гамаль работает сегодня в Объединенных Арабских Эмиратах, Омане, Саудовской Аравии, Катаре и Египте. Он родился и вырос в Египте, получил образование в Каирском университете, а затем переехал в США, для того чтобы заняться криптографическими исследовательскими проектами в Стэнфордском университете. Несмотря на неспокойную обстановку во многих странах Ближнего Востока, темпы технической модернизации здесь, по словам Эль-Гамаля, не уступают темпам развития в других частях света.

«Здесь люди обращаются к социальным сетям даже чаще, чем в США, – отмечает известный египтянин и американец, оставивший на какое-то время свой дом, построенный в Кремниевой долине – в той знаменитой части Калифорнии, где появилось на свет так много повсеместно распространившихся сегодня интернет-технологий. – Порой создается впечатление, что и мобильных телефонов у местных жителей больше, чем в Америке».

В арабских странах бурными темпами развиваются электронная коммерция и онлайн-банкинг. Правительство, финансовые институты и представители других сфер бизнеса (например, нефтедобычи) вкладывают средства в строительство современных сетей, создание новых приложений и обеспечение безопасности. Особенно выделяется в этом отношении Саудовская Аравия. Об облачных технологиях на Ближнем Востоке говорят не меньше, чем в США и других развитых странах.

Интернет и современные средства связи способствуют повышению открытости общества в Арабском регионе и развитию тенденций, характерных для западного мира. Эль-Гамаль бережно хранит воспоминания о годах своего детства и юности, проведенных в Египте в кругу семьи и друзей. Но, похоже, сегодня эта «старая патриархальная страна» сохранилась таковой лишь в его памяти.

Возвращаясь к началу проникновения Интернета в нашу жизнь, когда протокол SSL, гарантировавший безопасность, помогал поднимать электронную коммерцию, Эль-Гамаль отметил, что технология SSL действительно обеспечила определенные преимущества, но во многих случаях роль ее в популяризации интернет-торговли была преувеличена.

Американо-египетский ученый — один из немногих исследователей, чьим именем были названы системы шифрования. Речь идет о «криптосистеме Эль-Гамаля» и «цифровой подписи Эль-Гамаля».

В последние несколько лет протокол SSL неоднократно подвергался атакам, и многие усомнились в его надежности. Однако Эль-Гамаль заявил, что ни один случай взлома SSL ему не известен. Самыми же слабыми звеньями системы безопасности он считает незащищенные системы хранения и ненадежные пароли.

Как утверждает Джеймс Гослинг, сегодня он имеет дело с новым поколением роботов, полностью построенных на основе Java. Источник: Liquid Robotics

Джеймс Гослинг, создавший во время своей работы в компании Sun Microsystems язык программирования Java, считает, что разработанные им принципы безопасности Java и по прошествии многих лет отнюдь не исчерпали себя. В настоящее время Гослинг использует свой язык при конструировании интеллектуальных морских роботов, которые нужны для сбора данных о погоде в океане и при реализации других исследовательских проектов.

«В своей работе я использую все криптографические интерфейсы API, песочницы, технологии Java DE и NetBeans», – сообщил Гослинг, занимающий ныне должность главного архитектора программного обеспечения в компании Liquid Robotics. Проектируемые им морские роботы управляются со спутника (а ближе к берегу – при помощи сигналов сотовой связи). При сборе данных для составления метеосводок и для контроля за уровнем загрязнения окружающей среды устройства месяцами находятся в воде.

«Программирование роботов базируется на технологии Java, а сами устройства, по сути, представляют собой платформы для размещения множества датчиков, – пояснил Гослинг. – Новейший морской робот должен получать как можно более полную информацию об окружающей среде, поэтому он способен передвигаться самостоятельно, без воздействия со стороны средств дистанционного управления и без перепрограммирования. Проводятся работы по оптимизации технологий взаимодействия с устройствами, поскольку использование спутников требует высокой пропускной способности каналов связи и обходится слишком дорого. Весь программный код написан на Java. Сегодня мы имеем дело с новым поколением роботов, полностью построенных на основе Java».

Морской робот должен собирать как можно более полную информацию об окружающей среде, поэтому он способен передвигаться самостоятельно, без воздействия со стороны средств дистанционного управления и без перепрограммирования. Источник: Liquid Robotics

Язык программирования Java представлен сегодня уже в седьмой редакции. Структура системы безопасности Java заметно расширена, но базовые ее принципы остаются неизменными. От вредоносного кода программу защищает изолированная песочница, разработчикам и пользователям предлагаются средства поддержки инфраструктуры с открытым ключом, механизмы аутентификации и контроля доступа.

По словам Гослинга, песочница Java была основной концепцией, на основе которой много лет назад он пытался обеспечить безопасность приложений Windows. «Я много размышлял о том, почему проблема безопасности стоит так остро, – вспоминал он. – Сегодня архитектура песочницы работает достаточно устойчиво, а высокоуровневые политики безопасности и аутентификации, равно как и средства шифрования, по-настоящему надежны. Миллионы разработчиков программного обеспечения используют сейчас Java при проектировании своих продуктов».

Гослинг, скромно приписывающий успех Java заслугам своих коллег из компании Sun Microsystems, в которой он проработал 26 лет, покинул Sun через шесть недель после приобретения ее корпорацией Oracle в 2010 году.

В то время к Гослингу обратилась могущественная компания Google, ведущая с Oracle патентную тяжбу за право использования API языка Java. В Google рассчитывали, что легендарный разработчик программного обеспечения сумеет сотворить очередное чудо и на своем новом месте.

«Google – довольно забавная компания, – заметил Гослинг. – На собеседовании здесь вам не говорят, в чем будет заключаться ваша работа. Вы просто вливаетесь в общий котел. Думаю, они просто не желают раскрывать в процессе собеседования свои секреты посторонним».

Гослинг стал работать в Google в качестве «члена технической команды» с намерением оглядеться вокруг и посмотреть, что будет дальше.

«Я был там кем-то вроде 'министра без портфеля'», – вспоминал он. Однако такая работа не вызывала у него особого энтузиазма, и спустя полгода Гослинг покинул Google. Он перешел в компанию Liquid Robotics, основанную его давним приятелем Биллом Вассом, который в свое время исполнял обязанности директора по операциям в одном из подразделений Sun.

Чем не нравится Гослингу его нынешняя работа? Он не испытывает удовольствия от поездок на Гавайи, где проводятся испытания морских роботов. Ведь разработкой программного обеспечения, за которую отвечает Гослинг, можно заниматься и в Калифорнии.

Руководство ISACA Cloud ROI поможет ИТ-руководителю обосновывать необходимость затрат на облачные сервисы

Облачные сервисы — как и любая другая деятельность предприятия — требуют денег, поэтому руководителю ИТ-подразделения приходится обращаться к финансовому директору и, наравне с руководителем любого другого подразделения, обосновывать необходимость таких затрат. Готовы ли к этому ИТ-директора? В помощь им написано руководство Calculating Cloud ROI: From the Customer Perspective («Расчет отдачи от инвестиций в облачные сервисы с точки зрения клиента»), которое дает пошаговые рекомендации по расчету и обоснованию внедрения облачных сервисов, как внутренних, так и предоставляемых клиентам.

Руководство подготовлено ISACA, организацией, объединяющей специалистов в области ИТ-защиты и аудита. Следуя его рекомендациям, можно рассчитать финансовый эффект от внедрения облачных сервисов на базе отдачи на инвестиции. Как отмечается в руководстве, «в расчете учтены капиталовложения и ожидаемый эффект, что позволяет в итоге оценить выгоду от внедрения таких сервисов».

Формула выглядит просто:

ROI = (Выигрыш от инвестиций — Объем инвестиций) / Объем инвестиций

Таким образом, чтобы воспользоваться методом расчета Cloud ROI, требуется определить выигрыш от инвестиций. Например, если за определенный период можно получить экономию затрат и прибыль в сумме 900 тыс. долл. при инвестициях в размере 600 тыс. долл., то в соответствии с приведенной формулой отдача от инвестиций составит 50%. Так поясняет Марк Ваель, один из авторов руководства, глава группы внутреннего аудита компании Smals из Брюсселя, президент бельгийского отделения ISACA.

Показатель «выигрыша от инвестиций» может учитывать, например, «отказ от инфраструктуры поддержки или персонала поддержки», которые необходимы при использовании традиционной корпоративной сетевой структуры. Это может также быть перспектива получения «новых источников дохода», поскольку провайдер облачных услуг может располагать сервисами или приложениями, которые «дадут выход на новые рынки», или «большей географией охвата», которую, в противном случае, можно было бы и не получить. В силу разнообразия возможного выигрыша от инвестиций специалисты по ИТ должны постоянно взаимодействовать с руководителями профильных подразделений, анализируя перспективы использования ими облачных решений.

В руководстве ISACA Cloud ROI приводится также обширный список расходов, связанных с внедрением облачных технологий, таких как необходимость авансовых выплат, набор персонала и затраты на завершение работ — то есть все, что следует учитывать, рассматривая возможность развертывания облачных сервисов. Следует думать не только о «технической готовности», но и о различных выплатах, которые часто упускают из виду, например, на управление изменениями и работу с производителями. Нельзя забывать и о затратах на «завершение работ», то есть на прекращение работ, связанных с моделью локального обслуживания или сменой провайдера.

Некоторые финансовые детали уже присутствуют в контрактах провайдера облачных сервисов, но необходимо потратить какое-то время и внимательно просмотреть все условия, предупреждает Ваель. В руководстве также описываются «бизнес-проблемы», то есть вероятные негативные стороны внедрения облачных сервисов, например, «несовместимость» с корпоративной ИТ-инфраструктурой, вопросы защиты или соответствия нормативным требованиям, а также опасность оказаться «привязанным» к одному производителю.

Руководство ISACA Cloud ROI охватывает следующие модели облачных сервисов: инфраструктура как сервис (IaaS), платформа как сервис (PaaS) и программное обеспечение как сервис (SaaS). Определяются некоторые их характеристики, а также модели внедрения — частное облако, облако, охватывающее данное сообщество, открытое или гибридное.

Еще одним ключевым финансовым понятием, применимым к облачным сервисам, является «общая стоимость владения» (учитывающая «стоимость приобретения, поддержки работы и обслуживания в расчете на срок жизни»), а также «чистая текущая стоимость», которая определяется как «текущий объем инвестиций на последующие дисконтированные издержки на поддержку денежного потока за определенный период», плюс «внутренняя скорость возврата». Эти формулы также приводятся в руководстве.

На первый взгляд, эти расчеты могут показаться чрезмерно сложными, но это именно тот уровень дискуссии, который необходим, чтобы обосновать инвестиции для финансового директора. Именно такие цифры помогут доказать необходимость вложения средств в технологии, убежден Ваель. Есть еще один вариант — найти внутри организации «нейтральную сторону», чтобы гарантировать, что все подразделения, обращающиеся за выделением корпоративных средств, используют один метод ведения расчетов.

Корпорация Intel описала функции управления и безопасности, которые будут поддерживаться новым поколением процессоров Core vPro, предназначенных для установки в ПК, планшетных и портативных компьютерах, а также в интеллектуальных системах.

«В прошлом году Intel приобрела производителя средств обеспечения безопасности McAfee, и вот теперь технология McAfee ePO Deep Command, созданная на основе управляющих средств McAfee ePolicy Orchestrator, интегрирована в третье поколение процессоров Intel vPro», – сообщил Рик Эчеварриа, вице-президент корпорации Intel по вопросам разработки архитектуры и генеральный менеджер подразделения деловых клиентских платформ.

Старший вице-президент и генеральный менеджер McAfee Кэндес Уорли подчеркнула, что интеграция ePO Deep Command с vPro поможет организовать управление на более глубоком уровне, особенно в части мониторинга и укрепления безопасности устройств.

Новые аппаратные элементы vPro позволят осуществлять управление угрозами, идентификацией и доступом, осуществлять мониторинг обращения к данным в компьютерах и более крупных системах, построенных на их основе при поддержке широкого круга технологических партнеров.

Среди нескольких новых функций обеспечения безопасности, встроенных в третье поколение Intel Core vPro, следует отметить защищенный монитор операций, проверяющий присутствие пользователя перед компьютером. Совместно с поставщиками средств VPN корпорация Intel работает над интеграцией третьего поколения процессоров Core vPro с виртуальными частными сетями.

О поддержке третьего поколения процессоров Intel Core vPro объявил ряд поставщиков средств системной безопасности и несколько системных интеграторов. В августе компания Lenovo собирается представить на базе этих чипов компьютеры ThinkPad X1 Carbon Ultrabook. Поддерживать третье поколение процессоров Intel Core vPro намерены также компании Fujitsu и Toshiba.

Корпорация Intel расширила в новой версии vPro доступные средства защиты безопасной аутентификации, добавив аппаратную поддержку инфраструктуры шифрования с открытым ключом. «Мы будем поддерживать новый функционал vPro для создания базе инфраструктуры открытых ключей доверенных полномочий, предназначенных для идентификации и получения физического доступа», – сообщил менеджер по продуктам компании Symantec Дэйв Коркоран.

Технологический партнер Accenture Рой Вера заявил, что системный интегратор будет использовать возможности третьего поколения Intel Core vPro в сервисах удаленного управления Arrow, которые обеспечат пользователям доступ к помощи технических специалистов по нажатию одной кнопки. Это избавит их от необходимости совершать визит в службу технической поддержки.

На базе третьего поколения vPro корпорация Intel намерена разработать специализированную систему розничной торговли. По словам директора группы интеллектуальных систем Intel Мишель Тинсли, корпорация работает над созданием интеллектуальных торговых автоматов, а также цифровых рекламных вывесок и киосков, которые будут использовать специальные функции vPro.

Система на базе Core vPro сможет устанавливать безопасное соединение для проведения учета, удаленной диагностики и ремонта торговых автоматов. На основе пакета Intel Audience Impression Metrics корпорация Intel совместно с компанией Kraft Foods проектирует интеллектуальную систему, которая будет автоматически раздавать образцы товаров, если визуальное сканирование покажет, что посетитель относится к заданной целевой аудитории. Платежи при этом можно осуществлять через платежную систему Google Wallet.

Предыдущие версии vPro широко предлагались как для настольных, так для и портативных компьютеров. Основные трудности были связаны с внедрением. При отсутствии необходимых средств возможности vPro оставались неиспользованными и невостребованными, несмотря на весь потенциал процессора. По словам Эчеварриа, эти вопросы решались с помощью программного обеспечения настройки конфигурации и специального модуля для среды PowerShell for Windows 7, использующего язык сценариев.

Технология vPro третьего поколения, поддерживающая функции удаленного управления и безопасности, будет весьма полезна для персонала корпоративных ИТ-служб в свете возрастающей консьюмеризации ИТ и реализации концепции BYOD (bring-your-own-device), в соответствии с которой сотрудникам предприятий разрешается использовать на работе свои собственные устройства.

Административная консоль McAfee ePolicy Orchestrator позволяет накапливать сведения, поступающие от других средств безопасности, благодаря чему она отлично подошла бы для аудита облачных сред. Источник: McAfee

Руководители корпорации Intel, которая в прошлом году купила компанию McAfee, рассказали о совместном проекте по созданию средств защиты корпоративных данных, хранимых в публичных и частных облачных средах.

Стратегия, разрабатываемая в Intel, обещает сисадминам возможность получать подробное представление о защищенности исполняемых ими в облаке рабочих нагрузок, сообщили Джейсон Вэксман, генеральный менеджер Intel Cloud Infrastructure Group, и Грег Браун, вице-президент по сетевой безопасности McAfee.

Административная консоль McAfee ePolicy Orchestrator изначально позволяла накапливать сведения, поступающие от других средств безопасности самой McAfee и других компаний, благодаря чему ePO отлично подошла бы для аудита облачных сред.

Посредством применения ePO на серверах совместно с технологией Intel Trusted Execution Technology (TXT) можно будет получить определенный уровень безопасности при выполнении задач наподобие переноса рабочих нагрузок между серверами, например, с помощью системы VMware VMotion.

«Таким образом, аппаратные средства помогают обеспечить доверие к системам», — утверждает Вэксмэн. По его словам, технология позволит делить серверы на «надежные» (trusted) и «ненадежные» (untrusted). А антивирус McAfee для виртуализованных сред MOVE AV позволит дополнительно защитить серверы от проблем, добавил он. Кроме того, дальнейшее развитие получила система McAfee Cloud Security Platform, позволяющая сисадминам применять политики доступа и безопасности в облаке. Как обещают в Intel, в будущем система позволит выполнять оценку целостности, мониторинг и защиту активов и получит более широкие возможности аудита. В оценке безопасности и обеспечении защиты в рамках новой стратегии также смогут помочь и другие продукты McAfee, например Identity Manager и Deep Defender.

Конечная же цель — предоставить сисадминам возможность выполнять много видов проверок на безопасность для виртуализованных и физических серверов, а также для данных, которые предприятие обрабатывает в публичных облаках и гибридных облачных средах.

«Мы уверены, что у нас есть все возможности, чтобы осуществить этот замысел», — заявил Браун. Он отметил, что Cloud Security Platform может защищать трафик данных между предприятием и облаком. В будущем же платформа сможет выполнять большое количество разнообразных тестов на защищенность.

Вэксману и Брауну задали вопрос о том, будет ли новая стратегия безопасности опираться только на продукты Intel и McAfee. «TXT может работать и с другими решениями, однако мы хотели бы реализовать оптимальные методы, опирающиеся на совместное использование наших технологий», — ответил Вэксмен. По его словам, вскоре последуют и другие объявления, касающиеся поддержки продуктов в рамках совместной стратегии облачной безопасности Intel/McAfee.

Арьен Ленстра: мы обнаружили 12 720 абсолютно ненадежных 1024-разрядных ключа. Источник: epfl.ch

Недавно в Интернете был опубликован научный доклад группы видных криптоаналитиков, в котором алгоритм шифрования RSA назван уязвимым. Компания RSA, ныне являющаяся подразделением по информационной безопасности EMC, отреагировала опровержением, заявив, что приведенные в докладе данные указывают не на фундаментальный дефект в самом алгоритме, а скорее на недоработки в его реализациях.

«14 февраля к публикации был представлен научный доклад, утверждающий, что в алгоритме шифрования RSA обнаружена предполагаемая брешь, — говорится в заявлении специалистов RSA. — Проведенный нами анализ показал, что информация из доклада не указывает на существование дефектов в самом алгоритме, а лишь подчеркивает важность его грамотных реализаций, в особенности учитывая взрывной рост числа встроенных систем, подключающихся сегодня к Интернету».

Главный научный сотрудник RSA Ари Джулс полагает, что доклад полезен, так как указывает на «ошибки использования криптопротоколов, совершаемые при генерации случайных чисел». Однако по мнению Джулса, главная идея доклада о том, что сам алгоритм RSA уязвим, неверна: «Замечу, что любой криптографический алгоритм зависит от качества генерации случайных чисел. Если использован неудачный способ их получения, протокол дает сбой. Авторы доклада приходят к выводу о том, что алгоритм RSA может быть менее надежным, чем другие, однако очевидно, что недоработки при этом свойственны не самому RSA, а способу создания ключей».

Джулс отметил, что сегодня в ИТ-индустрии данная проблема прорабатывается, и что корпорация Intel даже реализовала быстрый генератор случайных чисел в своей новой процессорной микроархитектуре Ivy Bridge.

О докладе до его публикации RSA не уведомляли. В официальном заявлении компания не стала оспаривать детали этой работы. Ее авторы — криптографы Арьен Ленстра, Джеймс Хьюз, Максим Ожье, Еппе Бос, Торстен Клейнюнг и Кристоф Вахтер. Доклад озаглавлен «Рон ошибался, а Уит был прав» — отсылка на Рона Ривеста, одного из авторов алгоритма RSA, и видного криптографа Уитфилда Диффи. В ходе подготовки доклада авторы проверили на надежность несколько миллионов цифровых сертификатов стандарта X.509, собранных ими в Web. На основании результатов анализа исследователи пришли к выводу о том, что «1024-разрядный RSA в лучшем случае обеспечивает надежность 99,8%».

Авторы уточняют, что собрали 6,4 млн цифровых сертификатов и PGP-ключей, и в 1% случаев обнаружили совпадающие модули (произведения двух случайных простых чисел, используемых для генерации ключей и входящие в их состав). «Более того, мы обнаружили 12 720 абсолютно ненадежных 1024-разрядных модуля», — сообщают исследователи.

В опровержении специалисты RSA заявляют: «Мы приветствуем исследования такого рода, так как они вносят вклад в развитие технологий безопасности, однако алгоритм RSA доказал свою надежность, выдержав уже немало тщательных проверок, выполнявшихся различными исследователями. Надежность криптографии в большой степени зависит от качества реализации. Генерация истинно случайных чисел лежит в основе практически всех криптографических алгоритмов и протоколов, и должна выполняться грамотно, чтобы не ухудшить надежность шифрования. Проведенный нами анализ указывает на потребность в более тщательном подходе к реализации генераторов случайных чисел, особенно с учетом распространения встроенных систем. Мы не видим конструктивных недостатков в самом алгоритме RSA и призываем всех пользователей криптографии придерживаться только качественных реализаций и оптимальных методов».

Позицию RSA поддержал видный исследователь информационной безопасности Дэн Камински, который в своем блоге опубликовал пост по поводу доклада.

«Ленстра и Хьюс — авторитетные криптографы, — пишет Камински, — которые проделали превосходную обзорную работу, изучив в общей сложности 11,7 млн открытых ключей». Исследователь принципиально отвергает главный тезис доклада: «Не вижу никакой причинно-следственной связи между результатами, которые получили авторы, и главным тезисом этой работы. В целом риск в криптографии определяется в первую очередь не выбором шифра, а особенностями управления ключами. Исследователи нашли 12 720 открытых ключей и примерно 2,94 млн сертификатов с истекшим сроком действия. В докладе не указано количество сертификатов, которым изначально не было причины доверять (так как они были самозаверенными), но говорится о 5,4 млн PGP-ключей.

Данные доклада однозначно говорят лишь о том, что методы создания ключей, доступных в Интернете, не позволяют доверять им, даже если они используются удостоверяющими центрами. Управление ключами, как отметил Уит Диффи, — вот главная проблема криптографии сегодня.

Доклад составлен по итогам обзорной работы, в ходе которой было эмпирически установлено наличие дефектов реализации (найдены 12 720 уязвимых для взлома ключей). Из этого делается вывод о конструктивном дефекте схемы открытого ключа, причем в качестве аргумента используется предположение о том, что таким алгоритмам свойственны ненадежные ключи».

Камински указал, что его не убеждают заключения, к которым пришли авторы доклада: «Не хочу слишком строго судить эту работу, в которой, повторюсь, содержатся ценные данные и их анализ. Я всегда был сторонником сбора эмпирических данных, так как на мой взгляд, специалисты по безопасности исходят из предположений и слухов чаще, чем это хотелось бы признать. Но с другой стороны, не следует пытаться подгонять полученные данные под предположения».

Способна ли компания, опирающаяся на московских экспертов в области криптографии, совершить революцию в области аутентификации пользователей на веб-сайтах и обеспечить безопасность их данных?

Ответ на этот вопрос дает предприниматель Евгений Шаблыгин, родившийся в России и основавший в США компанию WWPass. С помощью предлагаемого WWPass токена физической аутентификации PassKey пользователи могут проходить безопасную аутентификацию на любом веб-сайте, поддерживающем функцию PassKey. Для поддержки PassKey на сервере Apache устанавливается специальное программное обеспечение WWPass. Управление ключами шифрования осуществляется самими пользователями – ни WWPass, ни веб-сайты ничего не знают ни о происхождении ключей, ни о пользователях.

Идентификация пользователей на сайтах, поддерживающих технологию WWPass, производится анонимно, после чего уже другой сервис, Personal Secure Storage, позволяет подключившимся клиентам безопасно размещать свои данные.

Директор WWPass по маркетингу Алан Таффел признал, что к настоящему времени еще ни один сайт не объявил о поддержке новой технологии. Утверждается, однако, что Шаблыгин, имеющий сейчас американское гражданство и основавший в свое время в Москве ИТ-компанию «Инфосистемы Джет», потратил на разработку технологии три года.

«Ранее Евгению требовался отдельный набор удостоверений для каждого приложения, к которому он получал доступ, – сообщил Таффел. – Естественно, у него возникло желание найти какой-то более удобный способ. Сегодня 50 сотрудников WWPass, примерно половина из которых находится в Москве, совершили настоящий прорыв в этой сфере. Для веб-сайтов, приложений и сервисов теперь применяется единая система аутентификации, обеспечивающая к тому же безопасное хранение данных».

Система PassKey, которую компания WWPass планирует продавать за 29,95 долл., может поставляться в различных вариантах, в том числе в виде USB-брелков, карт и приложений для смартфонов. «Ее можно использовать с технологией связи ближнего радиуса действия (Near-Field Communication, NFC), применяемой в смартфонах, – сообщил директор WWPass по стратегии Эрик Скейс. – В комплект поставки PassKey входит запасной токен, которым можно воспользоваться, если оригинальный ключ утерян или украден».

Бизнес-модель предполагает взимание поставщиками услуг платы за поддержку аутентификации WWPass. Она будет составлять порядка 5 долл. за тысячу операций аутентификации. Привлечь внимание потенциальных клиентов к таким вещам, как PassKey, весьма непросто, однако в компании уверены, что их система в состоянии обеспечить необходимую безопасность, и знают о существовании у бизнес-пользователей потребности в технологиях подобного рода.