Компания «Аладдин Р.Д.» сообщила о выпуске новой версии «Крипто БД», системы криптографической защиты конфиденциальной информации, хранящейся и обрабатываемой в СУБД на ряде популярных платформ. Продукт предназначен для обеспечения надежного предотвращения утечек конфиденциальной информации и разграничения доступа привилегированных пользователей к защищаемым данным.

Во второй версии продукта добавлен ряд функций и возможностей, в числе которых реализована поддержка наиболее распространенных платформ СУБД. Наряду с имеющейся поддержкой платформы Oracle, выпущены версии продукта, обеспечивающие криптографическую защиту данных в СУБД Microsoft SQL Server и Tibero.

Кроме того, расширена функциональность модуля аудита, обеспечивающего мониторинг доступа пользователей к защищаемой информации. Данный функционал позволяет проводить аудит в процессе расследований инцидентов информационной безопасности. Важной особенностью является привязка событий аудита к аппаратному номеру смарт-карты, что значительно повышает достоверность определения авторства для указанных событий.

В новой версии значительно увеличена производительность криптографического ядра. Это улучшение позволяет избежать чрезмерного повышения нагрузки СУБД при шифровании больших объемов данных. Таким образом, производительное криптоядро системы позволяет использовать «Крипто БД» в сложных, объемных и высоконагруженных СУБД.

В «Крипто БД 2.0» реализован механизм отложенного шифрования, позволяющий снизить простой системы до минут, даже при обработке больших объемов данных. Зашифрование информации может осуществляться постепенно, например, в периоды наименьшей загрузки системы.

Кроме того, реализован механизм смены ключа шифрования и последующего перешифрования информации по аналогии с отложенным шифрованием, реализован механизм индексного поиска по зашифрованным полям, включая полнотекстовую версию индексирования; появилась возможность создания базы данных, не содержащей актуальной информации, например, для передачи на тестирование. Актуальная информация заменяется маскирующими значениями, а время такой подготовки минимально.

Коми особо подчеркнул, что в ФБР не требуют создания в программах потайных ходов и тому подобных вещей. Но если суд выдает ордер, то компания обязана предоставить данные, заявил он.

Apple и другие ведущие ИТ-компании уже заявляли, что расшифровка зашифрованных данных трудно реализуема, неэффективна, а иногда просто невозможна — особенно если данные шифруются на смартфоне и ключ хранится только у пользователя.

Коми отметил, что до сих пор не удалось расшифровать ни данные на телефоне одного из участников прошлогоднего теракта в Сан-Бернандино, ни данные на телефоне, найденном рядом с телом убитой в апреле прошлого года в Луизиане беременной женщины. Проблемы, вызванные шифрованием данных, более актуальны для местной уголовной полиции, чем для федеральных служб, борющихся с терроризмом, считает он.

Компания «Аладдин Р.Д.», российский разработчик и поставщик решений для обеспечения информационной безопасности, выпустила новую версию Secret Disk Enterprise, комплекса защиты конфиденциальной информации с централизованной системой управления, позволяющего обеспечить защиту персональных компьютеров и ноутбуков в корпоративной инфраструктуре от несанкционированного доступа и утечки конфиденциальной информации. Продукт позволяет отслеживать состояние защищенных рабочих станций и снять нагрузку с ИТ-служб предприятий, снижая затраты и повышая уровень безопасности данных в компании.

В версии Secret Disk Enterprise v. 2.6 добавлен ряд новых функций и возможностей. Реализована высокая совместимость Secret Disk Enterprise на уровне загрузчика ОС. Достигнуто максимальное расширение парка совместимых моделей персональных компьютеров и ноутбуков: загрузчик BIOS совместим с большинством современных моделей настольных и мобильных компьютеров; загрузчик UEFI теперь реализует защиту от скрытых попыток обновления операционной системы.

Также реализована полная поддержка Windows 10. Дистрибутив агента полностью пересобран для корректной инсталляции работы в новой операционной системе Microsoft. Создан новый пользовательский интерфейс агентского ПО, поддерживающий стандарт Windows 10, при этом сохранилась возможность использования традиционного интерфейса. Агент SDA теперь обладает вторым интерфейсом, выполненным в стиле Metro UI, что является не просто новым требованием Microsoft по изменению внешнего вида программ, а развитием продукта в области поддержки сенсорного ввода с мобильных устройств.

Реализована защита системы от случайных или ошибочных действий пользователя во время выполнения процессов шифрования данных. Теперь продукт реализует функции проверки корректности обработки ошибочных действий пользователя и многое другое.

Реализован новый универсальный инсталлятор клиентского ПО. Новый инсталлятор будет особенно применим для тех заказчиков, которые обладают большим парком компьютеров с нестандартной конфигурацией. Единый универсальный инсталлятор агентского ПО в автоматическом режиме определяет конфигурацию и состав соответствующих компонентов операционной системы, а также принимает решение о том, какие именно компоненты необходимо установить на компьютер.

В интервью программе CBS This Morning генеральный директор Apple Тим Кук заявил, что, по его мнению, необходимость выбора между защитой тайны личной жизни и безопасностью — упрощенное представление. Обеспечить можно и то, и другое, считает Кук.

Компания Apple, подчеркнул он, выполняет конкретные требования судебных ордеров на выдачу информации правоохранительным органам, но не в состоянии выдать им зашифрованные данные со смартфонов iPhone. В версиях операционной системы после iOS 4 ключи шифрования хранятся на самом устройстве, а не на сервере Apple, указал он. Шифрование должно обеспечить защиту самых разных личных данных пользователей: содержания бесед с членами семьи, сведения о состоянии здоровья и так далее. Если создать обходной способ доступа к данным, то им смогут воспользоваться все, подчеркнул Кук.

Некоторые члены Конгресса США выступают за принятие законов, обязывающих американские компании предоставлять по решению суда доступ к зашифрованным данным на смартфонах, однако до сих пор ни конгрессмены, ни администрация президента Обамы не выносили подобных законопроектов на обсуждение.

Объединенная приборостроительная корпорация разработала комплекс технических средств для объединения в сеть каналов, по которым идет шифрованный обмен документами между Россией и странами СНГ, сообщили в корпорации.

Комплекс разработан в рамках опытно-конструкторской работы «Мост-СНГ» по заказу Федеральной службы охраны России. В его состав входят универсальные вычислительные машины, консоль оператора и специальное ПО, которые обеспечивают обработку данных и их маршрутизацию. Разработанная техника базируется на отечественных процессорах «Эльбрус» и позволяет в гарантированные сроки передавать между государствами юридически значимую информацию и документы.

По словам генерального директора корпорации Александра Якунина, созданная техника обеспечивает высокую степень информационной безопасности и может использоваться для передачи самых конфиденциальных сведений.

Сейчас элементы комплекса проходят сертификацию, завершить работы планируется до конца декабря 2015 года.

Также в корпорации подчеркнули, что опыт этой работы может быть использован для дальнейшего импортозамещения в системах специальной связи других ведомств.