Программно-аппаратные средства защиты информации: токены, смарт-карты, двухфакторная авторизация...

[Andrey Kim]

Сообщение от Erkin Kuchkarov

Какое направление надо защищать? Процедуры описаны?

раз речь о токенах идет, стало быть аутентификация. Процедура примерно ясна, но о ней наверное в личку напишу.

[Anton Kovalenko]

Вот популярная статья от инженера Mars Solutions Андрея Усеинова - CCIE по направлению информационной безопасности
http://infocom.uz/2010/11/26/sredstv...e-rsa-securid/

[Nadir Zaitov]

Сообщение от Anton Kovalenko

Вот популярная статья от инженера Mars Solutions Андрея Усеинова - CCIE по направлению информационной безопасности

После взлома (воровства) алгоритма рекламировать продукт со взломанным и незаменяемым OTP-алгоритмом не комильфо. Удивляет, что это делает инженер по направлению "Информационная безопасность" от Сиско... Браво.

[Nadir Zaitov]

Выцарапал из статьи:

Внедрение системы RSA SecurID позволяет клиентам данной организации предотвратить неавторизованный доступ к своим счетам, избежать проблем с кражей пароля или его взлома.

ЛЮДИ-Я ДЕЛИТАНТ В ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ!!! ОТР - это по определению симметричный алгоритм шифрования (one time password)! Он известен банку, им НЕЛЬЗЯ подписать данные. От электронной подписи не отказаться. Так зачем для доступа к счетам использовать RSA SecureID, который по определению не может подписывать данные! Инженер по информационной безопасности.... низкий поклон.

[Andrey Kim]

Сообщение от Nadir Zaitov

Сиско...

Вот это прикольно! Любите же вы ИБ!
Вы критикуете ЭЦП, токены, одноразовые пароли. Я вас прошу: предложите наконец свою систему безопасности!

[Erkin Kuchkarov]

Сообщение от Nadir Zaitov

ЛЮДИ-Я ДЕЛИТАНТ В ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ!!! ОТР - это по определению симметричный алгоритм шифрования (one time password)! Он известен банку, им НЕЛЬЗЯ подписать данные. От электронной подписи не отказаться. Так зачем для доступа к счетам использовать RSA SecureID, который по определению не может подписывать данные! Инженер по информационной безопасности.... низкий поклон.

Причем тут это?

[Erkin Kuchkarov]

Сообщение от Nadir Zaitov

После взлома (воровства) алгоритма рекламировать продукт со взломанным и незаменяемым OTP-алгоритмом не комильфо. Удивляет, что это делает инженер по направлению "Информационная безопасность" от Сиско... Браво

Надир, информация о краже алгоритма не подтверждается.. вообще то.

[Nadir Zaitov]

Сообщение от Erkin Kuchkarov

Причем тут это?

Это из статьи! Там предлагают RSA SecurID применять для операций со счетом.... там правда сказано лишь о доступе, но нафиг Вам доступ к счету ТОЛЬКО на просмотр?

[Erkin Kuchkarov]

Сообщение от Nadir Zaitov

там правда сказано лишь о доступе, но нафиг Вам доступ к счету ТОЛЬКО на просмотр?

Статью еще не читал, но технологию знаю как свои пять пальцев. Но, если я имею аутентифицированный и персонифицированный доступ до моего банковского счета то зачем мне каким бы то ни было образом пытаться подписывать сертификатом для доступа свои банковские проводки? Я могу это делать любым другим сертификатом, выданным мне банком для этих целей.

[Nadir Zaitov]

Оффтоп:

Сообщение от Andrey Kim

Вот это прикольно! Любите же вы ИБ!

Так полагается называть... это мы от безграмотности Циско говорим

Сообщение от Andrey Kim

Вы критикуете ЭЦП, токены, одноразовые пароли. Я вас прошу: предложите наконец свою систему безопасности!

Я не критикую идеологию ЭЦП или, скажем, e-токены и смежные продукты, так эти продукты в принципе "правильные". Мы используем продукты на их основе. К сожалению я потребитель услуг по ИБ, а не поставщик. Как и Вы - мы покупали решение, чем и вызван интерес к тому, что может предложить рынок.

Оффтоп:

Могу сбросить кое-что из перзентаций, где объясняется как мы защищались от внешних и внутренних пользователей, конечно там будет только интересующий Вас слой защиты с атентификацией, конфиденциальностью и ЭЦП. Будите в Ташкенте - заезжайте в Минфин - я Вам смогу рассказать все в деталях и с учетом проблем, с которыми мы столкнулись и как решили (иногда только "на первое время") и собираемся дальше решать (так как все решить сразу - нонсенс и очень дорого).