31.05.2011 11:25 ·
Атака хакеров на облако
Атака хакеров на американский оборонный концерн Локхид Мартин стала громким событием. Тем не менее хакерские нападения на компании со временем всё более и более приобретают черты чуть ли не обыденности...
Серверные системы американского военного концерна Локхид в конце предыдущей недели подверглись массированному нападению хакеров, целью которого была информация по актуальным военным проектам. Нападавшим добраться до секретных материалов не удалось. Не удалось однако установить и организаторов этой атаки.
Такие концерны, как Локхид Мартин, потенциально и реально подвержены нападениям из Сети чуть ли не ежедневно, соответственно должны быть защищены и их информационные системы. Однако последний случай несёт в себе новизну во многих отношениях, в том числе и в смысле безопасности не только для Локхида.
В апреле 2009 года хакерам удалось украсть у Локхида многие тысячи документов по сверхсекретному истребителю. После того явного провала Локхид несколько раз “перетряхивал” концепцию своей информационной безопасности. Только в начале 2011 года фирма RSA, предлагающая свои услуги в области защиты информации, с гордостью объявила о том, что для Локхида была разработана концепция информационной безопасности под наименованием Secure Cloud (защитное облако).
С помощью этой системы к секретной информации Локхида через Интернет могли извне получить доступ сотрудники и клиенты типа военнослужащих Соединённых Штатов. Эта специальная среда информационной безопасности имела своей целью снижение затрат и рисков, а также рост производительности труда.
Система работает следующим образом: RSA выдаёт сотрудникам клиента специальные “ключи”, которые каждые 30 секунд показывают новый, единственный в своём роде, код. Его имеющие допуск должны вводить наряду с именем пользователя. Система фирмы RSA считается чрезвычайно надёжной, отчего и находит применение у сотен концернов, официальных учреждений и даже правительств.
Однако как раз RSA, как будто нарочно, стала жертвой хакерской атаки в марте. Нападавшим удалось украсть данные, с помощью которых при желании можно добраться до вышеуказанных “ключей”. RSA квалифицирует эту воровскую акцию как высокоорганизованную и очень хитрую. По её мнению простой хакер-одиночка на подобное не способен. Под подозрением у RSA государственные службы безопасности типа китайской.
RSA была вынуждена сообщить своим клиентам, что её метод определения аутентичности может оказаться недостаточно эффективным. Если это действительно так, то атака на Локхид может оказаться лишь верхушкой айсберга, поскольку систему фирмы RSA используют для доступа к своим информационным сетям тысячи фирм, учреждений и правительств (в числе последних – французское).
По мнению экспертов, если систему безопасности фирмы RSA действительно “раскололи”, то предприятия и прочие её клиенты могут абсолютно ничего неладного и не заметить, так как воры смогут войти в их информационные сети как легитимные пользователи с имеющим допуск ключом.
Между тем сомнения в способности защиты своей информации при доступе к ней через Интернет у многих фирм, особенно средних, были всегда. Из их числа лишь 10% пользуются услугой доступа к своей информации через Интернет.
Специально для 445000.ru – Городской портал Тольятти
НОВОСТИ СЕГОДНЯ НА 445000.RU
 | Life is Good: сила в правде
На сегодняшний день компания Life is Good переживает не самое лучшее время. Со всех сторон на компанию нападают хейтеры, пытаясь...
|
|
|
|
|
| 17.11.2011 09:03 С днем студента
Смех без причины признак не оконченного высшего образования.
Диплом позволяет...
|
|
 | 15.11.2011 00:23 Никифоровна
Дима Чеков ( Никифоровна )
21 августа, в ДТП...
|
|
|
