Сейчас многие пользуются в своей повседневной жизни средствами навигации(кому не понятно – я имею ввиду gps-навигатор) и просто невозможно представить поездку в незнакомый город без навигатора,ну или хотя бы какой-нибудь карты местности. Не дай Бог оказатьтся в какой-нибудь глуши, лесу или пустыне без этих чудес техники либо навыков ориентирования на местности, рискуешь заблудиться,потерять много времени и сил впустую на поиски правильного пути, выхода, выезда, а самое главное – пункта назначения, плюс ко всему настроение точно не улучшится, скорее наоборот. Аналогичным образом не имея ориентира и навыков “навигации” на своём жизненном пути, обрекаешь себя на долгое блуждание и точно также потеряешь [ Читать полностью ]

Сущность цели Эта статья с сайта: Твой стимул Твой стимул

  С древних времен зеркалам приписывали магические свойства. Гадали непременно у зеркала со свечой, пытаясь угадать в отражении свое будущее. Существует множество примет, связанных с зеркалами. В них можно верить, можно нет, но ясно одно: зеркала обладают мистической силой. По … Продолжить чтение →

Во всей индустрии информационной безопасности меня всегда смущало идейное противоречие между тем, чем занимаются люди, связанные с ИБ и тем, как они называют своё занятие.

Не существует объективных методов оценки безопасности информационной системы. Все существующие методы могут говорить либо об опасности (так нельзя, это нельзя, тут дыра), либо говорить о соответствии системы каким-то требованиям какого-либо сертифицирующего органа… И вот тут, внимание, следите за руками, соответствие этим требованиям называют критериями безопасности. Мол, прошла сертификацию на SFOD-12, значит безопасна. Главное — иметь бумажку. А авторам этой бумажки — надуться посолиднее, чтобы авторитетом доказать, что безопаснее некуда.

Причина — в неконструктивном смысле слова «безопасность». Что такое «безопасная система»? Это система, у которой нет части функционала (например, которая НЕ даёт доступа к информации, или которая НЕ предоставляет какую-то функцию). Таким образом, безопасная система, это система, в которой КРОМЕ описанного в ТЗ нет НИКАКОГО ДРУГОГО функционала.

Если перевести на язык математики, то мы берём конечное множество функций (техническое задание), высчитываем его дополнение. Дополнение до чего? Во, вот это и есть главный вопрос, который не описывает современная информационная безопасность. Дополнение до множества, которое нам не известно, которое бесконечное (или если и конечное, то за пределами обозримой для нас границы). Мы описываем в этом бескноечном множестве отдельные типы атак, дурных конфигураций, ошибок проектирования и т.д., но это всё равно, что перечислять отрезки на множестве вещественных чисел.