Security News :: Информационно-аналитическое издание по техническим средствам и системам безопасности
Поиск Контакты Карта сайта
Security News :: информационно-аналитическое издание по техническим средствам и системам безопасности
Security News
Security Focus

Услуги размещения публикаций на сайте Security News
 
 Газета 
 Статьи 
 Зарубежные новости 
 Под знаком PR 
 Новости 
 События отрасли 
 Дайджест СМИ 
 Фоторепортажи 
 Книги 

Получайте новости Security News через Telegram

Получайте новости Security News через Telegram. Это самый оперативный способ читать их с любого устройства.



Security News





Библи видеонаблюдения - 3
Газета "Security News" / Зарубежные новости по системам безопасности / Новости индустрии

С развитием SaaS повышается опасность инсайдеров для информационной системы организации


11.06.2019

Быстрое развитие бизнес-модели «Программное обеспечение как услуга» (SaaS) приводит к тому, что угроза для информационных систем организации со стороны её собственных работников возрастает. Инсайдеры, то есть те, кто трудится в организации, и раньше при оценке опасностей, которым должны противостоять системы защиты информации, ставились большинством экспертов на первое место. Теперь же, с развитием облачных технологий, когда многие организации переносят информационные ресурсы в облака, угроза со стороны сотрудников возрастает ещё сильней.

По данным исследования, проведённого компанией BetterCloud, боятся инсайдеров в качестве источника угроз для сохранности информации 90% специалистов по IT и профессионалов в области безопасности. При этом 46% респондентов считает, что использование организацией приложений SaaS существенно повышает её уязвимость по отношению к действиям инсайдеров. Само облачное хранение данных считает наибольшей угрозой 75%.

Исследование охватило 490 человек из разных отраслей экономики. Их должности варьируются от администраторов информационных систем до инженеров по безопасности, а размер организаций, в которых они работают, — от менее чем 100 человек до более чем 10 000.

Угрозы кибербезопасности, связанные с инсайдерами, реализуются по трём направлениям. Во-первых, их идентификационные данные могут быть скомпрометированы в ходе действий внешних злоумышленников. Во-вторых, сам работник организации может умышленно стремиться нанести ей вред, например в погоне за финансовой выгодой.

Третий, наиболее распространённый вариант — легкомысленное отношение инсайдера к хранению важной информации, которая ему доверена. От добросовестных, но беспечных пользователей исходит основная угроза для сохранения защищаемой информации — так считает 62% респондентов.

Все эти три механизма утечки данных получают новую подпитку в случае перехода организации на принцип SaaS. Когда сотрудник организации, использующей облачные технологии, подключается к корпоративной сети извне, он создаёт новые возможности для того, кто захочет атаковать эту сеть.

В итоге тем, кто отвечает в организациях за защиту информации, надо повышать грамотность сотрудников в вопросах защиты информации, применять ещё более эффективные технические средства безопасности и разрабатывать строгие организационные меры контроля.

Возврат к списку

Передний край

ЗАЩИТА ОТ ВЗЛОМА IP-КАМЕР

Информация о взломах компьютерных систем давно уже перестала считаться фантастикой. Переход на сетевое видеонаблюдение поставил безопасность IP-камер под закономерный вопрос: можно ли при желании обойти защиту, и есть ли она как таковая? Парольная защита предусмотрена во всех без исключения моделях камер видеонаблюдения. Однако уровень её исполнения у разных производителей может оказаться разным. Не секрет, что во многих системах пароли по умолчанию остаются на долгие годы — по сути, до первого прецедента взлома.

БИТРЕЙТ И НИЗКАЯ ОСВЕЩЁННОСТЬ

Несмотря на то, что при проектировании систем битрейт потока принимают за постоянную во времени величину, в реальности он существенно варьируется в зависимости от условий съёмки. А при низкой освещённости он значительно вырастает. Проведённые недавно сравнительные испытания одиннадцати образцов телевизионных камер наблюдения различных производителей показали, что средний по выборке битрейт при ночной съёмке составляет 498% от дневного.

КАК ПРАВИЛЬНО ВЫБРАТЬ КАБЕЛЬ

Сетевые кабели категорий 5e и 6 практически неотличимы друг от друга по внешнему виду. Однако в эксплуатации они ведут себя совершенно по-разному. В чём ключевые отличия и чем руководствоваться при выборе кабеля для конкретной системы видеонаблюдения? Основной проблемой при определении требуемой категории кабеля для установки на объекте является необходимость оценить будущее развитие этого объекта. Поверив на слово либо испытав представленный образец, можно с этим основательно «влететь»: от характеристик кабеля зависит главный параметр сетевой инфраструктуры — её пропускная способность.

RSSRSS
Присоединиться в ТвиттереTwitter
Присоединиться в FacebookTelegram
Присоединиться в LinkedInLinkedIn
Присоединиться в FacebookFacebook
Присоединиться в Google+Google+
Присоединиться ВКонтактеВКонтакте
Присоединиться в YoutubeYouTube
Присоединиться в ОдноклассникиОдноклассники
Присоединиться в LiveJournaLiveJournal

Книжная полка


Моя азбука видеонаблюдения, Александр Попов

Моя азбука видеонаблюдения, Александр Попов




IP-видеонаблюдение: наглядное пособие

IP-видеонаблюдение: наглядное пособие




Как правильно хранить, воспроизводить и стирать изображения систем видеонаблюдения

Как правильно хранить, воспроизводить и стирать изображения систем видеонаблюдения




Отбор и прием на работу операторов видеонаблюдения

Отбор и приём на работу операторов видеонаблюдения



Hits 68750777
50562
Hosts 5733320
1095
Visitors 10947917
3265

45

© ИА «Безопасность Сегодня», 2017-2019.
© «Секьюрити Фокус», 2001-2016.
Свидетельство о регистрации электронного СМИ SECURITY NEWS ЭЛ № ФС 77-33582