Опросы |
Статьи |
Мобильные приложения
Искусственный интеллект в мобильных приложениях: возможности и перспективы
Обзор современных применений ИИ в мобильных приложениях, анализ перспектив развития этой технологии,
Читать далее...
|
ИТ-образование
Как сделать ИТ-образование эффективным?
Эксперты ИТ-отрасли отвечают на вопросы «СА». Обсуждаем ключевые аспекты для улучшения образовательных
Читать далее...
|
Work-life balance
Как айтишнику найти баланс между работой и личной жизнью?
Обсуждаем инструменты для эффективного управления временем, снижения уровня стресса и достижения гармонии.
На
Читать далее...
|
Книжная полка
Всё самое нужное – под одной обложкой
Отличительная черта книжных новинок, выпущенных недавно издательством «БХВ» – это их универсальность. Не просто
Читать далее...
|
ИТ-инфраструктура
Системы мониторинга ИТ-инфраструктуры-2025
Без мониторинга ИТ-инфраструктуры не обходится ни одна компания, хотя бы потому, что
Читать далее...
|
Открытое ПО
Безопасность Open Source: рискуем или контролируем?
Компания «Кросс технолоджис» изучила, как используется ПО с открытым кодом в компаниях
Читать далее...
|
Работа с нейросетью
Скажи, есть ли у тебя AI, и я скажу, кто ты
Недавно сервис по поиску работы SuperJob выяснил, что каждый второй россиянин уже
Читать далее...
|
Работа с Debian
О Linux с любовью или Debian: через знание к любви
Конечно, одним лишь перечислением замечательных качеств любовь к Linux не возникнет. Для
Читать далее...
|
Опрос
Защита личных и клиентских данных: как мошенники используют ИИ и как защититься?
По данным RED Security, общее число кибератак на российские компании в 2024
Читать далее...
|
Опрос
Облачные инструменты для разработчиков
Эксперты ИТ-отрасли отвечают на вопросы «Системного администратора»
> Как с помощью облака сделать
Читать далее...
|
Опрос
Рынок мобильных приложений: что будет актуальным в 2025 году?
Эксперты ИТ-отрасли отвечают на вопросы «Системного администратора»
> Ваши прогнозы: чего ожидать от
Читать далее...
|
Рынок труда
Как успешно пройти все этапы собеседования на ИТ-должность?
По оценкам государства, дефицит ИТ-специалистов составляет от 740 тысяч до 1 миллиона
Читать далее...
|
Спецпроект «Базальт СПО». Развитие Open Source в России
Алексей Смирнов: «Сейчас трудно найти программный продукт, в котором нет свободного кода»
Какое будущее ждет свободное ПО? Влияет ли свободная или несвободная разработка на
Читать далее...
|
Спецпроект «Базальт СПО». Развитие Open Source в России
Николай Костригин: «Мы создали Hantis, конвейер автоматизации. Проекты, исследуемые разными инструментами, переходят от одного исполнителя к другому, развиваются, возвращаются к автору, и так по кругу»
О том, как идет работа по повышению безопасности отечественного программного обеспечения, рассказывает
Читать далее...
|
|
|
1001 и 1 книга
|
19.03.2018г.
Просмотров: 7837
Комментарии: 0
Машинное обучение с использованием библиотеки Н2О
Читать далее...
|
12.03.2018г.
Просмотров: 8105
Комментарии: 0
Особенности киберпреступлений в России: инструменты нападения и защита информации
Читать далее...
|
12.03.2018г.
Просмотров: 5459
Комментарии: 0
Глубокое обучение с точки зрения практика
Читать далее...
|
12.03.2018г.
Просмотров: 3466
Комментарии: 0
Изучаем pandas
Читать далее...
|
12.03.2018г.
Просмотров: 4267
Комментарии: 0
Программирование на языке Rust (Цветное издание)
Читать далее...
|
19.12.2017г.
Просмотров: 4264
Комментарии: 0
Глубокое обучение
Читать далее...
|
19.12.2017г.
Просмотров: 6803
Комментарии: 0
Анализ социальных медиа на Python
Читать далее...
|
19.12.2017г.
Просмотров: 3618
Комментарии: 0
Основы блокчейна
Читать далее...
|
19.12.2017г.
Просмотров: 3890
Комментарии: 0
Java 9. Полный обзор нововведений
Читать далее...
|
16.02.2017г.
Просмотров: 7778
Комментарии: 0
Опоздавших не бывает, или книга о стеке
Читать далее...
|
17.05.2016г.
Просмотров: 11133
Комментарии: 0
Теория вычислений для программистов
Читать далее...
|
30.03.2015г.
Просмотров: 12865
Комментарии: 0
От математики к обобщенному программированию
Читать далее...
|
18.02.2014г.
Просмотров: 14634
Комментарии: 0
Рецензия на книгу «Читаем Тьюринга»
Читать далее...
|
13.02.2014г.
Просмотров: 9564
Комментарии: 0
Читайте, размышляйте, действуйте
Читать далее...
|
12.02.2014г.
Просмотров: 7533
Комментарии: 0
Рисуем наши мысли
Читать далее...
|
10.02.2014г.
Просмотров: 5817
Комментарии: 4
Страна в цифрах
Читать далее...
|
18.12.2013г.
Просмотров: 5009
Комментарии: 0
Большие данные меняют нашу жизнь
Читать далее...
|
18.12.2013г.
Просмотров: 3863
Комментарии: 0
Компьютерные технологии – корень зла для точки роста
Читать далее...
|
04.12.2013г.
Просмотров: 3542
Комментарии: 0
Паутина в облаках
Читать далее...
|
03.12.2013г.
Просмотров: 3779
Комментарии: 1
Рецензия на книгу «MongoDB в действии»
Читать далее...
|
|
|
Друзья сайта
|
|
|
|
|
Вопросы безопасности систем резервного копирования
Архив номеров / 2015 / Выпуск №7-8 (152-153) / Вопросы безопасности систем резервного копирования
Рубрика:
Безопасность /
Бэкап
|
Facebook
Мой мир
Вконтакте
Одноклассники
Google+
|
АЛЕКСЕЙ БЕРЕЖНОЙ, независимый консультант, системный архитектор, специалист по системам виртуализации и резервного копирования, alexey.berezhnoy@tech-center.com
Вопросы безопасности систем резервного копирования
Трудно представить современную развитую ИТ-инфраструктуру без системы резервного копирования. Рассмотрим меры по защите от утечек через нее
Резервное копирование – идеальный путь для утечки важной информации. Это даже не «дыра в безопасности», а широчайшие ворота для выноса данных. Причем можно организовать максимальный вариант утечки – получить в руки Full Backup, то есть самую полную копию всех данных. Не стоит чересчур легкомысленно подходить к этому вопросу. Вопросам безопасности при организации резервного копирования нужно уделить пристальное внимание.
Для чего нужно защищать свою систему
Порой от вполне здравомыслящих людей и даже опытных бизнесменов иногда приходится слышать фразу примерно такого содержания: «А нам нечего скрывать, нас безопасность не волнует». Допустим, существует удивительная организация, которая не имеет коммерческих, служебных, государственных тайн и все данные о которой при желании можно получить из внешних источников, и все равно она остается уязвимой от злоумышленников. Взломав систему, можно легко ее скомпрометировать. Например, получить некий набор данных через кражу резервной копии, а потом выложить эти «трофеи» на хакерском ресурсе, выдавая себя за «крутого взломщика». Много найдется желающих сотрудничать после этого с таким деловым партнером, который не может обеспечить сохранность информации? Самое дорогое и самое легко похищаемое – это репутация компании.
Безопасности много не бывает?
Эту замечательнейшую фразу порой приходится слышать не только из уст новичков в сфере защиты информации, но и, казалось бы, достаточно матерых «зубров», к авторитету которых прислушиваются многие участники информационного обмена. В чем же нелепость такого подхода? Ниже приводится описание нескольких важных правил, которые необходимо учесть при построении любой системы защиты данных.
Ничего не бывает абсолютно бесплатно
Особенно в области защиты данных. За любой, даже самый небольшой, шаг в сторону повышения уровня безопасности приходится так или иначе чем-то расплачиваться.
Приведем пример. Системному администратору удалось найти в сети хорошую бесплатную программу для поиска «троянских коней» и другого вредоносного ПО. Но ее работа на серверном оборудовании отбирает часть системных ресурсов. Данная программа может конфликтовать с каким-то другим ПО, эти конфликты необходимо как-то разрешить или минимизировать, на это опять потребуется время. Затраты на последующее обслуживание и поддержку решения могут оказаться необоснованно выше достигнутого уровня безопасности, и установка дополнительной бесплатной программы окажется не таким уж выгодным мероприятием.
Статью целиком читайте в журнале «Системный администратор», №7-8 за 2015 г. на страницах 41-45.
PDF-версию данного номера можно приобрести в нашем магазине.
- Шапиро Л. Active Directory Domain Services. Двухфакторная аутентификация. Теоретические основы. // «Системный администратор», №7-8, 2010 г. – С. 100-105 (http://samag.ru/archive/article/992).
- Бирюков А. Информационная безопасность: защита и нападение – http://dmkpress.com/catalog/computer/securuty/978-5-94074-647-8.
- Описание VLAN (Virtual Local Area Network) – http://xgu.ru/wiki/VLAN.
- Статья ACL: списки контроля доступа в Cisco iOS – http://habrahabr.ru/post/121806.
- Статья о технологии LAN-Free – http://www.storagenews.ru/11/lan_free_backup.pdf.
- Описание атаки Man in the Middle – http://www.veracode.com/security/man-middle-attack.
- Информация о социальной инженерии в журнале «Хакер» – https://xakep.ru/category/hack/sotsialnaya-inzheneriya.
Facebook
Мой мир
Вконтакте
Одноклассники
Google+
|
Комментарии отсутствуют
Добавить комментарий
|
Комментарии могут оставлять только зарегистрированные пользователи
|
|