Pages - Menu

▼

Страницы

▼

9.10.08

InfoSecurity Moscow 2008: день третий, последний

Ну вот и закончилась InfoSecurity Moscow 2008. Что знаменательного произошло в этот день? Я выступил дважды ;-) Первое выступление было на круглом столе про защищенный мобильный офис. Шел обмен мнениями, как строить защищенный виртуальный офис. Подходов было представлено 4:
- наш (т.е. Cisco)
- банка "Возрождение"
- компани Алмитек, VMWare и Aladdin
- компании Элвис+.

Защищенный мобильный офис. Опыт Cisco
View SlideShare presentation or Upload your own.


Мне понравилось решение Алмитека. Достаточно нестандартно. На токене, совмещенном с флешкой, крутится Винда на VMWare, а также Secret Disk. Все это вставляется в USB и запускается защищенная среда из сертифицированных элементов ;-) Этакий сейфик в недоверенной среде.

Второе мое выступление было посвящено стандартам управления ИБ. Я вообще заметил, что эта InfoSecurity у меня прошло под знаком стандартов - три доклада из 6-ти было посвящено этой теме. Надеюсь, что этот обзор будет полезен в реальной работе.

Стандарты управления инцидентами ИБ
View SlideShare presentation or Upload your own.

8 комментариев:

  1. Анонимный10 октября 2008 г. в 10:09

    С одной стороны конечно решение Алмитека здравое, но вот экономическая выгода весьма сомнительна, NG-flash около 5т, secretdisk то же похожего порядка = msi wind u90+thuecrypt+vmplayer. И кстати не понятно, вроде по даташиту заявляется эта флешка как защищённое хранилище, те вроде как и SD не шибко нужен.
    А решение элвиса вообще какое-то мною недопонятное. Те это по типу токена уже встроенного в устройство, а с учетом фразы, что фсб как то было против и в панике, но мы договорились, то весьма не исключается что по типу как с блекбери в индии, либо вы нам ключи для расшифровки, либо мы вас на рынок не выпускаем;)

    ОтветитьУдалить
  2. Алексей Лукацкий10 октября 2008 г. в 21:15

    Ну с Алмитеком все понятно. Они сказали, что они сопоставими по цене с субноутбуком (нетбуком), но если добавить тот же сертифицированный софт, то получится дороже. Их решение стоит около 400 баксов.

    А по Элвису все было понятно после фразу мы продали несколько сотен экземпляров - а эту тему они давно двигают. Т.е. не очень востребованное решение. К тому же теперь это не IBM, а Lenovo.

    ОтветитьУдалить
  3. Анонимный12 октября 2008 г. в 19:05

    Всё понятно, но при чём здесь алмитек? Они вендор что ли? Скрестили удава с носорогом и все дела. технологии существовали и до них. Та же ACE от VMware и SD4 от Aladdina давно на рынке, они-то здесь при чём?
    Кстати, а если у меня кейлоггер оказался на хостовой машине? Кто меня спасёт?

    ОтветитьУдалить
  4. Анонимный13 октября 2008 г. в 11:19

    имхо Определения Инцидента по ITIL не хватает )

    ОтветитьУдалить
  5. Анонимный13 октября 2008 г. в 11:51

    Анонимный Кстати, а если у меня кейлоггер оказался на хостовой машине?
    А тут никакое решение не спасет. Некоторые принципиально невозможно детектировать, если только не какие то хитрые клавиатуры использовать;(

    ОтветитьУдалить
  6. Алексей Лукацкий13 октября 2008 г. в 12:48

    Алмитек - интегратор ;-) Должен же был кто-то это все в одном флаконе совместить

    ОтветитьУдалить
  7. Мария Сидорова28 октября 2008 г. в 16:27

    А что за решения предлагали Возрождение и Элвис+? Они чем отметились?

    ОтветитьУдалить
  8. Алексей Лукацкий30 октября 2008 г. в 11:28

    Элвис предлагал ноутбуки IBM с TPM-модулем в котором был отечественный софт по защите.

    Возрождение рассказывао о своем самописном решении по защите удаленного доступа.

    ОтветитьУдалить

Примечание. Отправлять комментарии могут только участники этого блога.