1.7.10

Изменения в области ИБ: сегодня и завтра

1.7.10  ,  12 comments
Подготовил я тут для одной из конференций краткую презентацию по тому, что происходит в области регулирования ИБ (и что будет происходить). Может кому будет интересно...

Russia Security furure regulations

12 коммент.:

Ригель комментирует...

А тренда-то и нет. Разве что ФСБ сейчас должно отскочить от ПДн в что-нибудь более простое.

2 июля 2010 г. в 01:37
pushkinist комментирует...

хм...
на 68 слайде написано: "не относится к лицензируемой деятельности блаблабла".

как-то не очень корректно написано, ибо хоть и не относится к ТО, но к распространению и оказанию услуг относится, а значит лицензируемо.

2 июля 2010 г. в 03:03
Анонимный комментирует...

Алексей, где можно скачать руководящие документы проекта "ТРИТОН"? Если они согласованы всеми регуляторами, думаю стоит "маленьким" телекомам озаботиться приведением своих ИСПДн в соответствие "ТРИТОН"у?

2 июля 2010 г. в 07:44
arkanoid комментирует...

Что противно, идея делить криптографию на сильную и слабую все еще не оставляет идиотов. Нет и не должно быть никакой "слабой" криптографии, это бред, маразм и фикция.

2 июля 2010 г. в 08:32
Alexey Volkov комментирует...

Алексей, хорошая презентация. Обо всем по-немногу. Легенькая такая, летняя :) Чтоб не расслабляться в преддверии сезона 2010-2011 :)

2 июля 2010 г. в 09:43
Алексей Лукацкий комментирует...

Ригелю: Где нет тренда?

pushkinist'у Это из проекта одного из новых документов. То, что может поменяться. А может и нет. Проект все-таки.

Andy: Их все обещают выложить в открытый доступ. Но пока нет

arkanoid: Ну идея здравая с точки зрения регулятора. Есть то, что можно сломать без ключа и то, что нельзя. Другой вопрос, что есть более простые методы доступа к шифртексту. Но это уже другой вопрос.

Алексею Волкову: Спасибо. Самому понравилось ;-)

2 июля 2010 г. в 23:46
arkanoid комментирует...

Если что-то можно сломать без ключа, это что-то нужно выкинуть и забыть.

Нет в области криптографии у регуляторов здравых идей и быть не может. Сначала какие-то сапоги еще в 90-х понаписали ереси, согласно которой вообще никому работать нельзя никак, а теперь придумывают официальные толкования и исключения -- здесь применяем, здесь не применяем, тут рыбу заворачивали, это как бы было нельзя, но раз уж часть операционной системы, то можно, а тут пусть будет ключ короткий и прочий подобный бред.

Единственное, что можно сделать, это переписать это все по-человечески, старую нормативную базу просто выкинув туда же, где сейчас 56-bit DES.

Моя бы воля, еще и всем причастным запретив занимать любые должности, связанные с госрегулированием, законотворчеством, нормами соответствия и т д.

5 июля 2010 г. в 02:38
arkanoid комментирует...

..все же очень просто: сначала попытались "все запретить, насадить ГОСТ и его строго лицензировать", а когда стало понятно, что реальность устроена несколько по-другому, вместо того, чтобы признать "извините, обосрались, насочиняли херню какую-то", стали изобретать такие выкрутасы, что авторы идеи подвешивать свинью в гамаке, чтобы она стала кошерной, над ними бы рыдали.

А нам с этими козлами жить зачем-то. Будто мы их об этом просили. Зато теперь мы знаем, что если не ГОСТ, то это как бы и не совсем криптография, если эксплуатировать, а если импортировать, то все-таки немножко криптография, но не совсем, а если не часть операционной системы, только вот операционная система в компьютере и маршрутизаторе это разные вещи, и так далее ad nauseam.

5 июля 2010 г. в 02:46
arkanoid комментирует...

s/не ГОСТ/не сертифицировано/g

тоже, кстати, распространенная ошибка среди людей, которые пытаются подходить к этому с точки зрения здравого смысла, а не талмудистики.

5 июля 2010 г. в 02:49
arkanoid комментирует...
Этот комментарий был удален автором.
5 июля 2010 г. в 02:51
arkanoid комментирует...
Этот комментарий был удален автором.
5 июля 2010 г. в 02:51
Алексей Лукацкий комментирует...

Суров

6 июля 2010 г. в 17:27

Отправить комментарий

Подписаться на: Комментарии к сообщению (Atom)