Пресс-центр

       В эпоху информационных технологий, когда компьютер и Интернет давно являются неотъемлемой частью нашей жизни, основным ресурсом и главной ценностью становится информация, чью целостность и конфиденциальность необходимо надежно защищать от противоправных действий злоумышленников. Сегодня Интернет превращается из источника информации в "виртуальное сообщество", и, как в любом обществе, здесь появляются люди, которые незаконным путем пытаются получить чужую информацию для собственной выгоды. Отсюда вытекают два основных вопроса: как обезопасить конфиденциальную информацию от тех, кто не имеет прав доступа к ней, и какие средства для этого использовать?

Для защиты онлайн-бизнеса ведущие мировые специалисты в области информационной безопасности предлагают комплексный подход Layered Security, в котором сочетаются технологии по защите канала (как правило, это SSL), строгая двухфакторная аутентификация и система обнаружения мошенничества. Все больше систем дистанционного банковского обслуживания переходят от простой парольной аутентификации к динамическим методам.

Понятно, что современные тенденции развития корпоративных приложений учитывают вопросы аутентификации пользователей, что в большинстве случаев сводится к Windows-аутентификации, как правило, на базе протокола Kerberos. Однако существуют приложения, использующие аутентификацию парольную.

Соответственно встаёт задача использования множества паролей, точнее даже множества учетных записей (что сложнее, так как речь идет не только о пароле, а о том, что каждое приложение оперирует своей собственной связкой “имя — пароль”: — пользователь должен держать в голове связку “имя — пароль — приложение”), которая в большинстве случаев решается универсальным методом: стикер на монитор. Так что там у нас с безопасностью?

В последнее время все организации – коммерческие и производственные компании, государственные структуры – все активнее развивают собственную ИТ-инфраструктуру, обрастая большим количество используемых программных продуктов, что требует роста компетенции персонала, в том числе и не относящегося к ИТ-отделам. Однако от простых пользователей, как правило, довольно трудно добиться исполнения всех внутрикорпоративных правил и требований, касающихся соблюдения безопасности. Факторов, влияющих на это, довольно много. Среди них – и необходимость использования разных паролей для приложений, и непонимание основных принципов работы систем безопасности, и выработанные годами или десятилетиями привычки «опытных» сотрудников. Все это вкупе может свести на нет усилия ИТ-специалистов, отвечающих за безопасность. Оптимальным решением в такой ситуации может стать использование продуктов на основе технологии сквозной однократной аутентификации или Single Sign-On (SSO), предлагаемой на российском рынке компанией ActivIdentity, ведущим вендором, работающим в сегменте аутентификации и управления доступом.