ИБ 
  Криптография
Средства шифрования
     В закладках ниже представлены данные о системах, использующихся в России, а также уникальная информация о компаниях-интеграторах и их проектах.

Приглашаем компании зарегистрировать свои системы и проекты в TAdviser.

       

Криптография (от греч. κρυπτός — скрытый и γράφω — писать) – древнейшая наука о способах защиты конфиденциальных данных от нежелательного стороннего прочтения. Криптоанализ – наука, изучающая методы нарушения конфиденциальности информации. Криптанализ и криптография вместе составляют науку криптологию, изучающую способы шифрования и дешифрования.

Одним из наиболее надежных и востребованных средств защиты данных сегодня является шифрование. В большинстве случаев шифрование данных подразумевает возможность как минимум двух сценариев: полное шифрование диска и шифрование отдельных папок и файлов. Большая часть организаций предпочитает комбинировать оба метода шифрования, так как они предназначены для решения различных задач.

Затраты на внедрение технологии шифрования занимают далеко не первую строчку в статье расходов ИТ-департаментов. Однако в ближайшие годы решения для шифрования данных будут одними из наиболее востребованных в корпоративном секторе, считают аналитики IDC. Так, по их оценкам, объем рынка шифрования данных на рабочих станциях за ближайшие несколько лет вырастет более чем на 50% (с 556 млн долл. в 2012 году до 866 млн долл. в 2016 году). В 2016 году на подобные мероприятия будет потрачено в общей сложности более 3 млрд долл., прогнозируют аналитики. 

Комитет по правам человека при Организации Объединённых Наций разместил весной 2015 года публикацию, в котором подведен вывод, что реализации возможности шифрования и сохранения анонимности в цифровых коммуникациях и интернете требуют хорошей и грамотной защиты, так они позволяют пользователям осуществлять свои права на свободу мнений и их выражения. В отчёте говорится, что государства не должны ограничивать доступ к шифрованию и анонимности, так как выгоды от их запрета несоизмеримы с потерями в области прав человека. Шифрование и анонимность отнесены к понятиям, которые обеспечивают конфиденциальность и безопасность, необходимые для осуществления права на свободу мнений и их свободного выражения в цифровую эпоху. Обеспечение данных прав может иметь большое значение для осуществления других прав, таких как имущественные права, неприкосновенность частной жизни, свобода мирных собраний и ассоциации, право на жизнь и физическую неприкосновенность.

В 2016 году доля зашифрованного трафика в интернете впервые превысила 50%. Такие данные получила компания Mozilla Foundation. Эксперты связывают эти цифры прежде всего с деятельностью Эдварда Сноудена, который рассказал об отслеживании трафика спецслужбами.

В Рунете доля зашифрованных данных ниже, чем в глобальной сети – на конец 2015 года она составляла около 30%. Однако "Технический центр Интернет", собирающий статистику, с тех пор наблюдает четырехкратный рост количества доменов с SSL-сертификатами. В то же время, по данным Reg.ru, такие сертификаты есть только 1,9 млн доменов из 6,3 млн.

Тем не менее, рост объема зашифрованного трафика очевиден и в будущем он может достичь 90-95%. Google, в частности, планирует понижать в поисковой выдаче сайты без SSL-сертификатов, помечая их как небезопасные. Ряд компаний, такие как Apple, уже сейчас обязывают разработчиков переходить на протокол https с поддержкой шифрования. А проекты типа Let's Encrypt предоставляют ресурсы SSL-сертификаты на безвозмездной основе.

Все это, считают эксперты, усложнит перехват и расшифровку трафика от серверов, к которым обращается пользователь. В то же время, напомним, в связи с "пакетом Яровой" активно обсуждается идея отслеживания интернет-трафика в реальном времени. Каким образом это будет реализовано с технической точки зрения, пока не известно.


Смотрите также:



 

Реклама на этой странице

Новости

Подрядчики по количеству проектов внедрений (ИБ - Средства шифрования / Информационные технологии)


ПодрядчикПроектов в отрасли
1 Bureau Veritas 12 (список)
2 Без привлечения консультанта или нет данных 9 (список)
3 Deiteriy (Дейтерий) 7 (список)
4 Compliance Control (Комплаенс контрол) 5 (список)
5 Информзащита 5 (список)
6 Digital Security (Диджитал Секьюрити) 5 (список)
7 МСС Международная служба сертификации 5 (список)
8 BSI Management Systems CIS (Би-Эс-Ай Эм-Эс Си-Ай-Эс, Би-Эс-Ай Менеджмент Системс Си-Ай-Эс) 5 (список)
9 DNV 4 (список)
10 Национальный аттестационный центр (НАЦ) 4 (список)


Выбор подрядчика по названию



КомпанияГородКоличество проектов
1Bureau VeritasНёйи-сюр-Сен12
2Без привлечения консультанта или нет данных9
3Deiteriy (Дейтерий)Санкт-Петербург7
4МСС Международная служба сертификацииМосква5
5BSI Management Systems CIS (Би-Эс-Ай Эм-Эс Си-Ай-Эс, Би-Эс-Ай Менеджмент Системс Си-Ай-Эс)Москва5
6Compliance Control (Комплаенс контрол)Москва5
7ИнформзащитаМосква5
8Digital Security (Диджитал Секьюрити)Санкт-Петербург5
9Национальный аттестационный центр (НАЦ)4
10TUV Austria4
11Card Security (Кард Сек)Москва4
12DNV4
13Русский Регистр-Бизнес ЭкселенсМосква3
14ДиалогНаукаМосква3
15DNV GL Business AssuranceМосква3
16Русский ЭкспертПодольск2
17АндэкМосква2
18Бюро Веритас Сертификейшн РусьМосква2
19CyberVadis2
20ИнфоТеКС (Infotecs)Москва2
21Digital Compliance (Диджитал Комплаенс)2
22KPMG InternationalАмстердам2
23SafeNet1
24SGS S.A. (СЖС Восток Лимитед)Женева1
25Softline (Софтлайн)Москва1
26Национальный Инновационный Центр (НИЦ)Москва1
27Softscore UGНюрнберг1
28РСК (группа компаний, ранее - РСК Скиф)1
29SRC Security Research and ConsultingБонн1
30Step Logic (Стэп Лоджик)Московская область1
31С-Терра СиЭсПи (S-Terra CSP)Москва1
32Uptime InstituteНью-Йорк1
33Системы распределенного реестраМосква1
34VerizonНью-Йорк1
35СКБ КонтурЕкатеринбург1
36Айтеко (Ай-Теко, iTeco)Москва1
37Солар (ранее Ростелеком-Солар)Москва1
38Т1 Интеграция (ранее Техносерв)Москва1
39Актив-софт (rutoken)Москва1
40Уральский центр систем безопасности (УЦСБ)Екатеринбург1
41Acronis (Акронис)Шаффхаузен1
42Центр Безопасности Информационных Систем (ЦБИС)Москва1
43АстеросМосква1
44BI.Zone (Безопасная Информационная Зона, Бизон)Москва1
45Центр инноваций и сертификацииМосква1
46Астерос Информационная безопасность (ранее Кабест)Москва1
47Британский институт стандартов (British Standards Institution, BSI)Лондон1
48Cloud Security Alliance (CSA)1
49ДКС РУСЯрославль1
50Инфинитум Специализированный депозитарийМосква1
51Инфосистемы ДжетМосква1
52Det Norske Veritas1
53Калуга АстралКалуга1
54Крикунов и Партнеры Бизнес Системы (КПБС, KPBS, Krikunov & Partners Business Systems)Москва1
55Крипто-ПРОМосква1
56ЛИССИ (Лаборатория испытаний средств и систем информатизации)Юбилейный (Московская обл.)1
57DNV GL Software1
58Международный институт сертификации контактных центров (ICCCI)1
59Foregenix1
60МикротестМосква1
61МилекомБарнаул1
62Leta IT-companyМосква1
63Московская городская телефонная сеть (МГТС)Москва1
64Linx (Связь ВСД) ранее LinxdatacenterМосква1
65МСофт (MSoft)Москва1
66PECB MS (PECB Management Systems)1