Защита персональных данных

Введение обязательных мероприятий в области защиты информации для компаний-операторов привело к тому, что многие из них представляют своим партнерам документы с нужными печатями, штампами «одобрено ФС…» и т. п., не заботясь о качестве оказываемых услуг и поставляемых продуктов. При этом применяемые ГОСТы и стандарты были разработаны еще в 80-х годах прошлого века. Так, в названии российского «эталона» шифрования «ГОСТ 28147-89» две последние цифры — это год внедрения. Кто-то из операторов проводит исследования уязвимости ИС партнеров, руководствуясь рекомендациями проверки излучения мониторов, которые не продают уже около 10 лет.

Мы не заинтересованы в работе по принципу «для галочки». Оценивая методы кражи информации, мы изучаем не только самые новые из них, но даже еще не принятые на «вооружение». По желанию заказчика к работе привлекаются профессиональные хакеры, помогающие выявить слабые места системы информационной безопасности. Внедряемые нами аппаратные средства биометрической криптографии — это неуязвимая на сегодняшний день технология будущего. Применение программных средств, которые мы внедряем, обеспечивает полную автоматизацию процесса защиты и не требует от пользователей специальных знаний – о ключах, алгоритмах, сертификатах, векторах инициализации и т. п., – без которых пользоваться другими существующими в России средствами защиты довольно трудно. Программные продукты и почтовые ресурсы ООО «КиберСофт» являются единственными в РФ, способными сохранить конституционные права гражданина о конфиденциальности частной жизни, позволяя быть «незарегистрированным» по IP-адресу при отправке/получении корреспонденции. Наша компания первая в России внедрила системы, обеспечивающие полную анонимность переписки, чата, а также самого факта использования на ПК средств шифрования. В разработанных нами системах используются алгоритмы с длиной ключа более 448 бит, стеганография, биометрическая криптография, уничтожение любой персональной информации, находящейся на компьютере, маскирование IP-адреса при переписке и серфинге в интернет, а также отсутствие паролей на почтовых ресурсах – все это ставит обеспечение безопасности наших партнеров на уровень искусства.

Шифрование информации

Сегодня уже ни для кого не секрет, кто такие хакеры и киберворы, которые могут причинить огромный вред – как большим компаниям, так и частным пользователям. Программный продукт CyberSafe TopSecret обеспечивает безопасность посредством шифрования находящихся на ПК данных, а также информации, которая записывается на цифровые носители. Программа CyberSafe TopSecret маскирует сам факт того, что была выполнена шифровка, позволяя повысить уровень информационной безопасности компании.

Информационная безопасность в современных электронных системах может обеспечиваться различными способами. Наиболее широко распространены системы, основанные на использовании открытых ключей: PGP и PKI. Основное предназначение таких систем заключается в подтверждении личности или передаваемого сообщения, которое реализуется посредством связки цифровых кодов (сертификатов): ЭЦП (электронно-цифровой подписи), открытого и закрытого ключей. Это является общим для описываемых систем. Главное же отличие PKI от PGP заключается в наличии в первой системе центра сертификации (ЦС) и центра регистрации (ЦР). Благодаря этим компонентам обеспечивается возможность подтверждения подлинности личности сторонними уполномоченными корпоративными пользователями, а также информационная безопасность компании в целом.

Наличие центров сертификации и регистрации в системе PKI обусловило ее доминирующее направление подтверждения подлинности, которым является вертикальная (иерархическая) составляющая, т.е. сертификат подтверждает кто-то, обладающий более высоким статусом. В отличие от PKI, в основе системы PGP лежит горизонтальная составляющая или, иными словами, схема «прямого доверия». При этом в обеих системах возможно подтверждение подлинности как по вертикальному, так и по горизонтальному принципу. Образно говоря, в PGP доверие распространяется в виде сети, в PKI – в виде дерева.

Разработка программ защиты конфиденциальных данных

Программа CyberSafe Top Secert – всеобъемлющий продукт для шифрования данных и шифрования файлов. Она не только работает по разным алгоритмам шифрования, но и охватывает разных криптопровайдеров: MS CSP, Крипто-Про, а также OpenPGP, который впервые объединен с легальным ГОСТом в одном ПО. Функционал работает со всеми областями, включая криптоконтейнеры, всестороннее шифрование – электронной почты и конфиденциальных данных, файлов, папок (в том числе поддерживает прозрачное шифрование). В CyberSafe Top Secert используется интеллектуальная система защиты информации, основанная на применяемых одновременно маскировке и шифровании файлов, что позволяет скрывать сам факт наличия на компьютере засекреченных данных. Обеспечивая информационную безопасность, ПО работает в скрытом режиме, исключая любые подозрения, обычно возникающие при использовании программ по шифрованию данных на ПК.