Евгений Кутя

1. ITDays.1.0
Днепропетровск, март 2010

2.  Безопасность информации– защищенность
данных, программ, сообщений, протоколов,
устройств и среды от нарушения
конфиденциальности, целостности, доступности и
наблюдаемости информации. (Официальное
определение в Украине)
 Безопасность информации — состояние
защищённости информации обрабатываемой
средствами вычислительной техники от
внутренних и внешних угроз.

5. Защита информации
Скорость, деньги, неудобства

6.  Техническая защита информации
 Программная защита

7.  Фильтры защиты от наводок, сетевые
фильтры, частотные фильтры
 Экранированные корпуса
 Закрытое помещение (нет возможности для
визуально-оптической разведки)
 Система видеонаблюдения
 Служба охраны
Слайд 1

8.  Система допуска в здание с помощью
устройств биометрического контроля
 Отпечатки пальцев
 Радужная оболочка глаза
 Образ ладони
 Образ лица
 Оттенок цвета кожи
 Голосовая идентификация
Слайд 2

9.  Система допуска в здание/ к рабочему
месту с помощью смарт-карт либо
электронных цифровых ключей с
бесконтактным/ контактным считыванием.
Слайд 3

11.  Пароль на BIOS. Стоит ли?
 Защита входа в ОС паролем.
▪ Работа с разными пользователями
▪ Возможность родительского контроля
▪ Не обольщайтесь. Слабая эффективность.

12.  Что я хочу защитить?
 Целостность чего является крайне важной
для меня?
 Файлы для работы
 Информация о себе
 Контакты, адреса
 Фотографии

13.  Производить вход и работу с ОС в качестве
пользователя, не администратора (ХР)
 Отключить автозапуск с USB-устройств при их
определении
 Выбор хорошего антивируса
 Хранение критичных для вас файлов
заархивированными с паролем
 Установка паролей на личные файлы
MS Office.
 Создание зашифрованных локальных разделов
жесткого диска с помощью специальных
программ

15.  Ограниченность по алфавиту
 Решение – не использовать подряд идущие,
повторяющиеся символы
 Использование разных раскладок клавиатур
для одного и того же пароля
 Использование знаков
!@#%^&*()-+{}[]|/.<>~ (если позволяет алфавит)
 Использование разных регистров -> aLrjSnpx
 Использование чисел и букв -> Pof8J2a9

16.  Включить фантазию и придумывать что-то
одновременно простое и сложное.
 “This little piggy went to market”
 (Этот маленький поросенок пошел на базар)
"tlpWENT2m"
 Проверка придуманного пароля на его
стойкость к взлому
 Программные
 Онлайн

18. www.cryptool-
online.org

19.  Проверка придуманного пароля на его
стойкость к взлому
 Программные
 Онлайн
 Использование генераторов паролей
 Программные
 Онлайн

21. Генерация,
хранение паролей
http://keepass.info/

22. www.cryptool-
online.org

25.  Бесплатный
 Честность относительно авторского права
 Стабильность работы
 Не требует переустановки ключей/лицензии
 Платный
 Денежные вложения ( ежегодно)
 Лучший сервис
 Работает на одной рабочей станции

27. www.antimalware.ru

28. www.antivirusafree.net

29. www.antivirusafree.net

30. www.antivirusafree.net

34.  Бесплатный антивирус может
обеспечить достойный уровень
безопасности
 Нужно понимать, что один продукт
какой-то компании не может
обеспечить многогранную защиту
 Оптимальное сочетание:
 один антивирус с включенным
резидентным монитором (Не BitDefender)
 брандмауэр
 антишпион

35.  Для обеспечения безопасности удалять сookies после
каждого сеанса работы с браузером.

37.  Настроить политику безопасности своего
почтовый ящик
 Использовать специальные программы (The Bat!)
 Просто Договориться с адресатом об использовании
определенного софта для шифрования текста и простого
копирования его в окно отправки сообщения (неудобно,
зато наиболее надежно)

41. • Secure Sockets Layer — уровень защищённых
сокетов.
• криптографический протокол, который обеспечивает
установление безопасного соединения между
клиентом и сервером.
• Шаг к защищенному
хостингу- покупка
SSL-сертификата.
• Слабая криптографическая
стойкость протокола.

42.  Mail.ruAgent
 ICQ
 Skype
 Twitter
 Messenger

43.  Самым защищенным является
 Самым не защищенным является

44.  Защита «по-взрослому»
 Шифрование отдельных файлов
 Шифрование папок (Folder_Crypt_v3.2)
 Отличия кодирования и шифрования
 PGP – хорошее решение для домашней
защиты

45.  Ассиметрические криптоалгоритмы (RSA, EC)
 Симметрические криптоалгоритмы (AES,
SNOW-2, ДСТУ 28147-2009)
 Электронные цифровые подписи (DSA, EC-DSA,
RSA, EC-GDSA, EC-KCDSA, EC-NR)
 Хеш-функции (ripemid 160 , sha-1, sha-3)

46.  Защищенные разделы

47.  Электронная цифровая подпись – это вид
электронной подписи, полученной в результате
криптографического преобразования набора
электронных данных, который присоединяется к
этому набору и дает возможность подтвердить
ее целостность и идентифицировать
подписующего.

48.  Идентична обычной подписи человека
 Имеет юридическую силу (если сертификат
был сформирован в АЦСК)
 Ускоряет производственный процесс
 Упрощает систему заключения договоров
между компаниями
 Возможность отчетности Налоговой
Инспекции подписанной вашим личным
(секретным) ключом
 С помощью ЭЦП сегодня работает
электронный документооборот в Украине

49. Сервери ІВК
Сервер відновлення
ключів
Сервер
сертифікатів
Сервер каталогів
Користувачі
Віддалений доступ
Захищена електрона
пошта
Віртуальна приватна
мережа WEB сервер
ІВК сумінісні застосування
…

55. ivk.org.ua

56.  При шифровании файла используется открытый
ключ получателя.Что обеспечивает то, что
именно он получит файл и свои секретным
ключом его откроет.
 При подписи файла используется секретный
ключ подписующего. Подпись можно проверить.
Как? Получить его сертификат открытого ключа
и проверить файл.

57.  Шифрование исполняемого кода
 Гарантия невозможности Реверс Инжиниринга
 Защита цифровой подписью
 Защита от подделки

58.  Сегодня во всем мире используются стандарты:
 А5/1 - наиболее стойкий алгоритм, применяемый в
большинстве стран;
 А5/2 - менее стойкий алгоритм, внедряемый в
странах, в которых использование сильной
криптографии нежелательно;
 А5/0 - отсутствует шифрование
 A5/3 - модернизированная версия алгоритма A5/1,
разработанная после компрометации старых версий
(разрабатывалась с использованием алгоритма
KASUMI).

59.  А5/1 используется уже 22 года
 Ключом является сессионный ключ длиной 64 бита, номер
кадра считается известным.Таким образом, сложность атаки
основанной на прямом переборе равна 264.
 В 1999 году Вагнеру и Голдбергу без труда удалось
продемонстрировать атаку с помощью нулевых кадров.
Сложность этой атаки равна 217, таким образом, на
современном компьютере вскрытие шифра занимает
несколько секунд.
 2009 г –при помощи всего 40 компьютеров
немцем,Карстеном Нолем, и его помощниками был найден
ключ к дешифрованию защищенных GSM каналов.
Составлена огромная таблица, применяя которую, можно
подобрать ключ для получения доступа к содержанию
текстовых сообщений или телефонного разговора.

60.  Для реализации перехвата разговора потребуется пару
тысяч долларов, вложенные в компьютер, специальное
программное обеспечение и передатчики USRP2
 Если потратить на оборудование чуть больше – 30 тысяч
долларов – можно слушать такие разговоры в режиме
реального времени.То есть скорость расшифровки будет
невероятно велика
 Члены GSMA признались, что планируют поднять старый
алгоритм до нового стандартаA5/3, который уже
начинает вводиться в действие
 Проблема в том, чтоA5/3 уже теоретически сломан Ади
Шамиром – одним из создателей RSA и его друзьями.

61.  Нужно думать что говорить, а что не
говорить по телефону.
 Вынимать батарею при важных встречах
 Использовать специализированные
телефоны
 Существуют специальные контейнеры,
которые позволяют слышать вызов, но при
этом не быть прослушанным.

62.  WPA иWPA2 закрывают большинство
проблем, которые есть уWEP, но они всё
же остаются уязвимыми, особенно в
варианте PSK.
 Взлом WPA иWPA2 с паролем более
сложен и требует больших затрат,
особенно при использовании шифрования
AES, но всё же возможен.

63. «Это сообщение внутри картинки
Скрытие данных в пространственной
области изображений»

64.  Проникновение стеганографии в
социальные сети
 Мои фотографии могут стать контейнером
даже для передачи информации о теракте
(смешно звучит пока не стало реальностью)
 Помимо этого помните, что вся
информация которую вы вносите в соц.
сети при ее изменении не уничтожается, а
перезаписывается в архивы.

65. Рецепт:
 Получать информацию данную нам Богом
через святое писание и молитву.
 Эта информация не заражена вирусами, не
может быть взломана хакерами.
 Лучший протокол безопасности – личные
отношения с Богом

66.  Предложение – к официальным интернет
изданиям добавлять цифровую подпись
либо на базе международной защиты –
цифровой водяной знак.

67.  Честность относительно официального
программного обеспечения.
 Защита не должна быть паранойей!!!

68. ВОПРОСЫ?