Soluții de securitate informatică

Criptografia cuantică – o nouă perspectivă de securitate a informaţiilor

În toată lumea companiile ce activează în sfera Tehnologiilor Informaţionale atrag o mare atenţie problemei protejării informaţiilor, inventând, zi de zi, metode cu o durabilitate mai mare. La orizontul Securităţii Informaţiilor a apărut Criptografia cuantică, care generează noi posibilităţi în domeniul respectiv. Dacă e nevoie să apelăm la retorica întrebare ce a fost la început, computerul sau infracţiunea informaţională (de exemplu: accesul neautorizat al informaţiilor sau furtul de informaţii de o confidenţialitate strategică), constatăm că,...

Protejează-ți datele transmise de pe telefon prin rețelele WiFi publice

Utilizarea retelelor WiFi expune utilizatorii la riscuri de securitate tot mai mari. Principalul tip de atac folosit este cunoscut sub denumirea de Man-in-the-Middle (MTM). In aceasta situatie un infractor cibernetic intercepteaza datele transferate, mai precis adresa de email, parolele, numarul cartii de credit, chiar inainte de a ajunge la destinatie. Odata ce le are, pot fi decriptate si citite si apoi trimise “sefului mai mare”. Protectia ideala se obtine doar prin intermediul unui VPN. Dar ce este aceasta? Termenul VPN (Virtual Private Network) – retea privata virtuala...

Modelul de securitate Bell LaPadula

Modelul Bell LaPadula este unul din cele mai cunoscute modele de securitate, propus de David Bell şi Len LaPadula în anul 1973. Constituie un model de reper în dezvoltarea tehnicilor de securitate a sistemelor informaţionale, fiind utilizat la proiectarea sistemelor care manevrează informaţii distribuite pe mai multe niveluri. Din acest punct de vedere modelul Bell LaPadula este cunoscut ca modelul de securitate multinivel sau MLS (MultiLevel Secure). Modelul de securitate Bell LaPadula este folosit în special pentru asigurarea confidenţialităţii informaţiilor. Formal,...

Modelul Harrison-Ruzo-Ullman

Modelul de securitate Harrison Ruzo Ullman este un model general de securitate ce îşi propune să acopere deficienţele modelului Bell LaPadula. Acest model introduce un sistem de monitorizări. Componentele modelului Harrison Ruzo Ullman sunt următoarele: S – o mulţime de subiecţi s; s ∈ S O – o mulţime de obiecte o; o ∈ O R – o mulţime de reguli; M – o matrice de control al accesului. Matricea de control al accesului este realizată în acelaşi fel ca şi la celelalte modele de securitate – se ţine cont de următoarele reguli: pentru...

Rețea virtuală privată – VPN

Virtual private network (VPN) este o “rețea privată virtuală”. Este vorba de o tehnologie de comunicații computerizate sigure, folosite de obicei în cadrul unei companii, organizații, sau al mai multor companii, dar bazate pe o rețea publică și de aceea nu foarte sigură. Tehnologia VPN este concepută tocmai pentru a crea într-o rețea publică o subrețea de confidențialitate lafel de înaltă ca și într-o rețea privată independentă. În mod intenționat această subrețea, denumită totuși “rețea VPN”, nu poate comunica cu celelalte sisteme sau utilizatori...