ИБ 
  Криптография
Средства шифрования
     В закладках ниже представлены данные о системах, использующихся в России, а также уникальная информация о компаниях-интеграторах и их проектах.

Приглашаем компании зарегистрировать свои системы и проекты в TAdviser.

       

Криптография (от греч. κρυπτός — скрытый и γράφω — писать) – древнейшая наука о способах защиты конфиденциальных данных от нежелательного стороннего прочтения. Криптоанализ – наука, изучающая методы нарушения конфиденциальности информации. Криптанализ и криптография вместе составляют науку криптологию, изучающую способы шифрования и дешифрования.

Одним из наиболее надежных и востребованных средств защиты данных сегодня является шифрование. В большинстве случаев шифрование данных подразумевает возможность как минимум двух сценариев: полное шифрование диска и шифрование отдельных папок и файлов. Большая часть организаций предпочитает комбинировать оба метода шифрования, так как они предназначены для решения различных задач.

Затраты на внедрение технологии шифрования занимают далеко не первую строчку в статье расходов ИТ-департаментов. Однако в ближайшие годы решения для шифрования данных будут одними из наиболее востребованных в корпоративном секторе, считают аналитики IDC. Так, по их оценкам, объем рынка шифрования данных на рабочих станциях за ближайшие несколько лет вырастет более чем на 50% (с 556 млн долл. в 2012 году до 866 млн долл. в 2016 году). В 2016 году на подобные мероприятия будет потрачено в общей сложности более 3 млрд долл., прогнозируют аналитики. 

Комитет по правам человека при Организации Объединённых Наций разместил весной 2015 года публикацию, в котором подведен вывод, что реализации возможности шифрования и сохранения анонимности в цифровых коммуникациях и интернете требуют хорошей и грамотной защиты, так они позволяют пользователям осуществлять свои права на свободу мнений и их выражения. В отчёте говорится, что государства не должны ограничивать доступ к шифрованию и анонимности, так как выгоды от их запрета несоизмеримы с потерями в области прав человека. Шифрование и анонимность отнесены к понятиям, которые обеспечивают конфиденциальность и безопасность, необходимые для осуществления права на свободу мнений и их свободного выражения в цифровую эпоху. Обеспечение данных прав может иметь большое значение для осуществления других прав, таких как имущественные права, неприкосновенность частной жизни, свобода мирных собраний и ассоциации, право на жизнь и физическую неприкосновенность.

В 2016 году доля зашифрованного трафика в интернете впервые превысила 50%. Такие данные получила компания Mozilla Foundation. Эксперты связывают эти цифры прежде всего с деятельностью Эдварда Сноудена, который рассказал об отслеживании трафика спецслужбами.

В Рунете доля зашифрованных данных ниже, чем в глобальной сети – на конец 2015 года она составляла около 30%. Однако "Технический центр Интернет", собирающий статистику, с тех пор наблюдает четырехкратный рост количества доменов с SSL-сертификатами. В то же время, по данным Reg.ru, такие сертификаты есть только 1,9 млн доменов из 6,3 млн.

Тем не менее, рост объема зашифрованного трафика очевиден и в будущем он может достичь 90-95%. Google, в частности, планирует понижать в поисковой выдаче сайты без SSL-сертификатов, помечая их как небезопасные. Ряд компаний, такие как Apple, уже сейчас обязывают разработчиков переходить на протокол https с поддержкой шифрования. А проекты типа Let's Encrypt предоставляют ресурсы SSL-сертификаты на безвозмездной основе.

Все это, считают эксперты, усложнит перехват и расшифровку трафика от серверов, к которым обращается пользователь. В то же время, напомним, в связи с "пакетом Яровой" активно обсуждается идея отслеживания интернет-трафика в реальном времени. Каким образом это будет реализовано с технической точки зрения, пока не известно.


Смотрите также:



 

Реклама на этой странице

Новости

Подрядчики по количеству проектов внедрений (ИБ - Средства шифрования / Информационные технологии)
За всю историю
2022 год
2023 год
2024 год

  Bureau Veritas
  Без привлечения консультанта или нет данных
  Deiteriy (Дейтерий)
  Compliance Control (Комплаенс контрол)
  МСС Международная служба сертификации
  Другие

  BI.Zone (Безопасная Информационная Зона, Бизон)
  BSI Management Systems CIS (Би-Эс-Ай Эм-Эс Си-Ай-Эс, Би-Эс-Ай Менеджмент Системс Си-Ай-Эс)
  Bureau Veritas
  Softscore UG
  TUV Austria
  Другие

  Compliance Control (Комплаенс контрол)
  МСС Международная служба сертификации
  BSI Management Systems CIS (Би-Эс-Ай Эм-Эс Си-Ай-Эс, Би-Эс-Ай Менеджмент Системс Си-Ай-Эс)
  Bureau Veritas
  Digital Security (Диджитал Секьюрити)
  Другие

  TUV Austria
  МСС Международная служба сертификации
  Bureau Veritas
  Compliance Control (Комплаенс контрол)
  SRC Security Research and Consulting
  Другие


ПодрядчикПроектов в отрасли
1 Bureau Veritas 12 (список)
2 Без привлечения консультанта или нет данных 9 (список)
3 Deiteriy (Дейтерий) 7 (список)
4 Compliance Control (Комплаенс контрол) 6 (список)
5 МСС Международная служба сертификации 6 (список)
6 BSI Management Systems CIS (Би-Эс-Ай Эм-Эс Си-Ай-Эс, Би-Эс-Ай Менеджмент Системс Си-Ай-Эс) 5 (список)
7 Информзащита 5 (список)
8 Digital Security (Диджитал Секьюрити) 5 (список)
9 Национальный аттестационный центр (НАЦ) 5 (список)
10 Card Security (Кард Сек) 4 (список)


Выбор подрядчика по названию



КомпанияГородКоличество проектов
1Bureau VeritasНёйи-сюр-Сен12
2Без привлечения консультанта или нет данных9
3Deiteriy (Дейтерий)Санкт-Петербург7
4МСС Международная служба сертификацииМосква6
5Compliance Control (Комплаенс контрол)Москва6
6Национальный аттестационный центр (НАЦ)5
7BSI Management Systems CIS (Би-Эс-Ай Эм-Эс Си-Ай-Эс, Би-Эс-Ай Менеджмент Системс Си-Ай-Эс)Москва5
8ИнформзащитаМосква5
9Digital Security (Диджитал Секьюрити)Санкт-Петербург5
10TUV Austria4
11Card Security (Кард Сек)Москва4
12ДиалогНаукаМосква4
13DNV4
14DNV GL Business AssuranceМосква3
15KPMG InternationalАмстердам2
16Русский Регистр-Бизнес ЭкселенсМосква2
17Русский ЭкспертПодольск2
18Актив (Актив-софт)Москва2
19Уральский центр систем безопасности (УЦСБ)Екатеринбург2
20АндэкМосква2
21Бюро Веритас Сертификейшн РусьМосква2
22CyberVadis2
23ИнфоТеКС (Infotecs)Москва2
24Digital Compliance (Диджитал Комплаенс)2
25ЛИССИ (Лаборатория испытаний средств и систем информатизации)Юбилейный (Московская обл.)1
26DNV GL Software1
27Международный институт сертификации контактных центров (ICCCI)1
28Foregenix1
29МикротестМосква1
30МилекомБарнаул1
31Leta IT-companyМосква1
32Linx (Связь ВСД) ранее LinxdatacenterМосква1
33Московская городская телефонная сеть (МГТС)Москва1
34PECB MS (PECB Management Systems)1
35МСофт (MSoft)Москва1
36SafeNet1
37SGS S.A. (СЖС Восток Лимитед)Женева1
38Softline (Софтлайн)Москва1
39Национальный Инновационный Центр (НИЦ)Москва1
40Softscore UGНюрнберг1
41РСК (группа компаний, ранее - РСК Скиф)1
42SRC Security Research and ConsultingБонн1
43Step Logic (Стэп Лоджик)Московская область1
44С-Терра СиЭсПи (S-Terra CSP)Москва1
45Uptime InstituteНью-Йорк1
46Системы распределенного реестраМосква1
47VerizonНью-Йорк1
48СКБ КонтурЕкатеринбург1
49Солар (ранее Ростелеком-Солар)Москва1
50Айтеко (Ай-Теко, iTeco)Москва1
51Т1 Интеграция (ранее Техносерв)Москва1
52Acronis (Акронис)Шаффхаузен1
53Центр Безопасности Информационных Систем (ЦБИС)Москва1
54АстеросМосква1
55BI.Zone (Безопасная Информационная Зона, Бизон)Москва1
56Центр инноваций и сертификацииМосква1
57Астерос Информационная безопасность (ранее Кабест)Москва1
58Центр оценки и развития проектного управления (ЦОРПУ)1
59Британский институт стандартов (British Standards Institution, BSI)Лондон1
60Cloud Security Alliance (CSA)1
61ДКС РУСЯрославль1
62Инфинитум Специализированный депозитарийМосква1
63Инфосистемы ДжетМосква1
64Det Norske Veritas1
65Калуга АстралКалуга1
66Крикунов и Партнеры Бизнес Системы (КПБС, KPBS, Krikunov & Partners Business Systems)Москва1
67Крипто-ПРОМосква1