ИБ 
  Криптография
Средства шифрования
     В закладках ниже представлены данные о системах, использующихся в России, а также уникальная информация о компаниях-интеграторах и их проектах.

Приглашаем компании зарегистрировать свои системы и проекты в TAdviser.

       

Криптография (от греч. κρυπτός — скрытый и γράφω — писать) – древнейшая наука о способах защиты конфиденциальных данных от нежелательного стороннего прочтения. Криптоанализ – наука, изучающая методы нарушения конфиденциальности информации. Криптанализ и криптография вместе составляют науку криптологию, изучающую способы шифрования и дешифрования.

Одним из наиболее надежных и востребованных средств защиты данных сегодня является шифрование. В большинстве случаев шифрование данных подразумевает возможность как минимум двух сценариев: полное шифрование диска и шифрование отдельных папок и файлов. Большая часть организаций предпочитает комбинировать оба метода шифрования, так как они предназначены для решения различных задач.

Затраты на внедрение технологии шифрования занимают далеко не первую строчку в статье расходов ИТ-департаментов. Однако в ближайшие годы решения для шифрования данных будут одними из наиболее востребованных в корпоративном секторе, считают аналитики IDC. Так, по их оценкам, объем рынка шифрования данных на рабочих станциях за ближайшие несколько лет вырастет более чем на 50% (с 556 млн долл. в 2012 году до 866 млн долл. в 2016 году). В 2016 году на подобные мероприятия будет потрачено в общей сложности более 3 млрд долл., прогнозируют аналитики. 

Комитет по правам человека при Организации Объединённых Наций разместил весной 2015 года публикацию, в котором подведен вывод, что реализации возможности шифрования и сохранения анонимности в цифровых коммуникациях и интернете требуют хорошей и грамотной защиты, так они позволяют пользователям осуществлять свои права на свободу мнений и их выражения. В отчёте говорится, что государства не должны ограничивать доступ к шифрованию и анонимности, так как выгоды от их запрета несоизмеримы с потерями в области прав человека. Шифрование и анонимность отнесены к понятиям, которые обеспечивают конфиденциальность и безопасность, необходимые для осуществления права на свободу мнений и их свободного выражения в цифровую эпоху. Обеспечение данных прав может иметь большое значение для осуществления других прав, таких как имущественные права, неприкосновенность частной жизни, свобода мирных собраний и ассоциации, право на жизнь и физическую неприкосновенность.

В 2016 году доля зашифрованного трафика в интернете впервые превысила 50%. Такие данные получила компания Mozilla Foundation. Эксперты связывают эти цифры прежде всего с деятельностью Эдварда Сноудена, который рассказал об отслеживании трафика спецслужбами.

В Рунете доля зашифрованных данных ниже, чем в глобальной сети – на конец 2015 года она составляла около 30%. Однако "Технический центр Интернет", собирающий статистику, с тех пор наблюдает четырехкратный рост количества доменов с SSL-сертификатами. В то же время, по данным Reg.ru, такие сертификаты есть только 1,9 млн доменов из 6,3 млн.

Тем не менее, рост объема зашифрованного трафика очевиден и в будущем он может достичь 90-95%. Google, в частности, планирует понижать в поисковой выдаче сайты без SSL-сертификатов, помечая их как небезопасные. Ряд компаний, такие как Apple, уже сейчас обязывают разработчиков переходить на протокол https с поддержкой шифрования. А проекты типа Let's Encrypt предоставляют ресурсы SSL-сертификаты на безвозмездной основе.

Все это, считают эксперты, усложнит перехват и расшифровку трафика от серверов, к которым обращается пользователь. В то же время, напомним, в связи с "пакетом Яровой" активно обсуждается идея отслеживания интернет-трафика в реальном времени. Каким образом это будет реализовано с технической точки зрения, пока не известно.


Смотрите также:



 

Реклама на этой странице

Новости

Подрядчики по количеству проектов внедрений (ИБ - Средства шифрования / Информационные технологии)
За всю историю
2021 год
2022 год
2023 год
Текущий год

  Bureau Veritas
  Без привлечения консультанта или нет данных
  Deiteriy (Дейтерий)
  Compliance Control (Комплаенс контрол)
  МСС Международная служба сертификации
  Другие

  Без привлечения консультанта или нет данных
  Card Security (Кард Сек)
  DNV
  TUV Austria
  Национальный аттестационный центр (НАЦ)
  Другие

  Bureau Veritas
  Softscore UG
  TUV Austria
  Информзащита
  Калуга Астрал
  Другие

  Compliance Control (Комплаенс контрол)
  МСС Международная служба сертификации
  Digital Security (Диджитал Секьюрити)
  Step Logic (Стэп Лоджик)
  Без привлечения консультанта или нет данных
  Другие

  МСС Международная служба сертификации
  SRC Security Research and Consulting
  TUV Austria
  Без привлечения консультанта или нет данных
  Бюро Веритас Сертификейшн Русь
  Другие


ПодрядчикПроектов в отрасли
1 Bureau Veritas 12 (список)
2 Без привлечения консультанта или нет данных 9 (список)
3 Deiteriy (Дейтерий) 7 (список)
4 Compliance Control (Комплаенс контрол) 6 (список)
5 МСС Международная служба сертификации 6 (список)
6 BSI Management Systems CIS (Би-Эс-Ай Эм-Эс Си-Ай-Эс, Би-Эс-Ай Менеджмент Системс Си-Ай-Эс) 5 (список)
7 Информзащита 5 (список)
8 Digital Security (Диджитал Секьюрити) 5 (список)
9 Национальный аттестационный центр (НАЦ) 5 (список)
10 Card Security (Кард Сек) 4 (список)


Выбор подрядчика по названию



КомпанияГородКоличество проектов
1Bureau VeritasНёйи-сюр-Сен12
2Без привлечения консультанта или нет данных9
3Deiteriy (Дейтерий)Санкт-Петербург7
4Compliance Control (Комплаенс контрол)Москва6
5МСС Международная служба сертификацииМосква6
6BSI Management Systems CIS (Би-Эс-Ай Эм-Эс Си-Ай-Эс, Би-Эс-Ай Менеджмент Системс Си-Ай-Эс)Москва5
7ИнформзащитаМосква5
8Digital Security (Диджитал Секьюрити)Санкт-Петербург5
9Национальный аттестационный центр (НАЦ)5
10TUV Austria4
11Card Security (Кард Сек)Москва4
12ДиалогНаукаМосква4
13DNV4
14DNV GL Business AssuranceМосква3
15Актив (Актив-софт)Москва2
16АндэкМосква2
17Уральский центр систем безопасности (УЦСБ)Екатеринбург2
18Бюро Веритас Сертификейшн РусьМосква2
19CyberVadis2
20Digital Compliance (Диджитал Комплаенс)2
21ИнфоТеКС (Infotecs)Москва2
22KPMG InternationalАмстердам2
23Русский Регистр-Бизнес ЭкселенсМосква2
24Русский ЭкспертПодольск2
25С-Терра СиЭсПи (S-Terra CSP)Москва1
26Uptime InstituteНью-Йорк1
27Системы распределенного реестраМосква1
28VerizonНью-Йорк1
29СКБ КонтурЕкатеринбург1
30Айтеко (Ай-Теко, iTeco)Москва1
31Солар (ранее Ростелеком-Солар)Москва1
32Т1 Интеграция (ранее Техносерв)Москва1
33АстеросМосква1
34Acronis (Акронис)Шаффхаузен1
35Центр Безопасности Информационных Систем (ЦБИС)Москва1
36Астерос Информационная безопасность (ранее Кабест)Москва1
37BI.Zone (Безопасная Информационная Зона, Бизон)Москва1
38Центр инноваций и сертификацииМосква1
39Центр оценки и развития проектного управления (ЦОРПУ)1
40Британский институт стандартов (British Standards Institution, BSI)Лондон1
41Cloud Security Alliance (CSA)1
42ДКС РУСЯрославль1
43Инфинитум Специализированный депозитарийМосква1
44Det Norske Veritas1
45Инфосистемы ДжетМосква1
46Калуга АстралКалуга1
47Крикунов и Партнеры Бизнес Системы (КПБС, KPBS, Krikunov & Partners Business Systems)Москва1
48Крипто-ПРОМосква1
49ЛИССИ (Лаборатория испытаний средств и систем информатизации)Юбилейный (Московская обл.)1
50DNV GL Software1
51Международный институт сертификации контактных центров (ICCCI)1
52Foregenix1
53МикротестМосква1
54МилекомБарнаул1
55Leta IT-companyМосква1
56Московская городская телефонная сеть (МГТС)Москва1
57Linx (Связь ВСД) ранее LinxdatacenterМосква1
58МСофт (MSoft)Москва1
59PECB MS (PECB Management Systems)1
60SafeNet1
61SGS S.A. (СЖС Восток Лимитед)Женева1
62Национальный Инновационный Центр (НИЦ)Москва1
63Softline (Софтлайн)Москва1
64РСК (группа компаний, ранее - РСК Скиф)1
65Softscore UGНюрнберг1
66SRC Security Research and ConsultingБонн1
67Step Logic (Стэп Лоджик)Московская область1