Ваши проблемы решит eToken
Август, 2002
Ведение бизнеса предполагает хранение информации в электронном виде, и руководители, техотделы и финансовые директора сталкиваются с одной проблемой: как дать доступ к определённым разделам информации только сотрудникам с правами. В технической плоскости она распадается на несколько локальных.
Доступ к корпоративной сети и ресурсам. Угрозы порчи информации вирусами принимаются во внимание практически всеми, но далеко не все понимают, что опасность может быть внутри компании: сотрудник с доступом к конфиденциальной информации по паролю рискует тем, что другой подсмотрит пароль; записанный на бумажку пароль доступен и постороннему возле рабочего места главного бухгалтера — а это утечка к конкурентам. Избежать опасности позволяет аутентификация при подключении к сети, но для надёжности одного пароля (знания) недостаточно — нужно ещё иметь материальный ключ (электронный идентификатор) с дополнительной информацией: аутентификация должна быть двухфакторной; то же — с доступом к корпоративным данным и бизнес-приложениям.
Работа с защищёнными веб-страницами (“Клиент-банк”, “Домашний банк”). Большинство банков предлагают интернет-системы “Клиент-Банк”: не выходя из офиса — состояние счёта, оплата счетов, архив платёжных документов; аналогичные системы для физлиц (“Домашний банк”). Технология: веб-страница через браузер, защищённые каналы, пароль при входе — но пароль слишком ненадёжен, чтобы ему доверять; и здесь необходима двухфакторная аутентификация.
Удалённый доступ к корпоративной информации. Топ-менеджеры нередко должны получить данные не со своего места, а с другой станции или ноутбука — например, в гостях у партнёра срочно понадобились данные с сервера вашей компании. С паролем велика вероятность, что секретная информация о каналах, поставщиках и финансах станет доступной — и вчерашний партнёр превратится в конкурента. Непременное условие: ключ должен быть небольшим (карман, связка ключей) и “подходить” к различным компьютерам.
Удалённый доступ к корпоративной почте. В длительной командировке нужно держать руку на пульсе — пересылка на ящик бесплатного почтового сервера ненадёжна (слабая защита, ошибки, “исчезающие” при поломках сообщения); надёжнее подключиться через Интернет непосредственно к корпоративному почтовому серверу — и снова на помощь приходит электронный идентификатор.
Что служит ключом?
Заголовок раздела «Что служит ключом?»Многие устройства: дискета с паролем (ненамного надёжнее пароля, легко теряется, забывается в чужом дисководе, быстро приходит в негодность), таблетка Dallas Touch Memory (удобнее, но где гарантия подключённого считывателя?), смарт-карты — до недавнего времени идеал: удобная форма пластиковых карт и главное преимущество — защищённая память для паролей и другой информации, включая цифровые сертификаты (вместо связки “логин-пароль” и для ЭЦП); основной минус — считыватели так и не стали стандартным оборудованием ПК и ноутбуков.
eToken – стандарт de facto
Заголовок раздела «eToken – стандарт de facto»Электронные ключи обладают всеми преимуществами других идентификаторов, лишённых их недостатков — на примере eToken компании Aladdin: абсолютно аналогичен смарт-картам — большая (до 64 КБ) защищённая энергонезависимая память, активация по PIN-коду, хранение любой секретной информации — при размере не больше обычного брелка. Уникальная особенность: не требует считывателя — по сути eToken представляет собой смарт-карту и считыватель одновременно, подключается напрямую к USB-порту, который есть на любом современном компьютере. Чтобы воспользоваться на чужой станции или ноутбуке, достаточно скачать из Интернета небольшую программу; а на Windows XP с Интернетом не нужно и этого — система сама обнаружит и установит необходимое ПО.
Готовые программные продукты
Заголовок раздела «Готовые программные продукты»Aladdin с партнёрами выпускает ряд решений на базе eToken — каждому пользователю достаточно одного ключа и одного PIN-кода. “eToken — Безопасность в сети” — доступ к корпоративной сети Windows 2000/XP с использованием цифровых сертификатов, пользователям со стационарного места и мобильным, удалённое обращение к ресурсам и личной почте; “eToken — Network Logon” — облегчённая версия для компаний с Windows NT (без Windows 2000 Server); решение для Lotus Notes — в памяти ключа хранится личный ID-файл пользователя; для предпочитающих “The Bat!” — совместно с разработчиками выпущена защищённая версия почтового клиента; для безопасности информации на личном компьютере — Secret Disk: зашифрует конфиденциальную информацию и “спрячет” её от посторонних глаз.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: Финансовая Газета, август 2002
Эксперт: Сергей Груздев, Аладдин