Программные закладки в бизнес-приложениях

Автор работы: Пользователь скрыл имя, 11 Июня 2011 в 21:31, реферат

Описание

В большинстве компаний используются модифицированные или разработанные самостоятельно бизнес-приложения. При этом чистота исходного кода никак не контролируется. В таких условиях ничто не мешает программисту-инсайдеру незаметно установить скрытую программную закладку, которая будет активирована в нужный момент. Отсюда возникает существенные риски, о которых говорить пока как-то непринято.

Работа состоит из  1 файл

Программные закладные устройства (закладки) как способ несанкционированного доступа.docx

— 35.31 Кб (Скачать документ)

    Для такого компенсирующего контроля DLP-технологии накопили существенную технологическую  экспертизу. Ведь код программы –  это специфический плоский текст, а сравнивать тексты с образцами  и искать в тексте даже сильно измененные цитаты умеют большинство DLP-продуктов. Неотъемлемой частью любой DLP-технологии является ее самообучаемость, а значит, чем больше пользователь использует продукт, тем эффективнее он справляется с поставленной задачей».

    Алексей Лукацкий, Менеджер по развитию бизнеса Cisco Systems:

    «Поднятая в статье проблема не просто актуальна  для современного рынка; она крайне важна и до недавнего времени  практически никак не решалась. Ведь безопасность исторически решалась на самом нижнем уровне – уровне данных, когда никто не знал, что  реально должно защищаться. Защищались пакеты в сети, файлы на компьютере, приложения на серверах, но мало кто из производителей задумывался о защите реальной информации, участвующей в принятии управленческих решений и имеющей реальную стоимость для бизнеса. И чем дальше, тем ситуация становилась хуже.

    Если  единичные производители (и то на Западе) стали предлагать решения  для защиты стандартных пакетов  прикладных систем, то почти никто  не предлагал решения по защите самописного кода. Если же такие предложения и были, то были очень дорогими и предлагались в форме заказных услуг, а не отдельно продаваемых продуктов. В статье описано новое решение, которое устраняет этот пробел и позволяет потребителям наконец-то получить механизм, удостоверяющий отсутствие случайных ошибок или специально внесенных закладок в собственном программном коде».

Информация о работе Программные закладки в бизнес-приложениях