Защита данных - польза, или вред?

Увидел в этом сообществе лекцию о названии «информационная безопасность», а раньше прочитал о ненадежности генераторов (псевдо) случайных чисел. Корреляция этих статей навеяла воспоминания.

Когда-то давно я работал я в военном НИИ. Тематика такая, что впору всех запереть, чтобы ни птичка, ни бит не вылетели. Один из отделов занимался компьютерным моделированием. Вычислительный зал конечно был защищен, но нормативам не соответствовала дистанция до забора. Поэтому все расчеты на ЭВМ считались открытыми. Разные ребята из спецотдела регулярно пытались за этим следить, изымали программы, распечатки и пр. Чтобы можно было работать, я сделал программу шифрования данных, которую и сейчас считаю не вскрываемой. Использовал генератор случайных чисел.

Криптостойкость обеспечивалась высокой разрядностью ЭВМ, так что период последовательности был значительно больше общей длины всех кодов. И тем, что кодируемые данные не были текстами, доступными для логического анализа. У программы были один недостаток: требовалась непрерывная синхронизация кодера и декодера. Решалась эта проблема очень просто, когда кодер и декодер были в одном месте. Сложнее было, когда программа использовалась для передачи данных по каналам связи. Но и в этом случае за год происходило не более одного случая рассинхронизации. Это все прелюдия.  Программу применяли для шифрования не только данных, но и кодов исполняемых файлов, а главное, исходных программ. Только один человек имел доступ к ключам. И конечно, о ужас, однажды их утратил. Все программы, разработанные немалым количеством людей за немалое время, погибли. Сколько из этих людей пришли к выводу, что защита информация - это помеха их работе, не знаю.

Информационная безопасность IT

1.4K постов25.5K подписчиков

Добавить пост

Правила сообщества

Обязательно к прочтению для авторов:

1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".

Обязательно к прочтению для всех:

Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.


Запрещены политические holy wars.

По решению модератора или администратора сообщества пользователь будет забанен за:

1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.

2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.

3. За обвинение в киберпреступной деятельности.

4. За нарушение прочих Правил Пикабу.

8
Автор поста оценил этот комментарий

Я читаю это так: "Мы сделали супер метод защиты информации. Но информацию просрали. А метод да, супер, несмотря на то, что не защищает нихрена. И теперь считаем, что защита информации ведет к потере этой информации." Бред?

6
Автор поста оценил этот комментарий

Безмозглая защита данных - это да, это вред.

Один из постулатов ИБ - информация сохранена только тогда, когда она сохранена дважды...

5
Автор поста оценил этот комментарий

Из классической триады "конфиденциальность, целостность, доступность" обеспечены, если я все правильно понял, только первая (точно) и вторая (и то - не факт).

Доступность информации не обеспечена.


Вывод - реализация не предусматривала варианта утраты ключей, при реализации непредусмотренного варианта все сломалось. Это говорит не о защите информации как таковой, а о конкретной реализации.

17
Автор поста оценил этот комментарий

Дело в том, что информационная безопасность гораздо более широкая дисциплина, чем тут большинство пишут. Один из ключевых моментов - это как раз не защита от утечки данных, а обеспечение целостности информации и обеспечения механизмом защиты информации от утери.

раскрыть ветку
4
Автор поста оценил этот комментарий

Воу, это сильно...мораль: самый слабый компонент любой защиты - человек :/