Rambler's Top100
Портал | Содержание | О нас | Пишите | Новости | Книжная лавка | Голосование | Топ-лист | Регистрация | Дискуссия
Лучшие молодые
ученые России

Авторские научные обозрения в "Русском переплете"
"Физические явления на небесах" | "Неизбежность странного микромира" | "Биология и жизнь" | "Terra & Comp" | Научно-популярное ревю | Теорфизика для малышей
Семинары - Конференции - Симпозиумы - Конкурсы

TERRA & Comp
С 07 августа 2003 года обозрение ведет Александр Семенов
До 10.07.2002 вел Кирилл Крылов

НАУКА

Новости

Научный форум

Научно-популярный журнал Урания в русском переплете

Космические новости

Энциклопедия космонавтика

Энциклопедия "Естествознание"

Журнальный зал

Физматлит

News of Russian Science and Technology

Научные семинары

Почему молчит Вселенная?

Парниковая катастрофа

Кто перым провел клонирование?

Хронология и парахронология

История и астрономия

Альмагест

Наука и культура

 Журналы в сети:

Nature

Успехи физических наук

New Scientist

ScienceDaily

Discovery

ОБРАЗОВАНИЕ

Открытое письмо министру образования

Антиреформа

Соросовский образовательный журнал

Биология

Науки о Земле

Математика и Механика

Технология

Физика

Химия

Русская литература

Научная лаборатория школьников

КОНКУРСЫ

Лучшие молодые
ученые России

Для молодых биологов

БИБЛИОТЕКИ

Библиотека Хроноса

Научпоп

РАДИО

Читают и поют авторы РП

ОТДЫХ

Музеи

Игры

Песни русского застолья

Народное

Смешное

О НАС

Редколлегия

Авторам

О журнале

Как читать журнал

Пишут о нас

Тираж

РЕСУРСЫ

Поиск

Проекты

Посещаемость

Журналы

Русские писатели и поэты

Избранное

Библиотеки

Фотоархив

ИНТЕРНЕТ

Топ-лист "Русского переплета"

Баннерная сеть

Наши баннеры

НОВОСТИ

Все

Новости русской культуры

Новости науки

Космические новости

Афиша

The best of Russian Science and Technology


"Русский переплет" зарегистрирован как СМИ. Свидетельство о регистрации в Министерстве печати РФ: Эл. #77-4362 от
5 февраля 2001 года. При полном или частичном использовании
материалов ссылка на www.pereplet.ru обязательна.

Тип запроса: "И" "Или"

21.01.2011
17:14

Исследование Cisco о соблюдении стандарта PCI DSS

    После крупных взломов карточных платежных систем, произошедших в последние годы, организации, не желающие разделить печальную участь пострадавших, стали активно обсуждать вопросы внедрения и соблюдения стандартов информационной безопасности PCI DSS, PA DSS, PTS и т.п. По заказу Cisco аналитическая компания InsightExpress опросила 500 американских руководителей, принимающих решения в области информационных технологий, чтобы выяснить их отношение к стандарту PCI DSS (Data Security Standard - стандарт безопасности данных) через пять лет после его разработки и в момент выхода его новой, второй версии.

    В опросе приняли участие ИТ-руководители, отвечающие за соблюдение спецификаций PCI в организациях из сферы образования, финансовых услуг, государственного управления, здравоохранения и розничной торговли. Исследователи хотели точно оценить их отношение к стандарту PCI DSS, измерить расходы на его внедрение и выявить проблемы, связанные с соблюдением этих нормативных требований, а также оценить распространение определенных технологий, чтобы лучше понять, чем организации руководствуются при выполнении спецификации PCI DSS.

    Выяснилось следующее:

    ∙70 процентов опрошенных считают, что соблюдение стандарта PCI DSS делает их организации более защищенными;

    ∙87 процентов опрошенных полагают, что требования стандарта PCI DSS необходимы для защиты данных держателей платежных карт;

    ∙из всех отраслей лучше всех выполняют требования PCI DSS предприятия розничной торговли и финансовые организации; розничная торговля самым серьезным образом отнеслась к внедрению и реализации этого стандарта;

    ∙67 процентов опрошенных ожидают, что в течение ближайшего года их расходы на соблюдение стандарта PCI DSS будут возрастать; это значит, что руководители компаний и члены советов директоров считают PCI DSS весьма важной инициативой;

    ∙кроме того, 60 процентов опрошенных предположили, что усилия по соблюдению стандарта PCI DSS могут стимулировать другие проекты, связанные с сетями и сетевой безопасностью.

    Отвечая на вопрос о проблемах соблюдения спецификаций PCI DSS, респонденты чаще всего упоминали необходимость обучения сотрудников правильному обращению с данными держателей платежных карт. По мнению 43 процентов опрошенных, в этой области существуют проблемы. Кроме того, 32 процента упомянули необходимость обновления устаревших систем.

    По мнению респондентов, из 12 требований PCI DSS труднее всего соблюдать требования к отслеживанию и мониторингу всех случаев доступа к сетевым ресурсам и пользовательским данным (37 процентов), разработке и поддержке безопасных систем и приложений (32 процента) и защите хранимых данных держателей карт (30 процентов).

    С аудитом требований PCI DSS лучше всех справляются государственные организации. Впрочем, подавляющее большинство других организаций тоже стараются защитить конфиденциальные данные держателей карт.

    ∙85 процентов опрошенных считают, что в настоящий момент их организации способны успешно пройти аудит PCI DSS, а 78 процентов успешно прошли такой аудит с первого раза;

    ∙как ни удивительно, наиболее высокие результаты в данной области показали государственные организации: 85 процентов госучреждений прошли аудит PCI DSS с первого раза успешно. Хуже всего проходили такой аудит медицинские организации (72 процента);

    ∙свыше 85 процентов опрошенных знакомы с разъяснениями и рекомендациями по недавно объявленной новой версии стандарта PCI DSS 2.0.

    Самыми примечательными оказались ответы на вопросы о роли технологии в платежной среде. Открылся удивительный факт: организации внедряют новые технологии заранее, еще до выхода соответствующих директив Совета США по внедрению стандартов безопасности в платежной индустрии (PCI Security Standard Council).

    Хотя совет дал рекомендации по технологиям, не включенным открыто в спецификации DSS, таким как шифрование каналов "точка-точка" и EMV (карточные системы Europay, MasterCard и Visa с микропроцессорами и PIN-кодами), точных стандартов для шифрования "точка-точка" до сих пор не существует. Тем не менее организации принимают эту технологию в надежде на "сжатие среды пользовательских данных", то есть уменьшение требований к компьютерным системам, обрабатывающим данные держателей платежных карт. Кроме того, хотя совет дал некоторые разъяснения по поводу виртуализации, мир ждет дополнительную информацию по этому вопросу. При этом многие организации не ждут разъяснений совета и внедряют передовой опыт в нужных областях самостоятельно.

    ∙57 процентов опрошенных удовлетворены текущим состоянием дел в области безопасности виртуальной среды в своих организациях;

    ∙36 процентов хотят увеличить число виртуальных устройств безопасности (межсетевых экранов и систем предотвращения вторжений), чтобы удовлетворить требования PCI 2.0;

    ∙30 процентов стремятся увеличить защищенность виртуализационного программного обеспечения с помощью методов, рекомендуемых производителями и стандартом PCI DSS;

    ∙60 процентов организаций используют шифрование "точка-точка", чтобы упростить соблюдение требований безопасности и по возможности уменьшить объем следующей аудиторской проверки PCI DSS;

    ∙шифрованием "точка-точка" пользуется почти 70 процентов финансовых организаций;

    ∙45 процентов опрошенных заявили, что используют спецификации EMV, чтобы уменьшить вероятность мошенничества;

    ∙еще 23 процента не используют EMV, но думают о внедрении этой технологии.

    "Наше исследование показало, что Совет PCI Security Standards Council успешно информирует рынок и активно стимулирует распространение стандарта PCI DSS среди заинтересованных лиц, - заявил директор подразделения Cisco по технологиям безопасности Фред Кост (Fred Kost). - Кроме того, результаты исследования говорят о том, что организации все лучше понимают преимущества, которые дает соблюдение этого стандарта. Вместе с тем в области защиты данных держателей платежных карт все еще существуют проблемы, не имеющие стопроцентного решения. На этом направлении достигнуты большие успехи, но мы должны работать не покладая рук, поскольку угрозы непрерывно развиваются и на рынок выходят все новые технологии".

    "Результаты исследования неожиданностью не стали: всем ясно, чем чреват взлом платежной системы или базы данных, где хранится идентификационная информация, - отметил вице-президент, главный директор Cisco по вопросам безопасности Джон Стюарт (John N Stewart).

    - Стандарт PCI DSS помогает решать проблемы безопасности в конкурентной среде, где крайне необходимо защищать информацию заказчиков. Помимо этого, требования PCI DSS нацелены на повышение эффективности, сокращение сложности, непрерывный мониторинг и отчетность. Именно в этих направлениях должна развиваться отрасль информационной безопасности".

21.01.2011
16:56

Cisco улучшает связь в Норильске

    Золотой партнер Cisco компания <Микротест> завершила модернизацию спутниковых каналов передачи данных оператора связи <Норильск-Телеком>. Внедрение решения для . . .

21.01.2011
16:47

Cisco: киберпреступники переносят атаки с персональных компьютеров, работающих под управлением ОС Windows, на другие операционные системы и мобильные платформы

    В сфере киберпреступности наметился знаменательный поворот: впервые в истории хакеры стали переключать свое внимание с ПК и ОС Windows на другие операционные . . .

20.01.2011
23:45

Интервью Боба Бейкера, старшего вице-президента Intel

    Если бы у Technology Manufacturing Group (TMG) была доска почета, то фотография Боба Бейкера (Bob Baker) помещалась на ней рядом портретом Крейга Барретта (Craig Barrett), бывшего президента, . . .

20.01.2011
21:15

В 2020 году еды будет не хватать...

    Изменение климата в результате антропогенных выбросов парниковых газов в атмосферу приведет к дефициту продовольствия уже к 2020 году. Это обречет каждого пятого . . .

20.01.2011
21:13

Физики поймали свет в ловушку

    Два года назад доктор Альберт Шлиссер из Института квантовой физики Общества Макса Планка предположил, что фотоны можно надолго запутать в колебаниях атомов - . . .

20.01.2011
13:47

Всемирная лига чемпионов по видеоиграм приходит в Украину

    Чемпионат Европы Intel Extreme Masters пройдет в Киеве, в крупнейшем игровом клубе Европы Cyber Sport Arena. За четыре дня Чемпионата будет разыграно 114,000 долларов США и право . . .

20.01.2011
13:33

Intel представляет высокое ИТ-мскусство

    <Высокое искусство для жизни> под таким лозунгом на Тверском бульваре с 7 по 9 января прошел открытый арт-фестиваль <Бульвар Искусств>, организованный компаниями . . .

20.01.2011
09:55

3D-телевидение в 2011 году

    Каждый уважающий себя производитель телевизоров HDTV в 2010 году показал хотя бы одну модель с поддержкой формата 3D. При этом вендоры неоднократно обещали, что именно . . .

20.01.2011
09:53

Мобильный широкополосный доступ в 2011 году

    По прогнозам исследователей из шведской компании Ericsson, производящей телекоммуникационное оборудование, количество пользователей услуг широкополосной . . .

20.01.2011
09:50

Телефон как компьютер

    На выставке CES 2011 компания Motorola продемонстрировала телефон Atrix 4G. Новую концепцию строительства цифровой системы, в рамках которой спроектирован этот аппарат, . . .

20.01.2011
09:47

Эра физических медианосителей заканчивается

    Компания Sony, крупнейшая медийная компания, владеющая звукозаписывающим брендом Sony Music Entertainmen и создавшая плеер Walkman, намерена в марте закрыть свой завод Sony DADC по . . .

19.01.2011
20:48

Интерактивная доска SMART Board празднует своё 20-летие

    Компания SMART Technologies (NASDAQ: SMT) (TSX: SMA), лидирующий производитель решений для совместной работы, сообщает о 20-летнем юбилее интерактивной доски SMART Board. Компания SMART . . .

19.01.2011
00:11

100 триллионов электронных писем в 2010 году

    Пользователи интернета отправляли по 294 миллиарда электронных писем и просматривали на сервисе YouTube по два миллиарда видеороликов ежесуточно. Но самый большой . . .

19.01.2011
00:09

Генетическое сходство между друзьями

    Ученым впервые удалось установить, что люди, находящиеся в дружеских отношениях, имеют генетические сходства, что может быть оправдано с точки зрения эволюции и . . .

19.01.2011
00:07

Сидячая работа опасна для сердца

    Учёные из Квинслендского университета (Австралия) обнаружили устойчивую взаимосвязь между риском возникновения сердечных заболеваний и сидячей работой, . . .

19.01.2011
00:04

Астрономы предложили ввести 13-й знак зодиака

    Влиятельная международная группа астрономов предложила провести кардинальную реформу традиционного деления небесной сферы и ввести дополнительный знак . . .

18.01.2011
23:52

Только россияне могут управлять выпадением осадков

    В последние годы природа преподносит человечеству все больше и больше сюрпризов. В конце 2010 года аномальный <ледяной дождь> атаковал Москву и Подмосковье. Это . . .

18.01.2011
23:46

Развитие нового техпроцесса обойдется Intel в 2,7 миллиарда долларов

    Корпорация Intel потратит 2,7 миллиарда на усовершенствование собственного завода в Израиле, передает Reuters. Эти средства будут выделены в 2011-2012 году. На заводе, . . .

18.01.2011
23:34

В России появится собственный WikiLeaks

    Российский сайт Ruleaks.net существует почти два месяца, и поначалу он занимался только переводом материалов WikiLeaks, относящихся к России и странам СНГ. Однако недавно . . .

<< 1831|1832|1833|1834|1835|1836|1837|1838|1839|1840 >>

ЛИТЕРАТУРА

Новости русской культуры

К читателю

Содержание

Публицистика

"Курск"

Кавказ

Балканы

Проза

Поэзия

Драматургия

Искания и размышления

Критика

Сомнения и споры

Новые книги

У нас в гостях

Издательство

Книжная лавка

Журнальный зал

ОБОЗРЕНИЯ

"Классики и современники"

"Слово о..."

"Тайная история творений"

"Книга писем"

"Кошачий ящик"

"Золотые прииски"

"Сердитые стрелы"

КУЛЬТУРА

Афиша

Новые передвижники

Фотогалерея

Музыка

"Неизвестные" музеи

Риторика

Русские храмы и монастыри

Видеоархив

ФИЛОСОФИЯ

Современная русская мысль

Искания и размышления

ИСТОРИЯ

ХРОНОС

История России

История в МГУ

Слово о полку Игореве

Хронология и парахронология

Астрономия и Хронология

Альмагест

Запечатленная Россия

Сталиниана

ФОРУМЫ

Дискуссионный клуб

Научный форум

Форум "Русская идея"

Форум "Курск"

Исторический форум

Детский форум

КЛУБЫ

Пятничные вечера

Клуб любителей творчества Достоевского

Клуб любителей творчества Гайто Газданова

Энциклопедия Андрея Платонова

Мастерская перевода

КОНКУРСЫ

За вклад в русскую культуру публикациями в Интернете

Литературный конкурс

Читательский конкурс

Илья-Премия

ДЕТЯМ

Электронные пампасы

Фантастика

Форум

АРХИВ

2001

2000

1999

Фотоархив

Все фотоматериалы

Помощь корреспонденту Добавить новость
НАУКА В "РУССКОМ ПЕРЕПЛЕТЕ"

Если Вы хотите стать нашим корреспондентом напишите lipunov@sai.msu.ru

 

© 1999, 2000 "Русский переплет"
Дизайн - Алексей Комаров

Rambler's Top100