А,В,Соколов, 0,М, Степанюк - Скачать документы

392 . .
:
Системы унифицированного обмена сообщениями имеют двоякую цель: получение
доступа к сообщениям из любой точки и сокращение расходов на связь за счет
извлечения сообщений из «универсального почтового ящика» с использованием имеющихся
локальных бюджетов доступа в Internet.
Нет сомнения, что мечты об унифицированном почтовом ящике вскоре станут реальностью,
однако эта концепция таит зловещие последствия для корпоративной защиты.
В настоящее время стандартов на UM практически нет. Их отсутствие вынуждает
производителей предлагать собственные нестандартные решения. В свою очередь это
усложняет защиту всех протоколов, особенно для тех унифицированных сервисов,
где применяется несколько методов сбора сообщений.
Возьмем, к примеру, ситуацию, когда отдел кадров посылает вам факс с условиями
вашего грядущего повышения (включая информацию об окладе и предоставляемых
акциях). Если даже отправитель пользуется (относительно) закрытой средой, то сам
факс может быть помещен в нешифруемый цифровой почтовый ящик на узле провайдера.
Хотя аналоговые голосовые сообщения оцифровываются для их извлечения с
помощью электронной почты Internet, это еще не означает, что они шифруются. Например,
факс из соседнего отдела может просто храниться в одном из широко распространенных
графических форматов (TIFF, JPG и т. п.).
При отсутствии ясных и исчерпывающих протоколов защиты, охватывающих все
технологии доступа UM, следует все данные рассматривать как «чрезвычайно конфиденциальные».
Если ваша политика защиты предусматривает одинаковый подход ко
всем данным UM, то с ними нужно обращаться так, как если бы они были наиболее
важными и наименее защищенными. Некоторые сообщения в результате могут оказаться
зашифрованными дважды, но это небольшая плата по сравнению с возможными
последствиями.
Способы информационной защиты электронной почты
Секретные агенты в голливудских боевиках все больше предпочитают электронную
почту обычной. Между тем, рассылка деловых писем или личных сообщений по
электронной почте совершенно не добавляет им секретности. Для простоты представьте,
что детали сделки или подробности своей интимной жизни вы посылаете на открытке,
которую могут прочитать все желающие. По оценкам экспертов, лишь одно
из ста писем удовлетворяет требованиям безопасности. При этом не думайте, что вы
станете объектом внимания, только если займете высокий пост или заработаете несколько
миллионов долларов. Системный администратор вашей компании, например,
может беспрепятственно просматривать личную почту на предмет соблюдения секретов
фирмы или просто из любопытства. Кроме этого существует еще много Способов,
если уж не вскрыть вашу почту, то по крайней мере ее испортить или не дать достигнуть
адресата. Рассмотрим, что может угрожать электронной почте.
Наиболее очевидным следствием полномасштабной реализации обмена сообщениями
является необходимость управлять его информационным наполнением. Если
надежность источника и содержания факсимильного документа и голосовой почты не
вызывает сомнения, то борьба за обеспечение целостности сообщений электронной
почты продолжается.