Новые стандарты обмена идентификационной информацией

На собрании Исследовательской комиссии МСЭ-T по безопасности, прошедшем в конце 2013 года, рассмотрено и утверждено несколько новых стандартов (Рекомендаций МСЭ-T) и подведены итоги работы в нескольких важных областях. Непосредственно перед основным собранием Исследовательской комиссии проводился семинар, посвященный проблемам безопасности в общемировом масштабе, в работе которого принимало участие 115 человек из 29 стран. Также в качестве нового инструмента, прибавляющего значимость техническим обсуждениям ИК 17, была устроена Встреча по вопросам идентичности, открытая для внешних экспертов.

Стандарты безопасности и их применение

Некоторые новые Рекомендации МСЭ-T упрощают взаимосвязь систем управления и безопасности и обмен информацией, касающейся кибербезопасности, например, о событиях безопасности и инцидентах, относящихся к атакам на безопасность. В этих стандартах определяется, как можно сделать данную информацию доступной в рамках организаций для расширения готовности к безопасности и создания более широких и улучшенных средств снижения рисков уязвимости для того, чтобы позволить объединить базы данных об уязвимостях и другие функции и для упрощения сравнения инструментов и услуг безопасности.

Говоря более точно, в Рекомендации МСЭ-T X.1209 определены сценарии из реальной жизни, по которым организации могут обмениваться информацией по кибербезопасности. Этот стандарт определяет основные технические и организационные функции, необходимые системам для обмена информацией о кибербезопасности. 

Не всегда новые решения лучше старых

Отдельной строкой обсуждений стало применение так называемых радиочастотных меток (RFID). Сегодня их предлагается внедрять повсюду и, в частности, как замену штрих-кодам в магазинах и складских  терминалах. Вместе с тем, сотрудники торгового сегмента не спешат переходить на новые маркеры, уверяя, что современные термопринтеры для печати этикеток вполне справляются со своими задачами, решая проблему разметки товаров быстро и качественно. Не последнюю роль играет и стоимость решения. Нет сомнений, что используя термопринтеры последних поколений, владельцы торговых и складских предприятий экономят довольно существенные деньги, так как технологии с этикетками стоят в разы дешевле, чем аналогичные по решаемым задачам технологии  с радиочастотными метками.

Идентичная новая работа включает в себя проект Рекомендации МСЭ-T X.1500, в которой рассматриваются различные новые технологии обмена информацией о кибербезопасности, и проект Рекомендации МСЭ-T X.1520, в которой определены требования высокого уровня для перечисления общих слабых мест.

Интерактивные системы противодействия

Также в ходе прошедших в декабре собраний были утверждены две новые Рекомендации (X.1243 и X.1245), противодействующие спаму и других нежелательным сообщениям при помощи интерактивной системы шлюзов. Дополнительно использование и применение расширенных сертификатов подтверждения, как предложено в новом проекте Рекомендации МСЭ-T X.1261, предоставит пользователям в интернете расширенные и более совершенные возможности безопасности посредством подтверждения идентичности объекта, управляющего веб-сайтом или другими услугами, к которым пользователь получает доступ.

Была проведена серьезная работа по двум новым проектам Рекомендаций (X.1311 и X.1312), направленные на вопросы безопасности "повсеместных датчиков в сетях" – развивающейся области интеллектуальных датчиков и устройств, работающих в интернете, которые, как ожидается, все больше будут проникать в повседневную жизнь. В новой Рекомендации описываются особые и обычные угрозы безопасности и определяются соответствующие требования безопасности.

Межплатформенные решения

Проект Рекомендации МСЭ-T X.1312 следует одному многообещающему подходу, в котором разные функции и механизмы безопасности объединены в рамках одного межплатформенного программного компонента этих датчиков. Устройства с возможностью радиочастотной идентификации (RFID) являются первым воплощением таких повсеместных датчиков, для которых в новой Рекомендации МСЭ-T X.1275 даны руководящие указания для продавцов и поставщиков услуг, использующих устройства с возможностью RFID, как защитить неприкосновенность определенной информации пользователя, подлежащей личной идентификации (PII).

17-я Исследовательская комиссия также изучила работу новых и продолжающихся процессов по созданию стандартов безопасности и управления идентичностью в области облачной вычислительной среды и платформ виртуальных услуг, где важные проблемы безопасности ожидают решения и стандартизации. Другой новой областью интереса работ по стандартизации является поиск эталонной модели управления информацией по безопасности для малых и средних организаций электросвязи.

Другие статьи на сайте

Компьютер в доме - не только игры
Инструменты маркетолога в социальных медиа
Как продвинуть сайт по трафику
Сети класса PON - безошибочные и высокоскоростные
Как правильно зарабатывать в интернете
Новые экраны для новых видеотехнологий