В ответ на растущее беспокойство клиентов по поводу недавних проблем с безопасностью компьютерных сетей компания Hewlett-Packard усовершенствовала функции безопасности операционной системы HP-UX, используемой на серверах серии Integrity.
Представленный 18 декабря бесплатный пакет обновлений для HP-UX 11i v2 обеспечивает возможность автоматического шифрования данных при записи. Подобные возможности HP предлагала клиентам и ранее, но этот пакет позволит встроить функции шифрования непосредственно в операционную систему. "Если все встроено в операционную систему, значит, это легко реализовать, и другие функции при этом не пострадают", - отметил директор по исследованиям рынка продуктов для обеспечения безопасности данных и контроля нарушений систем защиты компании IDC Чарльз Колоджи.
Кроме того, HP предлагает установить на серверах Integrity специальную встроенную микросхему, на которой будут храниться цифровые ключи для расшифровки защищенных данных. В компании полагают, что такой подход более безопасен по сравнению с программными ключами. Еще одна новая функция под названием HP Protected Systems даст системным администраторам возможность организовать хранение определенных данных в специально отведенных местах и по необходимости установить для них дополнительные настройки функций безопасности.
«Встраивать функции шифрования непосредственно в устройства хранения данных бывает слишком дорого, но на предприятии можно этого избежать, если установить обновление операционной системы», - сообщил архитектор систем безопасности HP-UX Рон Луман. "Клиенты просили нас сделать что-нибудь прозрачное как для приложений, так и для устройств хранения данных, - добавил он. - А значит, надо было сделать что-то с самой операционной системой".
Касается всех
По его словам Колоджи, в ближайшее время IDC планирует выпустить доклад по результатам опроса менеджеров отделов информационной инфраструктуры о приоритетных направлениях расходов в 2007 году. Этот опрос показал, что расходы на обеспечение шифрования каталогов и файлов поднялись с пятого места, которое они занимали в 2006 году, на первое, обойдя при этом расходы на межсетевые экраны, средства обнаружения нарушений систем защиты, антивирусное и антишпионское ПО.
Также за прошедший год существенно выросло число сообщений о серьезных нарушениях систем безопасности – от информации о похищенном в мае из министерства США по делам ветеранов ноутбука (найден в июне) до поступившего 12 декабря сообщения о том, что хакеры получили доступ к личным данным 800 тыс. студентов и абитуриентов университета штата Калифорния в Лос-Анджелесе.
Поэтому функции шифрования данных добавила в операционную систему Solaris и Sun Microsystems, хотя ранее они были доступны лишь в версии Trusted Solaris, предназначенной для использования правительственными организациями, нуждающимися в соблюдении секретности. Microsoft же включила пакет для шифрования данных BitLocker в новую операционную систему Vista. "Все они пытаются предложить решения для конечного пользователя», - подчеркнул Колоджи.