ПГП | это… Что такое ПГП?
ТолкованиеПеревод
- ПГП
- ПГП
предел годового поступления
ПГП
промыслово-геофизическая партия
полит., физ.
ПГП
подъёмник грузопассажирский
в маркировке лифтов
в маркировке
ПГП
противогидролокационное покрытие
воен., морск.
Словарь: Словарь сокращений и аббревиатур армии и спецслужб. Сост. А. А. Щелоков. — М.: ООО «Издательство АСТ», ЗАО «Издательский дом Гелеос», 2003. — 318 с.
ПГП
Пермская гражданская палата
http://www. prpc.ru
г. Пермь
ПГП
Петербургская группы политологов
полит., Санкт-Петербург
ПГП
прямые геохимические поиски
хим.
ПГП
ОАО «Приморгражданпроект»
организация
ПГП
плёнка голографическая плотная
ПГП
производная гематопериферия
ПГП
пазогребневые гипсовые плиты
ПГП
пресс гидравлический пакетировочный
в маркировке
Пример использованияПГП-1
ПГП
потенциал глобального потепления
ПГП
проект горизонтальной планировки
в архитектуре
пГП
подпрограмма государственной программы
гос.
ПГП
пазогрубневая гипсовая плита
ПГП
Промгазпоставка
http://promgas.ru/
газ., организация
ПГП
Подземгазпром
организация, энерг.
Источник: http://gazprom.ru/about/subsidiaries/list-items/podzemgazprom/
ПГП
пограничное городское поселение
ПГП
подводящий газопровод
ПГП
плуг гидрофицированный
в маркировке
Пример использованияПГП-7-40М
ПГП
прибор для нанесения гальванических покрытий
Пример использованияПрибор для нанесения гальванических покрытий ПГП может использоваться для быстрого и экономного восстановления частично разрушенного гальванического покрытия.
http://bekar.dax.ru/pgp.htm
Словарь сокращений и аббревиатур.
Академик.
2015.
Игры ⚽ Поможем решить контрольную работу
- САДД
- ФРиО
Полезное
Пазогребневые гипсовые плиты
Главная Каталог стройматериалов Пазогребневые гипсовые плиты
Описание Пазогребневая плита пустотелая
ПГП ВОЛМА — это гипсовые плиты, изготовленные из экологически безопасного природного материала по литьевой технологии. Плиты выпускаются прямоугольной формы, на стыковочных поверхностях есть паз или гребень.
Пазогребневая пустотелая плита ВОЛМА представляет собой прямоугольный параллелепипед с пазами и гребнями по опорной и стыковочной поверхностям.
Согласно ТУ 5742-003-78667917-2005, плиты изготавливаются из гипсового вяжущего с добавлением пластифицирующих и гидрофобных добавок по литьевой технологии и предназначены для устройства перегородок в зданиях и помещениях различного назначения с сухим и нормальным влажностным режимом эксплуатации по СП 50. 13330.
Изготовлены из экологически чистого природного материала, являются негорючими, не содержат токсических веществ, не имеют запаха, обладают высокой звукоизолирующей способностью и высокой паро-, газопроницаемостью.
Идеальная поверхность и точность геометрических размеров пазогребневых плит позволяют не проводить штукатурных работ. Сам процесс сборки стены из такой плиты похож на принцип детского конструктора ЛЕГО, где изделия скрепляются между собой путем сцепления паза и гребня. Для фиксации плит используется гипсовый клей «ВОЛМА-МОНТАЖ» или «ВОЛМА-МОНТАЖ МОРОЗ» при отрицательных температурах.
Скачать альбом технических решений ПГП
Использование пазогребневой перегородочной плиты ВОЛМА в строительстве — это реальная возможность снижения себестоимости жилья за счет экономии на рабочей силе и строительных материалах, а также сокращение сроков строительства.
Преимущества применения пустотелых пазогребневых плит ВОЛМА при возведении перегородок:
Пустотелая плита ПГП при всех достоинствах полнотелой имеет явные преимущества:
- Она на 25% легче своей предшественницы, а по прочностным характеристикам отнюдь не уступает.
- Использование пустотелой плиты дает экономию на транспортной доставке, так как позволяет увеличить объем единоразовой перевозки.
- Легкость монтажа, высокая производительность устройства перегородок без специального оборудования: один человек выполняет от 20 до 30 кв.м. в смену.
- Экономия полезной площади за счет более тонкой, но прочной перегородки.
- Возможность возводить как одинарные (толщиной 80мм), так и двойные межквартирные перегородки.
- Дверные и оконные проемы до 900 мм можно монтировать без закладных (перемычек).
- Не требуется оштукатуривание (нет мокрых процессов) перегородка сразу после возведения готова к облицовке плиткой, оклейке обоями, а для проведения малярных работ (покраски) требуется только финишное шпаклевание.
Выпускается на европейском оборудовании, установленном в 2004-2006 гг.
Технические характеристики
Вес
не более 22 кг
Толщина
80 мм
Длина
667 мм
Высота
500 мм
тел. +7(994) 003-48-51
вместе с плитой покупают
«ВОЛМА-Монтаж» – сухая монтажная смесь на основе гипсового вяжущего, модифицированная минеральными и химическими добавками, обеспечивающими высокую адгезию, водоудерживающую способность, оптимальное время работы.
Технические характеристики
Расход сухой смеси на 1 м2 при монтаже одинарных перегородок из ПГП
1,5-2,0 кг
Расход на 1 м2 при монтаже ГКЛ (ГВЛ):на ровные основания
0,3-0,5 кг
на основания с неровностями до 20мм
3,5-5 кг
на основания с неровностями более 20мм
4-6 кг
Расход воды на 1 кг сухой смеси
0,45-0,55 л
Жизнеспособность раствора в таре
60 минут
Время высыхания
24 часа
Прочность при сжатии
не менее 6,0 МПа
Прочность сцепления с основанием
не менее 0,3 МПа
Температура основания
от +5 до +30ºС
Что такое шифрование PGP и как оно работает?
Мы Варонис.
Получите подробный отчет о рисках данных на основе данных вашей компании. Разворачивается за считанные минуты.
Начать сейчас
Посмотреть образец
Содержимое
Pretty Good Privacy (PGP) — это система шифрования, используемая как для отправки зашифрованных электронных писем, так и для шифрования конфиденциальных файлов. С момента своего изобретения в 1991 году PGP стал стандартом де-факто для защиты электронной почты.
Популярность PGP основана на двух факторах. Во-первых, система изначально была доступна как бесплатное программное обеспечение и поэтому быстро распространилась среди пользователей, которые хотели получить дополнительный уровень безопасности для своих сообщений электронной почты. Во-вторых, поскольку PGP использует как симметричное шифрование, так и шифрование с открытым ключом, это позволяет пользователям, которые никогда не встречались, отправлять друг другу зашифрованные сообщения без обмена секретными ключами шифрования.
Если вы хотите улучшить безопасность своих сообщений электронной почты, PGP предлагает относительно простой и экономичный способ сделать это. В этом руководстве мы покажем вам, как это сделать.
- Шифрование PGP использует
- Плюсы и минусы
- Решения PGP
- Часто задаваемые вопросы по PGP
Как работает шифрование PGP?
PGP имеет некоторые общие функции с другими системами шифрования, о которых вы, возможно, слышали, например, шифрование Kerberos (которое используется для аутентификации пользователей сети) и шифрование SSL (которое используется для защиты веб-сайтов).
На базовом уровне шифрование PGP использует комбинацию двух форм шифрования: шифрование с симметричным ключом и шифрование с открытым ключом.
Чтобы понять, как работает PGP, полезно посмотреть на схему:
Математика шифрования может быть довольно сложной (хотя вы можете взглянуть на математику, если хотите), поэтому здесь мы будем придерживаться основных понятий. На самом высоком уровне работает шифрование PGP следующим образом:
- Сначала PGP генерирует случайный сеансовый ключ, используя один из двух (основных) алгоритмов. Этот ключ представляет собой огромное число, которое невозможно угадать и которое используется только один раз.
- Далее этот сеансовый ключ шифруется. Это делается с использованием открытого ключа предполагаемого получателя сообщения. Открытый ключ привязан к личности конкретного человека, и любой может использовать его для отправки ему сообщения.
- Отправитель отправляет получателю зашифрованный сеансовый ключ PGP, и они могут расшифровать его, используя свой закрытый ключ. Используя этот ключ сеанса, получатель теперь может расшифровать фактическое сообщение.
Это может показаться странным. Зачем нам шифровать сам ключ шифрования?
Ответ довольно прост. Криптография с открытым ключом намного медленнее, чем симметричное шифрование (где и отправитель, и получатель имеют один и тот же ключ). Однако использование симметричного шифрования требует, чтобы отправитель делился ключом шифрования с получателем в виде простого текста, а это было бы небезопасно. Таким образом, шифруя симметричный ключ с помощью (асимметричной) системы открытого ключа, PGP сочетает эффективность симметричного шифрования с безопасностью криптографии с открытым ключом.
Пример шифрования PGP в действии
На практике отправить сообщение, зашифрованное с помощью PGP, проще, чем это может показаться из приведенного выше объяснения. Давайте посмотрим на ProtonMail — в качестве примера.
ProtonMail изначально поддерживает PGP, и все, что вам нужно сделать, чтобы зашифровать вашу электронную почту, — это выбрать «Подписать почту». Вы увидите значок замка в строке темы их электронных писем. Электронное письмо будет выглядеть так (адреса электронной почты были размыты из соображений конфиденциальности):
.
ProtonMail, как и большинство почтовых клиентов, предлагающих PGP, скрывает всю сложность шифрования и дешифрования сообщения. Если вы общаетесь с пользователями за пределами ProtonMail, вам необходимо сначала отправить им свой открытый ключ.
Таким образом, хотя сообщение было отправлено безопасно, получатель не должен беспокоиться о сложностях того, как это было сделано.
Шифрование PGP использует
Существует три основных способа использования PGP:
- Отправка и получение зашифрованных сообщений электронной почты.
- Проверка личности человека, отправившего вам это сообщение.
- Шифрование файлов, хранящихся на ваших устройствах или в облаке.
Из этих трех применений первое — отправка защищенной электронной почты — на сегодняшний день является доминирующим приложением PGP. Но давайте кратко рассмотрим все три
.
Шифрование электронной почты
Как и в приведенном выше примере, большинство людей используют PGP для отправки зашифрованных сообщений электронной почты. В первые годы существования PGP его в основном использовали активисты, журналисты и другие люди, имеющие дело с конфиденциальной информацией. Система PGP изначально была разработана борцом за мир и политикой по имени Фил Циммерманн, который недавно присоединился к Startpage, одной из самых популярных частных поисковых систем.
Сегодня популярность PGP значительно выросла. По мере того, как все больше пользователей осознают, сколько информации о них собирают корпорации и их правительства, огромное количество людей теперь используют стандарт, чтобы сохранить свою личную информацию в тайне.
Проверка цифровой подписи
Связанное использование PGP заключается в том, что его можно использовать для проверки электронной почты. Например, если журналист не уверен в личности человека, отправляющего ему сообщение, он может использовать цифровую подпись вместе с PGP, чтобы подтвердить это.
Цифровые подписи работают на основе алгоритма объединения ключа отправителя с отправляемыми данными. Это генерирует «хеш-функцию», еще один алгоритм, который может преобразовать сообщение в блок данных фиксированного размера. Затем это шифруется с использованием закрытого ключа отправителя.
Получатель сообщения может затем расшифровать эти данные с помощью открытого ключа отправителя. Если хотя бы один символ сообщения был изменен при передаче, получатель узнает об этом. Это может указывать либо на то, что отправитель не тот, за кого себя выдает, либо на то, что он пытался подделать цифровую подпись, либо на то, что сообщение было подделано.
Безопасность помимо шифрования
PGP отлично подходит для небольших задач, но для защиты сети данных вам нужно больше. Varonis помогает организациям защищать свои данные на файловых серверах, в приложениях SaaS и системах управления версиями. Узнайте больше прямо сейчас.
Шифрование файлов
Третье применение PGP — шифрование файлов. Поскольку алгоритм, используемый PGP (обычно это алгоритм RSA), практически не поддается взлому, PGP предлагает высоконадежный способ шифрования файлов в состоянии покоя, особенно при использовании вместе с решением для обнаружения угроз и реагирования на них. На самом деле, этот алгоритм настолько безопасен, что его даже использовали в высококлассных вредоносных программах, таких как вредоносное ПО CryptoLocker.
Еще в 2010 году Symantec приобрела PGP Corp., которая владела правами на систему PGP. С тех пор Symantec стала доминирующим поставщиком программного обеспечения для шифрования файлов PGP благодаря таким продуктам, как Symantec Encryption Desktop и Symantec Encryption Desktop Storage. Это программное обеспечение предлагает шифрование PGP для всех ваших файлов, а также скрывает сложности процессов шифрования и дешифрования.
Нужно ли мне довольно хорошее шифрование конфиденциальности?
Необходимость использования шифрования PGP зависит от того, насколько безопасными должны быть ваши сообщения (или файлы). Как и в случае с любым программным обеспечением для обеспечения конфиденциальности или безопасности, использование PGP требует от вас немного больше усилий при отправке и получении сообщений, но также может значительно повысить устойчивость ваших систем к атакам.
Давайте посмотрим поближе.
Плюсы шифрования PGP
Главный плюс шифрования PGP в том, что его практически невозможно взломать. Вот почему его до сих пор используют журналисты и активисты, и почему его часто считают лучшим способом повышения облачной безопасности. Короче говоря, никто — будь то хакер или даже АНБ — не может взломать шифрование PGP.
Хотя в новостях сообщалось о недостатках безопасности в некоторых реализациях PGP, таких как уязвимость Efail, важно признать, что сама PGP по-прежнему очень безопасна.
Минусы шифрования PGP
Самым большим недостатком шифрования PGP является то, что оно не очень удобно для пользователя. Ситуация меняется — благодаря готовым решениям, к которым мы скоро вернемся, — но использование PGP может добавить значительную дополнительную работу и время в ваш ежедневный график. Кроме того, те, кто использует систему, должны знать, как она работает, на случай, если они создадут дыры в безопасности, используя ее неправильно. Это означает, что предприятия, рассматривающие возможность перехода на PGP, должны будут провести обучение.
По этой причине многие предприятия могут захотеть рассмотреть альтернативы. Например, существуют зашифрованные приложения для обмена сообщениями, такие как Signal, которые предлагают более простое в использовании шифрование. С точки зрения хранения данных анонимизация может быть хорошей альтернативой шифрованию и более эффективным использованием ресурсов.
Наконец, вы должны знать, что PGP шифрует ваши сообщения, но не делает вас анонимными. В отличие от анонимных браузеров, использующих прокси-серверы или работающих через VPN, чтобы скрыть ваше истинное местоположение, электронные письма, отправленные через PGP, можно отследить до отправителя и получателя. Их темы также не зашифрованы, поэтому вы не должны помещать туда какую-либо конфиденциальную информацию.
Как настроить шифрование PGP?
В подавляющем большинстве случаев для настройки шифрования PGP необходимо загрузить надстройку для почтовой программы и следовать инструкциям по установке. Подобные надстройки доступны для Thunderbird, Outlook и Apple Mail, и мы опишем их ниже. В последние годы мы также стали свидетелями появления ряда онлайновых почтовых систем, которые по умолчанию включают PGP (самая известная из них — ProtonMail).
Для тех из вас, кто хочет использовать PGP для шифрования файлов, имеется ряд масштабных программных решений. Symantec, например, предлагает продукты на основе PGP, такие как Symantec File Share Encryption для шифрования файлов, совместно используемых в сети, и Symantec Endpoint Encryption для полного шифрования диска на настольных компьютерах, мобильных устройствах и съемных носителях.
Программа шифрования PGP
Если вы хотите начать использовать шифрование PGP, это обычно включает в себя загрузку программного обеспечения, которое автоматизирует процесс шифрования и дешифрования. Для этого существует множество различных продуктов, но вы должны знать, что искать.
Как выбрать программное обеспечение PGP
- Основной причиной использования PGP является обеспечение безопасности ваших сообщений. Таким образом, при поиске программного обеспечения PGP безопасность должна быть вашей первоочередной задачей. Хотя PGP сам по себе является неуязвимым, были случаи, когда определенные реализации были скомпрометированы. Если вы не являетесь опытным программистом, обнаружить эти уязвимости практически невозможно, поэтому лучшее решение — проверить наличие любых обнаруженных уязвимостей в программном обеспечении, которое вы рассматриваете.
- Помимо этого, выбор программного обеспечения PGP зависит от ваших личных (или деловых) потребностей. Маловероятно, например, что вам нужно шифровать каждое электронное письмо, которое вы отправляете, поэтому загрузка надстройки для вашего повседневного почтового клиента может быть излишним. Вместо этого рассмотрите возможность использования онлайн-сервиса PGP для отправки важных электронных писем.
- Наконец, выберите поставщика программного обеспечения, который также предоставляет специализированную поддержку либо через группу поддержки клиентов, либо через сообщество пользователей. Обучение использованию PGP часто может сопровождаться разочарованием, когда вы впервые ориентируетесь в системе, и вам, вероятно, понадобится помощь на этом этапе.
Различные решения PGP
В зависимости от того, почему вы используете PGP и как часто вам нужно его использовать, существует несколько разных подходов к его настройке. В этом разделе мы сосредоточимся на том, что большинству пользователей потребуется от PGP — защищенная электронная почта, а не на зашифрованном хранилище файлов, что является более сложной проблемой. Итак, вот пять решений для реализации PGP в вашей домашней или корпоративной сети.
1. Outlook с gpg4o
Gpg4o — одно из самых популярных решений PGP для пользователей Windows, предназначенное для полной интеграции с Outlook 2010–2016.
- Плюсы: Gpg4o предлагает простую обработку электронной почты и хорошо интегрируется с Outlook. Для большинства пользователей Windows он предлагает самую простую и удобную надстройку PGP.
- Минусы: хотя Gpg4o построен на основе стандарта OpenPGP, который имеет открытый исходный код и доступен для проверки, само дополнение является проприетарным. Кроме того, бизнес-лицензия для надстройки стоит относительно дорого — 56,36 евро, хотя за эту цену вы также получаете специальную поддержку.
2. Apple Mail с GPGTools
Стандартной реализацией шифрования PGP для пользователей Mac является GPGTools, представляющий собой набор программного обеспечения, обеспечивающего шифрование для всех областей вашей системы Mac.
- Плюсы: GPGTools хорошо интегрируется с Apple Mail, как в примере выше. Он также предлагает диспетчер ключей, программное обеспечение, позволяющее использовать PGP практически в любом приложении, и инструмент, позволяющий использовать командную строку для наиболее распространенных задач управления ключами.
- Минусы: Хотя GPGTools предлагает пользователям Mac самый простой способ начать использовать шифрование PGP, использование этого шифрования для основной электронной почты может снизить производительность Apple Mail.
3. Thunderbird с Enigmail
Как и вышеупомянутые инструменты, Enigmail был разработан для интеграции с конкретным почтовым клиентом, в данном случае с Thunderbird.
- Плюсы: Enigmail имеет несколько ключевых преимуществ. Во-первых, как и Thunderbird, надстройка не зависит от платформы. Во-вторых, надстройка полностью с открытым исходным кодом и предоставляется бесплатно. Он также регулярно обновляется, и команда разработчиков быстро реагирует на выявленные экземпляры вредоносных программ.
- Минусы: Как и в большинстве программ с открытым исходным кодом, Enigmail не предоставляет специальной поддержки. С другой стороны, сообщество пользователей велико и активно и собрало огромное количество справочных материалов, которые помогут вам начать работу.
4. ПротонМейл
ProtonMail был одним из первых безопасных провайдеров электронной почты и остается одним из самых популярных. В отличие от вышеперечисленных решений, ProtonMail работает через веб-портал, а это означает, что его легко отделить от вашего повседневного почтового ящика.
- Плюсы: ProtonMail автоматически использует шифрование PGP для сообщений, пересылаемых между двумя пользователями своего сервиса, что упрощает настройку и использование PGP. Подобные сервисы — Hushmail и Mailfence похожи — представляют собой простой способ периодической отправки зашифрованной электронной почты без перенастройки всей системы.
- Минусы: Поскольку ProtonMail реализует PGP через JavaScript, встроенный в веб-сайт, некоторые люди не считают его полностью безопасным. Тем не менее, ProtonMail очень серьезно относится к безопасности своей системы и очень активно работает над ее улучшением.
5. Android и FairEmail
И, наконец, FairEmail, который расширяет шифрование PGP на телефоны Android. Это отдельное почтовое приложение, которое можно использовать бесплатно.
- Плюсы: FairEmail — это самое простое решение для пользователей, которые хотят использовать шифрование PGP на своем телефоне Android. Это дает вам возможность шифровать сообщения, а не делать это по умолчанию, поэтому вы можете выбрать, что шифровать.
- Минусы: поскольку использование PGP через Android все еще довольно редко, сообщество пользователей FairEmail довольно мало.
Часто задаваемые вопросы о конфиденциальности Pretty Good
Даже после объяснения выше у вас могут остаться вопросы. Вот ответы на наиболее часто задаваемые вопросы о PGP.
В: Безопасно ли шифрование PGP?
А: Да. Хотя PGP уже более 20 лет, в базовой реализации системы не было обнаружено ни одной уязвимости. Тем не менее, шифрования вашей электронной почты недостаточно для полной безопасности, и вы всегда должны использовать PGP в сочетании с полным пакетом кибербезопасности, который включает программное обеспечение для обнаружения угроз.
В: Как работает шифрование PGP?
A: PGP использует комбинацию симметричной криптографии и криптографии с открытым ключом, чтобы предоставить пользователям безопасный способ отправки сообщений друг другу.
В: Какое программное обеспечение PGP лучше всего?
О: «Лучшее» программное обеспечение PGP зависит от ваших потребностей. Большинству людей не нужно шифровать всю свою электронную почту, поэтому для большинства людей веб-провайдер электронной почты PGP будет лучшим решением. Тем не менее, если вы часто отправляете электронные письма, которые необходимо зашифровать, вы можете рассмотреть возможность загрузки надстройки PGP для своего стандартного почтового клиента.
В: Нужно ли мне программное обеспечение для шифрования?
А: Это зависит. Если вы храните информацию о клиентах, ответ положительный. Шифрование ваших личных файлов не является обязательным, но может значительно улучшить вашу защиту от кибератак. Программное обеспечение для шифрования на основе PGP, как правило, является одним из самых простых в работе, и с него хорошо начинать, когда дело доходит до шифрования ваших файлов.
Шифрование
PGP может быть мощным инструментом для защиты ваших данных, вашей конфиденциальности и вашей безопасности. Он предоставляет вам относительно простой и полностью безопасный способ отправки электронных писем, а также позволяет вам проверять личность людей, с которыми вы общаетесь. Поскольку надстройки PGP также доступны для большинства основных почтовых клиентов, эту форму шифрования, как правило, легко реализовать.
При всем при этом безопасная электронная почта — это только один из аспектов кибербезопасности. Вы должны убедиться, что в дополнение к PGP вы также используете надежную платформу безопасности данных и программное обеспечение для предотвращения потери данных. Использование как можно большего количества инструментов — лучший способ обеспечить вашу конфиденциальность и безопасность.
Что вам следует сделать сейчас
Ниже приведены три способа, которыми мы можем помочь вам начать путь к снижению риска данных в вашей компании:
- Запланируйте демонстрационный сеанс с нами, где мы можем показать вам, ответить на ваши вопросы и помочь вы увидите, подходит ли вам Варонис.
- Загрузите наш бесплатный отчет и узнайте о рисках, связанных с раскрытием данных SaaS.
- Поделитесь этой записью в блоге с теми, кого вы знаете, кому будет интересно ее прочитать. Поделитесь им с ними по электронной почте, LinkedIn, Twitter, Reddit или Facebook.
Майкл Бакби
Майкл работал системным администратором и разработчиком программного обеспечения в стартапах Силиконовой долины, ВМС США и во всем, что между ними.
Безопасность наизнанку — Безопасность наизнанку
Избранные коллекции
Speed Data: важность конфиденциальности данных с Джорданом МакКлинтиком
Меган Гарза
10 июля 2023 г.
Джордан МакКлинтик, директор по управлению данными и конфиденциальности компании Optiv, Inc., рассказывает о том, как ему помогает его юридическое образование в его текущей роли в конфиденциальности данных. 10 июля 2023 г.
Как уязвимость MOVEit влияет на федеральные правительственные учреждения
Меган Гарза
29 июня 2023 г.
В нашем последнем выпуске State of Cybercrime рассматривается уязвимость MOVEit и ее влияние на жертв, включая федеральные правительственные учреждения.
Что нового в Varonis: июнь 2023 г.
Yumna Moazzam
28 июня 2023 г.
В этом месяце появилось больше функций облачной безопасности, которые помогут вам лучше управлять состоянием безопасности SaaS и IaaS.
Просмотреть все статьи
Speed Data: важность конфиденциальности данных С Джорданом МакКлинтиком
Меган Гарза
10 июля 2023 г.
Джордан МакКлинтик, директор по управлению данными и конфиденциальности компании Optiv, Inc., рассказывает о том, как ему помогает его юридическое образование в его текущей роли в конфиденциальности данных.
Как уязвимость MOVEit влияет на федеральные правительственные учреждения
Меган Гарза
29 июня 2023 г.
В нашем последнем выпуске State of Cybercrime рассматривается уязвимость MOVEit и ее влияние на жертв, включая федеральные правительственные учреждения.
10 советов по погашению технического долга Salesforce
Lexi Croisdale
22 июня 2023 г.
Узнайте о передовых методах управления и анализа разрешений в Salesforce и о том, как потребность в быстрых решениях может поставить под угрозу данные вашей организации.
Данные о скорости: Советы по лидерству в области информационной безопасности с Пэтом Бенуа Человек в мире».
Просмотреть все Безопасность данных
Синдром самозванца: ошибка пользовательского интерфейса в Visual Studio позволяет злоумышленникам выдавать себя за издателей
Долев Талер
7 июня 2023 г. выпуск вредоносного расширения для компрометации целевой системы
Призрачные сайты: кража данных из деактивированных сообществ Salesforce
Нитай Бахрах
31 мая 2023 г.
Лаборатория угроз Varonis обнаружила неправильно деактивированные «призрачные» сайты Salesforce, которые легко найти, получить к ним доступ и использовать злоумышленники.
HardBit 2.0 Программа-вымогатель
Джейсон Хилл
20 февраля 2023 г.
HardBit — это программа-вымогатель, нацеленная на организации с целью вымогательства платежей в криптовалюте для расшифровки их данных.
Версия HardBit 2.0, которая, казалось бы, улучшилась по сравнению с их первоначальным выпуском, была представлена в конце ноября 2022 г., а образцы можно было увидеть в конце 2022 г. и в 2023 г.
Neo4jection: секреты, данные и облачные эксплойты
Нитай Бахрах
8 февраля 2023 г.
В связи с непрерывным ростом графовых баз данных, особенно Neo4j, мы наблюдаем учащение дискуссий среди исследователей безопасности о проблемах, обнаруженных в этих базах данных. Однако, учитывая наш опыт работы с графовыми базами данных — от разработки сложных и масштабируемых решений с графовыми базами данных до атак на них — мы заметили разрыв между публичными обсуждениями и знаниями наших исследователей безопасности об этих системах.
Просмотреть все Исследование угроз
Varonis в облаке: создание безопасной и масштабируемой платформы безопасности данных
Джон Нейштадт
10 июля 2023 г.
Как мы создали нашу облачную платформу SaaS для обеспечения масштабируемости и безопасности — без каких-либо сокращений.