Корпорация IBM анонсировала новое программное обеспечение и услуги, призванные помочь компаниям в борьбе с кражами личных данных пользователей – быстро растущей глобальной угрозой безопасности, которая все чаще оборачивается для компаний потерями доходов, времени и продуктивности.Для поиска и похищения личной и финансовой информации применяются все более изощренные методы. “Фишинг”, “фарминг” и другие жульнические приемы породили процветающий рынок покупки и продажи идентификационных данных – вплоть до “биржевой торговли”. По данным “Индекса глобальной безопасности бизнеса” IBM, только за последние три месяца около 15,5 млн. сообщений электронной почты содержали разного рода варианты фишинга, а с апреля по май количество мошеннических сообщений увеличилось на 70 процентов [a].
В первом квартале 2005 году произошел целый ряд инцидентов, связанных с похищением или ненадлежащим использованием личных данных пользователей. Самая большая опасность при похищении персональных данных – т.н. “кража личности”, когда конфиденциальная личная информация без ведома законного владельца используется для мошеннических действий и хищений. По данным Федеральной торговой комиссии США, жертвами “краж личности” за последний год стали 9,3 миллиона американцев. Недавнее исследование показало, что денежный ущерб от этой категории преступлений в 2004 году составил 52,6 млрд. долларов.
IBM подходит к этой всемирной проблеме целенаправленно и комплексно, уделяя особое внимание балансу между требованиями всех сторон к конфиденциальности. Корпорация рекомендует компаниям, образовательным учреждениям и государственным ведомствам вводить жесткие меры безопасности для защиты принадлежащих потребителям и заказчикам данных, где бы они ни находились – в базах данных, компьютерах, на распечатках, на лентах резервных копий. IBM помогает компаниям создавать и совершенствовать политики безопасности и развертывать общекорпоративные решения для обеспечения безопасности уязвимых данных, физических активов, приложений и сетей.
Сегодня IBM, чтобы помочь компаниям противостоять этой глобальной угрозе безопасности, представляет новое программное обеспечение и услуги, а также свой опыт бизнес-консалтинга по конкретным отраслям.
Среди предложений IBM:
– IBM Tivoli Identity Manager Version 4.6 – новое программное обеспечение, помогающее компаниям осуществлять безопасное управление пользовательскими учетными записями и доступом к паролям
– Дополнительные услуги управления личной информацией совместно с компанией-партнером Viisage – новые услуги, позволяющие компаниям предотвращать мошенничество и “кражи личности” за счет организации процесса идентификации пользователей и последующего доступа к конфиденциальной информации. Средства проверки личности позволяют удостоверяющим организациям обращаться к сторонним источникам информации, таким как адресные базы данных и списки особого контроля, а также использовать биометрические параметры для нахождения, проверки и подтверждения заявленной личной идентификации на основе анализа первичных документов – паспортов, водительских удостоверений, карт социального страхования, свидетельств о рождении, биометрических данных.
Программное обеспечение Tivoli Identity Manager
В современных сложных средах, насчитывающих тысячи пользователей и множество баз данных, приложений и систем, автоматизация управления идентификационной информацией помогает гарантировать, что доступ к приложениям и инфраструктуре будут иметь только уполномоченные сотрудники.
IBM ввела в свое программное обеспечение Tivoli Identity Manager новые функции для более эффективного сбора информации о пользователях и учетных записях и для моделирования политик безопасности, что позволяет улучшить гибкость и прозрачность процессов управления безопасностью.
Tivoli Identity Manager помогает предприятиям автоматизировать утомительные ручные процессы создания новых учетных записей и паролей для сотрудников и клиентов и в том числе предусматривает возможность самостоятельной смены и синхронизации паролей для пользователей. Теперь компания может легче понять, кто к какой информации имеет доступ и как происходит управление политиками безопасности. Новые готовые централизованные отчеты о политиках безопасности, существующих правах доступа и мероприятиях аудита позволяют компании лучше воспринимать результаты внутренних аудитов и нормативные требования и реагировать на них.
Предусмотренные в новом ПО средства моделирования политик безопасности включают эффективные сценарии “что, если”, позволяющие исключить формирование политик безопасности “на глазок”. Например, если предприятию необходимо ограничить доступ к какому-либо финансовому приложению, ИТ-специалисты могут предварительно смоделировать планируемые изменения, чтобы удостовериться, что те, кому доступ необходим, сохранят его, а те, кто должен его лишиться – лишатся.
Широкие поставки IBM Tivoli Identity Manager Version 4.6 начнутся в третьем квартале этого года. Стоимость будет исчисляться по количеству пользователей или по количеству процессоров.
Дополнительные услуги управления идентификационной информацией
Новые услуги IBM Global Services и Viisage помогают задавать первоначальные идентификационные данные для пользователей, зачисленных в новую систему или регистрирующихся в ней, и связывать этих пользователей с их первичными документами и биографическими и биометрическими данными, прежде чем им будут выделены удостоверения и связанные с ними права доступа к информации. Эти новые возможности могут найти применение в различных ситуациях, где требуются идентификационные удостоверения, например, удостоверения правительственных органов, карты пользователей финансовых услуг, карты медицинского обслуживания, проездные документы, контроль физического и информационного доступа.
Другие преимущества решения:
– Возможность выработки рекомендаций по подтверждению идентификации с использованием уникальных средств интеллектуального анализа
– Связь с IBM Tivoli Identity Manager для установления идентификации
– Более высокое качество подтверждения идентификации для управления разрешениями, например, правами доступа в здания или сети
– Поддержка цифрового ввода и хранения многочисленных данных, изображений и биометрических параметров
– Возможность создания и предоставления защищенных от подделки идентификационных удостоверений
