Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

TLS: безпечне шифрування для електронних листів?
TLS: безпечне шифрування для електронних листів?

Чи достатньо TLS для безпечного шифрування електронних листів і сумісності з GDPR? Багато хто каже, що так, юристи скоріше це залежить. Але для чого? Стефан Хеймель з SEPPmail проливає світло на це питання. Як кінцеві клієнти, так і консалтингові та впроваджувальні компанії все частіше чують твердження: «TLS (Transport Layer Security) достатньо для спілкування відповідно до GDPR». Зазвичай за цим стоїть прагнення до найпростішого способу зашифрованого спілкування через електронну пошту Exchange. електронні листи з іншими партнерами по спілкуванню. На жаль, це помилковий висновок. Ось що говорить GDPR. Для того, щоб ця оцінка була підкріплена юридичними…

Читати далі

Microsoft Office 365: незахищене шифрування для електронних листів
Microsoft Office 365: незахищене шифрування для електронних листів

Лабораторії безпекової компанії WithSecure мають погані новини: шифрування електронної пошти в Microsoft Office 365 не є безпечним, оскільки воно має дірку в безпеці. Згідно з WithSecure, Microsoft не планує виправляти вразливість, хоча Національний інститут стандартів і технологій NIST перераховує уразливість як серйозну у своїй базі даних уразливостей. Шифрування повідомлень Microsoft Office 365 (OME) використовує режим роботи електронної кодової книги (ECB). Цей режим, як правило, небезпечний і може розкривати інформацію про структуру надісланих повідомлень, що призводить до часткового або повного розкриття повідомлення...

Читати далі

Перспектива: Шифрування електронної пошти в компаніях

Нарешті чітке уявлення: totemo пояснює різні стандарти шифрування електронної пошти та пропонує рішення. Компанії повинні реагувати на різноманітність стандартів шифрування. Електронна пошта є невід’ємною частиною повсякденної роботи: таким чином компанії охоплюють майже всіх клієнтів, як кінцевих користувачів, так і компанії, а також своїх ділових партнерів. Таким чином, надійне шифрування електронної пошти є однією з найважливіших основ для захисту важливих для бізнесу або особистих даних від несанкціонованого доступу під час передачі та зберігання. Тому менеджери з ІТ-безпеки повинні ознайомитися зі стандартами TLS, PGP/OpenPGP, MIP і S/MIME. Швидко стає зрозуміло: для шифрування електронної пошти потрібен «спеціаліст-перекладач»...

Читати далі