Обеспечение безопасности сложных систем крайне непростая задача и продавцы IT технологий обычно пользуются этим фактом: они предлагают «особенности» безопасности, которые великолепно звучат в маркетинговых брошюрах, но мало улучшают безопасность всей системы в реальности. Маркетологи сосредотачивают внимание на сильных сторонах безопасности продуктов и игнорируют слабые стороны, в то время как злоумышленники, естественно, поступают наоборот.

Сертификаты безопасности сторонних производителей и валидации, такие как FIPS 140-2, Common Criteria и NIAP широко используются в промышленности, чтобы показать, что продукты были независимо проверены профессиональными лабораториями, не связанными с компанией. Поставщики и продукты, которые получают сертификаты соответствуют высоким стандартам безопасности, установленным органами стандартизации, такими как Национальный институт стандартов и технологий. Хотя ни одна сертификация не может обеспечить абсолютную уверенность в том, что продукт никогда не будет взломан, сертификация действительно обеспечивает гарантию того, что продукт был проверен, а независимые проверки часто помогают подтвердить требования безопасности.

Читать далее BlackBerry получила британский сертификат Cyber Essentials Plus →