RSA Security

RSA Security LLC

Торговое название	RSA
Тип компании	Независимый
Промышленность	Безопасность сети и аутентификация
Основан	1982 ( 1982 )
Основатель	Рон Ривест Ади Шамир Леонард Адлман
Штаб -квартира	Челмсфорд , Массачусетс , Соединенные Штаты
Ключевые люди	Rohit Ghai (2017-Present) Амит Яран (2014-2016)
Продукция	Manager Access Access, RSA Adaptive Authentication, RSA -адаптивная аутентификация для электронной коммерции, RSA Archer Suite, менеджер по аутентификации RSA, RSA Cybercrime Intelligence, RSA Prevention Data Loss Service, RSA Digital Sertificate Solutions, RSA Federated Identity Manage , RSA Netwitness Endpoint, RSA Netwitness, исследователь RSA Netwitness Orchestrator, платформа RSA Netwitness, RSA Netwitness Ueba, RSA Securid Access, Degenection RSA Web угроза
Количество сотрудников	2,700+
Родительский	Symphony Technology Group
Веб -сайт	www .rsa .с

RSA Security LLC , Ранее RSA Security, Inc. и Trade Name RSA - американская компания по безопасности компьютеров и сетевой безопасности , с акцентом на стандарты шифрования и шифрования. был назван в честь инициалов его соучредителей Рона Ривеста , Ади Шамира и Леонарда Адлемана , после чего RSA Public Key Public Key также был назван алгоритм . Среди его продуктов - токен Securid Authentication. Библиотеки BSAFE криптографии также изначально принадлежали RSA. RSA известен тем, что включает в себя бэкдоры, разработанные АНБ в свои продукты. Он также организует ежегодную конференцию RSA , конференцию по информационной безопасности.

Основанная в качестве независимой компании в 1982 году, RSA Security была приобретена EMC Corporation в 2006 году за 2,1 миллиарда долларов США и управляла подразделением в рамках EMC. Когда EMC была приобретена Dell Technologies в 2016 году, RSA стал частью семейства брендов Dell Technologies. 10 марта 2020 года Dell Technologies объявила, что они будут продавать безопасность RSA консорциуму, возглавляемую Symphony Technology Group (STG) , Советом по пенсионным планам онтарио (учителям Онтарио) и Alpinvest Partners (Alpinvest) за 2,1 миллиарда долларов США. Та же цена, когда он был куплен EMC в 2006 году.

RSA базируется в Челмсфорде, штат Массачусетс , с региональной штаб -квартирой в Брэкнелле (Великобритания) и Сингапуре , а также многочисленными международными офисами.

История

Штаб -квартира RSA в Челмсфорде, штат Массачусетс

Рон Ривест , Ади Шамир и Леонард Адлеман , которые разработали алгоритм шифрования RSA в 1977 году, основали безопасность данных RSA в 1982 году. Компания приобрела «эксклюзивную лицензию по всему миру» от Массачусетского технологического института на патент на криптосистемную технологию RSA, предоставленную в 1983 году.

• В 1994 году RSA была против чипа Clipper во время крипто -войны .
• В 1995 году RSA послала несколько людей по всему залу, чтобы найти Digital Sertifits International, более известные как Verisign .
• Затем компания под названием Dynamics приобрела безопасность данных RSA в июле 1996 года и Dynasoft AB в 1997 году.
• В январе 1997 года он предложил первую из задач DES , что привело к первым публичным разрыву сообщения, основанного на стандарте шифрования данных .
• В феврале 2001 года она приобрела XCERT International, Inc. , частную компанию, которая разработала и предоставила продукты на основе цифровых сертификатов для обеспечения транзакций электронного бизнеса.
• В июне 2001 года она приобрела 3-G International, Inc. , частную компанию, которая разработала и доставляла смарт-карты и биометрической аутентификации . продукты
• В августе 2001 года она приобрела Securant Technologies, Inc. , частную компанию, которая производила Pleartrust, продукт управления личностью .
• В декабре 2005 года она приобрела Cyota, частную израильскую компанию, специализирующуюся на онлайн-безопасности и борьбе с мошенничеством для финансовых учреждений.
• В апреле 2006 года он приобрел безопасность Passmark .
• 14 сентября 2006 года акционеры RSA одобрили приобретение компании EMC Corporation за 2,1 миллиарда долларов.
• В 2007 году RSA приобрела Valyd Software, Хайдарабада, компанию на основе индийскую специализирующаяся на безопасности файлов и данных.
• В 2009 году RSA запустила проект RSA Share. В рамках этого проекта некоторые библиотеки RSA BSAFE были предоставлены бесплатно. Чтобы продвигать запуск, RSA провел конкурс программирования с первым призом в 10 000 долларов США.
• В марте 2011 года RSA перенесло нарушение безопасности , и его наиболее ценные секреты были просочены, что ставит под угрозу безопасность всех существующих токенов Securid RSA .
• В 2011 году RSA представила новую службу киберпреступности, предназначенную для того, чтобы помочь организациям идентифицировать компьютеры, информационные активы и личности, скомпрометированные троянами и другими онлайн -атаками.
• В июле 2013 года RSA приобрела Aveksa лидер в области управления идентификацией и доступом
• 7 сентября 2016 года RSA была приобретена и стала дочерней компанией Dell EMC Infrastructure Solutions Group приобретению EMC Corporation благодаря Dell Technologies в сделке с денежными средствами и акциями, возглавляемой Майклом Делл .
• 18 февраля 2020 года Dell Technologies объявила о своем намерении продать RSA за 2,075 миллиарда долларов Symphony Technology Group .
• В ожидании продажи RSA Symphony Technology Group Dell Technologies приняла стратегическое решение сохранить линейку продуктов BSAFE . С этой целью RSA передал продукты BSAFE (включая продукт менеджера по защите данных) и соглашения клиентов, включая техническое обслуживание и поддержку, в Dell Technologies 1 июля 2020 года.
• 1 сентября 2020 года Symphony Technology Group (STG) завершила приобретение RSA от Dell Technologies . RSA стала независимой компанией, одной из крупнейших в мире организаций по кибербезопасности и управлению рисками.

Спор

Сексирское нарушение безопасности

RSA Securid Security Tokens .

Основная статья: Securid § март 2011 г. Компромисс системы

17 марта 2011 года RSA раскрыла атаку на свои двухфакторные продукты аутентификации. Атака была похожа на атаки Sykipot, Hack Communications Hack в июле 2011 года и серию атак Nightdragon. RSA назвал это продвинутой постоянной угрозой . Сегодня Securid чаще используется как токен программного обеспечения, а не более старые физические жетоны.

Отношения с АНБ

RSA Security выступила с кампанией против Backdoor Clip Clip в так называемых крипто-войнах , включая использование этого культового плаката в дебатах.

Отношения RSA с АНБ изменились за эти годы. Рейтер, Джозеф Менн и аналитик по кибербезопасности Джеффри Карр отметили, что у двух когда -то были состязательные отношения. В первые годы RSA и его лидеры были видными сторонниками сильной криптографии АНБ и Буша и для общественного пользования, в то время как администрации Клинтона стремились предотвратить его распространение.

В течение почти 10 лет я собирался носить с этими людьми в Форт -Миде . Успех этой компании [RSA] - худшее, что может случиться с ними. Для них мы настоящий враг, мы настоящая цель. У нас есть система, которой они больше всего боятся. Если бы США приняли RSA в качестве стандарта, у вас будет действительно международная, совместимая, нерушимая, простая в использовании технологию шифрования. И все эти вещи вместе настолько синергически угрожают интересам АНБ, что он ведет их в безумие.

- Президент RSA Джеймс Бидцос, июнь 1994 г.

В середине 1990-х годов RSA и Bidzos провели «жесткую» публичную кампанию против чипа Clipper , чип шифрования с бэкдором, которая позволила бы правительству США расшифровать связь. Администрация Клинтона заставила телекоммуникационные компании использовать чип в своих устройствах и смягченные ограничения экспорта на продукты, которые его использовали. (Такие ограничения не позволили RSA Security продавать свое программное обеспечение за границу.) RSA присоединился к гражданским либертарианцам и другим в противном случае, выступая против чипа Clipper, среди прочего, распространяя плакаты с парусным кораблем -основателем и слова «Connuct Clipper!» RSA Security также создала задачи DES , чтобы показать, что широко используемое шифрование DES было разбито хорошо финансируемыми организациями, такими как АНБ.

Отношения перешли от состязания к кооперативу после того, как Бидцос ушел в отставку с поста генерального директора в 1999 году, по словам Виктора Чана, который возглавлял Департамент инженерии RSA до 2005 года: «Когда я присоединился к 10 человек в лабораториях, и мы сражались с АНБ. стал совершенно другой компанией позже ". Например, сообщалось, что RSA принял 10 миллионов долларов США от АНБ в 2004 году в сделке с использованием генератора случайных чисел DRBG DRBG DRBG DRBG DRBG DRBG. Безопасность RSA позже выпустила заявление о Dual_ec_drbg kleptographic Backdoor:

Мы приняли решение использовать Dual EC DRBG в качестве по умолчанию в инструментальных наборах BSAFE в 2004 году в контексте общеинтересных усилий по разработке новых, более сильных методов шифрования. В то время АНБ играла доверенную роль в общеосеятельных усилиях по укреплению, а не ослаблению, шифрованию. Этот алгоритм является лишь одним из множества вариантов, доступных в наборах инструментов BSAFE, и пользователи всегда были свободны, чтобы выбрать, какой из них наилучшим образом соответствует их потребностям. Мы продолжали использовать алгоритм в качестве опции в рамках набора инструментов BSAFE, поскольку он приобрел признание в качестве стандарта NIST и из -за его значения в соответствии с FIPS. Когда в 2007 году появилась обеспокоенность по поводу алгоритма, мы продолжали полагаться на NIST в качестве арбитра этой дискуссии. Когда NIST выпустил новое руководство, не рекомендуя дальнейшего использования этого алгоритма в сентябре 2013 года, мы придерживались этого руководства, сообщили об этой рекомендации клиентам и открыто обсудили изменение в средствах массовой информации.

- RSA, отдел безопасности EMC

сообщила, В марте 2014 года Reuters что RSA также адаптировала расширенный случайный стандарт, отстаиваемый АНБ. Позднее криптанализ показал, что расширенный случайный не добавил никакой безопасности, и он был отклонен известной целевой группой интернет -инженерной группы группы по стандартам . Однако расширенные случайные делали задним ходом АНБ для dual_ec_drbg десятки в тысячи раз быстрее для злоумышленников с ключом к Dual_ec_drbg Backdoor (предположительно, только NSA), потому что расширенные ночи в расширенном случайном, сделанном частью внутреннего состояния Dual_EC_DRBG, легче угадать. -версия RSA Security Только Java была трудно взломать без расширенного случайного, поскольку кэширование вывода DUAL_EC_DRBG в EG RSA Security Beconio Security Crompraming Version уже сделало внутреннее состояние достаточно быстро, чтобы определить. И действительно, безопасность RSA реализовала только расширенную случайную в своей реализации Java Dual_EC_DRBG.

NSA DUAL_EC_DRBG BACKDOOR

С 2004 по 2013 год RSA поставлял программное обеспечение для безопасности - BSAFE менеджер по инструментарию и защите данных , который включал в себя криптографически защищенный генератор номеров псевдордома Dual EC DRBG , который впоследствии содержит секретный агентство национальной безопасности Клептографического Бэкдора . Бэкдор мог бы сделать данные, зашифрованные с этими инструментами намного проще для разрыва для АНБ, который имел бы секретный закрытый ключ к бэкдору. С научной точки зрения, Backdoor использует клептографию и, по сути, пример диффи -хеллман -клептографической атаки, опубликованной в 1997 году Адамом Янгом и Моти Юнгом .

Сотрудники Security RSA должны были знать, по крайней мере, что dual_ec_drbg может содержать задний ход. Три сотрудника были членами группы стандартов и руководящих принципов ANSI X9F1, в которую в начале 2000 -х годов был представлен для рассмотрения в начале 2000 -х годов. вероятность того, что генератор случайных чисел может содержать бэкдор. По словам Джона Келси, соавтора NIST SP 800-90A , который содержит Dual_EC_DSE, В январе 2005 года два сотрудника криптографической компании Certicom , которые также были членами группы X9F1, написали патентное заявление, которое описало бэкдор для dual_ec_drbg, идентичный АНБ. В заявке на патент также описаны три способа нейтрализации бэкдора. Две из них - вынужденные две произвольные точки эллиптической кривой P и q, используемые в Dual_ec_drbg, выбираются независимо, и меньшая длина вывода - была добавлена ​​в стандарт в качестве опции, хотя складываемая версия P и Q и большие выводы осталась как опция опция стандарта по умолчанию. Келси сказал, что он не знал ни одного исполнителей, которые фактически сгенерировали свои собственные не складываемые P и Q, И не было никаких сообщений о реализациях с использованием меньшей торговой точки.

Тем не менее, NIST включил Dual_EC_DRBG в свой стандарт NIST SP 800-90A 2006 года с настройками по умолчанию, позволяющим Backdoor, в основном по указанию должностных лиц АНБ, который назвал раннее использование RSA Security General Generator в качестве аргумента для его включения. Стандарт также не решил несвязанную (к бэкдорскому) проблему, что CSPRNG был предсказуем, о чем Гьёстин указал ранее в 2006 году и что привело к тому, что Gjøsteen назвал Dual_ec_drbg не криптографически обоснованным.

Члены ANSI Standard Group и сотрудники Microsoft Дэн Шумоу и Нильс Фергюсон сделали публичную презентацию о Backdoor в 2007 году. Комментируя презентацию Шумоу и Фергюсона, выдающийся исследователь безопасности и криптограф Брюс Шнайер назвал возможным Бэкдором АНБ «довольно очевидным» и задавался вопросом, почему АНБ потрудился к тому, чтобы никто никогда не использовал в том, чтобы в том числе двойной это. Похоже, что не было общего осознания того, что безопасность RSA сделала его дефолтом в некоторых своих продуктах в 2004 году, до утечки Сноудена.

В сентябре 2013 года New York Times , опираясь на утечки Сноудена , показала, что АНБ работало над «внедрением уязвимостей в коммерческие системы шифрования, ИТ -системы, сети и устройства связи с конечными точками, используемые целями» в рамках программы Bullrun . Одним из этих уязвимостей, сообщили Times , был Dual_ec_drbg Backdoor. С обновлением внимания на Dual_EC_DRBG было отмечено, что BSAFE RSA Security использовал Dual_EC_DRBG по умолчанию, который ранее не был широко известен.

После того, как The New York Times опубликовала свою статью, RSA Security рекомендовал пользователям переключаться с Dual_ec_drbg, но отрицали, что они намеренно вставили Backdoor. Сотрудники безопасности RSA в значительной степени отказались объяснить, почему они не удалили сомнительного генератора случайных чисел, как только не стали известны недостатки, Или почему они не реализовали простое смягчение, которое NIST добавил к стандарту, чтобы нейтрализовать предлагаемый, а затем проверенный бэкдор.

20 декабря 2013 года Joseph Menn из Reuters сообщил, что АНБ тайно заплатил RSA Security 10 миллионов долларов в 2004 году, чтобы установить Dual_EC_DRBG в качестве дефолта CSPRNG в BSAFE. История цитировала бывших сотрудников Security RSA, которые говорили, что «никаких сигналов тревоги не поднимались, потому что сделка была выполнена лидерами бизнеса, а не с чистыми технологами». Интервью CNET, Schneier назвал сделку на 10 миллионов долларов взяткой. Чиновники RSA ответили, что они не «заключили какого -либо контракта и не участвовали в каком -либо проекте с намерением ослабления продуктов RSA». Менн стоял у своей истории, И анализ СМИ отметил, что ответ RSA был не-дениальным отрицанием , в котором лишились только то, что чиновники компании знали о бэкдоре, когда они согласились на сделку, историю Менна не сделала.

После отчетов несколько отраслевых экспертов отменили свои запланированные переговоры на конференции RSA 2014 года . Среди них был Микко Хипппенен , финский исследователь из F-Secure , который назвал отрицание RSA о предполагаемом платеже в размере 10 миллионов долларов АНБ в качестве подозрительного. Хипппёнен объявил о своем намерении выступить с выступлением «правительства как авторы вредоносных программ», на конференции быстро создано в ответ на отчеты: Trustycon, который состоится в тот же день и в одном квартале от конференции RSA.

На конференции RSA 2014 года , бывший Исполнительный председатель Security Security Art Coviello защищал выбор RSA Security, чтобы продолжать использовать Dual_ec_drbg, заявив, что «стало возможным, что проблемы, поднятые в 2007 году, могли иметь заслуги» только после того, как Нист признал проблемы в 2013 году.

Продукция

RSA наиболее известен своим продуктом Securid, который обеспечивает двухфакторную аутентификацию для сотен технологий, использующих аппаратные токены, которые поворачивают ключи на интервалах по времени, токенам программного обеспечения и одноразовыми кодами. В 2016 году RSA повторно продал платформу Securid как доступ RSA Securid. В этом выпуске добавлены возможности для одного подписания и облачную аутентификацию для ресурсов с использованием SAML 2.0 и других типов федерации.

Securid Suite RSA также содержит программное обеспечение для управления идентификацией RSA и жизненный цикл (Formally Aveksa). Программное обеспечение обеспечивает видимость того, кто имеет доступ к тому, что в организации, и управляет этим доступом с различными возможностями, такими как проверка доступа, запрос и обеспечение.

RSA Envision-это платформа управления информацией и управлением безопасностью ( SIEM ) с централизованной службой управления логарифмами, которая утверждает, что «позволяет организациям упростить процесс соответствия, а также оптимизировать управление, заинтересованным в безопасности по мере их возникновения». 4 апреля 2011 года EMC приобрела Netwitness и добавил его в группу продуктов RSA. Netwitness был инструментом захвата пакетов, направленным на получение полной видимости сети для обнаружения инцидентов безопасности. Этот инструмент был переосмысленным аналитикой безопасности RSA и представлял собой комбинацию RSA Envision и Netwitness как инструмента SIEM, который сделал бревно и пакетный захват.

Платформа RSA Archer GRC-это программное обеспечение, которое поддерживает управление управлением, управлением рисками и соответствием (GRC) на уровне бизнеса. Продукт был первоначально разработан Archer Technologies, который EMC приобрел в 2010 году.

Смотрите также

• Аппаратный токен
• RSA Факторинговый вызов
• RSA Secret-Key Challenge
• BSAFE
• RSA Securid
• Программный токен