RSA Безопасность - RSA Security

ООО «РСА Секьюрити»
ЮАР
Независимый
ПромышленностьСетевая безопасность и аутентификация
Основан1982[1][2]
Основатель
[1]
Штаб-квартира
Бедфорд, Массачусетс
,
Соединенные Штаты
Ключевые люди
ТоварыRSA Access Manager, RSA Adaptive Authentication, RSA Adaptive Authentication для электронной коммерции, RSA Archer Suite, RSA Authentication Manager, RSA BSAFE, RSA Cybercrime Intelligence, RSA Data Loss Prevention, RSA Data Protection Manager, решения для цифровых сертификатов RSA, RSA Federated Identity Manager, RSA Службы FraudAction, RSA Identity Governance and Lifecycle, RSA NetWitness Endpoint, RSA NetWitness Investigator, RSA NetWitness Orchestrator, RSA NetWitness Platform, RSA NetWitness UEBA, RSA SecurID Access, RSA Web Threat Detection
Количество работников
2,700+
РодительСимфоническая Технологическая Группа
Интернет сайтwww.rsa.com

ООО «РСА Секьюрити»,[5] раньше RSA Security, Inc. и вести бизнес как ЮАР, американец компьютер и сетевая безопасность компания, специализирующаяся на шифровании и стандартах шифрования. RSA была названа в честь инициалов ее соучредителей, Рон Ривест, Ади Шамир и Леонард Адлеман, после кого ЮАР криптография с открытым ключом алгоритм также был назван.[6] Среди ее продуктов - RSA BSAFE криптография библиотеки и SecurID токен аутентификации. RSA известен тем, что якобы включает в себя бэкдоры, разработанные АНБ в своей продукции.[7][8] Он также организует ежегодные Конференция RSA, конференция по информационной безопасности.

Основанная как независимая компания в 1982 году, RSA Security была приобретена Корпорация EMC в 2006 году за 2,1 миллиарда долларов США и работала как подразделение в EMC.[9] Когда EMC была приобретена Dell Технологии в 2016 г.[10] RSA стала частью семейства брендов Dell Technologies. 10 марта 2020 года Dell Technologies объявила, что будет продавать RSA Security консорциуму во главе с Симфоническая Технологическая Группа (СТГ), Совет по пенсионному плану учителей Онтарио (Ontario Teachers ’) и Партнеры АльпИнвест (AlpInvest) за 2,1 миллиарда долларов США, по той же цене, когда он был куплен EMC еще в 2006 году.[11]

RSA базируется в Бедфорд, Массачусетс, с региональной штаб-квартирой в Bracknell (Великобритания) и Сингапур, и многочисленные международные офисы.[12]

История

Загородное офисное здание
Штаб-квартира RSA в Бедфорде, Массачусетс.

Рон Ривест, Ади Шамир и Леонард Адлеман, который разработал Алгоритм шифрования RSA в 1977 году основал RSA Data Security в 1982 году.[1][2]

  • В 1994 г. RSA выступила против Чип для стрижки вовремя Крипто Война.[13]
  • В 1995 году RSA отправила несколько человек через зал основать Digital Certificates International, более известную как VeriSign.
  • Затем компания позвонила Динамика безопасности приобретенный Безопасность данных RSA в июле 1996 г. и DynaSoft AB в 1997 г.
  • В январе 1997 года он предложил первый из Задачи DES что привело к первому публичному нарушению сообщения на основе Стандарт шифрования данных.
  • В феврале 2001 года он приобрел Xcert International, Inc., частная компания, которая разрабатывала и поставляла продукты на основе цифровых сертификатов для защиты транзакций электронного бизнеса.[нужна цитата ]
  • В мае 2001 года он приобрел 3-G International, Inc., частная компания, которая разработала и поставила смарт-карты и биометрическая аутентификация товары.[нужна цитата ]
  • В августе 2001 года он приобрел Securant Technologies, Inc., частная компания, которая произвела ClearTrust, управление идентификацией товар.[нужна цитата ]
  • В декабре 2005 г. она приобрела Cyota, частная Израильский компания, специализирующаяся на онлайн-безопасности и решениях по борьбе с мошенничеством для финансовых учреждений.[14]
  • В апреле 2006 года он приобрел PassMark Security.
  • 14 сентября 2006 г. акционеры RSA одобрили приобретение компании Корпорация EMC за 2,1 миллиарда долларов.[9][15][16]
  • В 2007 году RSA приобрела Valyd Software, Хайдарабад -основан Индийский компания, специализирующаяся на защите файлов и данных.
  • В 2009 году RSA запустила проект RSA Share.[17] В рамках этого проекта некоторые библиотеки RSA BSAFE стали доступны бесплатно. Чтобы продвигать запуск, RSA провела соревнование по программированию с первым призом в размере 10 000 долларов США.[18]
  • В 2011 году RSA представила новую службу CyberCrime Intelligence, предназначенную для помощи организациям в выявлении компьютеров, информационных активов и личных данных, скомпрометированных троянами и другими онлайн-атаками.[19]
  • В июле 2013 года RSA приобрела Aveksa, лидера в области управления идентификацией и доступом.[20]
  • 7 сентября 2016 года RSA была приобретена и стала дочерней компанией Группа решений для инфраструктуры Dell EMC за счет приобретения Корпорация EMC к Dell Технологии в сделке наличными и акциями во главе с Майкл Делл.
  • 18 февраля 2020 г. Dell Технологии объявили о своем намерении продать RSA за 2,075 млрд долларов США Симфоническая Технологическая Группа.
  • В ожидании продажи RSA компании Симфоническая Технологическая Группа, Dell Технологии приняли стратегическое решение сохранить BSAFE продуктовая линейка. С этой целью RSA передала BSAFE продукты (включая продукт Data Protection Manager) и соглашения с клиентами, включая обслуживание и поддержку, для Dell Технологии 1 июля 2020 г.[21]
  • 1 сентября 2020 г. Симфоническая Технологическая Группа (СТГ) завершил приобретение RSA из Dell Технологии. RSA стала независимой компанией, одной из крупнейших в мире организаций по кибербезопасности и управлению рисками.

Полемика

Нарушение безопасности SecurID

RSA SecurID токены безопасности.
Основная статья: SecurID § ​​март 2011 г. взлом системы

17 марта 2011 г. RSA сообщила об атаке на свою двухфакторная аутентификация товары. Атака была похожа на атаки Sykipot, взлом SK Communications в июле 2011 года и серию атак NightDragon.[22] RSA назвала это продвинутая постоянная угроза.[23] Сегодня SecurID чаще используется как программный токен, чем старые физические токены.

Отношения с АНБ

RSA Security провела кампанию против бэкдора Clipper Chip в так называемой Крипто войны, и этот плакат стал самой запоминающейся иконой этих дебатов.

Отношения RSA с АНБ изменилось с годами. Джозеф Менн из агентства Reuter[24] и аналитик по кибербезопасности Джеффри Карр[25] отметили, что у них когда-то были враждебные отношения. В первые годы своего существования RSA и его лидеры были видными сторонниками сильной криптографии для публичного использования, в то время как АНБ и администрации Буша и Клинтона стремились предотвратить ее распространение.

Почти 10 лет я шла лицом к лицу с этими людьми в Форт-Мид. Успех этой компании [RSA] - худшее, что с ними может случиться. Для них мы настоящий враг, мы настоящая цель. У нас есть система, которой они больше всего боятся. Если бы США приняли RSA в качестве стандарта, у вас была бы по-настоящему международная, функционально совместимая, нерушимая и простая в использовании технология шифрования. И все это вместе настолько синергетически угрожает интересам АНБ, что доводит их до безумия.

— Президент ЮАР Джеймс Бидзос, июнь 1994 г.[26]

В середине 1990-х RSA и Bidzos вели «ожесточенную» общественную кампанию против Чип для стрижки, чип шифрования с бэкдором, который позволит правительству США расшифровывать сообщения. Администрация Клинтона призвала телекоммуникационные компании использовать чип в своих устройствах и смягчила экспортные ограничения на изделиях, в которых он использовался. (Такие ограничения не позволили RSA Security продавать свое программное обеспечение за границу.) RSA присоединилась к гражданским либертарианцам и другим в противодействии чипу Clipper, среди прочего, распространяя плакаты с затонувшим парусным кораблем и словами «Sink Clipper!».[27] RSA Security также создала Задачи DES чтобы показать, что широко используемое шифрование DES может быть взломано хорошо финансируемыми организациями, такими как АНБ.

По словам Виктора Чана, который руководил инженерным отделом RSA до 2005 года, отношения перешли от враждебных к кооперативным после того, как Бидзос ушел с поста генерального директора в 1999 году: «Когда я пришел, в лабораториях было 10 человек, и мы боролись с АНБ. позже совсем другая компания ".[27] Например, сообщалось, что RSA в 2004 году приняла 10 миллионов долларов от АНБ в рамках сделки по использованию разработанного АНБ Двойной ЭК DRBG генератор случайных чисел в их библиотеке BSAFE, несмотря на многие признаки того, что Dual_EC_DRBG имеет низкое качество и, возможно, имеет бэкдор.[28][29] Позже RSA Security опубликовала заявление о Dual_EC_DRBG. клептографический задняя дверь:

Мы приняли решение использовать Dual EC DRBG по умолчанию в наборах инструментов BSAFE в 2004 году в контексте общеотраслевых усилий по разработке более новых и надежных методов шифрования. В то время АНБ играло надежную роль в усилиях всего сообщества по усилению, а не ослаблению шифрования. Этот алгоритм - лишь один из множества вариантов, доступных в наборах инструментов BSAFE, и пользователи всегда могли выбирать тот, который лучше всего соответствует их потребностям. Мы продолжили использовать алгоритм в качестве опции в инструментарии BSAFE, поскольку он получил признание в качестве стандарта NIST и из-за его ценности в соответствии с требованиями FIPS. Когда в 2007 году возникла озабоченность по поводу алгоритма, мы продолжили полагаться на NIST как на арбитра в этом обсуждении. Когда в сентябре 2013 года NIST выпустил новое руководство, рекомендующее больше не использовать этот алгоритм, мы придерживались этого руководства, передали эту рекомендацию клиентам и открыто обсудили изменение в СМИ.

— RSA, подразделение безопасности EMC[30]

В марте 2014 г. Рейтер что RSA также адаптировала расширенный случайный стандарт отстаивает АНБ. Позже криптоанализ показал, что расширенная случайная выборка не добавляла никакой безопасности и была отклонена известной группой стандартов. Инженерная группа Интернета. Однако расширенная случайная выборка сделала бэкдор NSA для Dual_EC_DRBG в десятки тысяч раз быстрее для использования злоумышленниками с ключом к бэкдору Dual_EC_DRBG (предположительно только NSA), потому что расширенный nonces в расширенном рандоме упрощено угадывание части внутреннего состояния Dual_EC_DRBG. Только RSA Security Ява версию было трудно взломать без расширенного рандома, поскольку кэширование вывода Dual_EC_DRBG, например, RSA Security's Язык программирования C версия уже сделала внутреннее состояние достаточно быстрым для определения. И действительно, RSA Security реализовал расширенный случайный выбор только в своей Java-реализации Dual_EC_DRBG.[31][32]

Предполагаемый бэкдор NSA Dual_EC_DRBG

С 2004 по 2013 год RSA поставляла программное обеспечение безопасности - Набор инструментов BSAFE и Data Protection Manager - в том числе по умолчанию криптографически безопасный генератор псевдослучайных чисел, Двойной ЭК DRBG что позже было заподозрено, чтобы содержать предполагаемый секрет Национальное Агенство Безопасности клептографический задняя дверь. Предполагаемый бэкдор мог значительно облегчить взлом данных, зашифрованных с помощью этих инструментов, для АНБ, которое якобы имело секрет закрытый ключ к черному ходу. С научной точки зрения предполагаемый бэкдор использует клептография, и, по сути, является примером клептографической атаки Диффи Хеллмана, опубликованной в 1997 году Адамом Янгом и Моти Юнг.[33]

Сотрудники RSA Security должны были хотя бы знать, что Dual_EC_DRBG может содержать бэкдор. Трое сотрудников были членами группы стандартов и рекомендаций по инструментам ANSI X9F1, в которую Dual_EC_DRBG был представлен на рассмотрение в начале 2000-х годов.[34] Возможность того, что генератор случайных чисел может содержать бэкдор, «впервые возникла на встрече ANSI X9», по словам Джона Келси, соавтора НИСТ СП 800-90А стандарт, содержащий Dual_EC_DRBG.[35] В январе 2005 года двое сотрудников криптографической компании Certicom - они тоже были членами группы X9F1 - написали заявку на патент, в которой описывался бэкдор для Dual_EC_DRBG, идентичный бэкдору NSA.[36] В патентной заявке также описаны три способа нейтрализации бэкдора. Два из них - обеспечение того, чтобы две произвольные точки эллиптической кривой P и Q, используемые в Dual_EC_DRBG, были независимо выбраны, и меньшая длина вывода - были добавлены к стандарту в качестве опции, хотя задняя версия NSA для P и Q и большая длина вывода остались прежними. стандартный вариант по умолчанию. Келси сказал, что он не знает ни одного разработчика, который фактически создал бы свои собственные P и Q без бэкдора,[35] и не было сообщений о внедрении с использованием меньшего выхода.

Тем не менее, NIST включил Dual_EC_DRBG в свой 2006 г. НИСТ СП 800-90А стандартный с настройками по умолчанию, включающими бэкдор, в основном по указанию должностных лиц АНБ,[29] который ссылался на раннее использование RSA Security генератора случайных чисел в качестве аргумента в пользу его включения.[27] Стандарт также не исправил не связанную (с бэкдором) проблему предсказуемости CSPRNG, на которую Гьёстин указал ранее в 2006 году, и которая заставила Гьёстина называть Dual_EC_DRBG не криптографически надежным.[37]

Члены группы по стандартизации ANSI и сотрудники Microsoft Дэн Шумов и Нильс Фергюсон сделали публичную презентацию о бэкдоре в 2007 году.[38] Комментируя презентацию Шумова и Фергюсона, выдающийся исследователь безопасности и криптограф Брюс Шнайер назвал возможный бэкдор АНБ «довольно очевидным» и поинтересовался, почему АНБ потрудилось настаивать на включении Dual_EC_DRBG, когда общее низкое качество и возможный бэкдор гарантируют, что никто никогда не будет его использовать.[29] Похоже, что не было общего понимания, что RSA Security сделала это по умолчанию в некоторых своих продуктах в 2004 году, до утечки информации о Сноудене.[29]

В сентябре 2013 г. Нью-Йорк Таймс, опираясь на Утечки Сноудена, показал, что АНБ работало над «вставкой уязвимостей в коммерческие системы шифрования, ИТ-системы, сети и устройства связи конечных точек, используемые целями» в рамках Буллран программа. Одна из этих уязвимостей - Раз Сообщается, что это был бэкдор Dual_EC_DRBG.[39] В связи с повышенным вниманием к Dual_EC_DRBG было отмечено, что BSAFE RSA Security по умолчанию использует Dual_EC_DRBG, о чем ранее не было широко известно.

После Нью-Йорк Таймс опубликовал свою статью, RSA Security рекомендовал пользователям отказаться от Dual_EC_DRBG, но отрицал, что они намеренно вставили бэкдор.[28][40] Сотрудники службы безопасности RSA в значительной степени отказались объяснить, почему они не удалили сомнительный генератор случайных чисел после того, как стали известны недостатки.[28][40] или почему они не реализовали простое смягчение, которое NIST добавил в стандарт, чтобы нейтрализовать предложенный и позже проверенный бэкдор.[28]

20 декабря 2013 г. Рейтер Джозеф Менн сообщил, что в 2004 году АНБ тайно заплатило RSA Security 10 миллионов долларов за установку Dual_EC_DRBG в качестве CSPRNG по умолчанию в BSAFE. В статье цитируется, что бывшие сотрудники RSA Security заявили, что «не было никакой тревоги, потому что сделкой занимались бизнес-лидеры, а не чистые технологи».[27] В интервью CNET Шнайер назвал сделку на 10 миллионов долларов взяткой.[41] Представители RSA ответили, что они «не заключали никаких контрактов и не участвовали в каких-либо проектах с целью ослабить продукцию RSA».[42] Менн поддержал свою историю,[43] и анализ СМИ отметил, что ответ RSA был неотрицательное отрицание, который отрицал только то, что официальные лица компании знали о бэкдоре, когда они соглашались на сделку, утверждение, что история Менн не содержала.[44]

После сообщений несколько отраслевых экспертов отменили запланированные выступления на конференции RSA в 2014 г. Конференция RSA.[45] Среди них был Микко Хиппёнен, финский исследователь с F-Secure который назвал подозрительным отрицание RSA предполагаемой выплаты АНБ 10 миллионов долларов.[46] Хиппёнен объявил о своем намерении выступить с докладом «Правительства как авторы вредоносных программ» на конференции, которая была быстро организована в ответ на отчеты: TrustyCon, которая состоится в тот же день и в одном квартале от конференции RSA.[47]

В 2014 году Конференция RSA, бывший[48] Исполнительный председатель RSA Security Арт Ковьелло защищал решение RSA Security продолжать использовать Dual_EC_DRBG, заявив, что «стало возможным, что опасения, высказанные в 2007 году, могут иметь основания» только после NIST признал проблемы в 2013 году.[49]

Товары

RSA наиболее известна своим продуктом SecurID, который обеспечивает двухфакторную аутентификацию для сотен технологий, использующих аппаратные токены, которые меняют ключи с определенными интервалами, программные токены и одноразовые коды времени. В 2016 году RSA переименовала платформу SecurID в RSA SecurID Access.[50] В этом выпуске добавлены возможности единого входа и облачная аутентификация для ресурсов с использованием SAML 2.0 и других типов федерации.

RSA SecurID® Suite также содержит решение RSA Identity Governance and Lifecycle (формально Aveksa). Решение обеспечивает видимость того, кто и к чему имеет доступ в организации, и управляет этим доступом с помощью различных возможностей, таких как проверка доступа, запрос и подготовка.[51]

RSA enVision - это информация о безопасности и управление событиями (SIEM ) с централизованной службой управления журналами, которая утверждает, что «позволяет организациям упростить процесс соответствия, а также оптимизировать управление инцидентами безопасности по мере их возникновения».[52] 4 апреля 2011 г. EMC приобрела NetWitness и добавила его в группу продуктов RSA. NetWitness - это инструмент захвата пакетов, предназначенный для получения полной видимости сети для обнаружения инцидентов безопасности.[53] Этот инструмент был переименован в RSA Security Analytics и представлял собой комбинацию RSA enVIsion и NetWitness в качестве инструмента SIEM, который выполнял журналы и захват пакетов.

Платформа RSA Archer GRC Platform - это программное обеспечение, которое поддерживает корпоративное управление, управление рисками и соблюдение нормативных требований (GRC) на уровне бизнеса. Платформа позволяет пользователям адаптировать решения к своим требованиям, создавать новые приложения и интегрироваться с внешними системами, не затрагивая ни единой строчки кода.[54] Первоначально продукт был разработан компанией Archer Technologies, которую EMC приобрела в 2010 году.[55]

Смотрите также

Рекомендации

  1. ^ а б c «Распределенная команда взламывает скрытое сообщение в испытании RSA с 56-битным секретным ключом RC5». 22 октября 1997 г. Архивировано с оригинал 29 сентября 2011 г.. Получено 22 февраля, 2009.
  2. ^ а б Калиски, Берт (22 октября 1997 г.). «Взрослея с Алисой и Бобом: три десятилетия с криптосистемой RSA». Архивировано из оригинал 29 сентября 2011 г.. Получено 29 апреля, 2017.
  3. ^ «Рохит Гай назначен президентом ЮАР». Получено 9 января, 2017.
  4. ^ «Амит Йоран назначен президентом ЮАР». Получено 29 декабря, 2014.
  5. ^ "Профиль компании RSA Security LLC". Получено 15 мая, 2013.
  6. ^ «История ЮАР». Получено 8 июня, 2011.
  7. ^ «АНБ проникло в систему безопасности RSA глубже, чем предполагалось - исследование». Рейтер. 31 марта 2014 г.. Получено 31 марта, 2014.
  8. ^ «RSA наделила крипто-продукт вторым кодом, созданным под влиянием АНБ». Ars Technica. 31 марта 2014 г.. Получено 31 марта, 2014.
  9. ^ а б «EMC объявляет об окончательном соглашении о приобретении RSA Security и дальнейшем развитии информационной безопасности». Rsasecurity.com. 29 июня 2006 г. Архивировано с оригинал 20 октября 2006 г.. Получено 12 мая, 2012.
  10. ^ «Dell Technologies - кто мы». Dell Technologies Inc. Получено 9 сентября, 2016.
  11. ^ «RSA® становится независимой компанией после завершения приобретения компанией Symphony Technology Group». RSA.com. Получено 2 ноября, 2020.
  12. ^ «О RSA | Кибербезопасность и управление цифровыми рисками».
  13. ^ Леви, Стивен (12 июня 1994 г.). "Битва за чип-клиппер". Получено 19 октября, 2017.
  14. ^ «RSA покупает Cyota за 145 миллионов долларов».
  15. ^ «Отдел новостей EMC: новости и пресс-релизы EMC». Emc.com. Архивировано из оригинал 10 декабря 2007 г.. Получено 12 мая, 2012.
  16. ^ «EMC завершает приобретение RSA Security и объявляет о приобретении Network Intelligence». Rsasecurity.com. 18 сентября 2006 г. Архивировано с оригинал 9 декабря 2006 г.. Получено 12 мая, 2012.
  17. ^ «Проект RSA Share». Получено 4 января, 2013.
  18. ^ «Объявление конкурса программирования RSA Share Project». 24 марта 2009 г.. Получено 4 января, 2013.
  19. ^ "RSA CyberCrime Intelligence Service". rsa.com. Получено 19 декабря, 2013.
  20. ^ «EMC приобретает Aveksa Inc., ведущего поставщика бизнес-решений для управления идентификацией и доступом». Корпорация EMC. 8 июля 2013 г. В архиве с оригинала 27 октября 2017 г.. Получено 24 сентября, 2018.
  21. ^ «Поддержка BSAFE и обновление биллинга | Dell US». www.dell.com. Получено 2 сентября, 2020.
  22. ^ «Командование и контроль в пятой области» (PDF). Command Five Pty Ltd. Февраль 2012 г.. Получено 10 февраля, 2012.
  23. ^ «RSA поражена продвинутыми постоянными атаками». Computer Weekly. 18 марта 2011 г.. Получено 4 мая, 2011.
  24. ^ Джозеф Менн. «Эксклюзив: секретный контракт, связанный с АНБ и пионером индустрии безопасности».
  25. ^ Карр, Джеффри. (2014-01-06) Digital Dao: контракт NSA RSA на 10 миллионов долларов: Origins. Jeffreycarr.blogspot.dk. Проверено 11 мая 2014.
  26. ^ Стивен Леви (12 июня 1994 г.). "Битва за чип-клиппер". Нью-Йорк Таймс. Получено 8 марта, 2014.
  27. ^ а б c d Менн, Джозеф (20 декабря 2013 г.). «Эксклюзив: секретный контракт, связанный с АНБ и пионером индустрии безопасности». Рейтер. Сан-Франциско. Получено 20 декабря, 2013.
  28. ^ а б c d Мэтью Грин. «RSA предупреждает разработчиков не использовать продукты RSA».
  29. ^ а б c d Брюс Шнайер. "Странная история Dual_EC_DRBG".
  30. ^ RSA. "Ответ RSA на утверждения СМИ относительно отношений с АНБ". Получено 8 марта, 2014.
  31. ^ Менн, Джозеф (31 марта 2014 г.). «Эксклюзив: АНБ проникло в систему безопасности RSA глубже, чем предполагалось - исследование». Рейтер. Получено 4 апреля, 2014.
  32. ^ http://dualec.org/
  33. ^ Молодой, М. Юнг, "Клептография: использование криптографии против криптографии" в Proceedings of Eurocrypt '97, W. Fumy (Ed.), Springer-Verlag, страницы 62–74, 1997.
  34. ^ Грин, Мэтью. (2013-12-28) Несколько мыслей о криптографической инженерии: еще несколько замечаний о генераторах случайных чисел АНБ. Blog.cryptographyengineering.com. Проверено 11 мая 2014.
  35. ^ а б http://csrc.nist.gov/groups/SMA/ispab/documents/minutes/2013-12/nist_cryptography_800-90.pdf
  36. ^ Патент CA2594670A1 - Генерация случайных чисел эллиптической кривой - Google Patents. Google.com (24 января 2011 г.). Проверено 11 мая 2014.
  37. ^ «Архивная копия» (PDF). Архивировано из оригинал (PDF) 25 мая 2011 г.. Получено 16 ноября, 2007.CS1 maint: заархивированная копия как заголовок (связь)
  38. ^ http://rump2007.cr.yp.to/15-shumow.pdf
  39. ^ "Секретные документы раскрывают кампанию N.S.A. против шифрования". Нью-Йорк Таймс.
  40. ^ а б «Мы не используем бэкдоры в наших криптопродуктах, - сообщает RSA клиентам». Ars Technica.
  41. ^ «Охранная фирма RSA забрала у АНБ миллионы: отчет». CNET.
  42. ^ "Ответ RSA на утверждения СМИ относительно отношений с АНБ". RSA Security.
  43. ^ https://www.theregister.co.uk/2013/12/23/rsa_nsa_response/
  44. ^ «Отказ RSA в отношении 10 миллионов долларов, предоставленных АНБ для продвижения взломанной криптовалюты, на самом деле вовсе не отказ». techdirt.
  45. ^ "Новости C-net".
  46. ^ «Открытое письмо руководителям EMC и RSA».
  47. ^ Галлахер, Шон. (2014-01-21) Контр-конвенция безопасности «TrustyCon» запланирована на отказников RSA. Ars Technica. Проверено 11 мая 2014.
  48. ^ http://www.rsaconference.com/speakers/arthur-coviello
  49. ^ «Основной доклад конференции RSA 2014 для Art Coviello» (PDF). 25 февраля 2014 г. Архивировано с оригинал (PDF) 14 июля 2014 г.
  50. ^ «RSA меняет правила игры с идентификацией: представляет новый пакет RSA SecurID® Suite». www.rsa.com. Получено 6 июня, 2017.
  51. ^ «Управление идентификацией и жизненный цикл RSA». Получено 24 сентября, 2018.
  52. ^ "RSA Envision". ЭМС. Получено 19 декабря, 2012.
  53. ^ «Пресс-релиз: EMC приобретает Netwitness». www.emc.com. Получено 6 июня, 2017.
  54. ^ «Платформа RSA Archer». ЭМС. Получено 13 ноября, 2015.
  55. ^ «EMC приобретает Archer Technologies, ведущего поставщика программного обеспечения для управления рисками в сфере ИТ и соблюдения нормативных требований». ЭМС. Получено 28 августа, 2018.