-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Здравствуйте!
Спасибо всем, кто подписался на список рассылки Украинского Центра
информационной безопасности.
======================= Новости портала БЕЗПЕКА ==========================
Госкомитет Украины по предпринимательству приглашает посетить
международные компьютерные выставки
Европейская выставка индустрии безопасности высоких технологий
Infosecurity Europe 2002 (Лондон, Великобритания, 21-25 апреля 2002)
Infosecurity Europe 2002 предлагает посетителям и участникам возможность
встречи с целевой аудиторией и партнерами по индустрии безопасности IT
технологий, сбора информации о всех предложенных инновационных продуктах и
услугах, участия в семинарах, тестовых презентациях. Среди экспонентов
будут представлены ведущие мировые компании, специализирующиеся на
производстве программного обеспечения и предоставлении услуг по
сохранности электронной информации.
Всемирная выставка CeBIT Australia 2002
(Сидней, Австралия, 28-30 мая 2002)
Впервые проводится как продолжение Ганноверской выставки в Сиднейском
выставочном центре, технически оборудованном по последним мировым
стандартам. Выставочная площадь под стендами участников CeBIT2002 - 4200
кв. м. Более 300 компаний со всего мира представят свою продукцию и
инновационные разработки для пятнадцатитысячной профессиональной
аудитории.
CeBIT Australia 2002 представляет: информационные технологии,
телекоммуникации и сети, IT инженерные системы, программное обеспечение,
INTERNET подключение и поддержка, автоматические поисковые системы, IT
безопасность и карточная телефония, банковские технологии.
Европейская выставка кабельных коммуникаций
ECC 2002 - European Cable Communications
(Лондон, Великобритания, 18-23 мая 2002)
Направления выставки - сетевая инфраструктура, потребительская
электроника, модемная связь и онлайн содержимое.
Более подробную информацию о данных выставках можно получить по адресу:
http://www.bezpeka.com/news/exhib-eng-aus.html.
======================= Горячие новости ==================================
MBSA - утилита для проверки безопасности ОС Windows 2000/NT/XP
Компания Microsoft выпустила утилиту для анализа защищенности ОС Windows
2000/NT/XP - Microsoft Baseline Security Analyzer (MBSA). Программа
сканирует операционную систему на предмет наличия необходимых заплаток,
выпущенных Microsoft, а также проверяет настройки политик безопасности,
формируя подробный отчет об обнаруженных проблемах в защите системы.
Предполагается, что MBSA 1.0 заменит предложенный ранее онлайновый сервис
Microsoft Personal Security Adviser. .Утилита может быть использована для
проверки Windows XP/NT/2000, IIS 4.0 и 5.0, SQL Server 7.0 и 2000,
Internet Explorer версий 5.01 и выше, Office 2000 и XP.
Более подробная информация доступна по адресу:
http://support.microsoft.com/default.aspx?scid=kb;en-us;q320454.
По материалам: http://www.microsoft.com/security.
Выпущен кумулятивный патч для Microsoft IIS
10 апреля компания Microsoft выпустила кумулятивный патч для Internet
Information Server версий 4.0, 5.0 и 5.1. В патч включена защита от десяти
новых уязвимостей, самая серьезная из которых позволяет выполнять
произвольный код на сервере.
Текст бюллетеня:
http://www.microsoft.com/technet/security/bulletin/MS02-018.asp.
По материалам: http://www.microsoft.com/security.
Бета-версия компоненты Антивируса Касперского Mail Checker 4.5
Компания "Лаборатория Касперского" сообщила о выпуске бета версии модуля
"Антивируса Касперского" Mail Checker, предоставляющего новые возможности
в области антивирусной защиты электронной почты.
Текущая версия "Антивируса Касперского" осуществляет постоянную
антивирусную фильтрацию электронной корреспонденции для некоторых почтовых
клиентов в масштабе реального времени, автоматически проверяя все входящие
и исходящие сообщения электронной почты и предотвращая возможность
проникновения на компьютер вирусов.
Бета-версия усовершенствованной компоненты Mail Checker, кроме MS Outlook,
теперь также поддерживает почтовый клиент MS Outlook Express, входящий в
стандартную поставку Windows. Программа проверяет почтовую корреспонденцию
сразу по прибытии, и в случае обнаружения инфицированного объекта
осуществляет его лечение.
В новой версии программы также существенно усовершенствована и
интерфейсная часть, включившая расширенные функции для более удобной
настройки компоненты.
В окончательной версии программы предусмотрена антивирусная защита почты
независимо от почтового клиента.
По материалам: http://www.avp.ru.
Компания Pentasafe Security Technologies провела исследование защищенности
корпоративных сетей
Согласно результатам исследования, проведенного компанией Pentasafe
Security Technologies, подавляющее большинство корпоративных сетей имеют
низкий уровень защиты от интернет-атак, при этом чаще всего в этом
виноваты рядовые пользователи. Так, по оценкам компании, опросившей 15 000
сотрудников разного уровня из 600 корпораций, 60% респондентов имеют
минимальные и абсолютно недостаточные знания о принципах сетевой
безопасности. 90% участников исследования признали, что время от времени
запускают подозрительные файлы, вложенные во входящие сообщения
корпоративной почты.
Другой важной проблемой, по оценкам экспертов Pentasafe, является то, что
многие корпоративные пользователи предпочитают выбирать для своих ПК и
защищенных программ и файлов достаточно примитивные пароли, взлом которых
займет не более минуты.
Главная причина всех этих проблем, по оценкам аналитиков, заключается в
том, что корпорации уделяют крайне мало внимания вопросам подготовки своих
сотрудников в области сетевой безопасности. Так, согласно данным
исследования, 50% респондентов заявили, что с ними не проводилось никаких
тренингов, а также не формулировалось никаких четких инструкций
относительно того, как соблюдать правила безопасности.
По материалам: http://www.sec.ru.
____________________________________________
Украинский Центр информационной безопасности
e-mail: contacts@bezpeka.com
web-site: http://www.bezpeka.comhttp://www.bezpeka.nethttp://www.bezpeka.org
-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 6.5.3 for non-commercial use <http://www.pgp.com>
iQA/AwUBPLQ2P4k3eTHhixd1EQKehQCgpwDmsRdks2x26jLo00xJTj9kHFQAoOLt
sLkp2R6TA6YqsWsWp8P9ojOu
=er73
-----END PGP SIGNATURE-----