Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Информационная Безопасность: Проблемы, Методы, Решения


Информационный Канал Subscribe.Ru

         Информационный бюллетень   ∙   15 апреля 2003 года   ∙   №15 (63)   ∙    http://www.InfoSecurity.ru       

 Содержание

  Новости
  Дайджест
  Пресс-релизы
       У S-Mail.com появилась новая функция - удаленное хранение данных в зашифрованном виде 
       Очередной шаг к созданию удостоверяющих центров в России  
       НP представила решения в области информационной безопасности на конференции IDC "Информационная безопасность корпорации: практический подход"  
  Статья
       Требуется директор службы безопасности  
       Оценка риска защиты в Интернете. Часть первая: Что такое оценка риска?  
  Обзоры
       Учебные курсы и семинары по информационной безопасности  
  Трансляции
       Интернет-трансляция MIPS-2003 - международной выставки по безопасности  
  Контактная информация

 Колонка редактора

  Уважаемые читатели!

  Компания Internet Security Systems опубликовала отчет, согласно которому, в первом квартале 2003 серьезно выросло количество происшествий, связанных с нарушением безопасности. По сравнению с предыдущим трехмесячным периодом их число увеличилось более чем на 80% . Наибольший вклад в этот рост внесли черви и ПО для автоматических атак. "Резкое увеличение массовой почтовой рассылки, высокая активность червей и частота атак указывают на то, что этот год будет трудным для администраторов и руководителей служб безопасности во всем мире", - утверждают в докладе сотрудники ISS. Ну что же, защищайтесь

С уважением, Алексей Заславский

^ вернуться к содержанию ^

 Новости

   Антивирус Stop! — бесплатно!

  Proantivirus Lab представляет полностью бесплатную редакцию программы — Антивирус Stop! Free Edition.

подробнее->>>  

^ вернуться к содержанию ^

   Биометрия в системах массовой идентификации

  Компания BioLink Technologies объявляет о выпуске нового программного продукта - Authenteon Connection Toolkit (ATK 1.1). Пакет АТК 1.1 представляет собой набор сервисов, средств администрирования и программных интерфейсов, предназначенных для построения, развертывания и управления крупномасштабными системами биометрической идентификации людей по отпечаткам пальцев. Примерами таких приложений могут служить системы электронной коммерции, гражданской идентификации и контроля физического доступа.

подробнее->>>  

^ вернуться к содержанию ^

   Один компакт-диск для разных программных платформ

  Компания Rainbow Technologies анонсировала выход новой версии программного обеспечения для аппаратной защиты Sentinel SuperPro: Sentinel SuperPro 6.3.1.

подробнее->>>  

^ вернуться к содержанию ^

   "Лаборатория Касперского" поставляет антивирусную защиту для сети Пекинского Государственного Университета

  Пекинский Государственный Университет (Beijing Union University, BUU) - это крупнейшее в Китае высшее учебное заведение, в состав которого входят 11 колледжей. В настоящее время университет проводит подготовку специалистов более чем 70 специальностей в сфере гуманитарных наук, машиностроения, иностранных языков, менеджмента, педагогики, медицины и т.д. Общая площадь территории BUU составляет 280000 м2, а учебные площади занимают 210000 м2. В состав университета входит более 100 различных лабораторий, а также библиотека объемом в 1,5 миллиона книг. Пекинский Государственный Университет уделяет большое внимание сотрудничеству с зарубежными образовательными учреждениями в области студенческого обмена, поддерживая тесные дружеские отношения со многими иностранными ВУЗами из США, Японии и Южной Кореи.

подробнее->>>  

^ вернуться к содержанию ^

   Nokia защитит вас от вирусов и спама

  Финская компания Nokia на проходящей с 13 по 17 апреля в Сан-Франциско RSA Conference планирует огласить первые подробности о Nokia Message Protector, своем новейшем программно-аппаратном комплексе, предназначенном для защиты корпоративных сетей от спама и распространяющихся через электронную почту вирусов.

подробнее->>>  

^ вернуться к содержанию ^

   Группа компаний TopS Business Integrator подписала соглашение о партнерстве с международной компанией Altiris

  Группа компаний TopS Business Integrator подписала соглашение о партнерстве с международной компанией Altiris. По этому соглашению TopS BI получает статус Altiris Certified Partner на территории России и СНГ.

подробнее->>>  

^ вернуться к содержанию ^

   Акция "Укрепи свой Lite"

  Начиная с 10 апреля и до 10 мая 2003 г. в рамках акции "Укрепи свой Lite", всем покупателям "Антивирус Касперского Lite 4.5" предлагается приобрести персональную лицензию с подпиской на 1 год для "Антивирус Stop! 4.10" по специальной цене 250 рублей.

подробнее->>>  

^ вернуться к содержанию ^

   Новая версия RealSecure Server 7.0

  Компания ISS сообщает о выходе новой версии системы обнаружения и предотвращения атак RealSecure Server 7.0 для ОС HP UX 11 и 11i (32-х и 64-хразрядные версии). Данная версия является следующим шагом в эволюции семейства обнаружения атак RealSecure, основным отличием которой является интеграция в RealSecure Server единого модуля обнаружения атак Protocol Analysis Module (PAM). Этот модуль уже используется в системах RealSecure Network, RealSecure Desktop и RealSecure Guard и позволяет обнаруживать аномалии, злоупотрбления и атаки на всех уровнях стека протоколов TCP/IP. Кроме того, данная версия поддерживает аудит журнала регистрации C2, что еще больше расширяет спектр применений системы RealSecure Server.

Источник: "Информзащита"   

^ вернуться к содержанию ^

   "Спамтест" — новое лекарство от спама

  На этой неделе компания "Ашманов и партнёры" запустила новый бесплатный сервис фильтрации спама Spamtest.Ru. Руководителем нового для Рунета проекта стал Алексей Тутубалин, известный также как автор проектов Russian Apache, "Чёрный квадрат" и Russian Internet Survey. В недавнем прошлом он являлся руководителем и главным разработчиком рейтинга Ramblers Top100.

подробнее->>>  

^ вернуться к содержанию ^

   Антивирус Касперского - sehr gut!

  Gрограммный продукт "Лаборатории Касперского" удостоен награды авторитетного немецкого центра тестирования Stiftung Warentest.

подробнее->>>  

^ вернуться к содержанию ^

   Компания ЭВРИКА стала партнером Symantec

  Компания ЭВРИКА, крупный поставщик информационных решений, завершила авторизацию у компании Symantec, получила статус Software Partner и стала официальным бизнес-партнером мирового лидера в сфере интернет-безопасности.

подробнее->>>  

^ вернуться к содержанию ^

   Network Associates продолжает расширяться

  Вслед за сообщением о покупке компании IntruVert, крупный производитель средств информационной безопасности Network Associates объявил о договоренности по поглощению Entercept Security Technologies за $120 млн. наличными.

подробнее->>>  

^ вернуться к содержанию ^

 Дайджест

   Осужден крупнейший интернет-мошенник

  Более 350 человек стали жертвой интернет-мошенника, который орудовал на виртуальном аукционе eBay. Пострадавшие потеряли около 880 000 долларов. Эти деньги они перевели человеку, который предлагал компьютеры компании Apple по сходной цене. Совсем недавно нечистоплотного продавца поймали. Им, а точнее ей, оказалась 25-летняя Тереза Смит из США. Именно она на протяжении 18 месяцев морочила людям головы, прежде чем ее нашли.

подробнее->>>  

^ вернуться к содержанию ^

   Команда open-source справилась с переполнением буфера

  Авторы OpenBSD надеются, что последние изменения в новой версии ОС исключат "переполнения буфера" — проблему программного обеспечения, донимающую экспертов по безопасности более трех десятилетий.

подробнее->>>  

^ вернуться к содержанию ^

   Ким Шмитц открыл новый алгоритм обогащения

  Хакер Ким Шмитц (Kim Schmitz), он же Kimble, мультимиллионер и любимый персонаж германских таблоидов, осужденный прошлым летом судом города Мюнхена на 20 месяцев условно за манипуляции на фондовом рынке, вернулся к своим старым штучкам.

подробнее->>>  

^ вернуться к содержанию ^

   А ваша интернет-кофеварка удовлетворяет требованиям безопасности?

  Примерно с таким лозунгом пять ведущих мировых hi-tech компаний объявили о прекращении деятельности ранее сформированного Trusted Computing Platform Alliance (TCPA) и создании Trusted Computing Group (TCG).

подробнее->>>  

^ вернуться к содержанию ^

   ФБР: обман и надувательство заполонили интернет

  В отчете коротко рассматриваются самые распространенные виды интернет-мошенничеств, типы злоумышленников и жертв. К примеру, почти 80% всех интернет-мошенников – мужчины, и около 71% тех, кто подал жалобы в Центр – тоже мужчины.

подробнее->>>  

^ вернуться к содержанию ^

   Владимир Путин подписал новый закон о защите авторских прав

  9 апреля президент РФ Владимир Путин подписал закон "О внесении изменения в статью 146 Уголовного кодекса Российской Федерации". Этот закон был одобрен Думой и Советом Федерации в марте, а теперь окончательно вступил в силу. Данный закон значительно ужесточает ответственность за нарушение авторских прав и, в частности, за музыкальное, видео- и компьютерное пиратство.

подробнее->>>  

^ вернуться к содержанию ^

   Хакеры нашли новые "дыры" в Windows

  В службу технической поддержки Microsoft стали поступать многочисленные жалобы пользователей Windows на системные ошибки, информации о которых ранее не было. Самая серьезная "дыра" обнаружена в Java-машине (Microsoft Virtual Machine, VM); остальные - в протоколе клиентского сценария технологии клиент-сервер (Cross-Site Scripting, CSS) и в Microsoft Proxy Server 2.0.

подробнее->>>  

^ вернуться к содержанию ^

   17 апреля - День Борьбы Со Спамом. Или Крестовый поход против American Language Center

  Все люди на земле, пользующиеся интернетом, имеют одну общую черту. Все они ненавидят спам. Если у вас есть электронный адрес, наверняка вы как минимум несколько раз в неделю, а как максимум много раз в день в своем почтовом ящике обнаруживаете непрошеные сообщения. Как правило, это предложения купить то, что вы никогда в жизни не купите или позвонить туда, куда вы ни за что не позвоните. Согласно оценкам экспертов, спам составляет сегодня порядка 30% всей электронной корреспонденции и наносит ущерб, который оценивается в девять миллиардов долларов в год.

подробнее->>>  

^ вернуться к содержанию ^

   В пакете Samba в течение восьми лет оставалась незамеченной опасная дыра

  Компания Digital Defence сообщила об обнаружении опасной дыры в открытом пакете Samba. Samba представляет собой пакет с открытым кодом, позволяющий использовать Unix- или Linux-серверы в сетях Microsoft, основанных на протоколах Server Message Block/Common Internet File System (SMB/CIFS). Благодаря Samba в сетях Microsoft можно использовать файловые серверы и серверы печати на Unix-подобных ОС. Пакет Samba достаточно популярен и используется во многих корпоративных сетях.

подробнее->>>  

^ вернуться к содержанию ^

   Пираты испортили премьеру Microsoft

  Новейшая промышленная операционная система от американской компании Microsoft Windows Server 2003, чья презентация состоится только через две недели, уже украдена. Этот факт вчера официально подтвердили представители крупнейшего в мире поставщика "софта". Кража Windows Server 2003 перечеркивает ближайшие планы стремительной экспансии Microsoft на рынок программного обеспечения для корпораций.

подробнее->>>  

^ вернуться к содержанию ^

   Россия тоже должна бояться киберпреступности

  Информационные системы государственных структур испытывают "уязвимость перед возможностью массированного компьютерного удара", -– заявил министр по связи и информатизации Леонид Рейман.

подробнее->>>  

^ вернуться к содержанию ^

   PKI-системы: ирландцы инвестируют в Россию

  Вслед за американской RSA Security на российский рынок защиты информации выходит ирландская компания Baltimore Technologies, входящая в число крупнейших мировых поставщиков PKI-систем (инфраструктур с открытым ключом). Более агрессивная ценовая политика ирландцев даст новый стимул развитию отечественного рынка этих сложных решений.

подробнее->>>  

^ вернуться к содержанию ^

   Дыры в клиентской программе SETI@Home

  Проект SETI@Home объявил о выпуске новой версии клиентской программы для одноименной сети распределенных вычислений. Напомним, что целью SETI@Home является расшифровка радиосигналов, приходящих из космоса, с целью поиска в них искусственных составляющих. Обнаружение искусственных сигналов из космоса достоверно свидетельствовало бы о том, что человечество не одиноко во Вселенной.

подробнее->>>  

^ вернуться к содержанию ^

 Пресс-релизы

   У защищенной почты S-Mail.com появилась новая функция - удаленное хранение данных в зашифрованном виде

  Москва, 11 апреля 2003 г. - Защищенная почта S-Mail.com теперь обеспечивает полный сервис в отношении услуг по защите пересылаемых и хранимых данных: в настоящее время закончена интеграция S-Mail.com и S-Disk.com, инструмента для удаленного хранения файлов в максимально безопасном режиме.

подробнее >>>  

^ вернуться к содержанию ^

   Очередной шаг к созданию удостоверяющих центров в России

  11 апреля 2003 года в Учебном Центре "ИНФОРМЗАЩИТА", ведущем российском центре обучения по вопросам компьютерной и информационной безопасности, состоялся выпуск первой группы слушателей нового четырехдневного курса Т010 "Использование ЭЦП в PKI на основе Удостоверяющего центра КриптоПро", разработанного совместно с ООО "Крипто-Про".

подробнее >>>  

^ вернуться к содержанию ^

   НP представила решения в области информационной безопасности на конференции IDC "Информационная безопасность корпорации: практический подход"

  Москва, 14 апреля 2003 г. - Компания Hewlett-Packard представила решения в области информационной безопасности на конференции IDC "Информационная безопасность корпорации: практический подход", проходившей 10-11 апреля 2003 года в Москве в рамках IT Security Roadshow.

подробнее >>>  

^ вернуться к содержанию ^

 Статья

Требуется директор службы безопасности

Стив Хант

  Почему предприниматели не заботятся о защите данных так же, как они привыкли заботиться о сохранности денег? Специалисты по защите должны знать о ней все, как бухгалтеры знают все о деньгах.

подробнее->>>  

^ вернуться к содержанию ^

 Статья

Оценка риска защиты в Интернете. Часть первая: Что такое оценка риска?

  Интернет, подобно дикому западу в старые времена, является малоизведанным, новым миром, полным новых заманчивых возможностей. Однако, подобно Дикому Западу, Интернет также чреват новыми угрозами и препятствиями; эти опасности средний бизнесмен и домашний пользователь еще даже не начали понимать. Но не об этом я хочу рассказать вам. Вы, конечно, слышали, что почти любой строгий, академический доклад на семинаре или конференции по проблемам защиты обычно сопровождается показом слайдов и графиков, демонстрирующих, насколько серьезной является угроза, и во сколько миллионов долларов обходится вашей компании безбедное существование в интернете. Затем, после коммерческого представления некоторых программных продуктов, почти всегда следует оглашение "списка убитых", который призван посеять панику и вызвать желание бежать из интернета.

подробнее->>>  

^ вернуться к содержанию ^

 Обзор

Учебные курсы и семинары по информационной безопасности

   MIPS 2003 Online 

   Итоги конференции по безопасности ИТ 

   Конференция "Информационная безопасность корпорации: практический подход" 

   Для специалистов по аудиту информационных систем! Уникальная комплексная программа "IT Audit School" - с 14 апреля 

   Практическое применение международного стандарта безопасности информационных систем ISO 17799 

   Информационная безопасность корпорации: практический подход 

^ вернуться к содержанию ^

 Трансляции

Интернет-трансляция MIPS-2003 - международной выставки по безопасности

  Интернет трансляция 9-ой Московской Международной выставки Охрана, безопасность и противопожарная защита MIPS 2003

^ вернуться к содержанию ^

 Контактная информация

Контактная информация

  Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.

^ вернуться к содержанию ^



http://subscribe.ru/
E-mail: ask@subscribe.ru
Отписаться
Убрать рекламу

В избранное