Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Информационная Безопасность: Проблемы, Методы, Решения


Информационный Канал Subscribe.Ru

         Информационный бюллетень   ∙   16 марта 2004 года   ∙   №11 (111)   ∙    http://www.InfoSecurity.ru       

 Содержание

  Новости
  Дайджест
  Статья
       Аутентификация в компьютерных системах 
  Обзоры
       Вирусы шагают по планете 
       Учебные диски по информационной безопасности 
       Учебные курсы и семинары по информационной безопасности  
  Контактная информация

 Колонка редактора

  Уважаемые читатели!

  Напоминаем Вам, что компания F1 Консалтинг предлагает организациям получить полнофункциональную версию Антивируса Касперского с ограниченным сроком действия (1 месяц), в течение которого Вы сможете оценить эффективность данного продукта, по совету наших специалистов подобрать конфигурацию для защиты информационной системы Вашего предприятия.

  Пожалуйста, корректно заполните поля формы для получения бесплатного триал-ключа. Необходимые дистрибутивы можно скачать на нашем сайте в разделе Download. В ближайшее время мы свяжемся с Вами для передачи триального ключа или уточнения информации.

С уважением, Алексей Заславский

^ вернуться к содержанию ^

 Новости

   Получи Антивирус Касперского бесплатно!

  Компания F1 Консалтинг предлагает Вам получить бесплатную версию Антивируса Касперского.

подробнее->>>  

^ вернуться к содержанию ^

   Дыры в персональных брандмауэрах Norton Personal Firewall и BlackICE

  Компания eEye Digital Security опубликовала несколько новых сообщений о дырах в популярных программных продуктах. На этот раз проблемы возникли у двух поставщиков персональных брандмауэров - программ, призванных оградить пользователей персональных компьютеров от нежелательных вторжений из интернета. Однако, как оказалось, и сами брандмауэры могут стать мишенью для хакеров, знающих уязвимые места данных программ.

подробнее->>>  

^ вернуться к содержанию ^

   Компания SecurIT объявляет о выпуске принципиально новой системы защиты информации

  Компания SecurIT официально объявляет о выпуске нового продукта Zbackup – системы защиты информации на стримерах. Новая система защиты информации ориентирована на средние и крупные компании, использующие для резервного копирования накопители на магнитных лентах.

подробнее->>>  

^ вернуться к содержанию ^

   Не только автоматическое обнаружение, но и устранение уязвимостей

  Компания Internet Security Systems, Inc. (ISS) объединила усилия с компанией Citadel Security Software, Inc. для создания совместного решения по оценке и устранению уязвимостей. Сканер безопасности Internet Scanner(r) компании ISS будет интегрирован с решением по автоматическому устранению уязвимостей Hercules компании Citadel. На этой основе предполагается создать единую платформу для обнаружения и устранения уязвимостей. Новое решение будет применимо на всех узлах защищаемой сети, а также на расположенных в ней серверах и рабочих станциях.

  Новая платформа позволит использующим ее организациям автоматически оценивать уровень информационных рисков, проверять соответствие своих информационных систем тем стандартам надежности, которые разработаны для оценки защищенности этих систем.

подробнее->>>  

^ вернуться к содержанию ^

   Cisco предлагает защиту от DoS-атак

  В CISCO IOS, установленный на большинстве устройств Cisco, был добавлен ряд опций защиты, среди которых IP Source Tracker - программа, позволяющая администратору отследить точку входа "denial-of-service" (DoS) атак в сеть.

подробнее->>>  

^ вернуться к содержанию ^

   "Лаборатория Касперского" представляет бета-версию антивирусного монитора для файловых серверов Linux и FreeBSD

  "Лаборатория Касперского", ведущий российский разработчик систем защиты от вирусов, хакерских атак и спама, сообщает о начале открытого бета-тестирования важного компонента нового поколения системы антивирусной защиты файловых серверов Linux и FreeBSD - антивирусного монитора. Он предназначен для предварительной антивирусной проверки файлов, осуществляемой путем перехвата текущих файловых операций, связанных с вирусной активностью.

подробнее->>>  

^ вернуться к содержанию ^

   С ООО "Конфидент" заключён договор на реализацию нового проекта в г. Сургут

  В феврале с компанией "Конфидент" был заключён договор на проектно-монтажные работы в здании ЗАО АКБ "Сибирьгазбанк" в г. Сургут. Примечательно то, что данный проект приурочен к юбилею банка - в сентябре 2004 г. "Сибирьгазбанк" должен отметить в новом здании своё десятилетие. Работая с 1994 года и постоянно расширяя направления своей деятельности, "Сибирьгазбанк" стал одним из крупнейших депозитариев и операторов электронных платежных систем в регионе. Являясь участником Межрегиональной банковской группы газовой промышленности, "Сибирьгазбанк" производит комплексное банковское обслуживание физических лиц и предприятий нефтегазовой, авиатранспортной, строительной отраслей экономики Тюменской области.

подробнее->>>  

^ вернуться к содержанию ^

   Rainbow представила решение, поддерживающее службы управления правами Windows Server 2003

  Компания Rainbow Technologies, ведущий поставщик решений в области защиты цифровой информации и транзакций, проводимых по SSL VPN-каналам, удаленного доступа и лицензионности использования ПО, представила на конференции RSA 2004 решение , поддерживающее службы управления правами (Windows Rights Management Services, сокращенно RMS) Windows Server 2003.

подробнее->>>  

^ вернуться к содержанию ^

   Internet Security Systems выводит на рынок безопасности контента свои новые продукты - Proventia Mail Filter и Proventia Web Filter

  Компания Internet Security Systems, Inc. (ISS) объявила о выпуске новых программных решений - средства фильтрации контента для Web-шлюзов Proventia(tm) Web Filter и антиспамового средства для почтовых шлюзов Proventia Mail Filter. Эти новинки пополнили продуктовое семейство Proventia, которое обеспечивает всестороннюю комплексную информационную безопасность. Их появление на свет стало результатом состоявшегося в январе 2004 года приобретения компанией ISS компании Cobion AG - лидера рынка безопасности контента.

подробнее->>>  

^ вернуться к содержанию ^

   ЛАНИТ создаст вычислительную и сетевую инфраструктуру для пилотных объектов Госкомстата России

  Холдинг ЛАНИТ приступил к первому этапу создания вычислительной и сетевой инфраструктуры для территориальных организаций Государственного комитета статистики РФ, участвующих в пилотном проекте развития ИВС.

подробнее->>>  

^ вернуться к содержанию ^

 Дайджест

   В Великобритании открылись хакерские курсы для IT-инженеров

  Британские специалисты в области IT впервые получили возможность пройти практический курс хакерской этики, сообщает сайт Computer Weekly. Главная цель нового курса - предоставить инженерам, работающим с операционными системами Windows и Linux, а также с TCP/IP-протоколами, возможность укрепить безопасность информационных систем своих компаний.

подробнее->>>  

^ вернуться к содержанию ^

   Хакеры и админы сойдутся в очном поединке

  В рамках Дальневосточного интернет-форума пройдет конкурс хакеров. Двум взломщикам в режиме реального времени будет противостоять один системный администратор.

подробнее->>>  

^ вернуться к содержанию ^

   Отчет: поток новых дыр ослабевает, но черви продолжают точить интернет

  За последние шесть месяцев количество предупреждений о пробелах в защите ПО пошло на спад, однако интернет все еще кишит червями.

подробнее->>>  

^ вернуться к содержанию ^

   В США внедряют средства слежения за интернет-трафиком

  Министерство юстиции США выступает за ужесточение средств контроля за интернет-трафиком и другими современными средствами связи. Это планируется сделать путем расширения сферы действия закона от 1994 года, согласно которому операторы обязаны встраивать в оборудование средства прослушивания. При наличии санкции суда этими средствами могут воспользоваться правоохранительные органы или спецслужбы.

подробнее->>>  

^ вернуться к содержанию ^

   Ни дня без Beagle - новый вариант инфицирует исполняемый файлы

  Служба мониторинга вирусной активности ЗАО 'ДиалогНаука' сообщает о появлении новой разновидности почтового червя массовой рассылки из семейства Beagle, определяемой антивирусными программами Dr.Web® как Win32.HLLM.Beagle.44032. Эта модификация получила в других антивирусных компаниях названия W32/Bagle.p@MM, W32.Beagle.N@mm, PE_BAGLE.O.

подробнее->>>  

^ вернуться к содержанию ^

   Хакеры польстились на эстонские миллионы

  Любители обогатиться или просто немного развлечься при помощи высоких технологий предпочли не мелочиться. Недавно они выбрали своей мишенью крупнейший в Эстонии банк "Хансапанк". Как заявил журналистам пресс-секретарь финансового учреждения, банк подвергся атаке хакеров.

подробнее->>>  

^ вернуться к содержанию ^

   Россия: статистика компьютерной преступности

  Первые преступления с использованием компьютерной техники появились в России в 1991 г., когда были похищены 125,5 тыс. долларов США во Внешэкономбанке СССР. Весь мир облетело уголовное дело по обвинению Левина и др., совершивших хищение денег с банковских счетов на большом расстоянии с использованием ЭВМ.

подробнее->>>  

^ вернуться к содержанию ^

   ЕС настаивает на выделении 50 млн. евро на борьбу со спамом в интернете

  Еврокомиссия настаивает на выделении 50 млн. евро на борьбу со спамом - незапрашиваемой рассылкой сообщений по электронной почте в интернете. Эти средства необходимо выделить в рамках специальной четырехлетней программы, которую планируется начать уже в 2005 году.

подробнее->>>  

^ вернуться к содержанию ^

   Почтовая служба Hotmail прекратила работать

  В пятницу почтовый сервер Hotmail, поддерживаемый корпорацией Microsoft, испытывал значительные технические сложности и не функционировал большую часть рабочего дня по тихоокеанскому времени, передает агентство Reuters.

подробнее->>>  

^ вернуться к содержанию ^

   Дефект в Outlook опаснее, чем предполагалось

  Microsoft повысила степень опасности ошибки в Outlook до самой высокой — "критической", после того как исследователь, обнаруживший уязвимость, поставил под сомнение первоначальный анализ компании.

подробнее->>>  

^ вернуться к содержанию ^

   "Эшелон" - самая лучшая шпионская сеть?

  Нарастающий скандал, связанный с прослушиванием членов Совета Безопасности Организации Объединенных Наций перед войной в Ираке, с высокой вероятностью прольет нелицеприятный свет на тайну, которую Вашингтон и Лондон отчаянно пытаются сохранить - на созданную Агентством национальной безопасности США систему электронной разведки "Эшелон".

подробнее->>>  

^ вернуться к содержанию ^

   Зарядил на вокзале ноутбук? В тюрьму за кражу электричества!

  Немецкий студент, прибывший в незнакомый город, включил свой лэптоп в найденную в стене розетку, оставшуюся после убранного на профилактический ремонт торгового автомата. За что и был тут же арестован патрулем.

подробнее->>>  

^ вернуться к содержанию ^

   Программы для слежки за пользователем опасны не менее компьютерных вирусов

  Явления, известные специалистам под именами spyware и adware, существуют не первый год. Прежде, правда, программы-шпионы и программы - рекламные агенты досаждали не столь значительному, как ныне, количеству людей. Времена изменились. Сегодня соблазниться предложением загрузить со случайно посещенного сайта показавшийся полезным софт ничуть не умнее, чем открыть вложенный в письмо с заголовком "I Love You" файл.

подробнее->>>  

^ вернуться к содержанию ^

   На Yahoo гнездятся террористы

  Один из наиболее известных исламских "интернет-террористов" ведет активную агитацию мусульман через сервисы Yahoo. В электронной почте его рассылки, Далил Алмоджахид просил людей зарегистрироваться в группе рассылки Jehad-Op, основная ель которой - атака на сайты, посвященные закрытию сайтов террористов.

подробнее->>>  

^ вернуться к содержанию ^

 Статья

Аутентификация в компьютерных системах

А.Сарбуков, А. Грушо

  Средства аутентификации, авторизации и идентификации относятся к категории классических средств по управлению информационной безопасностью как корпоративных, так и глобальных коммуникационных сетей и включают в себя определение, создание, изменение, удаление и аудит пользовательских учетных записей. Аутентификация в них используется для проверки подлинности входящего в систему пользователя и для избежания отказа в обслуживании зарегистрированного пользователя.

подробнее->>>  

^ вернуться к содержанию ^

 Обзор

Вирусы шагают по планете

   Online-новости от ведущих производителей антивирусного ПО 

^ вернуться к содержанию ^

 Обзор

Учебные диски по информационной безопасности

Руководство по управлению информационными рисками корпоративных информационных систем Internet/Intranet

  Руководство по управлению информационными рисками корпоративных информационных систем Internet/Intranet разработано экспертами по информационной безопасности компании "Digital Security" на основе многолетнего положительного опыта осущестления практических работ в данной области.

подробнее о продукте...

Цена: 47 у.е. Заказать

Администратор безопасности сети

  Курс Администратор безопасности сети разработан экспертами по информационной безопасности компании "Digital Security" на основе многолетнего практического опыта работы в данной области.


подробнее о продукте...

Цена: 23.5 у.е. Заказать

Типовая политика информационной безопасности компании малого и среднего бизнеса - комплект документов и инструкций

  Справочник разработан коллективом экспертов по информационной безопасности компании "Digital Security" на основе многолетнего практического опыта. Коллективом авторов руководил исполнительный директор компании, к.т.н. Илья Медведовский, автор серии книги "Атака на Интернет" и многочисленных публикаций по вопросам информационной безопасности.

подробнее о продукте...

Цена: 23.5 у.е. Заказать

^ вернуться к содержанию ^

 Обзор

Учебные курсы и семинары по информационной безопасности

   В Москве прошла конференция по информационной безопасности 

   Обеспечение информационной безопасности при использовании инфокоммуникационных сетей 

   Комплексная защита информации 

^ вернуться к содержанию ^

 Контактная информация

Контактная информация

  Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.

^ вернуться к содержанию ^



http://subscribe.ru/
E-mail: ask@subscribe.ru
Отписаться
Убрать рекламу


В избранное