Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Информационная Безопасность: Проблемы, Методы, Решения


        Информационный бюллетень    ∙    31 декабря 2009 года    ∙   №32 (377)    ∙   http://www.InfoSecurity.ru       

 Содержание


 Новости
 Дайджест
 Пресс-релизы
 Статьи и обзоры
    ВАС не защищает от спамеров
    Скорая компьютерная помощь: мошенники по вызову
    Антивирусная атака Microsoft
 Эксперт
    Yota Egg: Уязвимость или фича?
 Новые продукты и решения
 Учебные курсы
 Календарь событий
 Колонка редактора

  Уважаемые читатели!

  Уходящий 2009 год внес определенную интригу в планы проведения InfoSecurity — главной выставки-конференции России по информационной безопасности. Изначально 7-ую международную выставку «InfoSecurity Russia» планировалось провести по традиции в конце сентября 2010 года в Экспоцентре на Красной Пресне. Организатором, как и все предыдущие 6 лет, должен был выступить «РЕСТЭК» — российский партнер английской компании «Reed Exhibitions», имеющей права на проведение выставок под брендом InfoSecurity по всему миру.

  И вот в конце ноября ситуация поменялась кардинальным образом. Reed Exhibitions разорвал сложившийся тандем с РЕСТЭК и передал право организовывать 7-ю выставку «InfoSecurity Russia» известному издательству Гротек. Выставка должна пройти 17-19 ноября 2010 года. В свою очередь выставочное объединение «РЕСТЭК», основываясь на своем шестилетнем опыте по организации InfoSecurity в России и не желая мириться со сложившейся ситуацией, заявило о самостоятельном проведении этого проекта под новым названием — «ИнфоБезопасность 2010». Выставка-коференция традиционно пройдет при поддержке государственных структур и ассоциаций в Экспоцентре на Красной Пресне с 5 по 7 октября 2010 г.

  Пока деталей по обоим выставкам нет — только общие слова и заявления, но на этом не заканчиваются все интриги, разворачивающиеся вокруг InfoSecurity в канун Нового 2010 года. По имеющимся в распоряжении нашей редакции сведениям, кроме этих двух выставок, которые пройдут в традиционном формате выставки-конференции, в 2010 году готовится к запуску новый интернет-проект — online-выставка по информационной безопасности.

  От лица редакции InfoSecurity.ru, позвольте поздравить вас с наступающим Новым годом и пожелать любви, счастья и благополучия.

С уважением, Сергей Ушаков

 Новости

Дек31

На 26С3 представлен проект по защите от уязвимостей в Flash Player

Утилита анализирует и очищает Flash код перед его выполнением и предназначена для предотвращения эксплуатации уязвимостей в Flash Player.

Дек30

«ИнфоБезопасность 2010» vs. «InfoSecurity Russia 7.0»

Уходящий 2009 год внес определенную интригу в планы проведения InfoSecurity — главной выставки-конференции России по информационной безопасности.

Дек30

Adobe и HTML5 — основная цель хакеров в 2010 году

Атаки на Adobe Reader и Flash Player уже стали обычными из-за популярности программного обеспечения. Часто неудобный процесс установки обновлений и отсутствие привычки у пользователей устанавливать исправления для приложений, как и для браузеров и ОС Windows — основная причина существования злонамеренного ПО, считают в McAfee.

Дек29

Найдена уязвимость в алгоритме A5/1, позволяющая прослушивать мобильные телефоны

В Берлине на хакерской конференции Chaos Communication Congress 27 декабря был представлен проект, позволяющий осуществить прослушивание любого мобильного телефона.

Дек28

Названа пятерка самых громких в уходящем году случаев утечки данных

Инцидентов, связанных с утерей, разглашением, кражей или случайной публикацией важнейшей информации в 2009 году произошло немало. Единственное, что может хоть как-то утешить специалистов в области безопасности, это осознание того, что большая часть подобных случаев произошла по недосмотру или вследствие несоблюдения самых простых правил обеспечения безопасности.

Дек28

Установка Microsoft Office 97 вызывает серьезный сбой в Windows 7

Microsoft Office 97 удалось то, что не удовалось многим вирусам — программа десятилетней давности выводит из строя контроль учетных записей (User Account Control) в Windows 7. При установке офисного пакета происходит программный сбой, в результате которого становится недоступной возможность каким-либо способом отрегулировать настройки параметров UAC.

Дек28

Яндекс сообщает о росте количества сайтов, зараженных новым вирусом

Яндекс сообщил о резком росте числа сайтов, зараженных новым вирусом. Вредоносный код добавляется в файлы *.js на заражаемом сайте или просто в конец страницы и маскируется при помощи использования комментария /*GNU GPL*/.

Дек25

Находчивый программист пять лет водил за нос агентов ЦРУ

Американский журнал Playboy опубликовал любопытную статью о том, как 50-летний Деннис Монтгомери пять лет водил за нос агентов ЦРУ, заставляя их задерживать международные авиарейсы и посылать тяжеловооруженные спецподразделения по различным адресам.

Дек25

Минкомсвязи призвало операторов связи к действиям против мошеннических смс-рассылок

Министерство связи и массовых коммуникаций Российской Федерации обеспокоено ростом числа случаев незаконного использования сетей операторов подвижной радиотелефонной связи для рассылки недобросовестной рекламы и сообщений мошеннического характера.

 Дайджест

Дек31

Некоторые безопасные USB-накопители не слишком-то безопасны

Фирма Kingston Technology, являющаяся одним из лидеров в области производства памяти и безопасных накопителей, предупредила пользователей, что информация на некоторых из ее защищенных flash-дисков при определенных условиях может быть скомпрометирована умельцами. В числе небезопасных безопасных накопителей называются USB-диски серий DataTraveler BlackBox, DataTraveler Secure и Elite Privacy. Ситуация настолько серьезна, что дело дошло до приостановки продажи съемных дисков BlackBox.

В опубликованном на официальном сайте Kingston уведомлении для дистрибьюторов говорится, что в целом диски функционируют в штатном режиме, однако в случае их кражи или утери у потенциального злоумышленника с соответствующим опытом имеется возможность получить доступ к хранящимся на этих накопителях данным.

В своем заявлении фирма подчеркивает, что считать зашифрованное содержимое указанных дисков довольно сложно, поскольку для этого требуется следование весьма изощренному сценарию, однако в компании тем не менее заверяют, что устранение возможности утечки информации для нее является важнейшим приоритетом.

Дек29

Устойчивость VoIP сократилась в 3 раза

Лаборатория компании McAffee выпустила тревожный отчет о состоянии безопасности VoIP. Согласно данным исследования, было обнаружено около 60 уязвимых мест в защите продуктов VoIP. В 2006 году таких дыр было намного меньше — всего 20. Специалисты McAffee связывают такую неутешительную статистику снижения устойчивости VoIP не с тем, что технологии хакеров становятся все более совершенными, а с тем, что количество пользователей VoIP за последние 3 года выросло в несколько раз.

В отчете McAffee упомянуто оборудование 3-х самых крупных разработчиков — Cisco, Nortel и Avaya. Причем на первом месте по количеству недостатков оказалось оборудование от компании Cisco. Самыми распространенными последствиями неустойчивости систем безопасности VoIP установлены прослушка, DDOS-атаки, кража VoIP-трафика, а также всевозможные мошеннические действия, связанные с кражей данных.

Cамым распространенным преступлением в этой сфере является незаконное использование чужого VoIP-трафика. Например, в Австралии хакеры совершили около 11 тыс. звонков на сумму более чем $120 тыс., украв около 120 млн. чужих минут.

Дек26

Новый принцип «взлома»: не можешь взломать — укради

Приднестровские «хакеры», наверно после неудачных попыток взлома сайтов, решили просто украсть сервера сайтов президента и МВД.

Неизвестные проникли в здание без особого труда. Через открытую форточку открыли изнутри окно и вынесли: четыре системных блока, клавиатуру с мышкой, серый монитор, две колонки «35 АС» и… обыкновенный деревянный стул. А затем беспрепятственно скрылись. Общая сумма ущерба оценивается примерно в 2800 долларов США.

К настоящему времени сайт МВД Приднестровья восстановил свою работу, однако утерянным оказался весь архив. Работы по восстановлению работы президентского сайта продолжаются.

 Пресс-релизы

Дек30

Aladdin и TONK: аутентификация на тонком клиенте в новом исполнении

Aladdin и группа компаний TONK обеспечили поддержку средств аутентификации нового поколения eToken Java в новых моделях тонких клиентов TONK на платформах AMD Geode LX и Intel под управлением операционных систем Microsoft Windows.

Дек29

Евгений Касперский вошел в Топ-25 самых влиятельных руководителей ИТ-компаний мира

В рейтинг, составленный по результатам исследования компании Everything Channel, вошли наиболее влиятельные топ-менеджеры, активно использующие инновации и стратегический подход в ведении бизнеса.

 Статьи и обзоры

ВАС не защищает от спамеров

Вспомните, сколько раз вы поминали нехорошими словами «проклятых спамеров», в очередной раз вздрагивая от пришедшей SMS-ки с предложением купить что-нибудь необыкновенно полезное или скачать/послушать/подключить необычайно привлекательное? Особенно радуют такие послания минут эдак за 30-40 до звонка будильника. Небось, при этом ворчали: «вот поймать бы его…» А они и не прячутся. Более того, получают за свой нелегкий труд престижные награды и почетные звания.

Сергей Потресов

Скорая компьютерная помощь: мошенники по вызову

В Москве компьютер можно починить по цене, которая примерно равна, а иногда и серьезно превышает цену нового ПК. Астрономические в масштабах ремонта компьютеров суммы счетов получаются за счет «особого» подхода компьютерных «мастеров» к формированию прайс-листа. Основной принцип формирования цен в мошеннических компьютерных фирмах — взимание платы практически за каждое, даже вспомогательное действие, произведенное мастером. А основная задача мастеров, работающих в таких фирмах, — развод клиента, который должен подписать счет и отдать деньги. Журналисты Infox.ru убедились в этом на личном опыте.

Иван Шадрин

Антивирусная атака Microsoft

Ни один производитель софта не может избежать конкуренции с Microsoft — потому что нет на рынке ни пяди свободного от Microsoft места. Однако компании от этого парадоксальным образом не страдают. Итак, собственно новость: Microsoft объявила о доступности в России нового бесплатного программного продукта Microsoft Security Essentials, обеспечивающего защиту компьютера от вирусов, шпионских программ и других угроз. Чтобы понять и оценить суть этого события, нужно бросить взгляд на ретроспективу.

Андрей Колесов

 Эксперт

Yota Egg: Уязвимость или фича?

Знали ли вы, что в Яйце от Yota есть скрытый («неупомянутый в мануале», «неизвестный 99% пользователей» — кому как больше нравится) административный интерфейс, который позволяет более тонко настраивать это устройство и смотреть подробную статистику? А знали ли вы, что доступ к нему закрыт одинаковой для всех устройств парой логин/пароль admin/admin?

habr.ru

 Новые продукты по информационной безопасности

InfoWatch Device Monitor

Защита конфиденциальных данных от копирования на мобильные устройства и вывода на печать

  Компания InfoWatch объявила о выпуске новой версии продукта InfoWatch Device Monitor. Новинка защищает конфиденциальную информацию от копирования на мобильные устройства хранения данных и нецелевого вывода на печать. InfoWatch Device Monitor предназначен для крупных компаний, а также для сегмента среднего и малого бизнеса.

  InfoWatch Device Monitor позволяет компаниям разграничить права доступа пользователей корпоративной сети к портам рабочих станций в соответствии с действующими политиками информационной безопасности. Кроме того, система обеспечивает контроль копирования конфиденциальных документов на сменные носители, подключаемые через различные порты: USВ, LPT, COM, а также CD/DVD-приводы, устройства, работающие по беспроводным протоколам (IRDA и Bluetooth) и мобильные устройства (под управлением Windows Mobile и Palm OS). Также система контролирует вывод данных на печать с рабочих станций.

  Новая версия InfoWatch Device Monitor позволяет задать «белый список» устройств, разрешенных к использованию для конкретного пользователя/группы пользователей, доступ к которым будет открыт. Продукт поддерживает операционную систему Windows 7.


 Учебные курсы

  Обеспечение безопасности информационных и сетевых ресурсов

Учебное заведение: Академия Информационных Систем
Длительность обучения: 5 дней
Фев15 Апр12
  Курс знакомит слушателей с основными концепциями и подходами к обеспечению безопасности сетей, построенных по технологии TCP/IP.

  Рассматриваются вопросы обеспечения информационной безопасности в сетях, защиты ресурсов сетей, а также защиты от «информационного оружия». Слушатели познакомятся с руководящими документами по защите информации Федеральной службы по техническому и экспертному контролю (Гостехкомиссии России) и ФАПСИ (ФСБ), действующими в Российской Федерации. Курс рекомендован руководителям служб автоматизации (CIO) и служб информационной безопасности (СISO), специалистам по информационной безопасности. При окончании обучения и успешном прохождении итогового тестирования слушатель получает Удостоверение о повышении квалификации Академии Информационных Систем.


  Безопасность информационных технологий

Учебное заведение: Учебный Центр «Информзащита»
Длительность обучения: 5 дней
Янв18 Фев01 Фев15 Мар01
  Программа данного учебного курса согласована с Федеральной службой по техническому и экспортному контролю России (Гостехкомиссия России) в качестве программы курса повышения квалификации и профессиональной подготовки руководителей и специалистов подразделений технической защиты информации.

  В курсе обобщен и систематизирован многолетний опыт специалистов Учебного центра по разработке систем обеспечения информационной безопасности, аналитических обследований крупнейших компьютерных сетей страны. Особое внимание уделяется технологии обеспечения информационной безопасности, рациональному распределению функций и организации эффективного взаимодействия по вопросам защиты информации всех подразделений и сотрудников, использующих и обеспечивающих функционирование автоматизированных систем. Подробно рассматриваются вопросы разработки нормативно-методических и организационно-распорядительных документов с учетом требований российского законодательства и международных стандартов (BS7799 - ISO 17799, BSI, ISO15408-99), необходимых для реализации рассмотренной технологии.

 Календарь событий

Янв28 12-й Национальный форум информационной безопасности «Инфофорум» — «Информационная безопасность России в условиях глобального информационного общества»
Место проведения: Москва, здание Правительства Москвы (ул. Новый Арбат, 36)
Длительность: 2 дня
Контактная информация: веб-сайт http://www.infoforum.ru
Зачем идти: конференции «ИНФОФОРУМА» ежегодно посещают более 3 тыс. специалистов из 50 субъектов Российской Федерации, стран ближнего и дальнего зарубежья. Широко представлены практически все отрасли экономики, силовые структуры, наука, образование, бизнес.
Стоимость: бесплатно для представителей вузов и органов государственной власти, 5000 руб. для партнеров «ИНФОФОРУМА», 7000 руб. для остальных участников.

Фев11 Круглый стол «Системы хранения данных 2010»
Длительность: 1 день
Контактная информация: тел. +7 (495) 363-11-57, веб-сайт http://www.events.cnews.ru/events/11_02_10.shtml
Зачем идти: в изменившихся экономических условиях компании все больше концентрируются не столько на развитии своих ИТ-инфраструктур, сколько на их оптимизации и повышении эффективности
Стоимость: для представителей ИКТ-компаний 14500 руб., для представителей остальных компаний бесплатно.

 Контактная информация

  Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.


В избранное