Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Информационная Безопасность: Проблемы, Методы, Решения


        Информационный бюллетень    ∙    25 февраля 2011 года    ∙   №7 (434)    ∙   http://www.InfoSecurity.ru       

 Содержание


 Новости
 Пресс-релизы
 Статьи и обзоры
    «В Контакте»: все тайное стало явным
    Партия талантливых ораторов
    Интернет-мошенничество: инвест-фонды (HYIP)
 Новые продукты и решения
 Учебные курсы
 Календарь событий
 Колонка редактора

  Уважаемые читатели!

  Общественный деятель и популярный блогер Алексей Навальный, ведущий непримиримую борьбу с коррупцией, на днях назвал «Единую Россию» партией жуликов и воров. Аргументировал он это тем, что так посчитали более 96 процентов читателей его блога. Единоросов высказывание Навального задело — отстоять честь партии решился депутат Госдумы Евгений Федоров, который не побоялся прийти вместе с ним в эфир радиостанции «Финам FM». Федоров обвинил Навального и других блогеров в том, что они «сидят на аутсорсинге у американского посольства» и работают на дестабилизацию России.

  Содержательная часть беседы оказалась очень небогатой. Слушатели радиостанции, которые в конце передачи должны были выразить свою поддержку кому-либо из оппонентов, целиком встали на сторону Навального, отдав ему 99 процентов голосов. Программу можно не только услышать в аудиоверсии, но и увидеть — видеозапись из эфирной студии появилась в интернете.

  Высказывание о «партии жуликов и воров» было быстро растиражировано, и уже на следующий день в интернете появился сайт партияжуликовиворов.рф (позднее переехавший на домен партия-жуликов-и-воров.рф), который использует содержание официального сайта «Единой России».

С уважением, Сергей Ушаков

 Новости

Фев25

Белорусу грозит 38 лет тюрьмы за создание CallService.biz

26-летний белорус Дмитрий Насковец признался в управлении веб-сайтом, через который было осуществлено более 2000 случаев кражи личности. Злоумышленники нашли искусный способ, как обойти антифродовую защиту, действующую во многих банках США, когда владельцев карт часто просят подтвердить подозрительные транзакции по телефону.

Фев24

Вышел в свет антивирус avast! 6.0

Чешский производитель систем безопасности AVAST Software обновил свой портфель антивирусных решений. Шестая версия популярного программного пакета для защиты персональных компьютеров содержит ряд инновационных разработок, в секторе бесплатных антивирусов многие из них пока не имеют аналогов.

Фев24

Единая Россия обвинила блогеров рунета в подкупе со стороны США

Общественный деятель и популярный блогер Алексей Навальный на днях назвал «Единую Россию» партией жуликов и воров. Ответить Навальному решился депутат Госдумы Евгений Федоров, который в прямом эфире радиостанции «Финам FM» заявил, что тысячи блогеров в Рунете «играют за другую команду» и провоцируют страну на бунт.

Фев22

Милиция использует пиратское ПО для отягощения других статей

Правоохранительные органы осваивают практику заведения уголовных дел о пиратстве на ранее судимых граждан. За последний месяц в России прошло не менее двух процессов, на которых продавцы контрафакта с непогашенными судимостями были приговорены к заключению к колониях общего и строгого режима.

Фев21

Беспорядки в Ливии обрубят главного сокращателя ссылок?

Отключение Интернета в Ливии в связи с массовыми беспорядками и демонстрациями может повлиять на полноценную работу самого популярного сокращателя ссылок bit.ly.

Фев18

Израиль заявил авторские права на Stuxnet

За последние пару дней появилось сразу два важных свидетельства в пользу теории о том, что червь Stuxnet является орудием Израиля в борьбе с иранской ядерной программой.

 Пресс-релизы

Фев24

Обновление серверных UNIX-продуктов Dr.Web 6.0

Компания «Доктор Веб» сообщает об обновлении серверных UNIX-продуктов Dr.Web версии 6.0. Были добавлены новые возможности, повышающие надежность защиты и удобство использования, а также исправлены выявленные ошибки.

Фев24

Интернет-банкинг: новая угроза

Новый троян, получивший название OddJob, крадет деньги с банковских счетов, получая управление над сессиями онлайн-банкинга после того, как пользователь считает, что закончил сессию.

Фев21

Gatewall Antispam 2.0: тотальный контроль почтовых сообщений

Компания Entensys информирует о выходе новой версии почтового шлюза GateWall Antispam. GateWall Antispam — это почтовый шлюз с интегрированными средствами антиспам фильтрации и антивирусной проверки.

Фев18

Открыты 124 новых динамических техник обхода

Открытие AET произошло в октябре прошлого года. С тех пор, Департамент исследований и разработок Stonesoft продолжает вести всесторонние исследования в этой области, что привело к обнаружению еще 124 новых техник.

Фев18

Четыре продукта Cisco стали лауретами SC Magazine — cамого авторитетного издания для профессионалов по информационной безопасности

15 февраля на торжественной церемонии в Сан-Франциско были названы лауреаты ежегодных премий, учрежденных самым авторитетным в ИТ-индустрии изданием для профессионалов по информационной безопасности — журналом SC.

 Статьи и обзоры

«В Контакте»: все тайное стало явным

В течение последней недели в Рунете активно обсуждается решение администрации социальной сети «В Контакте» об изменении настроек конфиденциальности личных страниц пользователей, благодаря чему «обнажилась» почти вся доселе скрываемая информация. Это вызвало противоречивые мнения о том, что является нарушением, а что нет. Попробуем разобраться в этом вопросе. Что же случилось, и имеет ли вообще место какое-либо нарушение?

Ксения Ренселаева

Партия талантливых ораторов

Общественный деятель и популярный блогер Алексей Навальный, ведущий непримиримую борьбу с коррупцией, на днях назвал «Единую Россию» партией жуликов и воров. Больше 96 процентов читателей его блога (то есть почти 38 тысяч человек) с этим определением согласились, а вот единоросов высказывание Навального задело. Ответить Навальному решился депутат Госдумы Евгений Федоров, который не побоялся прийти вместе с ним в эфир радиостанции «Финам FM». Однако одного желания опровергнуть обидные слова оказалось мало.

Ярослав Загорец

Интернет-мошенничество: инвест-фонды (HYIP)

Весной этого года на российские экраны выходит фильм «ПираМММида», посвященный Сергею Мавроди и его знаменитому проекту. Фильму предшествует масштабная рекламная кампания супер-вирусного типа. В этой рекламе уже поучаствовали депутаты и губернаторы, затем подключились ФАС и Генпрокуратура. Провайдеры Вологоградской области стали добровольно, без суда, запрещать доступ к сайту Мавроди, где якобы работает новая «пирамида». При этом на данный момент нет ни одного пострадавшего от данного проекта, лохотрон в данном случае является не денежным, а рекламным. Поэтому мы решили поднять из архива эту статью 2008 года, чтобы напомнить, как работают настоящие «пирамиды» в Интернете.

Дмитрий Качалов

 Новые продукты по информационной безопасности

avast! Free Antivirus 6

Новая версия самого популярного бесплатного антивируса для домашних пользователей

  Чешский производитель систем безопасности AVAST Software обновил свой портфель противовирусных решений. Пользователей ждет шестая версия популярного программного пакета для защиты персональных компьютеров, в состав которого входит ряд инновационных разработок. В секторе бесплатных антивирусов многие из них пока не имеют аналогов.

  Во-первых, в бесплатном выпуске появился агент защиты от вредоносных сценариев (Script Shield), который прежде был доступен только владельцам пакетов avast! Pro и avast! Internet Security. Этот модуль является частью подсистемы противодействия Интернет-угрозам, которая тоже обновилась — теперь в ней имеется функционал блокировки нежелательных сайтов. Впрочем, у платных продуктов есть теперь новое преимущество: виртуальный рабочий стол SafeZone, позволяющий выполнять операции с конфиденциальными данными в защищенном пространстве, не опасаясь приложений-шпионов и троянских коней.

  Кроме того, к арсеналу avast! 6.0 добавилась и обычная, не инвертированная «песочница» — компонент AutoSandbox; он будет обеспечивать безопасное исполнение подозрительных приложений, не позволяя им нанести ущерб операционной системе. Загрузить новую версию антивируса можно по ссылке.

Акция «Большое сердце Dr.Web»

Бесплатный антивирус для Android, Symbian, Windows Mobile

  Каждый год конец зимы и начало весны — наиболее холодные дни — становятся теплее благодаря трем праздникам: 14 февраля, 23 февраля и 8 марта. В этом году компания «Доктор Веб» решила внести свой вклад в повышение температуры за окном и провести акцию под названием «Большое сердце Dr.Web». Участники акции бесплатно получают две лицензии на Dr.Web Mobile Security Suite сроком на 1 год. Для этого на специальной странице сайта достаточно указать два электронных адреса — свой и своего любимого человека, на эти адреса и будут высланы серийные номера.

  Акция продлится с 14 февраля по 8 марта 2011 года. Полученный серийный номер можно активировать на мобильном устройстве, а можно — обменять на годовую лицензию Dr.Web Security Space или на годовую подписку на услугу «Антивирус Dr.Web» (тарифный пакет Dr.Web Премиум) с 50-процентной скидкой.


 Учебные курсы

  Защита конфиденциальной информации от утечки по техническим каналам

Учебное заведение: Учебный Центр «Информзащита»
Длительность обучения: 5 дней
Мар01 Мар21
  Интенсивный курс повышения квалификации руководителей и специалистов, ответственных за защиту конфиденциальной информации от утечки по техническим каналам, направленный на практическую подготовку к использованию методов и средств выявления и блокирования технических каналов утечки информации.

   В процессе обучения подробно рассматриваются организационно-правовые вопросы создания (усовершенствования) и функционирования эффективной службы защиты информации на предприятиях различных форм собственности и видов деятельности, создания концепции информационной безопасности предприятия. Программа включает изучение технических каналов утечки информации, их классификации и механизмов возникновения, возможностей технических средств разведки, используемой для экономического шпионажа. Особое внимание уделяется методам и средствам выявления и блокирования технических каналов утечки информации, новейшим технологиям и средствам защиты информации, а также контролю эффективности принятых мер защиты.


  Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных

Учебное заведение: Академия «АйТи»
Длительность обучения: 9 дней
Фев28 Мар14
  Цель курса — сформировать у слушателей знания и навыки, необходимые для обеспечения безопасности персональных данных, обрабатываемых в информационных системах государственных, муниципальных органов и организаций различных форм собственности.

  В результате изучения курса слушатели должны уметь:
  • проводить классификацию информационных систем персональных данных;
  • определять актуальные угрозы безопасности персональных данных;
  • разрабатывать уведомительные и нормативные документы, необходимые для эффективной защиты персональных данных в соответствии с требованиями действующего законодательства;
  • определять комплекс мероприятий по организации и техническому обеспечению безопасности персональных данных;
  • грамотно оценивать и выбирать программные и технические средства защиты информации, которые могут быть использованы при создании (дооборудовании) и дальнейшей эксплуатации информационных систем персональных данных.

 Календарь событий

Мар02 Конференция IDC IT Security Roadshow 2011 — «Информационная безопасность: следующий раунд»
Дата проведения: 2 марта
Место проведения: Россия, Москва, гостиница «Radisson SAS Славянская», пл. Европы, 2
Контактная информация: http://www.idc-cema.com/events/itsecurity11rumos
Стоимость и регистрация: http://www.idc-cema.com/?formid=eventreg&prd_id=39007&content_lang=RU

Мар15 Вторая международная конференция по безопасности платежных систем PCI DSS Russia 2011
Дата проведения: 15 марта
Место проведения: Москва, гостиница «Золотое кольцо»
Контактная информация: http://www.pcidssrussia.ru
Стоимость и регистрация: Вход для посетителей бесплатный по предварительной регистрации. Регистрация — http://pcidssrussia.ru/ru/r/

 Контактная информация

  Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.


В избранное