Отправляет email-рассылки с помощью сервиса Sendsay

Информационная Безопасность: Проблемы, Методы, Решения

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 3.120 RSS
←   Ноябрь 2011   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30


За последние 60 дней ни разу не выходила


Сайт рассылки: http://www.infosecurity.ru/_gazeta/
Открыта: 28-03-2003

Автор
Ушаков Сергей

Статистика

3.120 подписчиков
0 за неделю
←   Все выпуски   →

Информационная Безопасность: Проблемы, Методы, Решения


        Информационный бюллетень    ∙    25 ноября 2011 года    ∙   №43 (470)    ∙   http://www.InfoSecurity.ru       

 Содержание




 Новости
 Пресс-релизы
 Статьи и обзоры
    12 рождественских афер от McAfee
    Microsoft: Нельзя отдать данные в "облако" и забыть об их безопасности
 Новые продукты и решения
 Учебные курсы
 Календарь событий

 Колонка редактора

  Уважаемые читатели!

   В предверии Рождества и Нового года один из крупнейших развлекательных веб-порталов MSN провёл глобальное исследование, чтобы выяснить, как технологии меняют традиции новогодних праздников, а компания McAfee предлагает ознакомиться со списком "12 рождественских афер", прежде чем совершать покупки используя системы интернет и мобильного банкинга.
Компания «Элвис-Плюс», изобретатель первого «русского фаервола», обещает достичь выручки в 2011 г. 1 млрд руб. за счет вступившего в силу закона «О персональных данных» и ожидаемого вступления в силу «Закона об электронной подписи». Не осталась в стороне и компания Microsoft. Подводя итог 3 лет успешной работы международной программы Microsoft BizSpark, компания обратила свой взор на проблему обеспечения надежности облачных вычислений и перспективы использования их в России.

С уважением, и.о. главного редактора Тетя Зося (Тимофей Зуев)

 Новости

Ноя 24

Как современные технологии создают новые праздничные традиции

Один из крупнейших развлекательных веб-порталов MSN провёл глобальное исследование, чтобы выяснить, как технологии меняют традиции новогодних праздников. В исследовании приняло участие более 12 000 интернет-пользователей из 12 стран по всей Европе.

Ноя 24

«КАМАЗ - мастер» и WatchGuard Technologies – вместе к победе!

1 января 2012 года стартует Ралли «Дакар-2012», в котором примут участие автомобили команды «КАМАЗ-мастер», на борту которых размещен логотип компании WatchGuardTechnologies.
Компания WatchGuard Technologies сотрудничает с Группой компанией «КАМАЗ» уже давно и очень успешно. В инфраструктуру ОАО «КАМАЗ» внедрены программно-аппаратные комплексы WatchGuard для многоуровневой защиты информационных ресурсов, включающей предотвращение вторжений, блокировку спама, фильтрацию контента web-сайтов, антивирусную фильтрацию и пр.

Ноя 24

Венгерский хакер взломал Marriott, чтобы получить работу

Гражданин Венгрии признал себя виновным в краже конфиденциальной информации с компьютеров сети отелей Marriott International. По заявлению Министерства юстиции, преступник, угрожая раскрыть информацию, требовал, чтобы гостиничная сеть предложила ему работу.

Ноя 24

Фальшивые URL имеют московские координаты и британскую прописку

Корпорация Symantec опубликовала аналитический отчет Symantec Intelligence Report за октябрь 2011 года. Исследование объединило результаты доклада по мировой статистике передачи сообщений и данные из отчета о ситуации со спамом и фишингом. В октябре было зафиксировано незначительное снижение объемов мирового спама – на 0,6 процентных пункта. В то же время появились новые угрозы для корпоративных сетей, такие как W32.Duqu.

Ноя 23

Изобретатели «русского фаервола» заработают 1 млрд на персональных данных

Разработчик первого отечественного межсетевого экрана «Элвис-Плюс» обещает достичь выручки в 2011 г. 1 млрд руб. за счет вступившего в силу закона «О персональных данных» и ожидаемого вступления в силу «Закона об электронной подписи».

Ноя 23

Программе для стартапов Microsoft BizSpark исполняется три года

Международная программа поддержки стартапов Microsoft BizSpark, запущенная в 2008 году, отмечает три года успешной работы и готовится к первому «выпуску» 10 000 стартапов - участников трехлетнего цикла программы по всему миру.

Ноя 23

Креативный китайский спам и незарегистрированные домены

Компании Entensys и Commtouch сообщают об активном использовании злоумышленниками двух технологий распространения нежелательных писем: «китайский спам» и «незарегистрированные домены».

Ноя 22

Доходы киберпреступной группы Carberp исчисляются миллионами долларов еженедельно

Специалисты российского Центра вирусных исследований и аналитики обнаружили новую модификацию троянской программы Carberp, которая нацелена на популярные системы дистанционного банковского обслуживания (ДБО).

Ноя 22

Американские интернет-компании выступили против антипиратских законов

В США несколько крупных интернет-компаний, включая Google, Yahoo и Facebook, объявили о своем протесте против принятия SOPA - американского Закона против интернет-пиратства, который позволит властям закрывать доступ к сайтам с пиратским контентом.

Ноя 21

Good Technology и ActivIdentity - мобилизация безопасности

До недавних пор смартфоны и планшеты не могли обеспечить необходимый уровень безопасности при доступе к корпоративным ресурсам, что значительно ограничивало их потенциал. Компании Good Technology и ActivIdentity Corporation заключили партнерское соглашение с целью выпуска новых решений, которые позволят использовать двухфакторную аутентификацию на мобильных устройствах, работающих на платформах iOS и Andriod.

Ноя 21

События в мире за прошедшую неделю

Поток картинок насильственного и порнографического характера, буквально захлестнувший Facebook на прошлой неделе, был следствием скоординированной спам атаки, привлекшей внимание всего мира. Однако менее заметно прошли возможные DoS-атаки на DNS сервера многих организаций, что временно парализовало работу сетей.

Ноя 19

Новая вредоносная программа подписывалась правительственным сертификатом

Большая редкость выявить вредоносную программу, подписанную действительным цифровым сертификатом. Однако исследователям из компании F-Secure, занимающейся программным обеспечением, удалось обнаружить еще большую редкость: вредоносную программу, которая была подписана официальным ключом, принадлежавшим ранее правительству Малайзии.

Ноя 18

Сотрудники заражают систему пытаясь пробиться в социальную сеть

Согласно данным исследования Школы управления Ротмана , в компаниях, запрещающих сотрудникам посещать социальные порталы, происходит на 30% больше инцидентов безопасности, чем в тех, которые разрешают пользоваться такими ресурсами, как Facebook и Twitter.

Ноя 18

СМБ-компании халатно относятся к защите своих данных

Корпорация Symantec объявила результаты своего опроса, касающегося осведомленности СМБ-компаний о возможных киберугрозах. Исследование показало, что представители малого и среднего бизнеса не считают свои компании возможными целями кибератак. Как результат, они не выполняют надлежащих требований для защиты своих информационных ресурсов.

Ноя 17

«ВКонтакте» вводит тест на знание основ по ИБ

Этот тест будут проходить те пользователи, чьи учетные записи были взломаны злоумышленниками. Тест состоит из четырех простых вопросов, при ответе на которые человек получает коротенькую справку, комментирующую данный вопрос теста и сообщающую о возможной ошибке.

Ноя 16

Пентагон будет отвечать кибератаками на нападения хакеров

Пентагон самым явным на сегодняшний день образом заявил о своей готовности к ведению боевых действий в киберпространстве: он готов к «наступательным кибер-операциям» в случае соответствующего приказа президента в ответ на враждебные действия со стороны каких-либо государств или организованных групп.

Ноя 15

FSF начали акцию протеста против Windows 8

Организация Free Software Foundation (FSF) объявила о начале акции протеста против функционала Secure Boot, реализованного компанией Microsoft, как одно из дополнений к релизу Windows 8. Данная опция является частью прошивки UEFI и предназначена для того, чтобы предотвратить запуск сторонних программ во время загрузки компьютера.

Ноя 14

«Лаборатория Касперского» защищает от троянца Duqu

«Лаборатория Касперского» объявила о том, что ее защитные решения детектируют эксплуатацию уязвимости, которая использовалась для распространения всех известных вариантов троянской программы Duqu.

Ноя 12

ФБР накрыло крупнейшую бот-сеть в истории

В минувшую среду ФБР совместно с властями Эстонии провели крупномасштабную операцию, положившую конец деятельности шайки кибермошенников. В результате операции сотрудниками ФБР и эстонской полицией, в сотрудничестве с компанией Trend Micro и рядом других представителей отрасли, была прикрыта крупнейшая бот-сеть, содержащая более 4 млн.ботов.

 Пресс-релизы

Ноя 24

Fortinet - вендор №1 на рынке UTM в течение 5,5 лет

Российское представительство компании Fortinet– ведущего поставщика устройств сетевой безопасности и лидера рынка систем комплексной безопасности (UTM-устройств) – объявило, что, согласно последним исследованиям компании IDC, опубликованным 23 сентября 2011 года, по итогам второго квартала 2011 года она по-прежнему занимает лидирующую позицию по выручке среди участников рынка. Таким образом, компания Fortinet уже 22 кварталов подряд занимает почётное первое место.

Ноя 24

Cisco лидирует на российском рынке аппаратных решений обеспечения информационной безопасности

«Чтобы быть лидером на российском рынке, мало выпускать хорошие продукты, - комментирует менеджер по развитию бизнеса Cisco Алексей Лукацкий. - Очень важно учитывать специфику этого рынка, реалии отечественного законодательства, потребности заказчиков. Пристальное внимание ко всему этому и позволяет нам занимать в последние годы лидирующие позиции на российском рынке информационной безопасности. Особенно ценно, что того же мнения такая авторитетная компания, как IDC».

Ноя 24

NetWrix Corporation и GlobalTrust Solutions стали партнерами

Компания GlobalTrust Solutions и ООО «Нетрикс Европа» - дочерняя компания NetWrix Corporation, - сообщают о заключении партнерского соглашения. Согласно его условиям, GlobalTrust Solutions получила статус официального партнера NetWrix и возможность поставки всего спектра программных продуктов этого вендора в России, СНГ и других странах своего присутствия.

Ноя 23

Пресс-конференция ОАО «ЭЛВИС-ПЛЮС», посвящённая 20-летию компании

Александр Галицкий, Президент ОАО «ЭЛВИС-ПЛЮС», рассказал о 20-летнем пути компании, перспективах развития ИТ-бизнеса в России в целом и о рынке информационной безопасности, в частности.

Ноя 23

«Аладдин Р.Д.» и Acronis предлагают решение для защиты конфиденциальной информации на серверах и рабочих станциях

Компании «Аладдин Р.Д.» и Acronis сообщают о выходе совместного решения для комплексной защиты конфиденциальной информации, основанного на продуктовых линейках Secret Disk и Acronis® Backup & Recovery™ 11. Оно позволит российским компаниям автоматизировать процесс резервного копирования на серверах данных и приложений, а также обеспечить защиту корпоративной конфиденциальной информации в соответствии с требованиями регулирующих органов.

Ноя 22

Dr.Web на защите Ижевского государственного технического университета

Компания «Доктор Веб» — российский разработчик средств информационной безопасности — сообщает о внедрении корпоративного комплекса антивирусных продуктов Dr.Web Enterprise Security Suite в Ижевском государственном техническом университете (ИжГТУ). Поставку лицензий для защиты 1500 рабочих станций в вузе осуществила компания Softline.

Ноя 18

Спонсорами московской Cisco Expo-2011 стали 30 представителей ИТ-индустрии

22-24 ноября 2011 года в московском Центре международной торговли состоится конференция по информационным технологиям Cisco Expo. Как и в предыдущие годы, форум получил мощную поддержку со стороны ИТ-индустрии: статусы спонсоров Cisco Expo-2011 присвоены 30 компаниям.

Ноя 17

Новые решения Sourcefire: производительность стремится к бесконечности

Компания Sourcefire, создатель Open-Source системы Snort и лидер в области решений обеспечения информационной безопасности, представила новые устройства для предотвращения сетевых вторжений с пропускной способностью 40 Гб/с.

Ноя 15

Независимая тестовая лаборатория Virus Bulletin подтверждает высокое качество и эффективность работы eScan

В ноябре текущего года независимая тестовая лаборатория Virus Bulletin, специализирующаяся на анализе и тестировании средств антивирусной защиты, опубликовала новые результаты продолжительного теста эффективности антивирусных программ VB RAP (реактивное и проактивное детектирование).

Ноя 14

WatchGuard Technologies снова бьет рекорды

Компания WatchGuard Technologies увеличила свою прибыль в 3 квартале 2011 года на 15,6 %, по сравнению с аналогичным периодом прошлого года, и ожидает, что в 4 квартале 2011 года добьется новых рекордов. Свои ожидания компания связывает со значительным ростом спроса на решения WatchGuard серии XTM.

 Статьи и обзоры

12 рождественских афер от McAfee

В преддверии Рождества и Нового года все большее количество людей проводят в интернете – покупая подарки, планируя встречи с семьей и, конечно же, используя системы интернет и мобильного банкинга для того, чтобы убедиться, насколько в материальном плане все задуманное реально.
Но прежде чем приступить ко всем приготовлениям, пользователям не помешало бы ознакомиться со списком, составленным компанией McAfee - "12 рождественских афер":

McAfee

Microsoft: Нельзя отдать данные в "облако" и забыть об их безопасности

Одна из ведущих идей текущего этапа развития информационного общества – это эксплуатация облачных вычислений. Виртуализация и централизация информационных ресурсов, и в особенности, данных ограниченного пользования, вызывают необходимость повышения гарантий безопасности. Об обеспечении надежности облачных вычислений и перспективах использования их в России состоялся разговор корреспондента CNews с директором по информационной безопасности Microsoft в России Владимиром Мамыкиным.

CNews
 Новые продукты по информационной безопасности

АльтЭль – межсетевые экраны ALTELL

ALTELL NEO 100 - младшее устройство линейки ALTELL NEO с базовым функционалом сертифицированного межсетевого экрана

  ALTELL NEO 100 - младшее устройство линейки ALTELL NEO . За счет своей компактности и абсолютно бесшумной работы ALTELL NEO 100 может быть размещен в любой точке офиса. Эта модель сочетает в себе малое энергопотребление, высокую производительность и надежность. Как и другие модели семейства ALTELL NEO UTM, устройство имеет все необходимые сертификаты.

  Данная модель построена на базе embedded-процессора AMD Geode LX, который уже на протяжении многих лет доказывает свою незаменимость при создании бюджетных (но в то же самое время производительных) решений. Набор предлагаемых заказчику функций ALTELL NEO 100 включает в себя межсетевое экранирование и построение виртуальных частных сетей (VPN), что позволяет рассматривать данную модель как идеальное средство при построении защищенных каналов связи с удаленными офисами.

  подробнее->>>

Acronis Snap Deploy 4

Пятое поколение решений ESET NOD32 для домашних пользователей

  Компания Acronis сообщила о выходе Acronis Snap Deploy 4, новейшей версии автоматизированного решения для массового развертывания данных и системных конфигураций на персональных компьютерах, серверах и виртуальных машинах. Acronis Snap Deploy 4 помогает IT-специалистам и администраторам компьютерных классов образовательных учреждений и учебных центров копировать полные образы данных и систем (включая операционную систему, приложения и файлы), а затем переносить их на другие машины.

  Организации часто используют целый набор разнообразных ПК, серверов и операционных систем, что ведет к увеличению затрат на управление, включая расходы на развертывание. Acronis Snap Deploy 4 позволяет значительно сократить время и расходы за счет автоматизации развертывания. Новое решение Acronis, построенное на базе фирменной технологии создания образов дисков, делает полный снимок операционной системы, приложений и данных, создавая мастер-образ, который затем можно устанавливать на машины в массовом порядке. Внедрение данного решения с функциями централизованного управления позволяет получать максимальную отдачу от новых машин, а также копировать содержимое уже работающих машин в мастер-образ.

  подробнее->>>

 Учебные курсы

  Обеспечение информационной безопасности с использованием шифровальных (криптографических) средств

Учебное заведение: Академия «АйТи»
Длительность обучения: 9 дней		 Дек 05
  Курс преследует следующие цели:
  • Сформировать у слушателей знания и навыки, необходимые для обеспечения информационной безопасности с использованием шифровальных (криптографических) средств в информационных системах, эксплуатируемых государственными, муниципальными органами, организациями различных форм собственности и физическими лицами.
  • Изучить организационно-правовые основы обеспечения информационной безопасности с использованием шифровальных (криптографических) средств. Обеспечить слушателей теоретическими знаниями и практическими навыками, необходимыми при проведении работ по обеспечению информационной безопасности с использованием шифровальных (криптографических) средств.
  • Дать практику по разработке организационно-распорядительных документов по установке, настройке, обслуживанию и использованию средств криптографической защиты информации (СКЗИ) и электронной цифровой подписи (ЭЦП) и криптоключей к ним.
  • Повысить квалификацию руководителей и специалистов подразделений по защите информации.
  Внедрение и оценка соответствия Стандарту PCI DSS

Учебное заведение: Академия Информационных Систем
Длительность обучения: 3 дня		 Дек 07
   Программа курса:
  • Введение в стандарт PCI DSS
  • Мифы о стандарте
  • Участники
  • Организация работ по внедрению стандарта
  • Этапы внедрения стандарта
  • Определение и сужение области сертификации
  • Организационные средства контроля
  • Технические средства контроля
  • Обоснование и выбор компенсирующих мер
  • Прохождение аудита
  • Обеспечение успешного прохождения последующих аудитов

  Расследование компьютерных инцидентов

Учебное заведение: Учебный Центр «Информзащита»
Длительность обучения: 4 дня		 Дек 12
  Комплексное обучение руководителей и специалистов правовым, организационным и практическим вопросам расследования инцидентов в сфере обращения компьютерной информации.

  В курсе подробно разбираются все аспекты деятельности службы безопасности (отдела информационной безопасности) организации при реагировании на инциденты в информационной системе, в том числе методика предупреждения таких инцидентов, ликвидации нанесенного ими ущерба, пресечения хакерской активности, перекрытия каналов незаконного съема информации и выявления виновных лиц.

  Слушатели изучают факторы риска, представляющие наибольшую опасность для информационных систем организации. На основе обобщения большого числа компьютерных инцидентов (КИ) даются рекомендации по снижению их вероятности.

 Календарь событий

Апр 24 9-я международная выставка «Интеллектуальные карты и системы безопасности информационных технологий/CARDEX & IT SECURITY 2012»
Дата проведения: 24-27 апреля 2012
Место проведения: Москва, ЦВК «Экспоцентр», павильон «Форум»
Контактная информация: http://www.cardexpo.ru/
Стоимость и регистрация: участие бесплатное, требуется предварительная регистрация: http://www.cardexpo.ru/home/visit/e-ticket.aspx

 Контактная информация

  Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
^ вернуться к содержанию ^
В избранное