Отправляет email-рассылки с помощью сервиса Sendsay

Информационная Безопасность: Проблемы, Методы, Решения

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 3.121 RSS
←   Декабрь 2011   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://www.infosecurity.ru/_gazeta/
Открыта: 28-03-2003

Автор
Ушаков Сергей

Статистика

3.121 подписчиков
0 за неделю
←   Все выпуски   →

Информационная Безопасность: Проблемы, Методы, Решения


        Информационный бюллетень    ∙    02 декабря 2011 года    ∙   №44 (471)    ∙   http://www.InfoSecurity.ru       

 Содержание




 Новости
 Пресс-релизы
 Статьи и обзоры
    Информация в опасности: более половины организаций Санкт-Петербурга пренебрегают информационной безопасностью
    Храните ваши файлы c Trend Micro
    Системы IDS/IPS: когда применять?
 Новые продукты и решения
 Учебные курсы
 Календарь событий

 Колонка редактора

  Уважаемые читатели!

  В 1988 году американская Ассоциация компьютерного оборудования объявила 30 ноября Международным днем защиты информации (Computer Security Day). Целью Дня является напоминание пользователям о необходимости защиты их компьютеров и всей хранимой в них информации. Провозглашая День, Ассоциация намеревалась напомнить всем о необходимости защиты компьютерной информации и обратить внимание производителей и пользователей оборудования и программных средств на проблемы безопасности.

  С тех пор в этот день по инициативе Ассоциации компьютерного оборудования проводятся международные конференции по защите информации, сопровождаемые массой интересных и полезных мероприятий.

С уважением, и.о. главного редактора Тетя Зося (Тимофей Зуев)

 Новости

Дек 01

Выпущена новая редакция наиболее полного комплекта типовых документов по информационной безопасности в России

Компания GlobalTrust Solutions сообщает о выпуске новой редакции наиболее полного комплекта типовых документов по информационной безопасности на русском языке - GTS 1000. Теперь в его состав входят более 120 документов из 16 категорий: политики, стандарты, концепции, процедуры, правила, руководства, положения, регламенты, инструкции, реестры, приказы, журналы, планы работ, модели угроз и нарушителей, формы отчетов и проектные документы.

Дек 01

WatchGuard Technologies и ConnectWise – начало перспективного сотрудничества

Решения компании WatchGuard Technologies Inc. получают новые возможности по взаимодействию с программным обеспечением ConnectWise PSA. Теперь все поставщики сервисов безопасности (Managed Security Services Providers - MSSPs), использующие программное обеспечение ConnectWise, могут легко отслеживать основные параметры межсетевых экранов WatchGuard.

Дек 01

G Data анализирует спам: как мошенники зарабатывают $50 тыс. в час

Более 80 % трафика электронной почты является спамом. Это означает, что электронная почта продолжает оставаться важным оружием киберпреступников. Волны спама обычно равномерно распределяются в течение года и досягают апогея на Рождественские праздники и Новый год. Сообщения с предложением лучшей цены в основном ориентированы на пользователей онлайн-банкинга, социальных сетей и любителей предновогоднего онлайн-шопинга.

Ноя 30

30 ноября – международный день защиты информации

В 1988 году американская Ассоциация компьютерного оборудования объявила 30 ноября Международным днем защиты информации (Computer Security Day). Целью Дня является напоминание пользователям о необходимости защиты их компьютеров и всей хранимой в них информации. Провозглашая День, Ассоциация намеревалась напомнить всем о необходимости защиты компьютерной информации и обратить внимание производителей и пользователей оборудования и программных средств на проблемы безопасности.

Ноя 30

Новая версия сервиса разблокировки от Trojan.Winlock: удобно и эффективно!

Компания «Доктор Веб» запускает новую версию сервиса разблокировки персональных компьютеров, зараженных вредоносными программами Trojan.Winlock. Основная цель переработки сервиса — повышение его удобства. Пользователи могут оценить интуитивно понятный интерфейс ресурса и простоту поиска кода разблокировки.

Ноя 29

Компании опаздывают с безопасностью встраиваемых устройств

Пока операционные системы и приложения эволюционировали при помощи механизма быстрых патчей, распространение встраиваемых устройств, которые практически невозможно пропатчить, оставило компании беззащитными. На конференции по безопасности Black Hat ранее в этом году Джером Рэдклифф, исследователь в области информационной безопасности, страдающий сахарным диабетом, продемонстрировал слабые места в системе безопасности популярной инсулиновой помпы. В прошлом месяце другой научный сотрудник из компании, специализирующейся на обеспечении информационной безопасности McAfee, провел атаку, продемонстрировав тем самым, насколько просто атаковать инсулиновую помпу и что их производители не готовы решить данную проблему.

Ноя 29

Великобритания готовится к кибервойне

Центр правительственной связи (GCHQ) и Министерство обороны Британии разрабатывают возможность запуска кибератак против враждебных государств и террористов.В рамках данной стратегии два независимых подразделения внутри Оборонной группы киберопераций (DCOG) будут разрабатывать методы ответных реакций на враждебные действия, угрожающие информационной безопасности Британии.

Ноя 29

Мошенники используют рекламную сеть Google для охоты на пользователей «В Контакте»

Компания «Доктор Веб» — российский разработчик средств информационной безопасности — сообщает о появлении новой схемы мошенничества, направленной против пользователей социальной сети «В Контакте». Для достижения своих целей злоумышленники используют рекламную сеть Google и «подставной» сайт, имитирующий интерфейс этой популярной социальной сети.

Ноя 28

Переводы международных стандартов ISO/IEC 15408 2:2008 и ISO/IEC 15408 3:2008

Центром безопасности информации подготовлены аутентичные переводы международных стандартов ISO/IEC 15408 2:2008 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности» и ISO/IEC 15408 3:2008 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности». На их основе установленным порядком будут выпущены проекты соответствующих национальных стандартов.

Ноя 25

Новая версия программных продуктов Dr.Web для Unix

Компания «Доктор Веб» сообщает о выходе новой версии продуктов Dr.Web для операционных систем Linux, FreeBSD и Solaris 10. Изменения и улучшения внесены в Dr.Web для рабочих станций Linux, Dr.Web для файловых серверов Unix, Dr.Web для Novell Storage Services, а также в продукты Dr.Web для интернет-шлюзов и почтовых серверов Unix.

 Пресс-релизы

Дек 01

Релиз Guardant 6.0 – масштабное обновление Комплекта разработчика

В первый день зимы компания «Актив» выпустила Комплект разработчика Guardant 6.0. Новый релиз включает в себя многочисленные изменения и улучшения, среди которых выделяется новый Мастер лицензирования, а также интегрированная поддержка софтверных ключей Guardant SP и всех онлайн-сервисов Guardant.

Дек 01

Учебный центр "Информзащита" и компания "Альт Линукс" заключили партнерское соглашение

Учебный центр "Информзащита", ведущий специализированный центр обучения информационной безопасности, и компания "Альт Линукс", российский лидер в разработке свободного ПО и дистрибутивов на базе Linux, заключили соглашение о сотрудничестве в области обучения. Согласно условиям подписанного соглашения Учебный центр "Информзащита" и компания "Альт Линукс" стали партнерами в области обучения информационной безопасности.

Ноя 29

G Data AntiVirus 2012 в очередной раз получил высшую награду от AV-Comparatives!

По результатам ноябрьского тестирования продукт немецкой компании G Data Software вновь был отмечен наградой Advanced+ австрийской незави-симой лаборатории AV-Comparatives! Тестирование, опубликованное в ноябре, является второй частью испытания, поведенного компанией AV-Comparatives в августе 2011 года.

Ноя 29

Руководитель Red Hat Алекс Пинчев возглавит Acronis

Компания Acronis, ведущий производитель простых в использовании решений для защиты и аварийного восстановления данных в физических, виртуальных и облачных окружениях, сообщает о назначении Алекса Пинчева на пост президента и генерального директора компании. Господин Пинчев приступит к работе в Acronis 17 января 2012 года и сменит на этом посту Джейсона Донахью, занимавшего должность генерального директора с 2008 года.

Ноя 28

Microsoft: Ближе к облакам

Компания Microsoft начинает серию технических семинаров, посвященных облачной платформе Windows Azure. Семинары пройдут в Нижнем Новгороде, Санкт-Петербурге, Москве, Екатеринбурге, Казани и Томске в Центрах инноваций Microsoft. В общей сложности в рамках полугодовой образовательной программы планируется провести около 20 семинаров.

 Статьи и обзоры

Информация в опасности: более половины организаций Санкт-Петербурга пренебрегают информационной безопасностью

Информация - самый ценный ресурс современного общества. У каждого предприятия (любой формы собственности) есть свои корпоративные секреты. В связи с этим информационная безопасность является одним из важнейших факторов успешной работы. А между тем… Итоги исследования российской компании SearchInform, проведенного в апреле 2011 года, свидетельствуют о том, что подавляющему большинству государственных и коммерческих организаций Санкт-Петербурга (62,9 %) угрожают несанкционированные утечки конфиденциальной информации и инсайдерские риски. В исследовании участвовали около ста представителей банков, госпредприятий и коммерческих организаций северной столицы.

Анна Филиппова / Мир и Безопасность

Храните ваши файлы c Trend Micro

Вы когда-нибудь пробовали подсчитать, сколько различных файлов, документов, фотографий, фильмов и песен находится на дисках вашего компьютера? Наверное, только антивирус во время проверки проводит такой подсчет и выдает на гора огромную цифру. Десятки, а то и сотни тысяч нужных и не нужных файлов просто забивают все возможное пространство. И чем оно, пространство, больше, тем больше будет накапливаться и различных файлов. В конечном итоге места уже не хватает, приходится заменять винчестеры. Но самое страшное в другом - в один ужасный момент ваш винчестер может отказать.

Михаил Брод / TrendMicro

Системы IDS/IPS: когда применять?



Многие компании принимают превентивные меры по защите сети и все чаще используют систему IDS/IPS – программные и аппаратные средства для обнаружения (IDS) и предотвращения (IPS) вторжений. Спектр их применения довольно широк и разнообразен и не ограничивается только выявлением атаки и выполнением ответных действий.
Цели, которые можно достичь, используя IDS/IPS при построении системы безопасности, и случаи, когда целесообразно применять эти системы, приведены в кратком "руководстве пользователя IDS/IPS".

Rainbow / InformationSecurity

 Новые продукты по информационной безопасности

АльтЭль – межсетевые экраны ALTELL

ALTELL NEO 100 - младшее устройство линейки ALTELL NEO с базовым функционалом сертифицированного межсетевого экрана

  ALTELL NEO 100 - младшее устройство линейки ALTELL NEO . За счет своей компактности и абсолютно бесшумной работы ALTELL NEO 100 может быть размещен в любой точке офиса. Эта модель сочетает в себе малое энергопотребление, высокую производительность и надежность. Как и другие модели семейства ALTELL NEO UTM, устройство имеет все необходимые сертификаты.

  Данная модель построена на базе embedded-процессора AMD Geode LX, который уже на протяжении многих лет доказывает свою незаменимость при создании бюджетных (но в то же самое время производительных) решений. Набор предлагаемых заказчику функций ALTELL NEO 100 включает в себя межсетевое экранирование и построение виртуальных частных сетей (VPN), что позволяет рассматривать данную модель как идеальное средство при построении защищенных каналов связи с удаленными офисами.

  подробнее->>>

Acronis Snap Deploy 4

Пятое поколение решений ESET NOD32 для домашних пользователей

  Компания Acronis сообщила о выходе Acronis Snap Deploy 4, новейшей версии автоматизированного решения для массового развертывания данных и системных конфигураций на персональных компьютерах, серверах и виртуальных машинах. Acronis Snap Deploy 4 помогает IT-специалистам и администраторам компьютерных классов образовательных учреждений и учебных центров копировать полные образы данных и систем (включая операционную систему, приложения и файлы), а затем переносить их на другие машины.

  Организации часто используют целый набор разнообразных ПК, серверов и операционных систем, что ведет к увеличению затрат на управление, включая расходы на развертывание. Acronis Snap Deploy 4 позволяет значительно сократить время и расходы за счет автоматизации развертывания. Новое решение Acronis, построенное на базе фирменной технологии создания образов дисков, делает полный снимок операционной системы, приложений и данных, создавая мастер-образ, который затем можно устанавливать на машины в массовом порядке. Внедрение данного решения с функциями централизованного управления позволяет получать максимальную отдачу от новых машин, а также копировать содержимое уже работающих машин в мастер-образ.

  подробнее->>>

 Учебные курсы

  Внедрение и оценка соответствия Стандарту PCI DSS

Учебное заведение: Академия Информационных Систем
Длительность обучения: 3 дня		 Дек 07
   Программа курса:
  • Введение в стандарт PCI DSS
  • Мифы о стандарте
  • Участники
  • Организация работ по внедрению стандарта
  • Этапы внедрения стандарта
  • Определение и сужение области сертификации
  • Организационные средства контроля
  • Технические средства контроля
  • Обоснование и выбор компенсирующих мер
  • Прохождение аудита
  • Обеспечение успешного прохождения последующих аудитов

  Расследование компьютерных инцидентов

Учебное заведение: Учебный Центр «Информзащита»
Длительность обучения: 4 дня		 Дек 12
  Комплексное обучение руководителей и специалистов правовым, организационным и практическим вопросам расследования инцидентов в сфере обращения компьютерной информации.

  В курсе подробно разбираются все аспекты деятельности службы безопасности (отдела информационной безопасности) организации при реагировании на инциденты в информационной системе, в том числе методика предупреждения таких инцидентов, ликвидации нанесенного ими ущерба, пресечения хакерской активности, перекрытия каналов незаконного съема информации и выявления виновных лиц.

  Слушатели изучают факторы риска, представляющие наибольшую опасность для информационных систем организации. На основе обобщения большого числа компьютерных инцидентов (КИ) даются рекомендации по снижению их вероятности.


  Защита персональных данных

Учебное заведение: Учебный Центр «Информзащита»
Длительность обучения: 2 дня		 Дек 19
  Создание курса продиктовано необходимостью решения проблем, возникших перед всеми российскими предприятиями и организациями в связи с принятием Федерального закона «О персональных данных». В течение двух дней будет рассмотрен весь комплекс мероприятий по обеспечению конфиденциальности обработки персональных данных с использованием правовых, организационных и технических мер, способы снижения рисков утечки персональных данных и наложения штрафных санкций со стороны государственных регуляторов.

  На практических примерах будут разобраны действия операторов персональных данных в рамках трудовых отношений с собственным персоналом, гражданско-правовых отношений, связанных с передачей и представлением персональных данных третьим лицам, в том числе, органам государственной власти.

 Календарь событий

Дек 13 Microsoft Secure Software Development Conference – первая в России практическая конференция для профессионалов в области разработки современного доверенного ПО.
Дата проведения: 13 декабря 2011
Место проведения: г. Москва, ул. Лесная, 15, м. «Белорусская», Холидей Инн Москва Лесная
Контактная информация: http://www.microsoft.com/ru-ru/events/mssdcon/
Стоимость и регистрация: участие бесплатное, требуется предварительная регистрация (http://www.microsoft.com/ru-ru/events/mssdcon/)

Фев 07 Инфофорум-2012 – «Информационная безопасность России в условиях глобального информационного общества»
Дата проведения: 07-08 февраля 2012
Место проведения: Москва, Здание Правительства Москвы
Контактная информация: http://infoforum.ru/2012/
Стоимость и регистрация: http://infoforum.ru/2012/terms
Апр 24 9-я международная выставка «Интеллектуальные карты и системы безопасности информационных технологий/CARDEX & IT SECURITY 2012»
Дата проведения: 07-08 февраля 2012
Место проведения: Москва, ЦВК «Экспоцентр», павильон «Форум»
Контактная информация: http://www.cardexpo.ru/
Стоимость и регистрация: участие бесплатное, требуется предварительная регистрация (http://www.cardexpo.ru/home/visit/e-ticket.aspx)

 Контактная информация

  Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
^ вернуться к содержанию ^
В избранное