Отправляет email-рассылки с помощью сервиса Sendsay

Информационная Безопасность: Проблемы, Методы, Решения

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 3.122 RSS
←   Декабрь 2011   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://www.infosecurity.ru/_gazeta/
Открыта: 28-03-2003

Автор
Ушаков Сергей

Статистика

3.122 подписчиков
0 за неделю
←   Все выпуски   →

Информационная Безопасность: Проблемы, Методы, Решения


        Информационный бюллетень    ∙    09 декабря 2011 года    ∙   №45 (472)    ∙   http://www.InfoSecurity.ru       

 Содержание




 Новости
 Пресс-релизы
 Статьи и обзоры
    Противодействие социальной инженерии — важный этап защиты от человеческих ошибок
    Рутокен PINPad: новое решение для безопасного ДБО
    Разработка облачных мобильных приложений
    Вениамин Левцов: В "облаках" производителям ИБ придётся непросто
 Новые продукты и решения
 Учебные курсы
 Календарь событий

 Колонка редактора

  Уважаемые читатели!

  Наше безоблачное существование становится все более и более зависимым от «облачных» технологий.

  Компания Microsoft объявила о запуске в России Microsoft Virtual Academy (MVA) – виртуальной академии, позволяющей русскоговорящим специалистам бесплатно пройти обучение по продуктам и технологиям Microsoft. Cisco анонсировала архитектуру CloudVerse, включающую в себя основные элементы, необходимые для строительства и подключения общедоступных, частных и гибридных облаков, а также для управления ими. Эксперты «Лаборатории Касперского» определили главные опасности, подстерегающие пользователей соцсети «ВКонтакте». О «будущем корпоративного мобильного облака» рассуждает в своей статье эксперт компании SearchSecurity Билл Клейбрук.

  Витая в облаках, не забывайте, что для для хищения персональных данных и конфиденциальной информации злоумышленники все шире используют «методы социальной инженирии». Защитой же от них служит разработка внутренних политик безопасности и обучение персонала.

С уважением, и.о. главного редактора Тетя Зося (Тимофей Зуев)

 Новости

Дек 08

Cisco анонсировала архитектуру CloudVerse

Cisco анонсировала архитектуру CloudVerse, включающую в себя основные элементы, необходимые для строительства и подключения общедоступных, частных и гибридных облаков, а также для управления ими. В состав Cisco CloudVerse входят три основных компонента: Unified Data Center (унифицированный центр обработки данных), Cloud Intelligent Network (облачная интеллектуальная сеть) и Cloud Applications and Services (облачные приложения и услуги).

Дек 08

Microsoft и General Electric создают совместное софтверное предприятие

Американские компании General Electric и Microsoft создают совместное предприятие по разработке и продаже программного обеспечения, направленного на использование в среде так называемого "электронного здравоохранения". Компании планируют разработать продукты, облегчающие хранение, создание, обработку и передачу электронных данных, связанных со сферой здравоохранения.

Дек 08

Компания OpenTrust провела первую в России сертификацию технических специалистов

Компания OpenTrust, разработчик программных продуктов нового поколения для создания надежных IТ-экосистем, провела бесплатную сертификацию технических специалистов по продуктам OpenTrustPKI, MFT и SCM. Технический тренинг по решениям OpenTrust состоялся 29 ноября 2011 года. Мероприятие было организовано специально для партнеров компании Rainbow Security, работающих с решениями вендора. Тренинг проводил представитель компании OpenTrust – presale-менеджер Александр Офрер.

Дек 07

Группа компаний InfoWatch расширяет присутствие на европейском рынке

Немецкая софтверная компания cynapspro GmbH вошла в состав группы компаний InfoWatch. По условиям сделки, контрольный пакет cynapspro переходит под управление ГК InfoWatch. Соглашение предусматривает передачу InfoWatch исключительных прав на все продукты и разработки, патенты и товарные знаки cynapspro GmbH. В планах группы компаний InfoWatch за ближайшие 2-3 года увеличить доход по данному направлению до нескольких десятков млн. евро в год.

Дек 07

Незваные «гости», или как не попасться в «сети» мошенников?

Социальные сети это сегодня не только популярный инструмент общения, но и благодатная почва для интернет-мошенников, стремящихся заработать на доверчивости, а также невнимательности малоопытных и не слишком искушенных пользователей. Это касается и популярной сети ВКонтакте, большую часть аудитории которой составляют молодые люди. Сетевые мошенники, являющиеся хорошими психологами, изобретают мошеннические схемы, которые должны сработать именно у этой аудитории.

Дек 07

Новый троянец для Mac OS X скрывается на торрент-трекере The Pirate Bay

Троянские программы для операционной системы Mac OS X встречаются нечасто, тем более — троянцы, предназначенные для кражи пользовательских паролей и майнинга электронной валюты Bitcoin. Компания «Доктор Веб» предупреждает пользователей о распространении Trojan.Merin.3 (также известного под именем OSX/DevilRobber), предназначенного для кражи различных данных, в том числе финансовой информации у пользователей Mac OS X.

Дек 07

Не делайте новогодних подарков киберпреступникам

В этом году каждый третий россиянин планирует купить подарки в Интернете. Этим спешат воспользоваться кибермошенники для атаки на ничего не подразумевающих покупателей. Они используют приемы социальной инженерии и заманивают своих жертв на вредоносные или фишинговые сайты, предлагая товары класса люкс по демократичным ценам или рассылая поддельные уведомления о доставке посылок от логистических компаний. Цель таких ловушек – выудить из пользователя банковскую информацию или номер кредитной карты.

Дек 07

Магазин Windows

Магазин Windows упростит пользователям Windows, находящимся практически в любой точке земного шара, поиск, пробное использование и приобретение эффективных и высококачественных приложений. С помощью Windows 8 и магазина Windows разработчики смогут воспользоваться встроенным механизмом распространения и обновления своих приложений. Магазин Windows, созданный с использованием HTML5 и JavaScript, представляет собой быстрое, динамичное, полноэкранное приложение в стиле Metro, в котором используются все преимущества принципов разработки стиля Metro, впервые реализованных в Windows 8.

Дек 07

Финансовые учреждения США подверглись DDoS-атаке

Сотрудники американских банков получали поддельные письма электронной почты якобы от Национального автоматизированного депозитарно-распределительного центра, которые содержали троян Zeus. Кибермошенники провели DDoS-атаки на некоторые американские банки с целью отвлечения их сотрудников, чтобы они не смогли обнаружить попыток взлома серверов финансовых учреждений. Сотрудники ФБР сообщили о том, что злоумышленники отправляли поддельные сообщения электронной почты якобы от представителей американского Национального автоматизированного депозитарно-распределительного центра. В сообщениях содержался банковский троян Zeus.

Дек 06

Американский поставщик продуктов питания пострадал от действий русских хакеров

Русские хакеры украли данные кредитных карт клиентов крупного поставщика продуктов питания Restaurant Depot. Русские хакеры атаковали систему обработки платежей с помощью банковских карт американского оптового поставщика продуктов питания Restaurant Depot, в результате чего данные карт клиентов были украдены. О произошедшем руководство Restaurant Depot сообщило своим клиентам с помощью почтовой рассылки.

Дек 06

Американский поставщик продуктов питания пострадал от действий русских хакеров

Русские хакеры украли данные кредитных карт клиентов крупного поставщика продуктов питания Restaurant Depot. Русские хакеры атаковали систему обработки платежей с помощью банковских карт американского оптового поставщика продуктов питания Restaurant Depot, в результате чего данные карт клиентов были украдены. О произошедшем руководство Restaurant Depot сообщило своим клиентам с помощью почтовой рассылки.

Дек 06

BackDoor.Pads открывает злоумышленникам доступ к инфицированным компьютерам

Компания «Доктор Веб» предупреждает о появлении нового бэкдора, получившего название BackDoor.Pads. Эта вредоносная программа собирает информацию об инфицированном компьютере и передает ее злоумышленникам, кроме того, она способна выполнять команды, поступающие с удаленного сервера.

Дек 06

Microsoft выпустила Service Pack 2 для Exchange Server 2010

Новый Service Pack включает в себя не только традиционные исправления ошибок и улучшения, повышающие стабильность, но и реализует в Exchange Server 2010 возможность "гибридного развертывания" в локально-облачной среде. После установки SP2, пользователи этого серверного программного обеспечения получат возможность инсталляции Exchange как на локальных серверах, так и частично в вычислительном облаке.

Дек 05

Новая интернет-атака маскируется под платежные системы

В интернете отмечена новая сетевая атака, организаторы которой обещают переводы электронных денег на счета жертв. ИТ-компания Solera Networks сообщила о новой атаке, использующей популярные веб-эксплоиты для загрузки злонамеренного программного обеспечения по принципу drive-by. Для сокрытия местоположения атакующих сайтов, злоумышленники используют сервис сокращения гиперссылок Google goo.gl.

Дек 05

Keynectis и OpenTrust объединяют усилия по борьбе с киберпреступностью

В связи с растущей потребностью в обеспечении Интернет-безопасности компании OpenTrust и Keynectis объединили накопленный многолетний опыт и знания, направив их на создание доверительных ИТ-экосистем и защиту электронных транзакций.

Дек 05

Бесконтактное мошенничество или что таит в себе сеть «ВКонтакте»?

Многие пользователи знают, что социальные сети могут использоваться злоумышленниками для распространения вредоносного ПО или мошеннического контента. Не стал исключением и известный российский ресурс «ВКонтакте». Эксперты «Лаборатории Касперского» проанализировали существующие угрозы и определили главные опасности, которые подстерегают пользователей этой соцсети.

Дек 02

Продукт PhoneUP для корпоративной IP-телефонии Cisco признан продуктом 2011 года

Технология Cisco позволяет компании O4IT первой в своем регионе развернуть многопользовательскую инфраструктуру для безопасной доставки виртуальных настольных систем через сетевое облако.

Дек 02

Обзор вирусной активности в ноябре 2011 года: спамеры и вирусописатели забыли о выборах

По данным аналитиков компании «Доктор Веб» ноябрь 2011 года оказался отмечен распространением новых мошеннических схем, направленных против пользователей социальной сети «В Контакте», владельцев мобильных устройств, а также появлением троянской программы, ворующей конфиденциальную информацию у фармацевтических компаний. Кроме того, в ноябре наблюдался значительный рост заражений пользовательских компьютеров вредоносными программами-энкодерами. Приближающиеся выборы в Государственную Думу РФ спамеры и вирусописатели, напротив, оставили без внимания.

Дек 02

Компания «Газинформсервис» приняла участие в международной конференции «ZeroNights-2011»

На конференции «ZeroNights-2011» были освещены практические вопросы обеспечения информационной безопасности, как приложений, так и телекоммуникационных сетей, с демонстрациями, приведением конкретных примеров уязвимостей, а так же освещением способов их предотвращения. Неподдельный интерес у участников мероприятия вызвали доклады зарубежных коллег из Казахстана, Украины, США, Италии, Японии, которые поделились своим опытом в рамках данной конференции.

Дек 02

Symantec празднует двадцатилетие работы в России и СНГ

В 1991 году Symantec официально заявила о начале распространения в СССР за рубли наиболее популярных программных продуктов для IBM-совместимых компьютеров. С тех пор мир изменился до неузнаваемости, информационные технологии стали неотъемлемой частью жизни людей и деятельности организаций. Специализируясь на вопросах информационной безопасности и обеспечения доступности данных, компания Symantec создала широкий спектр решений для различных категорий потребителей – от персональных пользователей до крупнейших корпораций.

Дек 02

«Доктор Веб» выявил более 30 вредоносных программ на Android Market

Компания «Доктор Веб» сообщает об обнаружении большого количества вредоносных программ в официальном каталоге приложений Android Market. Все эти программы относятся к семейству троянцев Android.SmsSend, способных отправлять СМС-сообщения на платные номера без согласия пользователя. После обращения специалистов "Доктор Веб" в компанию Google вредоносные приложения были оперативно удалены из Android Market.

 Пресс-релизы

Дек 08

Компания MERLION - дистрибьютор eScan в России

Компания MERLION, российский дистрибьютор компьютерной и цифровой техники, получила статус «Официальный дистрибьютор eScan в России и СНГ» компании MicroWord Technologies, разработчика линейки антивирусных продуктов eScan. Компания MicroWord Technologies основана в 1993 году и ее современные решения продаются более чем в 90-ти странах мира. В продуктах eScan реализованы решения для всех сегментов рынка: SOHO, SMB и Corporate. С 1 декабря 2011года вся продуктовая линейка eScan доступна на территории РФ теперь и через партнеров MERLION.

Дек 07

Компания Paragon Software представила четвертую новую технологию, выпущенную в течение последних 12 месяцев

Компания Paragon Software Group, лидер в области инновационных технологий защиты и управления данными, представляет новую технологию Paragon Migrate to U EFI, с помощью которой можно быстро и безопасно перевести программную среду на базе BIOS на платформу Unified Extensible Firmware Interface (UEFI). Кроме того, данная технология позволит владельцам материнских плат с поддержкой UEFI использовать диски большой емкости (более 2ТБ) в качестве основных.

Дек 07

«Лига здоровья нации» без компьютерных вирусов

Компания «Доктор Веб» сообщает о внедрении Dr.Web Desktop Security Suite и Dr.Web Server Security Suite, входящих в комплекс продуктов Dr.Web Enterprise Security Suite, в общероссийской общественной организации «Лига здоровья нации», которая реализует целый ряд общественно значимых программ федерального масштаба в области здравоохранения. Лицензии для защиты ИТ-инфраструктуры организации были предоставлены безвозмездно.

Дек 05

Получен новый сертификат ФСТЭК на eToken TMS 2.0

Компания «Аладдин Р.Д.» сообщает о получении сертификата ФСТЭК № 1700/1 на систему eToken TMS 2.0, предназначенную для внедрения, управления, использования и учета USB-ключей и смарт-карт eToken в масштабах предприятия. Сертификат ФСТЭК позволяет использовать eToken TMS в ИСПДн до 2 класса включительно и для создания автоматизированных информационных систем до класса защищенности 1Г.

Дек 05

Компания «АльтЭль» вошла в ТОП-30 «Крупнейших ИТ-компаний России в сфере защиты

Компания «АльтЭль» в третий раз подряд вошла в число тридцати крупнейших ИТ-компаний России в сфере защиты информации. Рейтинг был подготовлен аналитическим агентством CNews Analytics в рамках обзора «Средства защиты информации и бизнеса 2011».

Дек 02

Microsoft открывает виртуальную академию

Компания Microsoft объявила о запуске в России Microsoft Virtual Academy (MVA) – виртуальной академии, позволяющей русскоговорящим специалистам бесплатно пройти обучение по продуктам и технологиям Microsoft. В настоящее время на сайте академии доступно 3 курса по технологиям виртуализации: «Инфраструктура виртуальных рабочих столов (VDI)», «Платформа виртуализации» и «Управление виртуализацией», но уже в ближайшее время на сайте появятся новые курсы по технологиям публичного и частного облаков, которые познакомят учащихся с Windows Azure, SQL Azure и System Center 2012.

 Статьи и обзоры

Противодействие социальной инженерии — важный этап защиты от человеческих ошибок

Хищение личных данных стало преступлением десятилетия. Целью атак становится не только ваша конфиденциальная информация, но и данные ваших клиентов. Когда дело заходит о защите сети, ИТ-профессионалы обычно прибегают к техническим средствам. Чем больше технологических уровней мы нагромождаем, тем больше разнообразие этих уровней, и следовательно, тем сильнее должна быть защита сетей. Однако компаниям не всегда удается избежать неудач, потому что они упускают из вида внутренние проблемы. Даже очень надежно защищенную сеть может обойти очень простой и вместе с тем многогранный элемент — человеческий фактор.

Джефри Катальфамо / SearchSecurity

Рутокен PINPad: новое решение для безопасного ДБО

Всевозможные решения на базе токенов нашли широкое применение, в частности, в целях обеспечения безопасности удаленных банковских транзакций. "Рутокен PINPad" выделяется среди них достаточно редким сочетанием пользовательского юзабилити с высоким уровнем защиты против традиционных и современных видов угроз. Одним из наиболее эффективных его применений разработчик "Рутокен PINPad", – компания "Актив", – видит в сегменте СМБ.

Антон Степанов / CNews

Разработка облачных мобильных приложений

Технологии облачных вычислений и мобильных устройств, развиваясь параллельно, способствуют перемещению приложений и информации от клиента к серверу. Поскольку все больше пользователей получают доступ к корпоративным приложениям с помощью мобильных устройств, объем обрабатываемых данных будет расти угрожающими темпами. Этот информационный бум будет требовать все больше ресурсов на сервере, поэтому облачные вычисления эффективный способ увеличить масштаб серверных систем. «Мобильное облако» это, по сути, облако с дополнительным функционалом, позволяющим работать с мобильными устройствами …

Билл Клейбрук / SearchSecurity

Вениамин Левцов: В "облаках" производителям ИБ придётся непросто

Считается, что проблемы с безопасностью являются основным препятствием для активного перехода бизнеса в "облака". Однако тем не менее облачные вычисления становятся все более востребованными. Уже сейчас крупные международные организации озабочены разработкой и принятием стандартов обеспечения безопасности в Cloud, готовят описания типичного ландшафта угроз. При этом очевидно, что от антивирусных вендоров требуется расширение поля деятельности. Теперь безопасность данных предполагает и защиту от угроз конфиденциальности, и обеспечение их доступности для пользователя. Ведущие мировые корпорации, занятые проблемами security-as-a-service, это понимают. О своём видении ситуации CNews рассказал Вениамин Левцов – региональный менеджер компании Trend Micro в России и СНГ.

Наталья Николаева / CNews

 Новые продукты по информационной безопасности

Стандарты, типовые документы, руководства

GTS 1000 – Полный комплект типовых документов по информационной безопасности

  Наиболее полный комплект типовых документов по информационной безопасности, позволяющий удовлетворить протребности большинства организаций. Комплект включает в себя более 100 опробованных на практике документов (политики, стандарты, концепции, процедуры, положения, регламенты, инструкции, программы, планы, протоколы и т.п.). Скидка на документы составляет 25% по сравнению с их приобретением по отдельности. Документ разработан ООО «GlobalTrust Solutions» и поставляется в электронном виде.

  В состав сборника входят:
∙ GTS 1035 Комплект типовых документов по информационной безопасности
∙ GTS 1056 Комплект типовых документов по управлению рисками информационной безопасности
∙ GTS 1071 Комплект типовых документов для оператора персональных данных

  подробнее->>>

АльтЭль – межсетевые экраны ALTELL

ALTELL NEO 100 - младшее устройство линейки ALTELL NEO с базовым функционалом сертифицированного межсетевого экрана

  ALTELL NEO 100 - младшее устройство линейки ALTELL NEO . За счет своей компактности и абсолютно бесшумной работы ALTELL NEO 100 может быть размещен в любой точке офиса. Эта модель сочетает в себе малое энергопотребление, высокую производительность и надежность. Как и другие модели семейства ALTELL NEO UTM, устройство имеет все необходимые сертификаты.

  Данная модель построена на базе embedded-процессора AMD Geode LX, который уже на протяжении многих лет доказывает свою незаменимость при создании бюджетных (но в то же самое время производительных) решений. Набор предлагаемых заказчику функций ALTELL NEO 100 включает в себя межсетевое экранирование и построение виртуальных частных сетей (VPN), что позволяет рассматривать данную модель как идеальное средство при построении защищенных каналов связи с удаленными офисами.

  подробнее->>>

 Учебные курсы

  Защита персональных данных

Учебное заведение: Учебный Центр «Информзащита»
Длительность обучения: 2 дня		 Дек 19
  Создание курса продиктовано необходимостью решения проблем, возникших перед всеми российскими предприятиями и организациями в связи с принятием Федерального закона «О персональных данных». В течение двух дней будет рассмотрен весь комплекс мероприятий по обеспечению конфиденциальности обработки персональных данных с использованием правовых, организационных и технических мер, способы снижения рисков утечки персональных данных и наложения штрафных санкций со стороны государственных регуляторов.

  На практических примерах будут разобраны действия операторов персональных данных в рамках трудовых отношений с собственным персоналом, гражданско-правовых отношений, связанных с передачей и представлением персональных данных третьим лицам, в том числе, органам государственной власти.


  Техническая защита персональных данных

Учебное заведение: Учебный Центр «Информзащита»
Длительность обучения: 3 дня		 Дек 21
  Создание курса продиктовано необходимостью решения задач, поставленных перед всеми российскими предприятиями и организациями в связи с принятием Федерального закона “О персональных данных“. Курс является логическим продолжением курса КП32 “Защита персональных данных“, проводимого в Учебном центре “Информзащита“, и полностью посвящён вопросам технической реализации требований законодательства по защите персональных данных.

  Главная цель учебного курса заключается в том, чтобы помочь специалистам различных категорий, от руководителей предприятий и их структурных подразделений до непосредственно отвечающих за защиту информации организовать обработку персональных данных в соответствии с требованиями российского законодательства.

 Календарь событий

Дек 13 Microsoft Secure Software Development Conference – первая в России практическая конференция для профессионалов в области разработки современного доверенного ПО.
Дата проведения: 13 декабря 2011
Место проведения: г. Москва, ул. Лесная, 15, м. «Белорусская», Холидей Инн Москва Лесная
Контактная информация: http://www.microsoft.com/ru-ru/events/mssdcon/
Стоимость и регистрация: участие бесплатное, требуется предварительная регистрация (http://www.microsoft.com/ru-ru/events/mssdcon/)

Фев 07 Инфофорум-2012 – «Информационная безопасность России в условиях глобального информационного общества»
Дата проведения: 07-08 февраля 2012
Место проведения: Москва, Здание Правительства Москвы
Контактная информация: http://infoforum.ru/2012/
Стоимость и регистрация: http://infoforum.ru/2012/terms
Апр 24 9-я международная выставка «Интеллектуальные карты и системы безопасности информационных технологий/CARDEX & IT SECURITY 2012»
Дата проведения: 07-08 февраля 2012
Место проведения: Москва, ЦВК «Экспоцентр», павильон «Форум»
Контактная информация: http://www.cardexpo.ru/
Стоимость и регистрация: участие бесплатное, требуется предварительная регистрация (http://www.cardexpo.ru/home/visit/e-ticket.aspx)

 Контактная информация

  Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
^ вернуться к содержанию ^
В избранное