Отправляет email-рассылки с помощью сервиса Sendsay

Информационная Безопасность: Проблемы, Методы, Решения

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 3.122 RSS
←   Декабрь 2011   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://www.infosecurity.ru/_gazeta/
Открыта: 28-03-2003

Автор
Ушаков Сергей

Статистика

3.122 подписчиков
0 за неделю
←   Все выпуски   →

Информационная Безопасность: Проблемы, Методы, Решения


        Информационный бюллетень    ∙    30 декабря 2011 года    ∙   №46 (473)    ∙   http://www.InfoSecurity.ru       

 Содержание




 Новости
 Пресс-релизы
 Статьи и обзоры
    ТОП-5 угроз безопасности для мобильных устройств в 2012 году
    Популярные интернет-сервисы: удобство или безопасность?
 Эксперт
    Про TRU и коды доступа в Guardant SP
 Новые продукты и решения
 Учебные курсы
 Календарь событий

 Колонка редактора

  Уважаемые читатели!

  Кажется буквально вчера мы знакомили вас с нашим новым проектом — специализированной онлайн-выставкой по информационной безопасности EXPO IT Security, а уже прошел целый год. Но что такое год, когда в уходящем 2011 году исполнилось целых 10 лет проекту InfoSecurity.ru. Мы благодарим вас за оказанное доверие и надеемся, что грядущий год будет полон приятных событий, открытий, достижений и замечательного настроения.

  Уходящий год был богат и на события Федерального масштаба:
- 1 июля вступил в силу "долгожданный" закон "О персональных данных". Не прошло и месяца, как был принят 261-ФЗ "О внесении изменений в Федеральный закон "О персональных данных";
- чуть с меньшим размахом, чем год назад, разрывая участников на части, прошли осенние выставки по информационной безопасности InfoSecurity Russia и ИнфоБез-2011;
- пик активности уходящего года пришелся на декабрь и вылился в массовые протестные выступления гражданского общества. А впереди високосный год.

  Как водится в канун Нового года, специалистами антивирусных компаний опубликованы «Отчет о предстоящих угрозах 2012 года» и «12 прогнозов по безопасности на 2012 год». Эксперты отмечают, что будущие атаки будут нацелены на политиков, инфраструктуру, а также общественных деятелей.

  Год Дракона – это год фантастических перемен и исполнения всех задуманных желаний. От всей души поздравляем с наступающим Новым годом и Рождеством! Процветания, успехов и оптимизма!

С уважением, Коллектив компании «Инфосекьюрити»

 Новости

Дек 29

Cпециалисты по ИТ-безопасности показали ряд серьезных уязвимостей в популярных языках программирования

Среди уязвимых сред эксперты называют PHP, ASP.NET, Java, Python, Ruby, Apache Tomcat, Apache Geronimo, Jetty и Glassfish, а также открытый JavaScript-движок производства Google V8. В Microsoft уже признали факт уязвимости в ASP.NET и сообщили о том, что работают над исправлением, другие вендоры также заявили, что изучают заявления, прозвучавшие на Chaos ComCon и готовят соответствующие патчи.

Дек 29

Symantec отмечает падение объемов рассылаемого спама в сети

Symantec опубликовала аналитический отчет Symantec Intelligence Report за ноябрь 2011 года. Исследование объединило результаты доклада по мировой статистике передачи сообщений и данные из отчета о ситуации со спамом и фишингом. В ноябре было зафиксировано значительное снижение объемов мирового спама.

Дек 29

McAfee: отчет о предстоящих угрозах 2012 года

Специалисты компании McAfee подготовили отчет об угрозах, с которыми могут столкнуться пользователи сети Интернет в 2012 году. Эксперты отмечают, что будущие атаки будут нацелены на политиков, инфраструктуру, а также общественных деятелей.

Дек 29

Уязвимость в GSM-сетях позволяет атаковать миллиарды абонентов

Низкий уровень защиты GSM-сетей открывает простор для злоумышленников и недоброжелателей - от перехвата звонков до отслеживания местоположения абонента, говорится в новом докладе специалистов по безопасности. Операторы продолжают игнорировать просьбы обратить внимание на данный факт.

Дек 28

Спам в ноябре 2011 года: Россию потеснили в рейтинге стран-распространителей спама

Эксперты «Лаборатории Касперского» подвели итоги деятельности спамеров в ноябре 2011 года. Последний осенний месяц не был отмечен ни крупными инцидентами, ни громкими победами над распространителями почтового мусора. Однако в этот период внимание аналитиков привлекло увеличение количества мошеннических и фишинговых схем. Вместе с тем Россия опустилась на две позиции в рейтинге стран-распространителей спама.

Дек 27

Trend Micro: «12 прогнозов по безопасности на 2012 год»

Компания-производитель антивирусного программного обеспечения Trend Micro опубликовала отчет «12 прогнозов по безопасности на 2012 год». «Каждый год в это время мы с исследовательскими командами садимся и разговариваем о том, что по нашему мнению случится в следующем году к контексте угроз нашим клиентам… В этом году мы составили 12 прогнозов, разделив их на 4 основные категории: большие IT тренды, область мобильных устройств, область угроз, утечки и воровство данных».

Дек 26

Android.Arspam.1 распространяет политический спам

Компания «Доктор Веб» предупреждает о распространении новой угрозы для мобильных устройств, работающих под управлением операционной системы Google Android. Эта вредоносная программа, о появлении которой ранее уже сообщала одна из антивирусных компаний, была добавлена в вирусные базы Dr.Web под названием Android.Arspam.1. Троянец предназначен для несанкционированной массовой рассылки СМС-сообщений.

Дек 23

Adobe выпускает мобильную версию приложения EchoSign

Adobe Systems объявила о выпуске бесплатного программного обеспечения Adobe EchoSign для операционной системы iOS. Приложение уже доступно в App Store. При помощи EchoSign пользователи могут быстро получать доступ к интернет-аккаунтам EchoSign и подписывать цифровыми подписями любые документы на их устройствах iPhone, iPad или iPod Touch.

Дек 22

Новый компактный CodeMeter с колпачком

Отзывы клиентов WIBU-SYSTEMS о самом маленьком аппаратном ключе защиты в мире CodeMeter CmStick/C были исключительно положительными. Но в связи с крошечным размером ключа у пользователей возникли два пожелания к его внешним характеристикам …

Дек 21

Мошенники стали чаще использовать домены в зоне .рф

Аналитики компании «Доктор Веб» отмечают рост случаев использования сетевыми мошенниками кириллических доменов в российской зоне .рф. Это может быть связано, прежде всего, с уменьшением числа свободных доменов в традиционных зонах .ru, .com, .net, .org и других.

Дек 21

Исследовательский центр Positive Research: восстановление пароля – слабое место в системе безопасности популярных онлайн-сервисов

Сегодня социальными сетями и интернет-порталами пользуются миллионы людей. При этом регулярно пользователи забывают пароли к своим страницам и почтовым ящикам, и в службы поддержки направляются тысячи писем с просьбой о помощи. Для таких ситуаций интернет-ресурсы предусматривают процедуру восстановления пароля. Именно этот нехитрый процесс при ближайшем рассмотрении может оказаться слабым местом в системе безопасности онлайн-сервисов.

Дек 20

G Data SecurityLabs делает прогноз на тяжелый 2012 год

Важнейшими событиями уходящего года аналитики лаборатории G Data SecurityLabs назвали бум вредоносного ПО для устройств на базе Android, увеличение количества таргетированных атак и банковских троянских программ. В следующем году пользователей ожидают спам и фишинг в предверии крупных международных мероприятий, использование виртуальной валюты для создания ботсетей и попытки заражения новых устройств.

Дек 20

Система управления финансами isFront поддерживает Рутокен ЭЦП

Функционал программного комплекса isFront рассчитан на обслуживание физических и юридических лиц и включает в себя все необходимые клиентам сервисы по управлению своими счетами в банке с помощью ключа электронной подписи, который хранится в Рутокен ЭЦП. На основе системы isFront некоторые банки реализуют свои индивидуальные решения.

Дек 19

Фатализм подводит малый и средний бизнес

Почти каждое десятое предприятие малого бизнеса в России сталкивается с финансовыми потерями в результате вирусных инцидентов. К такому выводу пришли эксперты «Лаборатории Касперского», проанализировав результаты исследования, проведенного в этом году в России и других странах мира среди IT-специалистов компаний, информационную сеть которых составляют менее 100 компьютеров.

Дек 19

SafeWord 2008 – облака становятся ближе

Компания SafeNet выпускает новый облачный функционал для платформы управления строгой аутентификацией SafeWord 2008. Решение для OTP-аутентификации SafeWord 2008 теперь включает в себя функции объединенной идентификации и однократной сквозной аутентификации (Single Sign-On, SSO) для SaaS-приложений, включая Salesforce.com и Google Apps. SafeWord 2008 предоставляет клиентам возможность расширить систему корпоративной идентификации на SaaS-приложения.

Дек 16

Российская компания «Виптрейд» пресекла попытки хищения денежных средств с помощью SearchInform

Российская логистическая компания «ВипТрейд» пресекла попытки хищения денежных средств с помощью «Контура информационной безопасности SearchInform» - комплексного решения для предотвращения утечек информации и контроля информационных потоков в организациях.

Дек 16

«Актив» входит в список крупнейших ИТ-компаний России в сфере ИБ

CNews Analytics опубликовала традиционный рейтинг CNewsSecurity «Крупнейшие ИТ-компании России в сфере защиты информации». В 2011 году среди ИТ-компаний, специализирующихся на решениях в области информационной безопасности, компания «Актив» занимает 25 место.

Дек 15

Работа одной из американских больниц была нарушена в результате вирусной атаки

В результате вирусной атаки все пациенты, не требующие неотложной помощи, переводились в другие медицинские учреждения. Американская больница Gwinnett в Лоренсвилле перевела всех пациентов, не требующих неотложной помощи, на обслуживание других медицинских учреждений после того, как ее компьютерная система была выведена из строя вирусом. Об этом сообщает портал Computerworld.

Дек 15

Cisco: Выклянчить, занять или украсть?

Ради доступа к Интернету молодежь готова на все. Семь из десяти молодых специалистов частенько игнорируют корпоративные правила пользования информационными технологиями, а каждый четвертый специалист пострадал от кражи персональных данных еще до достижения 30-летнего возраста. Такие данные приведены в третьем, заключительном отчете о международном исследовании растущей роли компьютерных сетей в жизни людей. Это исследование по заказу Cisco провела независимая аналитическая компания InsightExpress.

Дек 15

WIBU-SYSTEMS и российские хакеры: кто кого?

Ни один из участников Хакерского чемпионата, проводившегося компанией WIBU-SYSTEMS в России впервые, не смог получить приз 20 000 Евро за взлом аппаратного ключа защиты CmStick. Основной задачей Хакерского чемпионата был запуск программного обеспечения, защищённого аппаратным ключом CmStick от компании WIBU-SYSTEMS, без соответствующего ключа защиты. На решение поставленной задачи было отведено 2 недели: с 23 ноября по 8 декабря 2011 года.

Дек 15

Guardant Online — удобная и эффективная защита программного обеспечения

Guardant Online представляет собой комплекс сервисов и технологий, призванных защитить интеллектуальную собственность при условии непрекращающейся активности компьютерных пиратов. При помощи новых софтверных ключей Guardant SP можно защитить недорогое программное обеспечение от нелегального распространения, а сервис Guardant Armor позволит надежно защитить код от анализа и модификации.

Дек 14

Совместная работа в исполнении Cisco

Несколько лет назад компания Cisco заявила о том, что за счет применения архитектурного подхода намерена стать абсолютным лидером рынка совместной работы. С тех пор Cisco последовательно и планомерно реализует данную стратегию, интегрируя и унифицируя такие компоненты совместной работы, как Unified Communications, TelePresence и WebEx, и разрабатывая новые решения вроде Cisco Jabber и Cisco Quad. Состоявшийся в ноябре саммит по совместной работе показал, что идеи и методы Cisco полностью соответствуют воззрениям аналитиков рынка и деловых партнеров компании, присутствовавших на этом форуме.

Дек 14

Решение Рутокен Web для ASP.NET

В проекте Рутокен Web постоянно расширяетcя список поддерживаемых серверных компонент, необходимых для поддержки устройства Рутокен Web на стороне сервера. Последним нововведением стало добавление компоненты для ASP.NET. Рутокен Web является готовым решением для авторизации на web-ресурсах по электронной подписи с помощью USB-токенов. В состав решения входят USB-токен Рутокен Web, а также сервисное программное обеспечение: клиентские плагины для браузеров и компоненты серверной части, необходимые для поддержки устройства Рутокен Web.

Дек 14

Отчет G Data: победа Java-эксплоитов и возвращение опасных PDF

G Data Software представила очередной ежемесячный отчет о наиболее опасных и популярных вредоносах в ноябре 2011 года. Каждый 10-ый зловред, который пробирается на компьютер пользователя, является участником ноябрьского Top10 от G Data SecurityLabs и каждый 25-ый – использует уязвимость CVE 2010-0840, обновления для которой были выпущены компанией Oracle в марте 2010 года! Иными словами, киберпреступники опять полагаются на неаккуратность пользователей в обновлении программ на своем ПК и невнимательностью в работе с самозапускаемыми файлами.

Дек 14

Компания Microsoft выпустила 13 бюллетеней безопасности

В декабре Microsoft выпустила 13 бюллетеней безопасности, в которых были устранены 18 уязвимостей: 1 уязвимость критической, 11 высокой, 2 уязвимости средней и 4 уязвимости низкой степени опасности.

Дек 13

Microsoft тестирует Windows Defender Offline

Бета-версия оффлайнового антивируса Windows Defender работает даже тогда, когда компьютер так сильно инфицирован, что не имеет полного доступа к интернету. Программа позволяет пользователям запустить их инфицированные компьютеры с CD, DVD или флешки и применить самые новые базы для борьбы с инфекциями. Это можно использовать для удаления определенных видов вредоносных программ, которые затрудняют или делают невозможным получение доступа к сайтам безопасности и сайтам с антивирусами.

Дек 12

Взломанные сайты угрожают пользователям мобильных устройств

Многочисленные владельцы смартфонов и планшетов, работающих под управлением ОС Android и других системных платформ с поддержкой Java (например, Symbian), в последнее время стали замечать, что они лишились возможности посетить свои любимые сайты. При открытии некоторых веб-страниц происходит автоматическое перенаправление пользователя на интернет-ресурс, имитирующий оформление официального веб-сайта Opera Mini и предлагающий загрузить обновление браузера. Под видом такого обновления, распространяемого в зависимости от типа клиентской ОС в виде либо, файлов .jar либо, приложений для Android (.apk), обычно скрывается троянец семейства Android.SmsSend.

Дек 12

Новое ядро в однопользовательских продуктах Dr.Web: скорость, производительность и уникальные технологии детектирования угроз

Компания «Доктор Веб» представляет новое кросс-платформенное антивирусное ядро Dr.Web Virus-Finding Engine, которое позволит кардинально увеличить скорость сканирования, обеспечит гибкое потребление ресурсов компьютера и повысит надежность защиты от новых угроз в HTML, JavaScript и PDF благодаря технологии ScriptHeuristic. Первыми продуктами, в которых будет использоваться новое ядро, станут Антивирус Dr.Web, Dr.Web Security Space, Dr.Web Desktop Security Suite и Dr.Web Server Security Suite без Центра управления, а также утилиты Dr.Web CureIt! и Dr.Web CureNet!.

Дек 09

Kaspersky Endpoint Security 8 для Windows бьет новые рекорды

Новое корпоративное решение «Лаборатории Касперского» Kaspersky Endpoint Security 8 для Windows вновь признано лидером в своем сегменте по итогам независимого тестирования лаборатории AV-Test. В результате испытаний, проводимых на платформе Windows XP в сентябре-октябре 2011 года, продукт обнаружил и обезвредил 100% актуальных вредоносных программ и набрал наибольшее количество баллов среди всех протестированных решений.

Дек 09

HP и Microsoft подписали соглашение о сотрудничестве в сфере облачных сервисов

Компании Microsoft и Hewlett-Packard сообщили о подписании четырехлетнего соглашения по совместной разработке программно-аппаратных решений, предназначенных для работы с облачными сервисами. По условиям подписанного договора, две компании будут выпускать взаимно-совместимые решения, предназначенные для организации, поддержки и управления тремя видами облачных сред: частных, гибридных и публичных.

 Пресс-релизы

Дек 29

Воспитанники СРЦН «Огонек» защищены KinderGate Родительский Контроль

Компания Entensys безвозмездно передала СРЦН «Огонек» лицензии KinderGate Родительский Контроль. Воспитанники центра для несовершеннолетних центра получат возможность пользоваться безопасным Интернетом. С помощью данной программы можно не только запретить посещение сайтов взрослого содержания, но и блокировать массу других категорий по своему усмотрению, например, сайты с вредоносными программами, сайты, связанные с наркотиками, насилием, в некоторых случаях игровые сайты и т.д.

Дек 28

«Код Безопасности: Инвентаризация» - продукт 2011 года по версии журнала IT Expert

По итогам 2011 года лучшим в категории «Софт» по версии журнала «IT Expert» был признан продукт «Код Безопасности: Инвентаризация» (КБИ), предназначенный для сбора, обработки и систематизации информации о программном и аппаратном обеспечении, установленном в организации.

Дек 28

Антивирус Касперского 2012 получил высшую оценку в сравнительном тестировании производительности AV-Comparatives

Антивирус Касперского 2012 получил высшую оценку в сравнительном тестировании производительности, проведенном известной исследовательской лабораторией AV-Comparatives в ноябре 2011 года. Проводимые испытания позволили оценить нагрузку, которую антивирусное ПО оказывает на ресурсы компьютера. Специалисты AV-Comparatives провели экспертизу 20 продуктов ведущих мировых брендов.

Дек 28

Новая версия vGate-S R2 с поддержкой VMware vSphere 4.1 прошла инспекционный контроль во ФСТЭК России

Компания «Код Безопасности» сообщает об успешном прохождении продуктом vGate-S R2 c поддержкой платформы VMware vSphere 4.1 инспекционного контроля во ФСТЭК России и подтверждении выданного ранее сертификата (№ 2383), согласно которому продукт может применяться для защиты государственной тайны в автоматизированных системах до класса 1Б включительно.

Дек 26

Wincor Nixdorf и WIBU-SYSTEMS – история успешного сотрудничества

Технология CodeMeter® от WIBU-SYSTEMS успешно используется для защиты банковских приложений компании Wincor Nixdorf.
Wincor Nixdorf является ведущим мировым поставщиком ИТ-решений и услуг для розничных банков и коммерческих предприятий. Для защиты приложений, разработанных специально для банковских организаций, Wincor Nixdorf использует решение CrypTA - программно-аппаратный комплекс, построенный на основе технологии CodeMeter® компании WIBU-SYSTEMS.

Дек 26

Обновление Dr.Web CureIt!: усиленный и автоматический режимы сканирования

Технология CodeMeter® от WIBU-SYSTEMS успешно используется для защиты банковских приложений компании Wincor Nixdorf.
Компания «Доктор Веб» — российский разработчик средств информационной безопасности — сообщает об обновлении платной и бесплатной версий утилиты Dr.Web CureIt!. В рамках обновления добавлена функция сбора и отправки обезличенной статистики в аналитическую лабораторию «Доктор Веб». Кроме того, упразднена необходимость заполнения анкеты перед скачиванием лечащей утилиты.

Дек 23

Продукты «Кода Безопасности» планируют изучать в УГАТУ, одном из старейших университетов Республики Башкортостан

Студенты и преподаватели Уфимского государственного авиационного технического университета (УГАТУ), одного из ведущих технических вузов России, будут использовать в учебном процессе информационно-аналитические и презентационные материалы по продуктам компании «Код Безопасности».

Дек 22

Security Studio Endpoint Protection отмечен премией itsec.award’2011

Продукт Security Studio Endpoint Protection (SSEP) разработки компании «Код Безопасности» награжден премией itsec.award’2011, учрежденной организаторами VIII Международной выставки InfoSecurity Russia. StorageExpo. Documation’2011. Результаты номинаций премии были официально объявлены в начале декабря 2011 года.

Дек 22

Microsoft объявила об обновлениях Windows Azure

Компания Microsoft анонсировала ряд значительных улучшений в Windows Azure, которые повышают легкость использования облачной платформы Microsoft и ее интероперабельность. Кроме того, Microsoft изменила стоимость облачных сервисов. Этот масштабный пакет улучшений расширяет возможности как для разработчиков, так и для пользователей Windows Azure и обеспечивает разумное инвестирование, стабильную производительность, рост окупаемости капиталовложений.

Дек 22

Dr.Web защищает Аппарат Государственной Думы РФ в течение 11 лет

Аппарат Государственной Думы отвечает за всестороннее сопровождение деятельности Государственной Думы, высшего законодательного и представительного органа Российской Федерации. Создание надежной системы информационной безопасности в рамках локальной сети Госдумы является задачей первостепенной важности. Вследствие этого к средствам антивирусной защиты, устанавливаемым на объектах ИТ-инфраструктуры, предъявляются самые строгие требования.

Дек 22

Выпуск карт продления eScan для защиты 2-х персональных компьютеров

Стали доступны к заказу карточки продления лицензий антивирусных продуктов для домашних пользователей: eScan AntiVirus Edition и eScan Internet Security Suite. В результате партнеры, осуществляющие продажи антивирусов для домашних пользователей, получают удобный способ продления лицензии для своих клиентов. А пользователи – возможность приобрести продления лицензий в удобных для них магазинах.

Дек 20

«Микротест» создаст облака на оборудовании Cisco

Специалисты «Микротест» прошли сертификацию Cisco, по результатам которой компания получила новую специализацию в области проектирования и внедрения ЦОДов - Advanced Data Center Architecture Specialization. «В период бума проектов по виртуализации вопрос выбора серверной платформы актуален для многих, и предпочтение Cisco будут отдавать в первую очередь прагматичные заказчики. Они уделяют внимание защите инвестиций и срокам внедрения. Использование оборудования Cisco позволит им снизить стоимость проектов в области виртуализации или облачных технологий в среднем на 25%», - говорит Андрей Ларин, генеральный директор компании «Микротест».

Дек 20

Доступна для использования новая версия бесплатного приложения vGate Compliance Checker с поддержкой платформы VMware vSphere 5

Компания «Код Безопасности» сообщает о выходе новой версии бесплатного приложения vGate Compliance Checker, предназначенного для проверки виртуальной инфраструктуры VMware на соответствие требованиям международных и отраслевых стандартов и практик. Новая версия vGate Compliance Checker отличается поддержкой платформы виртуализации VMware vSphere 5, а также возможностью проверки виртуальной инфраструктуры на соответствие требованиям PCI DSS 2.0, VMware Security Hardening 4.1, CIS VMware ESX Server Benchmarks 4.

Дек 19

FortiMail в пятнадцатый раз получает награду Virus Bulletin AntiSpam

Сотрудники издания Virus Bulletin сравнивали FortiMail с 23 продуктами других производителей из различных стран на предмет блокирования спама и количества ложных срабатываний. В дополнение к полученному отчету указывается, что FortiMail показал ноль ложных срабатываний при обработке 5119 легитимных сообщений, 212 новостных рассылок.

Дек 16

Защищенное ПО для российской индустрии

В Москве по инициативе и под эгидой Microsoft прошла практическая конференция Secure Software Development Conference – mssdcon.ru. Это первое в России мероприятие, ориентированное на профессиональных разработчиков, руководителей разработки и архитекторов программного обеспечения, используемого в областях с высокими требованиями к безопасности и защищенности. Конференцию посетили более 200 специалистов ведущих российских компаний и государственных организаций в области разработки и внедрения ПО, а к онлайн-трансляции присоединилось более 24 тысяч разработчиков со всей страны.

Дек 15

Aflex Distribution выводит на российский рынок новый продукт BitDefender – Security for Virtualized Environments

Компания Aflex Distribution, представитель ведущих мировых производителей ПО в сфере информационной безопасности на территории России и стран СНГ, и компания Bitdefender, разработчик инновационных антивирусных решений, объявляют о выходе нового корпоративного продукта Security for Virtualized Environments, предназначенного для защиты виртуализированных центров обработки данных.

Дек 15

«Код Безопасности» и RISSPA подвели итоги 2011 года на семинаре «Информационная безопасность 2011: итоги, тенденции, перспективы»

8 декабря 2011 года в Москве при поддержке компании «Код Безопасности» состоялась итоговая на текущий год встреча экспертов в области информационной безопасности «Информационная безопасность 2011: итоги, тенденции, перспективы». Организатором мероприятия выступила Ассоциация профессионалов в области информационной безопасности RISSPA (Russian Information Systems Security Professional Association), которая накануне мероприятия отметила свой пятилетний юбилей.

Дек 14

Российские педагоги приняли участие в 8-ом Всемирном форуме «Партнерство в образовании» Microsoft

В этом году российские педагоги смогли заметно и широко представить страну на всемирном Форуме, благодаря активному участию во всех программах в рамках инициативы «Партнерство в образовании», а также представленным уникальным проектам.
Более 700 педагогов-новаторов из 75 стран приняли участие в 8-ом Всемирном форуме «Партнерство в образовании» Microsoft, проходившем в Вашингтоне 7-10 ноября 2011 года. Форум по традиции объединил лучших деятелей образования со всего мира, активно и творчески использующих информационные технологии в учебной работе. Всемирный форум стал продолжением европейского этапа, проходившего в марте 2011 года в Москве.

Дек 14

GateWall Mail Security признан лучшим продуктом 2011 года

Компания Entensys, ведущий российский разработчик программных решений в области информационной безопасности, сообщает о получении продуктом GateWall Mail Security награды «Best Soft 2011» от журнала PC Magazine/RE. GateWall Mail Security - это решение для защиты корпоративной почты от вирусов, фишинга, спама и прочих вредоносных сообщений, позволяющее также предотвращать утечки конфиденциальной информации.

Дек 13

«Доктор Веб» — «Привлекательный работодатель — 2011»!

«Доктор Веб» — российский разработчик средств информационной безопасности — четвертый год подряд получает статус «Привлекательный работодатель года» от портала SuperJob.ru — одного из ведущих игроков рынка онлайн-рекрутинга России. Статус «Привлекательный работодатель — 2011» традиционно присуждается в конце года на основании исследования, которое проводят специалисты портала SuperJob.ru. Цель исследования — отметить лучших работодателей, по мнению соискателей, зарегистрированных на портале.

Дек 13

Компания «Актив» вошла в состав участников партнерства «РОСЭУ»

Ведущий российский разработчик в сфере защиты информации — компания «Актив» вошла в состав участников некоммерческого партнерства «Разработчики и Операторы Систем Электронных Услуг» (НП «РОСЭУ»).
Партнерство «РОСЭУ» образовано в начале 2010 года. Его учредителями являются крупнейшие игроки рынка электронных услуг в России.

Дек 13

Компания «АльтЭль» получила сертификат соответствия системы менеджмента качества

Компания «АльтЭль» получила сертификат соответствия системы менеджмента качества, внедрённой на предприятии, требованиям сразу двух стандартов – ГОСТ РВ 15.002-2003 и ГОСТ Р ИСО 9001-2008 (ISO 9001-2008).
Наличие сертификата ГОСТ Р ИСО 9001:2008 является явным подтверждением способности «АльтЭль» производить оборудование и оказывать услуги, соответствующие постоянно растущим требованиям потребителей, и содействует эффективному и успешному развитию бизнеса, что важно для завоевания и удержания лидирующих позиций в различных сегментах рынка.

Дек 09

Hotmail и SkyDrive: новые функции для удобства пользователей

Усовершенствованная фильтрация входящих сообщений, борьба с «серой почтой» и удобный переход к письмам и папкам – всё это доступно пользователям почтового сервиса Hotmail уже сегодня. А благодаря улучшенным возможностям загрузки и просмотра файлов в онлайн-хранилище SkyDrive, обмен документами и фотографиями по электронной почте станет ещё проще.
В наибольшей степени изменения в Hotmail затронули систему фильтрации и поиска писем, а также позволили усовершенствовать методы борьбы с так называемой «серой почтой».

Дек 09

Kaspersky Business Space Security - Прорыв 2011 года!

«Лаборатория Касперского» объявляет о том, что решение для обеспечения безопасности корпоративной информационной сети Kaspersky Business Space Security удостоено награды «Прорыв года» в рамках конкурса «Лучший продукт года - 2011». Конкурс, определяющий лучшие решения на российском ИТ-рынке, традиционно проводится «Журнал сетевых решений/LAN».
"Разработка высокоэффективных решений для бизнеса, обеспечивающих оптимальную защиту корпоративной инфраструктуры, является одним из ключевых направлений работы «Лаборатории Касперского». Мы высоко ценим полученную награду как еще одно яркое подтверждение лидерства компании и эффективности предлагаемых решений", - прокомментировал награду Сергей Земков, управляющий директор «Лаборатории Касперского» в России.

 Статьи и обзоры

ТОП-5 угроз безопасности для мобильных устройств в 2012 году

Потеря или кража смартфонов и других мобильных устройств является основной угрозой безопасности предприятия со стороны мобильных пользователей – таково мнение экспертов в области безопасности, следящих за развитием угроз. Однако излишняя шумиха вокруг вредоносных программ может заставить пользователей думать иначе. По мнению Викрама Тхакура, сотрудника компании Symantec, риск от того, что работник забудет свой смартфон в ресторане или в баре, где он непременно попадет в чужие руки несравненно больше, чем от загрузки вредоносного ПО на его устройство.

SearchSecurity

Популярные интернет-сервисы: удобство или безопасность?

Сегодня социальные сети и интернет-порталы стали по-настоящему массовыми сервисами, которыми пользуются миллионы людей. При этом многие пользователи регулярно забывают пароли к своим страницам и почтовым ящикам, после чего в службы поддержки приходят тысячи писем с просьбой о помощи. Специально для подобных ситуаций интернет-ресурсы предлагают процедуру восстановления пароля. Именно процесс восстановления пароля при ближайшем рассмотрении может оказаться слабым местом в системе безопасности популярных онлайн-сервисов.

Александр Навалихин / Positive Research

 Эксперт

Про TRU и коды доступа в Guardant SP

Любой ключ Guardant представляет собой целый спектр защитных технологий и механизмов. Несмотря на свое чисто программное исполнение, софтверный ключ Guardant SP не является исключением. Этот ключ можно представить «младшим братом» Guardant Sign: он надежен настолько, насколько может быть надежным софтверное решение и представляет собой оптимальный способ защиты недорогого тиражного софта. Вместе с тем, не все технологии реализованы в Guardant SP таким же образом, как и в аппаратных моделях. Это обуславливается, в первую очередь, архитектурой и особенностями программной защиты.

Андрей Степин

 Новые продукты по информационной безопасности

Стандарты, типовые документы, руководства

GTS 1000 – Полный комплект типовых документов по информационной безопасности

  Наиболее полный комплект типовых документов по информационной безопасности, позволяющий удовлетворить протребности большинства организаций. Комплект включает в себя более 100 опробованных на практике документов (политики, стандарты, концепции, процедуры, положения, регламенты, инструкции, программы, планы, протоколы и т.п.). Скидка на документы составляет 25% по сравнению с их приобретением по отдельности. Документ разработан ООО «GlobalTrust Solutions» и поставляется в электронном виде.

  В состав сборника входят:
∙ GTS 1035 Комплект типовых документов по информационной безопасности
∙ GTS 1056 Комплект типовых документов по управлению рисками информационной безопасности
∙ GTS 1071 Комплект типовых документов для оператора персональных данных

  подробнее->>>

АльтЭль – межсетевые экраны ALTELL

ALTELL NEO 100 - младшее устройство линейки ALTELL NEO с базовым функционалом сертифицированного межсетевого экрана

  ALTELL NEO 100 - младшее устройство линейки ALTELL NEO . За счет своей компактности и абсолютно бесшумной работы ALTELL NEO 100 может быть размещен в любой точке офиса. Эта модель сочетает в себе малое энергопотребление, высокую производительность и надежность. Как и другие модели семейства ALTELL NEO UTM, устройство имеет все необходимые сертификаты.

  Данная модель построена на базе embedded-процессора AMD Geode LX, который уже на протяжении многих лет доказывает свою незаменимость при создании бюджетных (но в то же самое время производительных) решений. Набор предлагаемых заказчику функций ALTELL NEO 100 включает в себя межсетевое экранирование и построение виртуальных частных сетей (VPN), что позволяет рассматривать данную модель как идеальное средство при построении защищенных каналов связи с удаленными офисами.

  подробнее->>>

 Учебные курсы

  Расследование компьютерных инцидентов

Учебное заведение: Учебный Центр «Информзащита»
Длительность обучения: 4 дня		 Янв 10
  Комплексное обучение руководителей и специалистов правовым, организационным и практическим вопросам расследования инцидентов в сфере обращения компьютерной информации.

  В курсе подробно разбираются все аспекты деятельности службы безопасности (отдела информационной безопасности) организации при реагировании на инциденты в информационной системе, в том числе методика предупреждения таких инцидентов, ликвидации нанесенного ими ущерба, пресечения хакерской активности, перекрытия каналов незаконного съема информации и выявления виновных лиц.

  Слушатели изучают факторы риска, представляющие наибольшую опасность для информационных систем организации. На основе обобщения большого числа компьютерных инцидентов (КИ) даются рекомендации по снижению их вероятности.


  Регулирование отношений при осуществлении проверок операторов персональных данных

Учебное заведение: Учебный Центр «Информзащита»
Длительность обучения: 1 день		 Янв 20
  Создание курса продиктовано необходимостью решения задач, поставленных перед российскими предприятиями и организациями в связи с принятием Федерального закона № 152-ФЗ “О персональных данных“.

  Главная цель учебного курса – дать знания руководителям и специалистам организаций-операторов персональных данных (ПДн), необходимые им для подготовки к прохождению проверок порядка обработки и защиты ПДн в соответствии с требованиями российского законодательства, осуществляемых органами государственного контроля и надзора.

  Основное внимание уделяется рассмотрению действующего законодательства, регламентирующего организацию и проведение проверок выполнения требований по обработке и защите персональных данных, определяющего права и обязанности, как контролируемых юридических лиц, так и контролирующих органов, а также основаниям и порядку проведения контрольных мероприятий. Особое внимание уделяется рассмотрению положений Федерального закона N 294-ФЗ от 26 декабря 2008 года “О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля“. На примерах разбираются результаты проведенных проверок.

  Обязательные требования к обработке и защите ПДн, предусмотренные законодательством РФ, рассматриваются в курсе кратко, детально эти требования обсуждаются в рамках других курсов Учебного центра “Информзащита“ – КП32 “Защита персональных данных“ и КП33 “Техническая защита персональных данных“.

 Календарь событий

Фев 07 Инфофорум-2012 – «Информационная безопасность России в условиях глобального информационного общества»
Дата проведения: 07-08 февраля 2012
Место проведения: Москва, Здание Правительства Москвы
Контактная информация: http://infoforum.ru/2012/
Стоимость и регистрация: http://infoforum.ru/2012/terms
Апр 24 9-я международная выставка «Интеллектуальные карты и системы безопасности информационных технологий/CARDEX & IT SECURITY 2012»
Дата проведения: 07-08 февраля 2012
Место проведения: Москва, ЦВК «Экспоцентр», павильон «Форум»
Контактная информация: http://www.cardexpo.ru/
Стоимость и регистрация: участие бесплатное, требуется предварительная регистрация (http://www.cardexpo.ru/home/visit/e-ticket.aspx)

 Контактная информация

  Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
^ вернуться к содержанию ^
В избранное