Отправляет email-рассылки с помощью сервиса Sendsay

Информационная Безопасность: Проблемы, Методы, Решения

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 3.124 RSS
←   Февраль 2012   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29


За последние 60 дней ни разу не выходила


Сайт рассылки: http://www.infosecurity.ru/_gazeta/
Открыта: 28-03-2003

Автор
Ушаков Сергей

Статистика

3.124 подписчиков
0 за неделю
←   Все выпуски   →

Информационная Безопасность: Проблемы, Методы, Решения


        Информационный бюллетень    ∙    24 февраля 2012 года    ∙   №3 (476)    ∙   http://www.InfoSecurity.ru       

 Содержание




 Новости
 Пресс-релизы
 Статьи и обзоры
    Полная SOPA
    ТОП-5 угроз безопасности для мобильных устройств в 2012 году
 Новые продукты и решения
 Учебные курсы
 Календарь событий

 Колонка редактора

  Уважаемые читатели!

Согласно статистике DDoS-атак, опубликованной «Лабораторией Касперского», главными событиями второй половины 2011 года можно назвать DDoS-атаки на фондовые биржи, использование DDoS в политических протестах (Anonymous) и для решения конфликтов в малом бизнесе. Также стоит отметить две большие волны DDoS-атак на сайты туристических фирм. Первая была приурочена к летним отпускам, а вторая прошла в период новогодних праздников.

Исследование, проведенное компанией ElcomSoft, показало, что большинство опрошенных пользователей согласны с использованием более жесткой политики безопасности, но тем не менее, не желают менять пароли, установленные по умолчанию.

В преддверии выпуска Windows 8, корпорпция Microsoft официально представила новый логотип Windows, который будет использован в этой ОС и обвинила Google в обходе настроек приватности, устанавливаемых пользователями Internet Explorer.

Очередные мысли относительно авторских прав, пиратства, свободы распространения информации и о том, каким видятся продажи софта и мультимедиа в будущем, изложены Евгением Касперским в статье «Полная SOPA». Помимо этого он объясняет причины выхода Kaspersky Lab из Business Software Alliance (BSA).

С уважением, и.о. главного редактора Тетя Зося (Тимофей Зуев)

 Новости

Фев 22

Обновление и расширение авторских программ по применению электронной подписи и PKI

Российское законодательство и используемые технологии в области информационной безопасности постоянно совершенствуется. Отслеживая изменения, специалисты Лаборатории безопасности электронных коммуникаций Учебного центра "Информзащита" расширили программы базовых курсов в линейке обучения, посвященной вопросам использования различных видов электронных подписей (ЭП) и инфраструктуры открытых ключей (PKI) в решениях по электронному документообороту и дистанционному банковскому обслуживанию.

Фев 22

DDoS-атаки в малом бизнесе

«Лаборатория Касперского» опубликовала отчёт со статистикой DDoS-атак во второй половине 2011 года. Подводя итоги прошлого года, главными событиями называются DDoS-атаки на фондовые биржи, использование DDoS в политических протестах (Anonymous) и для решения конфликтов в малом бизнесе. Во второй половине года было зафиксировано две большие волны DDoS-атак на сайты туристических фирм. Первая была приурочена к летним отпускам, а вторая прошла в период новогодних праздников. Среди туристических компаний, ставших жертвами DDoS-атак, не было ни одного крупного туроператора. Все атаки были направлены на сайты турагентств, между которыми существует острая конкуренция. Можно предположить, что эта конкуренция стала настолько острой, что некоторые бизнесмены не гнушаются использовать в том числе незаконные методы.

Фев 21

Разработчики IE тоже обвиняют Google в обходе настроек приватности

«Когда мы в команде разработчиков браузера Internet Explorer услышали, что Google обходит настройки приватности браузера Safari, мы задали себе простой вопрос: а может быть, Google также обходит настройки приватности, установленные и пользователями Internet Explorer? Мы обнаружили, что ответ — да. Google использует аналогичные методы для обхода дефолтной защиты приватности в IE и отслеживания пользователей IE с помощью cookies», — так представители Microsoft начинают статью в официальном блоге. Они присоединяются к обвинениям в адрес Google, которые ранее выдвинул журнал WSJ, опубликовавший «сенсационную» статью с исследованием независимых аналитиков, обнаруживших следящие cookies компании Google вместе с кодом, специально модифицированным для использования малоизвестных особенностей браузера Safari

Фев 20

Anonymous пригрозили еженедельными кибер-атаками

Хакерское движение Anonymous пообещало организовывать кибер-атаки на правительственные сайты каждую пятницу. Об этом представители движения сообщили в одном из основных блогов движения.
В коротком заявлении говорится, что главной целью акций будет уничтожение "нечистых коммерческих и правительственных систем". При этом ни конкретные цели, ни сроки проведения акции хакеры не уточняют.

Фев 20

Microsoft представила новый логотип Windows

Корпорация Microsoft официально представила новый логотип Windows, который был разработан в соответствии с идеологией интерфейса Metro, который будет использован в новой версии ОС Windows 8.
Новому логотипу Сэм Моро (Sam Moreau), старший руководитель User Experience for Windows, Microsoft, посвятил целый пост в официальном блоге. В нем он рассказал о том, как эволюционировал бренд.

Фев 17

StopTheHacker — будущее антивирусных сервисов?

Система искусственного интеллекта StopTheHacker получила 1 миллион 100 тысяч долларов в рамках первого раунда инвестиций. Продукт ориентирован на небольшие компании, неспособные содержать собственный штат специалистов по IT-безопасности.
По словам разработчиков стартап представляет собой систему безопасности принципиально нового типа. Существующие антивирусные программы исходят из фундаментального принципа, что интернет — чистая среда, а потому во многих случаях способны реагировать на вирусные угрозы только постфактум. При этом для поддержания работоспособности установленной на компьютере программе постоянно требуется внешняя подпитка. Свежие базы данных должны регулярно скачиваться с материнского сервера, в противном случае безопасной работы никто не гарантирует.

Фев 17

В почтовых ящиках стало меньше мусора, но больше вирусов

Прошедший 2011 год продолжил тенденцию последних лет, продемонстрировав положительную динамику снижения количества спама. Активизация борьбы с ботнетами в 2010 году не прошла бесследно и привела к снижению объема почтового мусора, который с пикового значения в 85,2% в 2009 году опустился до 80,26% по итогам прошлого года.

Фев 17

ФСБ утвердила новые требования к ЭЦП

ФСБ внесла изменения в работу удостоверяющих центров, выдающих ЭЦП. Действия были выполнены в соответствии с принятым в 2011 г. новым законом «Об электронной подписи».
Таким образом, сделан важный шаг, приближающий старт выпуска квалифицированных сертификатов электронной подписи, которые придут на смену действующим ныне сертификатам ЭЦП, пояснили в «Удостоверяющем центре «СКБ Контур» - крупнейшем федеральном центре выдачи сертификатов.

Фев 17

Facebook никогда не будет безопасным

Хакер и один из разработчиков анонимайзера Tor Якоб Аппельбаум (Jacob Appelbaum) рассказал о приватности в интернете и о той роли, которую играет Facebook и другие социальные сети.
На вопрос, как нужно безопасно пользоваться Facebook, специалист ответил так: «Не нужно организовывать слежку за собой. Если вы хотите быть в безопасности на Facebook, то вообще не должны его использовать. И пожалуйста, не подставляйте других людей!» В самом деле, многие пользователи Facebook любят указывать имена и фамилии других людей на фотографиях, с указанием места съёмки. Тем самым, пользователи создают эффективную систему массового слежения, которой могут позавидовать любые спецслужбы.

Фев 16

31 марта состоится атака на DNS-инфраструктуру интернета

Anonymous или просто некто под «анонимный» опубликовал анонс операции «Глобальный блэкаут» (#opGlobalBlackout). Согласно тексту, на 31 марта запланирована глобальная распределённая атака на 13 корневых DNS-серверов.
Вероятно, Anonymous не принимают в расчёт, что каждый IP-адрес (каждый сервер) — это не отдельный сервер, а большой кластер, распределённый физически по разным адресам. Нужно иметь поистине гигантскую распределённую систему, чтобы надеяться зафлудить эту сеть дата-центров.

Фев 16

Антивирус Microsoft обнаружил BlackHole на странице Google.com

После очередного выпуска обновлений для систем безопасности продуктов Microsoft пользователи антивирусного решения Microsoft Security Essentials стали получать уведомления о наличии на странице поисковой системы Google вредоносного программного обеспечения Blackhole Exploit Kit.
На страницах форума технической поддержки редмондского гиганта появилось огромное количество сообщений от пользователей, пытавшихся найти решение проблемы. Причем, по их словам, предупреждение проявлялось не только при работе в Internet Explorer, но и в других популярных обозревателей, таких как Chrome, Firefox и Opera.

Фев 15

Опасные пожелания на День святого Валентина

В этом году киберпреступники совсем не оригинальны, они готовы воспользоваться любой возможностью, чтобы заманить в ловушку ничего не подозревающих беззаботных пользователей. День святого Валентина в этом году не будет исключением. Любовные сообщения, онлайн-валентинки, ссылки на праздничные милые видео и фотографии, линки на фишинговые сайты с подарками для влюбленных – это уже вчерашний день. Несмотря на это многие пользователи до сих пор заглатывают наживку с крючком, поэтому этих трюков с интегрированными линками в этом году уже предостаточно.

Фев 14

Судят "хакершу", похитившую почти 500000 руб. в банке с помощью данных клиентов магазина "Связной"

В Башкирии направлено в суд уголовное дело сотрудницы центра мобильной связи, похитившей коло 500 тысяч рублей в ЗАО "Связной Банк" с помощью личных данных клиентов магазина "Связной", сообщает пресс-служба прокуратуры республики.
22-летняя сотрудница центра мобильной связи ЗАО "Связной Логистика" Дарья Старцева обвиняется в мошенничестве в крупном размере (ч. 3 ст. 159 УК РФ) и неправомерном доступе к охраняемой законом компьютерной информации (ст. 272 УК РФ).

Фев 14

Microsoft подвела итоги двухлетней работы в рамках инициативы «Твой курс» и рассказала о дальнейших планах её развития

Microsoft в России опережает собственные планы по развитию и повышению ИТ-компетенций у граждан страны и продолжает инвестировать в расширение программы «Твой курс».
Microsoft в России подвела промежуточные итоги двухлетней реализации инициативы «Твой курс», направленной на обучение российских граждан навыкам работы с информационно-коммуникационными технологиями.

Фев 13

Google фактически отказался от титула «корпорации добра»

Недавно Apple, Cisco и Microsoft выступили почти единым фронтом, предложив IEEE — организации, отвечающей в том числе за принятие и сертификацию телекоммуникационных стандартов — разработать «честные, прозрачные и понятные» условия лицензирования для технологий, которые являются базовыми для индустрии. Патенты на подобные технологии есть у каждой компании из тройки, а дальнейшая эскалация патентных войн приведет к непредсказуемым последствиям.

Фев 13

Вредоносный код в день святого Валентина

День святого Валентина каждый год выступает приманкой для распространения вредоносного ПО, примеры которого представлены ниже. PandaLabs дает советы, как избежать компьютерных угроз в День всех влюбленных.
Антивирусная лаборатория PandaLabs компании Panda Security, производителя «облачных» решений безопасности, ведущего поставщика программ защиты от вредоносного программного обеспечения и вирусов, объявила о распространении вредоносного кода ко дню святого Валентина. Все популярные праздники, такие как Рождество или Хэллоуин, традиционно используются в качестве приманки для обмана пользователей и заражения компьютеров. В этом году специалистов по IT-безопасности также вряд ли удивит обилие вредоносных кодов, замаскированных под многочисленные сообщения со ссылками для скачивания романтических открыток, видео, идей подарков, а также посты в Facebook и Twitter, так или иначе связанные с днем святого Валентина.

Фев 13

Новый бэкдор следит за пользователем через его веб-камеру

Компания «Доктор Веб» — российский разработчик средств информационной безопасности — информирует об обнаружении нового бэкдора, получившего наименование BackDoor.Webcam.9. Этот троянец позволяет выполнять на инфицированной машине различные команды, поступающие от удаленного сервера злоумышленников, а также перехватывает изображение с подключенной к инфицированному компьютеру веб-камеры. Таким образом личная жизнь пользователей может быть скомпрометирована.

Фев 10

Сотни российских компаний внедряют слежку за сотрудниками

По мнению разработчиков, система слежения за сотрудниками эффективнее, чем просто файрвол для блокировки доступа на различные сайты, потому что полностью заблокировать все нежелательные сайты невозможно, а вот обеспечить слежку — гораздо проще. Российское законодательство до сих пор не запрещает использование подобных программ на рабочем месте.

Фев 10

Официальное разъяснение ситуации с занесением торрент-клиента MediaGet в базы Dr.Web

Компания «Доктор Веб» разъясняет ситуацию с включением торрент-клиента MediaGet в список потенциально опасных приложений, которое произошло в сентябре 2011 года. На данный момент антивирусные продукты Dr.Web блокируют посещение сайта разработчиков программы и ряда других ресурсов, размещающих ссылки на ее скачивание, — все они добавлены в базы Dr.Web с резолюцией «Нерекомендуемый сайт».
После тщательного анализа схемы распространения торрент-клиента MediaGet специалисты компании «Доктор Веб» приняли решение занести его в базы Dr.Web под именем Program.MediaGet. Очевидно, что метод, используемый для повышения числа установок программы на пользовательских компьютерах, является недобросовестным.

Фев 10

«Доктор Веб»: обнаружены первые эксплойты для Mac OS X

Компания «Доктор Веб» сообщает об обнаружении уязвимостей, с использованием которых возможно заражение троянскими программами устройств под управлением платформы Mac OS X. Она по праву считается одной из самых надежных ОС в мире, но злоумышленникам все же удалось использовать известные уязвимости Java с целью распространения угроз для данной платформы.

Фев 09

Интернет-площадки ответят за пиратство

Неправильно, когда сайты и провайдеры не отвечают за нарушения прав на интеллектуальную собственность, сочли авторы нового проекта Гражданского кодекса. И предложили ввести презумпцию их виновности.

Фев 09

Смарт-оболочка от Precise Biometrics - следующее поколение безопасности для мобильных устройств

Компания Precise Biometrics разработала новую смарт-оболочку со встроенным считывателем смарт-карт и отпечатков пальцев - первое решение подобного рода на рынке, которое будет доступно для самых популярных марок смартфонов и планшетных компьютеров в 2012 - 2013 году.
Смарт-оболочка предназначена для пользователей, которым необходимо получение доступа к конфиденциальной информации или облачным приложениям с мобильных устройств, но они ограничены в этом политикой безопасности компании. Теперь появилась возможность замены длинных и небезопасных паролей проверкой ID-карты или отпечатка пальца при мобильной аутентификации.

Фев 09

Google платит по $25 пользователям, которые согласятся на слежку

Google и так владеет обширной базой на каждого пользователя, отслеживая все его поисковые запросы и посещённые сайты через Chrome. Но ей не хватает самого главного: у компании нет имени пользователя и его точных характеристик (возраст, профессия и проч.), ведь она по закону не имеет права привязать собранную информацию к конкретному человеку. А без имени на папке собранное досье теряет большую часть своей ценности.

Фев 09

Исследование Acronis: российские специалисты не верят в надежность своей IT-инфраструктуры

Россия впервые приняла участие в крупнейшем мировом исследовании готовности IT-инфраструктуры средних предприятий к аварийному восстановлению после сбоев. Из 18 стран мира, принявших участие в опросе, по индексу уверенности в надежности своей IT-инфраструктуры Россия оставила позади только Бразилию, заняв 17-е место.

Фев 09

Microsoft объявила о старте детского конкурса «Кубок Kodu»

Microsoft приняла участие в Третьем ежегодном Форуме Безопасного Интернета, главной целью которого является объединение усилий государственных и общественных организаций, бизнеса и образовательного сообщества для формирования безопасного и позитивного пространства интернета и мобильной среды. Особое внимание при этом уделяется защите детей, подростков и молодёжи, борьбе с агрессивным контентом в интернете, а также повышению уровня знаний о безопасном использовании интернет-технологий.
В ходе своего выступления на 3-м ежегодном Форуме Безопасного Интернета президент Microsoft в России Николай Прянишников объявил о старте нового конкурса для российских школьников «Кубок Kodu» и обозначил приоритеты деятельности Microsoft, направленной на обеспечение безопасности детей в игровом пространстве.

Фев 09

В Интернете появился «радикально новый поисковик»

Начинается тестирование новой поисковой системы под названием Volunia, которая в перспективе может составить конкуренцию Google и Yahoo!. Да, даже так.
Volunia — детище Массимо Марчиори (Massimo Marchiori), профессора Падуанского университета (Италия). Он разработал несколько веб-технологий, в частности поисковый движок HyperSearch: некоторые идеи, положенные в основу этого продукта, впоследствии были взяты на вооружение компанией Google для своей системы PageRank. (Напомним, что технология PageRank применяется для сортировки поисковых результатов по запросу пользователя. Работа PageRank основана на учёте количества ссылок на данную страницу с других сайтов.)

Фев 08

Как взламывают сети госучреждений? Мастер-класс Positive Technologies на Инфофоруме 2012

Участники мастер-класса увидели, какими методами пользуются киберпреступники для получения несанкционированного доступа к информационным системам государственных организаций. Инфофорум – крупнейшее событие рынка информационной безопасности, здесь собираются ведущие ИБ-эксперты, представители бизнеса и государственных структур, чтобы совместно обсудить самые актуальные проблемы отрасли. Основной темой этого года стала информационная безопасность России в условиях глобального информационного общества.

Фев 08

Первый опыт тестирования ИТ-компетенций школьников Беларуси

В Беларуси подведены итоги пилотного проекта, направленного на выявление уровня ИТ-компетенций учащихся старших классов. Исследование было организовано Академией Cisco при Гродненском государственном университете имени Янки Купалы. В нем приняли участие более 150 учеников 9-11 классов ГУО Гимназии №1 имени академика Е.Ф. Карского г. Гродно, на базе которой ведется преподавание курса «Основы ИТ» Академии Cisco.
Предложенный школьникам тест «ИТ-готовность» состоял из трех частей. Перед тем как приступить к ответам на основные вопросы, респонденты должны были заполнить разделы «Профиль» и «Самооценка», где следовало указать личные данные и самостоятельно охарактеризовать свои ИТ-навыки. «Основной тест» включал 24 вопроса, предполагающих выбор одного или нескольких ответов. Наряду с традиционными вопросами о программном обеспечении, конфигурации компьютера, использовании аппаратных средств и офисных приложений, особый интерес вызвали совершенно неуместные на первый взгляд вопросы о работах художницы Марты Дахлиг или о расписании движения поездов из Брюсселя в Лондон. Ответы на такие вопросы следовало искать в сети Интернет. Причем ответ на последнее задание теста можно было найти только в англоязычном сегменте Интернета.

Фев 07

Microsoft за безопасный интернет

Компания Microsoft уже второй год подряд проводит крупнейшее международное исследование, измеряющее показатели и динамику осведомлённости взрослых и детей о проблеме онлайн-безопасности. Результаты международного исследования, проведённого в регионе EMEA (Европа, Ближний Восток и Африка), продемонстрировали, что индекс знаний граждан России о безопасности в интернете достиг среднего показателя по Европе.

Фев 07

Trojan.Spamer.46 распространяет спам в социальных сетях

Компания «Доктор Веб» предупреждает о широком распространении троянской программы Trojan.Spamer.46, рассылающей в социальных сетях «В Контакте», «Одноклассники», а также «Мой мир @ Mail.Ru» сообщения c рекламой мошеннических сайтов. Данный троянец, написанный на языке С++, распространяется через торренты вместе с архиватором WinRAR. После инсталляции программы-архиватора в папке установки появляется «лишний» файл RarExtr.dll, который вызывается при запуске архиватора. Загрузившись в память, данная вредоносная библиотека сохраняет в папку Windows\System32 файл kbdfv.dll, содержащий в себе троянскую программу Trojan.Spamer.46.

Фев 07

Oracle анонсировала новую версию Oracle Database Firewall с поддержкой MySQL

Корпорация Oracle представила новую версию продукта для сетевой безопасности Oracle Database Firewall, призванную помочь компаниям более эффективно предотвращать внутренние и внешние атаки на корпоративные базы данных. Новая версия включает поддержку базы данных MySQL Enterprise Edition в дополнение к Oracle Database 11g и предыдущим версиям СУБД, а также IBM DB2 Linux Unix Windows, Microsoft SQL Server, Sybase Adaptive Server Enterprise (ASE) и Sybase SQL Anywhere. Новая версия Oracle Database Firewall также предлагает передовые средства формирования отчетов, включая новые отчеты, создаваемые для выполнения требований регулирующих органов.

Фев 07

Правила мобильной безопасности для детей

По данным всероссийского фонда «Дружественный Интернет» 78,1 % несовершеннолетних довольно часто выходят в Интернет, а 61,3 % детей в возрасте 15-17 лет буквально живут в глобальной паутине, пользуясь ее ресурсами часто и подолгу. Из них 43 % используют для входа в сеть мобильные устройства. Но во времена огромной популярности смартфонов и планшетных компьютеров, особенно на платформе Android, дети еще не достаточно осведомлены об опасностях, которые возникают при использовании таких устройств.

Фев 06

Symantec: европейские финансовые организации активнее других внедряют облачные вычисления

Symantec опубликовала данные нового отчета о применении виртуализации и облачных вычислений в финансовом секторе Европы. Результаты говорят о том, что финансовые организации в Европе в большей степени вовлечены в рассмотрение развивающихся технологий (включая виртуализацию, облака и мобильные технологии), чем компании других отраслей, а также располагают достаточными бюджетами на информационные технологии для внедрения новых систем. Однако существует дисбаланс между тем, чего финансовые структуры ожидают от этих технологий, и их реальными возможностями. Опрос также выявил сложности, связанные с безопасностью и соответствием требованиям регуляторов, которые препятствуют перемещению критически важных бизнес-приложений в виртуальную среду или гибридное облачное окружение.

Фев 03

Переживет ли Интернет космическую бурю?

В середине января мы стали свидетелями самой сильной солнечной бури за последние десять лет. Возникший при этом поток космических лучей вызвал мощное полярное сияние, но этим дело не ограничилось. Помимо полярных сияний потоки космических лучей вызывают исключительно мощные электромагнитные бури. Они, в свою очередь, порождают сильные скачки напряжения, способные повредить системы распределения электроэнергии, сбросить спутники с расчетных орбит и исказить данные электронных приборов. В прошлом такое случалось не раз. Вспомним, к примеру, отключение энергосистемы, оставившее без электричества канадскую провинцию Квебек.

Фев 03

Крипто-Про: Долгожданный документ

Наша страна продолжает двигаться по пути изменений, направление для которых задал принятый в прошлом году Федеральный закон "Об электронной подписи". Утверждены "Требования к форме квалифицированного сертификата ключа проверки электронной подписи" (Приказ ФСБ РФ от 27 декабря 2011 г. N 795 "Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи", зарегистрировано в Минюсте РФ 27 января 2012 г., регистрационный N 23041).

Фев 03

Trojan.Winlock угрожает шариатским судом арабским пользователям

Аналитики антивирусной лаборатории компании «Доктор Веб» зафиксировали распространение новой модификации Trojan.Winlock, угрожающей жителям арабских стран. Напомним, что троянцы этого семейства приобрели широкую известность в России в 2010 году. Позднее появились модификации Trojan.Winlock для зарубежных пользователей. В частности, совсем недавно был обнаружен Trojan.Winlock.5490, угрожающий французским пользователям Microsoft Windows.

Фев 03

Вышла новая версия продукта Security Curator 5.6

Компания AtomPark Software, российский разработчик программных продуктов для информационной безопасности, email-маркетинга и SMS-рассылок, сообщает о выходе новой версии программного комплекса для обеспечения информационной безопасности предприятий, а также оптимизации рабочего времени сотрудников - Security Curator 5.6.

 Пресс-релизы

Фев 22

Paragon Camptune X для Mac® OS X - самый простой и быстрый способ перераспределения свободного пространства между операционными системами

Компания Paragon Software Group, лидер в области резервного копирования, аварийного восстановления и миграции данных, представляет новую версию утилиты Paragon Camptune™ X . Утилита помогает решить проблему, которая возникает перед пользователями Mac Boot Camp™, когда заканчивается свободное пространство в дисковых разделах. Благодаря Camptune X пользователи Mac могут быстро и без потери данных перераспределить имеющееся свободное пространство между разделами Macintosh и Windows на своем ПК, с легкостью добавляя свободные мегабайты в разделы обеих операционных систем.

Фев 22

Исследование компании ElcomSoft показывает, что большинство опрошенных пользователей хотят более жесткой политики безопасности, однако не желают менять пароли, установленные по умолчанию

Большинство людей, работающих с конфиденциальной информацией хотят более жесткой политики безопасности, но редко беспокоятся о смене автоматически заданного пароля, как обнаружила компания ElcomSoft после проведения опроса на своем веб-сайте. ElcomSoft, лидер в индустрии компьютерной безопасности в области восстановления паролей, провела опрос среди своих клиентов в отношении их привычек по соблюдению компьютерной безопасности и собрала информацию о том, как люди пользуются паролями и соблюдают информационную безопасность в целом. Анализ статичтически важных данных привел к нескольким любопытных выводам.

Фев 21

Paragon выпускает новую версию Mac-утилиты Camptune X

Компания Paragon Software Group презентовала новую версию утилиты Paragon Camptune X. По словам разработчиков, утилита помогает решить проблему, которая возникает перед пользователями Mac Boot Camp, когда заканчивается свободное пространство в дисковых разделах. Благодаря Camptune X пользователи Mac могут быстро и без потери данных перераспределить имеющееся свободное пространство между разделами Macintosh и Windows на своем ПК, добавляя свободные мегабайты в разделы обеих операционных систем.

Фев 21

Symantec: интеллектуальное управление информацией позволит снизить риски и обеспечить свободный доступ к данным

Корпорация Symantec раскрывает свои планы по интеграции ее ведущих программных продуктов для хранения и электронного поиска информации. Компания представляет решения для интеллектуального управления информацией, которые позволят организациям сократить риски и затраты, предоставят возможность лучше хранить и защищать информацию, а также помогут оптимизировать процессы электронного поиска.
В дополнение к этому Symantec сообщает о приобретении компании LiveOffice, лидера в области облачных инфраструктур, сделка оценивается примерно в 115 миллионов долларов США. С данным приобретением Symantec расширит свой продуктовый портфель в области управления информацией для облачных сред, предоставив своим клиентам выбор между традиционными, облачными или гибридными решениями.

Фев 20

Сorel выпускает WinZip для платформы iOS

Компания Corel представила версию популярного архиватора WinZip для операционной системы Apple iOS. Начиная с февраля 2012, любой пользователь iPhone, iPad или iPod Touch может бесплатно загрузить с помощью iTunes самый известный в мире архиватор, чтобы просто и быстро получать доступ к содержимому архивов, пересылаемых по электронной почте или распространяемых через веб-сайты.

Фев 17

Quality Assurance Day: первая премьера Visual Studio 11 для тестировщиков

30 марта в Москве пройдет третья ежегодная конференция Quality Assurance Day, посвященная вопросам качества программного обеспечения. Конференция ориентирована на тестировщиков, QA-менеджеров, программистов и руководителей проектов и команд. Одной из ключевых тем конференции этого года станут возможности новой среды тестирования Visual Studio 11 Beta Test Professional. Организатором конференции является компания Microsoft.

Фев 16

Рейтинг года: Россия - №1 в мире по опасности веб-серфинга

Эксперты «Лаборатории Касперского» подготовили традиционный годовой отчет по киберугрозам - Kaspersky Security Bulletin 2011. Статистическая часть исследования сформирована на основе данных, полученных и обработанных при помощи «облачной» системы Kaspersky Security Network (KSN1). Среди самых показательных цифр – степень риска заражения, которому подвергаются компьютеры при веб-серфинге в разных странах мира. Эксперты «Лаборатории Касперского» составили рейтинг самых опасных для интернет-серфинга государств, лидером которого по итогам 2011 года стала Россия: более 55% уникальных интернет-пользователей в стране подвергались веб-атакам.

Фев 16

Киберпреступники атакуют компьютеры, перенаправляя пользователей на вредоносные ресурсы

Компания ESET, международный разработчик антивирусного ПО, эксперт в области защиты от киберпреступности и компьютерных угроз, сообщает о самом распространенном вредоносном ПО, выявленном специалистами Вирусной лаборатории ESET с помощью интеллектуальной облачной технологии ESET Live Grid в январе 2012 года.

Фев 16

«Лаборатория Касперского» в апреле выпустит антивирусное ПО для виртуальных сред

«Лаборатория Касперского» накануне презентовала предварительную версию своего нового продукта, предназначенного для защиты от вредоносных программ виртуализованных сред. Ожидается, что финальная версия антивируса для защиты виртуальных машин выйдет через несколько месяцев.
Петр Меркулов, директор по продуктам "Лаборатории Касперского", говорит что антивирусный продукт Kaspersky Security for Virtualisation сканирует каждую из запущенных на сервере виртуальных операционных систем, а также виртуальных ОС в корпоративной сети и защищает их от возможных ИТ-угроз. Изначально продукт будет интегрирован с технологической платформой VMware для виртуализации, тогда как со временем разработчики обещают добавить и новые гипервизоры.

Фев 15

Бесплатный сканер Dr.Web Light для Mac OS X доступен для скачивания на сайте «Доктор Веб»

Компания «Доктор Веб» сообщает о выходе версии бесплатного сканера Dr.Web Light для Mac OS X, предназначенной для установки с сайта антивируса. Теперь защитить компьютеры и серверы под управлением Mac OS X Snow Leopard и Mac OS X Lion стало еще проще. Пользователи могут скачать дистрибутив сканера в любое удобное для них время, и для этого необязательно иметь доступ к Mac App Store.

Фев 15

Cisco: к 2016 году 8 млрд мобильных устройств будут генерировать 10,8 эксабайт/мес

Производитель сетевого аппаратного обеспечения Cisco Systems сегодня опубликовал новую редакцию своего Визуального сетевого индекса, который на сей раз касается развития мобильного трафика. В Cisco прогнозируют, что начавшаяся "мобилизация" населения планеты и рост объемов мобильного трафика будет продолжаться темпами, которые будут по крайней мере не ниже сегодняшних.

Фев 14

Обладатели сертификатов Microsoft получат дополнительные возможности при поиске работы на hh.ru

Компания Microsoft и сайт hh.ru объявили о запуске совместного проекта, предлагающего обладателям сертификатов Microsoft расширенный функционал. Теперь соискатели могут легко прикрепить к своему резюме «электронный сертификат», подтверждающий компетенцию ИТ-специалиста в области использования технологий Microsoft, а работодатель может без труда найти по базе тех кандидатов, которые обладают требуемыми сертификационными статусами. Работодателю теперь не придется терять время на проверку сертификата Microsoft на подлинность – верификация происходит автоматически при прикреплении электронного сертификата к резюме.

Фев 14

Мобильный Translate.Ru для телефонов и планшетов

Сервис онлайн-переводов Translate.Ru компании PROMT сообщает о том, что мобильные приложения Translate.Ru теперь полностью адаптированы для телефонов и планшетов на базе iOS и Android.
С 14 февраля 2012 г. в AppStore доступна новая версия приложения Translate.Ru для мобильных устройств на базе Apple iOS. Главное улучшение – полная совместимость с iPad и адаптация интерфейса под разрешение экрана планшета.

Фев 13

AV-Test сравнил платные и бесплатные антивирусы AV-Test сравнил платные и бесплатные антиврусы

Бесплатные антивирусные решения достаточно популярны у обычных пользователей, однако сравнительное тестирование, проведенное независимой лабораторией AV-Test, показало, что коммерческие антивирусные продукты намного эффективнее борются с современными вредоносными программами по сравнению с их бесплатными конкурентами.

Фев 13

Новая версия Центра управления подпиской Dr.Web AV-Desk: оплачивать услугу стало еще удобнее

Компания «Доктор Веб» сообщает о выходе новой версии Центра управления подпиской интернет-сервиса Dr.Web AV-Desk. Главное нововведение ЦУП версии 6.0.2 — возможность использования услуги «Антивирус Dr.Web» на условиях обещанного платежа.
Возможность отложить платеж за услугу «Антивирус Dr.Web» доступна как для отдельного пользователя, так и для целой группы. Администратор ЦУП при этом может ограничить величину предоставляемого кредита: в случае превышения лимита подписка пользователя (или подписки всей группы) будет приостановлена.

Фев 10

Symantec выпустила новые корпоративные продукты для архивирования данных

Symantec на этой неделе презентовала новые версии своих продуктов Backup Exec 2012 и NetBackup 7.5, предназначенные для управления корпоративными архивами данных. Как рассказали в Symantec, Backup Exec 2012 получил новый пользовательский интерфейс, оптимизированный для быстрого конфигурирования с минимальными усилиями, а также предустановленные политики корпоративного архивирования, заранее созданные Symantec.

Фев 10

Электронные ключи Guardant Sign и Code дополнены Flash-памятью на 8Гб

В продажу поступили новые электронные ключи Guardant Sign Flash, Code Flash и Sign Net Flash, которые объединяют возможности защиты, хранения данных и работы с защищенными программами без их установки на компьютер конечного пользователя.

Фев 09

GlobalTrust Solutions начала продавать систему ERPScan

ERPScan — инновационный продукт для комплексной оценки защищенности и соответствия стандартам для платформы SAP. ERPScan позволяет провести комплексную оценку защищенности, просканировав серверы SAP на наличие программных уязвимостей, ошибок конфигурации, конфликтов полномочий, и провести оценку на соответствие актуальным стандартам и рекомендациям, включая рекомендации SAP.

Фев 09

Компания ОАО «ИнфоТеКС» приняла участие в февральском семинаре «Защита информации: проблемы и решения»

В семинарах, организованных компанией «ИнфоТеКС», на тему «Защита информации: проблемы и решения» приняло участие более 200 человек, среди которых представители и руководители высших учебных заведений Казахстана и общественных организаций, таких как ОО «Международная академия информатизации» (МАИН), КазНУ им. Аль-Фараби, Университет Туран-Астана, Казахский Экономический Университет им. Т.Рыскулова, ДГП "Институт информатики и проблем управления" Комитета науки МОН РК, КазНТУ им. К. И. Сатпаева, Алматинская академия экономики и статистики, Национальный университет обороны, АО «Национальный центр научно-технической информации», Международный Университет Информационных Технологий (МУИТ), Карагандинский технический университет и многие другие...

Фев 09

Компания «АльтЭль» объявляет о запуске партнерской программы

В рамках развития и поддержания партнерской сети, компания «АльтЭль» объявляет о запуске новой партнерской программы. Они приглашают к сотрудничеству активные компании на условиях выгодной партнерской программы. Сотрудничать с «АльтЭль» – означает иметь надёжного и проверенного временем партнера, который идёт в ногу с самыми современными тенденциями в сфере информационной безопасности.

Фев 09

ElcomSoft восстанавливает пароли к пакету программ iWork, поддерживает Apple Numbers, Pages и Keynote

ElcomSoft Co. Ltd. обновляет программу Distributed Password Recovery, добавляя поддержку паролей к пакету документов Apple iWork. С поддержкой Apple iWork программа Elcomsoft Distributed Password Recovery становится первым решением в индустрии для расшифровки документов, созданных приложениями Numbers, Pages и Keynote.
Благодаря возможности восстановления документов, созданных в программах Apple iWork и защищенных паролем, компания ElcomSoft предлагает криминалистическим экспертам доступ к дополнительным форматам файлов, которые могут являться зашифрованным электронными уликами. В настоящее время программа Elcomsoft Distributed Password Recovery остается единственным коммерчески доступным решением для восстановления паролей к документам iWork.

Фев 08

Журнал PC World (США): G Data InternetSecurity 2012 – лучший защитник для ПК

Журнал PC World опубликовал результаты сравнительно тестирования 14 персональных продуктов для информационной безопасности. Тестовая лаборатория журнала проверяла уровень обнаружение вредоносного кода, механизмы самозащиты, количество ложных срабатываний и производительность. Абсолютным победителем теста по набранным очкам стало решение G Data InternetSecurity 2012. Это подтверждает отзыв лаборатории: «Высший класс! Это лучшее решение, которое мы когда-либо видели!».
Технологии защиты от G Data показали себя на высоте: G Data InternetSecurity 2012 распознал 99,995% реальных угроз, которые содержались в 108,869 сэмплах для тестирования. Более того, в 99,999996 % случаев незараженные файлы расцениваются, как безопасные, что свидетельствует о низком уровне ложных срабатываний. Как говорят редакторы PC World, это самый высокий результат, когда-либо продемонстрированный по время сравнительных тестов от этого журнала.

Фев 07

Компания Microsoft приняла участие в III «Форуме Безопасного Интернета»

В рамках III ежегодного «Форума Безопасного Интернета» Microsoft представила приоритетные направления своей деятельности, опубликовала результаты международного исследования и объявила о старте конкурса «Кубок Kodu».
III ежегодный «Форум Безопасного Интернета», приурочен к Международному Дню безопасного Интернета, который проходит при поддержке Министерства связи и массовых коммуникаций Российской Федерации, Российской Ассоциации электронных коммуникаций (РАЭК) и Российского агентства международной информации "РИА Новости". Главная задача Форума – объединение усилий государственных и общественных организаций, бизнеса и образовательного сообщества с целью формирования безопасного и позитивного пространства интернета.

Фев 07

«Аладдин Р.Д.» и Faktura.ru объединяют усилия по защите ДБО

Компания «Аладдин Р.Д.» и межбанковский процессинговый центр Faktura.ru объявили о заключении партнерского соглашения в целях совместной разработки надежных и безопасных систем дистанционного банковского обслуживания.
Faktura.ru - полнофункциональная технологическая платформа, созданная для решения стратегических задач банка по созданию единой системы дистанционного обслуживания юридических и физических лиц посредством каналов интернет- и мобильной связи. Система предоставляется банку в формате аутсорсинга по «облачному» принципу: подключаясь к процессингу Faktura.ru, банк получает возможность полнофункционального использования технологического комплекса процессингового центра для предоставления электронных сервисов своим клиентам.

Фев 06

Компании Rainbow Security – 14 лет!

В январе 2012 года компании Rainbow Security, ведущему российскому дистрибьютору в области информационной безопасности, исполнилось 14 лет.
Компания Rainbow Security вышла на российский рынок в 1998 году и практически сразу заняла лидирующие позиции. За время работы Rainbow Security не только стала одним из крупнейших дистрибьюторов решений в области информационной безопасности, но и зарекомендовала себя в качестве надежного партнера и эксперта с высокой профессиональной репутацией.

Фев 06

ФСТЭК России сертифицировала программный комплекс TSM

Компания «Аладдин Р.Д.» сообщает о получении сертификата ФСТЭК России на встраиваемый модуль безопасности TSM (Trusted Security Module), который позволяет создавать доверенную аппаратную платформу на основе персональных компьютеров и тонких клиентов компании Kraftway.
Согласно полученному сертификату ФСТЭК №2542, TSM является программным средством защиты информации, не содержащей сведений, составляющих государственную тайну, от несанкционированного доступа. TSM соответствует требованиям законодательства по 3 уровню контроля отсутствия недекларированных возможностей (НДВ).

Фев 03

Новая версия Stonesoft Firewall/VPN получила сертификат Common Criteria с уровнем доверия EAL4+

Корпорация Stonesoft, финский производитель инновационных решений по сетевой защите и обеспечению непрерывности бизнеса, объявила о том, что новая версия Stonesoft Firewall/VPN получила сертификат Common Criteria с наивысшим уровнем доверия для коммерческих продуктов - EAL4+. Сертификат Common Criteria является международным стандартом оценки защищенности средств информационной безопасности. Сертификат с уровнем доверия EAL4+ означает, что предлагаемое решение в полной мере отвечает как самым высоким требованиям по безопасности, так и качеству разработки и производству продукции.

Фев 03

«Башинформсвязь» успешно протестировала внедрение технологии 100 Гбит/с на своей DWDM-сети

Специалисты ОАО «Башинформсвязь» при участии сотрудников компаний Cisco и «Ай-Теко» провели успешное тестирование передачи трафика со скоростью 100 Гбит/с на действующей DWDM-сети.
Испытания проводились на участке между двумя городами Республики Башкортостан – Уфой и Стерлитамаком. Для тестирования технологии 100Гбит/с использовалась действующая DWDM-инфраструктура ОАО «Башинформсвязь», построенная на платформе Cisco ONS 15454 MSTP и являющаяся основой магистральной сети компании. В ходе экспериментов оценивалась передача трафика со скоростью 100Гбит/с на различных участках DWDM-сети протяженностью 165 км, 648 км, 932 км, 985 км и 1296 км.

 Статьи и обзоры

Полная SOPA

Евгений Касперский о проекте SOPA, авторских правах, пиратстве, свободе распространения информации. О том каким он видит продажи софта и мультимедиа в будущем и почему за свои продукты берёт оплату. Помимо этого он объясняет причины выхода Kaspersky Lab из Business Software Alliance (BSA).

«Что это такое SOPA? Поддержка и развитие вполне актуальной темы – защита интеллектуальной собственности. Дамы и господа, ну ведь это правильно же! Ну, нехорошо же воровать-то! Автор, а чаще целый коллектив, – они старались, ночи не спали – писали книгу, музыку сочиняли, снимали кино, софт творили и баги в софте тестировали – достойны ли они материального вознаграждения? Да или нет? Прежде чем ответить – подумайте, а вдруг тот же самый вопрос зададут про Вашу, уважаемый читатель, профессию… Ну?»

Евгений Касперский / Kaspersky lab

ТОП-5 угроз безопасности для мобильных устройств в 2012 году

Потеря или кража смартфонов и других мобильных устройств является основной угрозой безопасности предприятия со стороны мобильных пользователей – таково мнение экспертов в области безопасности, следящих за развитием угроз. Однако излишняя шумиха вокруг вредоносных программ может заставить пользователей думать иначе. По мнению Викрама Тхакура, сотрудника компании Symantec, риск от того, что работник забудет свой смартфон в ресторане или в баре, где он непременно попадет в чужие руки несравненно больше, чем от загрузки вредоносного ПО на его устройство.

SearchSecurity

 Новые продукты по информационной безопасности

Kaspersky – антивирусные продукты

Kaspersky Anti-Virus for Storage

  Системы хранения данных предоставляют сотрудникам организации любого масштаба совместный доступ к информации через корпоративную сеть. Однако в незащищенной сети доступ к совместно используемым файлам может привести к негативным последствиям. Единственный заражённый объект из сетевого хранилища способен нанести значительный ущерб компании. Поэтому сетевые системы хранения особенно нуждаются в полноценной защите. Антивирус Касперского для систем хранения данных полностью совместим с линейкой решений EMC Celerra, обеспечивая для них высочайший уровень безопасности.

  подробнее->>>

АльтЭль – межсетевые экраны ALTELL

ALTELL NEO 100 - младшее устройство линейки ALTELL NEO с базовым функционалом сертифицированного межсетевого экрана

  ALTELL NEO 100 - младшее устройство линейки ALTELL NEO . За счет своей компактности и абсолютно бесшумной работы ALTELL NEO 100 может быть размещен в любой точке офиса. Эта модель сочетает в себе малое энергопотребление, высокую производительность и надежность. Как и другие модели семейства ALTELL NEO UTM, устройство имеет все необходимые сертификаты.

  Данная модель построена на базе embedded-процессора AMD Geode LX, который уже на протяжении многих лет доказывает свою незаменимость при создании бюджетных (но в то же самое время производительных) решений. Набор предлагаемых заказчику функций ALTELL NEO 100 включает в себя межсетевое экранирование и построение виртуальных частных сетей (VPN), что позволяет рассматривать данную модель как идеальное средство при построении защищенных каналов связи с удаленными офисами.

  подробнее->>>

 Учебные курсы

  Разработка и управление инфраструктурой открытых ключей на базе Microsoft Windows

Учебное заведение: Учебный Центр «Информзащита»
Длительность обучения: 4 дня		 Мар 12
  Обучение на авторизованном курсе компании Microsoft даст специалистам знания и навыки, необходимые для разработки, внедрения и повседневного управления инфраструктурой открытых ключей (PKI) для поддержки приложений, требующих распределения криптографических ключей. Цель курса - приобретение профессионалами в области информационных технологий практических навыков по использованию криптографической защиты в приложениях и сетевых службах, использующих PKI, таких как Microsoft Internet Explorer, Microsoft Exchange Server, Microsoft Internet Information Server, Microsoft Outlook и служба удаленного доступа.
  Курс позволяет подготовиться к сдаче сертификационных экзаменов: 70-214 "Implementing and Managing Security in a Windows 2000 Network Infrastructure", 70-220 "Designing Security for a Microsoft Windows 2000 Network", 70-298 "Designing Security for a Microsoft Windows Server 2003 Network" и 70-299 "Implementing and Administering Security in a Microsoft Windows Server 2003 Network", входящих в линейки требований по сертификациям Microsoft Certified Systems Administrator и Microsoft Certified Systems Engineer в специализации Security.

  Курс проводят сертифицированные компанией Microsoft инструкторы (MCT) - преподаватели-разработчики авторских курсов Учебного центра "Информзащита" по обеспечению безопасности компьютерных систем средствами продуктов Microsoft, эксплуатации различных программных продуктов, предназначенных для построения инфраструктуры открытых ключей.


  VMware vSphere: Manage and Design for Security [V4] (Управление безопасностью в среде VMware vSphere)

Учебное заведение: Учебный Центр "Микроинформ"
Длительность обучения: 3 дня		 Мар 21
  Обучение по курсу "VMware vSphere: Manage and Design for Security [V4]" (Управление безопасностью в среде VMware vSphere) ориентировано на: cистемных администраторов, системных инженеров и консультантов, имеющих отношение к безопасности инфраструктур VMware vSphere.

  Программа курса:
  • Введение
  • Защита виртуального окружения
  • Защита виртуальных сетей
  • Защита компонентов управления
  • Защита серверов ESX/ ESXi
  • Защита виртуальных машин
  • Управление настройками и изменениями

    •  Календарь событий

    Апр 24 9-я международная выставка «Интеллектуальные карты и системы безопасности информационных технологий/CARDEX & IT SECURITY 2012»
    Дата проведения: 07-08 февраля 2012
    Место проведения: Москва, ЦВК «Экспоцентр», павильон «Форум»
    Контактная информация: http://www.cardexpo.ru/
    Стоимость и регистрация: участие бесплатное, требуется предварительная регистрация (http://www.cardexpo.ru/home/visit/e-ticket.aspx)

     Контактная информация

      Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
    ^ вернуться к содержанию ^
    В избранное