Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Информационная Безопасность: Проблемы, Методы, Решения


        Информационный бюллетень    ∙    29 июня 2012 года    ∙   №21 (494)    ∙   http://www.InfoSecurity.ru       

 Содержание


 Новости
 Пресс-релизы
 Статьи и обзоры
    Твиттер-боты создают события в международном масштабе
    Как взломали почту и твиттер Навального? Мнение экспертов
 Новые продукты и решения
 Учебные курсы
 Календарь событий
 Колонка редактора

  Уважаемые читатели!

  Штрафы за нарушения при обработке персданных вырастут в десятки раз. Соответствующие поправки в статью 13.11 Кодекса административных правонарушений опубликованы на сайте Минэкономразвития. В тексте законопроекта можно выделить три главных изменения по сравнению с нынешней практикой. Самое заметное из них — кратно возросшие штрафы за нарушение порядка обработки персональных данных. Так, штрафы, налагаемые на нарушителей — граждан вырастут в 10 раз. Штрафы для должностных лиц увеличатся в 50 раз, в 40-50 раз ужесточится наказание для юридических лиц.

  В новом законопроекте впервые предусмотрен штраф за нарушение в обработке персональных данных для индивидуальных предпринимателей, для которых установлен штраф от 30 тыс. до 50 тыс. руб. Штраф за повторные нарушения теперь может достигать 1 млн руб., а для должностных лиц, вторично нарушивших закон о персональных данных, вводится годичная дисквалификация.

  Второе интересное изменение в КоАП увеличивает срок давности, по которому можно привлекать нарушителей к ответственности. С нынешних 3 месяцев он возрастет до 1 года. Наконец, третье важное изменение в законе касается расширения полномочий Роскомнадзора. Это ведомство помимо прежней функции контроля за соблюдением законодательства о персональных данных, получит право привлечения нарушителей к ответственности, которое сейчас принадлежит прокуратуре.

С уважением, Сергей Ушаков

 Новости

Июн28

Zeus невидим для большинства антивирусов

ThreatMetrix Labs: Сделать троян вновь невидимым для антивирусов заняло у авторов программы пару часов.

Июн28

Вирусы для Android развиваются с высокими темпами

По данным экспертов, вредоносный код троянских программ для Android скрывается от антивирусных программ путем шифрования.

Июн27

Евгений Касперский объявил войну американской патентной системе

После трехлетнего процесса «Лаборатория Касперского» победила в техасском суде «патентного тролля» IPAT. Евгений Касперский называет этот процесс битвой со всей американской патентной системой и призывает коллег не идти на уступки «троллям».

Июн27

Закон об ЭЦП продлили из-за риска парализовать госуслуги и электронные закупки

Госдума в срочном порядке решила продлить действие старого закона об электронной цифровой подписи еще на год. В случае если бы депутаты этого не сделали, в России были бы парализованы электронные закупки, госуслуги и другие сферы, требующие использования такой подписи.

Июн26

Штрафы за нарушения при обработке персданных вырастут в десятки раз

Новые поправки в Кодекс административных правонарушений предусматривают увеличение штрафов за нарушения в обработке персональных данных в 10-50 раз, увеличивают за эти нарушения срок давности и расширяют права Роскомнадзора по отношению к нарушителям.

Июн23

Ликвидирована крупнейшая в истории ботсеть, похитившая из банков миллиарды

Управление «К» задержало хакера, обвиняемого в хищении более 150 млн руб. Эксперты Group-IB, принимавшие участие в расследовании, заявляют, что сумма похищенного больше в десятки раз. По утверждению милиции, такая большая ботсеть на основе банковских троянов ликвидирована впервые в мире.

Июн22

Названа причина крупнейшего глобального сбоя Twitter

По словам представителей Twitter, причиной крупнейшего сбоя сервиса, произошедшего 21 июня, стала «цепная ошибка».

 Пресс-релизы

Июн27

Новый Kaspersky Mobile Security: онлайн-платежи со смартфона стали еще безопаснее

«Лаборатория Касперского» представляет на российском рынке новую версию Kaspersky Mobile Security, мобильного продукта для обеспечения безопасности смартфонов на платформе Android. В решении пользователям стали доступны новые средства защиты, включая возможность блокировки зараженных и фишинговых сайтов, которые злоумышленники используют для кражи данных.

Июн26

На фоне европейского кризиса Россия показывает стремительный рост продаж

Компания Rainbow Security, ведущий российский дистрибьютор решений в области информационной безопасности, сообщает о том, что в рамках ежегодной партнерской конференции WatchGuard EMEA 2012, Rainbow Security стала победителем в номинации «Самый высокий рост продаж 2011 года».

Июн22

«Доктор Веб» предупреждает о вредоносном спаме c опасным троянцем

Компания «Доктор Веб» сообщает о распространении вредоносного спама якобы от почтовой службы UPS, с помощью которого на компьютеры пользователей проникает троянец Trojan.Inject1.4969. Эта вредоносная программа способна похищать различную информацию, загружать с удаленных серверов другие приложения и выполнять в инфицированной системе отдаваемые злоумышленниками команды.

 Статьи и обзоры

Твиттер-боты создают события в международном масштабе

Когда Greg Marra (на снимке) построил твиттер-бот @Trackgirl в 2008 году, он просто хотел проверить, сможет ли скрипт на Python проникнуть в социальную сеть реальных людей. Он не ожидал, что люди действительно будут беспокоиться за @Trackgirl, слать ей прямые собщения и интересоваться самочувствием после ее вымышленной травмы.

habr.ru


Как взломали почту и твиттер Навального? Мнение экспертов

В ночь с 25 на 26 июня 2012 года твиттер оппозиционного деятеля Алексея Навального круто изменил стиль, начал звучать нецензурно и с ощутимым акцентом, свойственным поклонникам udaff.com. Что среди ночи случилось с политиком, понять несложно: его твиттер взломали. Информация о пользователе сменилась на «Жулик и вор Алексей Навальный 2.0», а следом шла ссылка на блог хакера, известного в рунете под псевдонимом Hell.

Андрей Письменный

 Новые продукты по информационной безопасности

WatchGuard NGFW

Высокопроизводительные межсетевые экраны нового поколения

  Межсетевые экраны WatchGuard NGFW являются высокопроизводительными межсетевыми экранами нового поколения (New Generation Firewall — NGFW), которые обеспечивают всеобъемлющую защиту корпоративных сетей и высочайшую производительность. Межсетевые экраны обеспечивают высокую скорость обработки и фильтрации трафика. Кроме того, решения WatchGuard NGFW позволяют управлять приложениями, создавать VPN туннели методом «Drag & Drop», создавать клиентские SSL и IPSec VPN подключения, а также предоставляют обширнейшие возможности по наблюдению за трафиком пользователей, состоянием сети и соблюдением политик безопасности в режиме реального времени.

  С решениями WatchGuard NGFW компании могут с высокой точностью контролировать соблюдение политик сетевой безопасности, что способствует уменьшению рисков, связанных с кражами интеллектуальной собственности или конфиденциальных данных.


Secret Disk Server NG 3.7

Новая версия программно-аппаратного комплекса защиты конфиденциальной информации

  Компания «Аладдин Р.Д.», ведущий российский разработчик решений по информационной безопасности, выпустила обновление Secret Disk Server NG. Новая версия продукта обеспечивает безопасную работу с конфиденциальной информацией, хранящейся на корпоративном сервере. С помощью программно-аппаратного комплекса Secret Disk Server NG пользователи могут зашифровывать диски, защищая данные от несанкционированного доступа, копирования, повреждения, кражи или неправомерного изъятия. Подключенный защищенный диск используется точно так же, как и обычный. Отключенный защищенный диск представляется в системе как неформатированный.

  Новая версия SDS NG 3.7 включает в себя функционал предыдущих версий, а также новые дополнения, обеспечивающие более высокий уровень защиты данных и удобство работы пользователей.


 Учебные курсы

  Безопасность информационных технологий

Учебное заведение: Учебный Центр «Информзащита»
Длительность обучения: 5 дней
Июл02 Июл16
  Программа данного учебного курса согласована с Федеральной службой по техническому и экспортному контролю России (Гостехкомиссия России) в качестве программы курса повышения квалификации и профессиональной подготовки руководителей и специалистов подразделений технической защиты информации.

  В курсе обобщен и систематизирован многолетний опыт специалистов Учебного центра по разработке систем обеспечения информационной безопасности, аналитических обследований крупнейших компьютерных сетей страны. Особое внимание уделяется технологии обеспечения информационной безопасности, рациональному распределению функций и организации эффективного взаимодействия по вопросам защиты информации всех подразделений и сотрудников, использующих и обеспечивающих функционирование автоматизированных систем. Подробно рассматриваются вопросы разработки нормативно-методических и организационно-распорядительных документов с учетом требований российского законодательства и международных стандартов (BS7799 - ISO 17799, BSI, ISO15408-99), необходимых для реализации рассмотренной технологии.



  Защита персональных данных

Учебное заведение: Учебный Центр «Информзащита»
Длительность обучения: 2 дня
Июл23
  Создание курса продиктовано необходимостью решения проблем, возникших перед всеми российскими предприятиями и организациями в связи с принятием Федерального закона «О персональных данных». В течение двух дней будет рассмотрен весь комплекс мероприятий по обеспечению конфиденциальности обработки персональных данных с использованием правовых, организационных и технических мер, способы снижения рисков утечки персональных данных и наложения штрафных санкций со стороны государственных регуляторов. На практических примерах будут разобраны действия операторов персональных данных в рамках трудовых отношений с собственным персоналом, гражданско-правовых отношений, связанных с передачей и представлением персональных данных третьим лицам, в том числе, органам государственной власти.

 Календарь событий

Окт 03 Ежегодная международная специализированная выставка-конференция по информационной безопасности «INFOBEZ-EXPO 2012»
Дата проведения: 03-05 октября 2012
Место проведения: Москва, ЦВК «ЭКСПОЦЕНТР»
Контактная информация: http://www.infobez-expo.ru/
Стоимость и регистрация: участие бесплатное, требуется предварительная регистрация

 Контактная информация

  Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.


В избранное