Отправляет email-рассылки с помощью сервиса Sendsay

Информационная Безопасность: Проблемы, Методы, Решения

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 3.124 RSS
←   Апрель 2013   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30


За последние 60 дней ни разу не выходила


Сайт рассылки: http://www.infosecurity.ru/_gazeta/
Открыта: 28-03-2003

Автор
Ушаков Сергей

Статистика

3.124 подписчиков
0 за неделю
←   Все выпуски   →

Информационная Безопасность: Проблемы, Методы, Решения


        Информационный бюллетень    ∙    26 апреля 2013 года    ∙   №15 (535)    ∙   http://www.InfoSecurity.ru       

 Содержание


 Новости
 Пресс-релизы
 Статьи и обзоры
    Специалисты предупреждают...
    Как защищаться от фишинга?
 Новые продукты и решения
 Учебные курсы
 Календарь событий
 Колонка редактора

  Уважаемые читатели!

  Банковские карты становятся в России все более популярными, по оценкам Института социологии РАН и Ассоциации Российских Банков банковскими картами уже пользуются 66,1% россиян. Мошенникам нравится этот тренд — в стране происходит все больше преступлений, связанных с незаконным посягательством на банковские счета граждан. Хищение денежных средств со счета с использованием или без использования самой карты (фишинг, скиминг) в 2012 году стало самым распространенным риском для держателей банковских карт, на него пришлось 55% от всех страховых случаев. Среди других наиболее распространенных рисков: утрата банковской карты (лидировал в 2011 году) и банальное ограбление держателя карты после снятия им наличных денег в банкомате. Проблема воровства становится общенациональной — правительство начинает информационную кампанию, направленную на борьбу с мошенничествами в банковской сфере, и хочет внести поправки в УК, чтобы эффективней бороться с такими аферами.

  Уважаемые читатели! Обращаем ваше внимание, что в связи с продолжительными майскими праздниками следующий номер газеты выйдет 17 мая 2013 года.

С уважением, Сергей Ушаков

 Новости

Апр26

Разглашение коммерческой тайны случалось в 14% российских компаний

Более половины офисных сотрудников (54%) периодически работают со служебной информацией вне офиса — по вечерам, во время болезни, в командировках и т.д. При этом в 14% российских компаний имели место «утечки» коммерческой информации.

Апр25

Количество атак на малый бизнес за год возросло в 3 раза

Корпорация Symantec опубликовала ежегодный отчет об угрозах интернет-безопасности (Internet Security Threat Report), данные которого демонстрируют резкое увеличение количества направленных атак. Подобные атаки направлены на кражу интеллектуальной собственности и все чаще оказываются нацеленными на малый бизнес.

Апр23

Мошенникам полюбились банковские карты

Проблема воровства становится общенациональной — правительство начинает информационную кампанию, направленную на борьбу с мошенничествами в банковской сфере, и хочет внести поправки в УК, чтобы эффективней бороться с такими аферами.

Апр22

Кража конфиденциальных данных может разрушить бизнес

Как выяснили аналитики агентства Economist Intelligence Unit (EIU), утечка конфиденциальной информации может не только нанести крупный финансовый ущерб той или иной компании, но и стать причиной разрушения ее бизнеса.

Апр22

BitCoin подвергся DDoS-атаке

Согласно сообщению представителей платежного сервиса BitCoin в социальной сети Facebook, 22 апреля этого года примерно в 2:00 дня (по японскому времени) серверы электронной биржи Mt.Gox подверглись DDoS-атаке неизвестных злоумышленников.

Апр19

Очки Google меняют правила игры. В какую сторону?

Проект Google Glass, как и сами эти «умные очки», был источником многочисленных споров и спекуляций, как невероятно дорогой и революционный продукт, синтез новых технологий. Это событие может стать знаковым для частной жизни. Точнее, может даже изменить жизнь пользователя. К сожалению, оно может стать той последней соломинкой, которая переломит хребет верблюду защиты конфиденциальности.

Апр19

Установлены новые основания для проверок операторов связи

Правительство РФ установило перечень нарушений, сведения о которых дают основания Роскомнадзору провести внеплановую проверку оператора связи. Перечень установлен распоряжением правительства от 15 апреля 2013 года.

 Пресс-релизы

Апр25

SafenSoft проанализировал настоящие и будущие угрозы для банкоматов

Банкомат уже сейчас находится в процессе трансформации из платёжного терминала в полноценный инструмент дистанционного банковского обслуживания во всей своей полноте.Новый функционал приводит к возникновению новых угроз и каналов атаки. Зная направление атаки, можно закрыть банкомат с помощью системы «купольной» проактивной защиты».

Апр25

Клиенты интернет-банков под прицелом: перехват TAN-кодов

Банковские кибер-преступники занялись мобильными Андроид-устройствами, чтобы получить TAN и PIN коды доступа к онлайн банку. Для этого преступники пользуются поддельными письмами банка, в которых предлагают пользователям установить приложение «SSL Сертификат».

Апр24

Обнаружен способ обхода паролей в документах MS Office

После того, как облачный сервис Password-Find оказался способным обойти пароль документов Word, Excel и PowerPoint Microsoft Office 97-2003, компания Microsoft попыталась устранить уязвимости в следующей версии продукта 2007/2010, однако создатели Password-Find представили новый механизм обхода пароля. Специальная программа позволяет открыть любой защищенный паролем документ.

Апр22

Троянцы-шифровальщики продолжают наступление на Россию и страны СНГ

Троянцы-шифровальщики за последние годы стали весьма распространенной категорией угроз. Во многом благодаря выгодной для злоумышленников модели монетизации, аналогичной той, что использовалась при массовом распространении Trojan.Winlock.

 Статьи и обзоры

Специалисты предупреждают...

На хакерской конференции Hack In The Box (HITBSecConf2013, conference.hitb.org), проходившей 10–11 апреля в Амстердаме, один из наиболее примечательных докладов был посвящен безопасности авиаполетов. То есть теме пока что довольно новой и не совсем обычной для специалистов по защите компьютеров от сетевых проникновений. Но коль скоро современные авиалайнеры — это, по сути, огромные летающие компьютерные системы, то и все присущие компьютерам проблемы рано или поздно неизбежно проявляются и в самолетах. Включая, естественно, угрозы вредоносных хакерских атак.

Бёрд Киви

Как защищаться от фишинга?

Фишеры паразитируют на невнимательности своих жертв, незнании ими основ сетевой безопасности и банальной доверчивости. Многие пользователи не знают простых фактов: банки, а также администрации соцсетей и публичных сервисов НИКОГДА не рассылают писем с просьбами сообщить свои учетные данные, пароль и прочую конфиденциальную информацию. Никакие ресурсы НИКОГДА не требуют отослать СМС для восстановления пароля доступа к сайту. Знакомый внешний вид и даже верный адрес в строке браузера не гарантируют, что вы попали именно на тот сайт, на который хотели перейти. Злоумышленники легко копируют веб-ресурсы, а специальные java-скрипты подменяют адрес в строке браузера.

Доктор Веб

 Новые продукты по информационной безопасности

WatchGuard XTM 3 Series

Высокопроизводительные межсетевые экраны по разумной цене

  Решения WatchGuard XTM 33 и XTM 330 предлагают пользователям новый уровень производительности и безопасности. Безопасность сети повышается за счет высокого уровня пропускной способности (до 1 400 Мб/с), полной инспекции HTTPS и VoIP трафика, а также дополнительных возможностей по управлению приложениями.

  Устройства WatchGuard XTM 33 и XTM 330 являются универсальными решениями обеспечения сетевой безопасности и позволяют существенно сократить финансовые и временные затраты, связанные с управлением множеством устройств обеспечения сетевой безопасности. Решения WatchGuard XTM 33 и XTM 330 предлагают комплексный и всеобъемлющий подход к обеспечению сетевой безопасности, и, таким образом, у системных администраторов появляется больше времени для работы в других областях сетевого администрирования, а компания экономит деньги за счет снижения затрат на поддержку и покупку дополнительного оборудования.

  подробнее->>>

SAMURAI ATX

Системы экстренного уничтожения данных

  SAMURAI ATX — система для самостоятельной установки на персональных компьютерах. Компактный комплекс Samurai ATX монтируется в любой корпус системного блока персонального компьютера. Для установки не требуется специальных навыков или знаний. Система позволяет гарантированно уничтожить информацию на жестком диске компьютера по желанию владельца.

  Электромагнитный излучатель уничтожителя располагается над жестким диском, информация на котором требует возможности экстренного удаления. При этом воздействие на соседние диски и другое оборудование компьютера исключено. Команда удаления данных подаётся нажатием специальной кнопки или дистанционно с помощью радиобрелка или мобильного телефона.

  подробнее->>>

 Учебные курсы

  Безопасность информационных технологий

Учебное заведение: Учебный Центр «Информзащита»
Длительность обучения: 5 дней		 Апр22 Май13
  Программа данного учебного курса согласована с Федеральной службой по техническому и экспортному контролю России (Гостехкомиссия России) в качестве программы курса повышения квалификации и профессиональной подготовки руководителей и специалистов подразделений технической защиты информации.

  В курсе обобщен и систематизирован многолетний опыт специалистов Учебного центра по разработке систем обеспечения информационной безопасности, аналитических обследований крупнейших компьютерных сетей страны. Особое внимание уделяется технологии обеспечения информационной безопасности, рациональному распределению функций и организации эффективного взаимодействия по вопросам защиты информации всех подразделений и сотрудников, использующих и обеспечивающих функционирование автоматизированных систем. Подробно рассматриваются вопросы разработки нормативно-методических и организационно-распорядительных документов с учетом требований российского законодательства и международных стандартов (BS7799 - ISO 17799, BSI, ISO15408-99), необходимых для реализации рассмотренной технологии.


  Защита персональных данных

Учебное заведение: Учебный Центр «Информзащита»
Длительность обучения: 2 дня		 Май02 Май27
  Создание курса продиктовано необходимостью решения проблем, возникших перед всеми российскими предприятиями и организациями в связи с принятием Федерального закона «О персональных данных». В течение двух дней будет рассмотрен весь комплекс мероприятий по обеспечению конфиденциальности обработки персональных данных с использованием правовых, организационных и технических мер, способы снижения рисков утечки персональных данных и наложения штрафных санкций со стороны государственных регуляторов. На практических примерах будут разобраны действия операторов персональных данных в рамках трудовых отношений с собственным персоналом, гражданско-правовых отношений, связанных с передачей и представлением персональных данных третьим лицам, в том числе, органам государственной власти.

 Календарь событий

Май 23 Международный форум по практической безопасности Positive Hack Days
Дата проведения: 23-24 мая 2013
Место проведения: Москва, Краснопресненская наб. 12, подъезд №4 (Центр международной торговли)
Контактная информация: http://www.phdays.ru

Cен 25 Десятая юбилейная Международная выставка InfoSecurity Russia 2013
Дата проведения: 25-27 сентября 2013
Место проведения: Москва, Крокус Экспо
Контактная информация: http://infosecurityrussia.ru/

 Контактная информация

  Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.

^ вернуться к содержанию ^
В избранное