Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Информационная Безопасность: Проблемы, Методы, Решения


        Информационный бюллетень    ∙    15 ноября 2013 года    ∙   42 (562)    ∙   http://www.InfoSecurity.ru       

 Содержание


 Новости
 Пресс-релизы
 Статьи и обзоры
    ИТ-гиганты ищут альтернативы парольному доступу
    Обзор сетевого мошенничества в октябре 2013 года
 Новые продукты и решения
 Учебные курсы
 Календарь событий
 Колонка редактора

  Уважаемые читатели!

  Современный компьютерный «андеграунд» составляют не только представители разношерстного племени вирусописателей — не дремлют и сетевые мошенники, изыскивающие все новые и новые способы обмана пользователей Интернета. Лекарственные препараты, записываемые на компакт-диск, «номера-невидимки» для автомобилистов, «Цилиндры Фараона», созданные российскими учеными на основе древнеегипетских рукописей. Специалисты компании «Доктор Веб» собрали сведения о наиболее любопытных методах сетевого мошенничества, получивших широкое распространение в октябре 2013 года.

С уважением, Сергей Ушаков

 Новости

Ноя15

Cisco стремительно теряет прибыль по всему миру из-за скандала, вызванного Сноуденом

Cisco Systems Inc предупреждает, что в текущем квартале ее прибыль сократится на 10% и будет продолжать снижаться до середины 2014 года в связи со скандалом, вызванным бывшим сотрудником американских спецслужб Эдвардом Сноуденом.

Ноя14

В России создадут Федеральную службу по интеллектуальным правам

В России будет создано новое федеральное ведомство, в обязанности которого войдет надзор за соблюдением авторских прав и их регулированием в сфере законодательства — Федеральная служба по интеллектуальным правам.

Ноя14

Участники Pwn2own взломали защиту Samsung Galaxy S4 и iPhone

Исследователи, принявшие участие на конференции по безопасности PacSec 2013, получили почти 70 тысяч долларов, продемонстрировав методы взлома смартфонов Samsung Galaxy S4 и Apple iPhone на конкурсе Pwn2Own.

Ноя14

Зараженные сайты раздают троянца для подмены поисковых запросов

Компания «Доктор Веб» сообщает об активном распространении вредоносных программ семейства Trojan.Hiloti, предназначенных для подмены поисковой выдачи. Злоумышленники организовали специальную партнерскую программу с целью увеличения количества установок вредоносного ПО.

Ноя12

Опубликована стратегия развития ИТ-отрасли России на следующие 10 лет

Председатель правительства РФ Дмитрий Медведев распоряжением № 2036-р от 1 ноября 2013 года утвердил «Стратегию развития отрасли информационных технологий в РФ на 2014–2020 годы и на перспективу до 2025 года».

Ноя11

Крупные интернет-библиотеки убрали из доступа книги российских авторов по требованию правообладателей

Крупнейшие русские онлайн-библиотеки «Флибуста» и «Либрусек» заблокировали доступ к произведениям более 20 отечественных авторов, пишущих, в основном, в жанрах фэнтези и женского детектива.

Ноя11

«Первое кибероружие» поразило ядерный объект в России

Евгений Касперский раскрыл информацию о заражении российского ядерного объекта трояном Stuxnet, однако, не сообщил, когда это произошло. В 2010 г. Stuxnet, названный «первым кибероружием», был использован для массированной атаки на ядерные объекты Ирана.

 Пресс-релизы

Ноя15

Киберпреступность становится одной из основных угроз для бизнеса

Согласно результатам 16-го ежегодного международного исследования по информационной безопасности за 2013 год «Киберпространство атакует» (Under Cyber- attack) проведенного компанией EY, сегодня 93% компаний сохраняют или наращивают объем инвестиций в средства безопасности, но несмотря на материальные вложения, организации все чаще сталкиваются с проблемами информационной безопасности.

Ноя14

Семейство продуктов «Континент» пополнила сертифицированная система обнаружения вторжений

Компания «Код Безопасности» сообщает о расширении линейки продуктов сетевой безопасности «Континент» и поступлении в продажу нового решения — системы обнаружения вторжений «Континент».

Ноя11

Релиз Guardant SDK 6.3

Компания «Актив» объявляет о традиционном осеннем обновлении комплекта разработчика Guardant. Новая версия SDK отличается полной поддержкой самых современных операционных систем, усовершенствованной работой сетевых ключей и рядом улучшений в технологиях.

 Статьи и обзоры

ИТ-гиганты ищут альтернативы парольному доступу

Архаичность, низкая эффективность и ненадежность парольного доступа представляют угрозу и для частных лиц, и для бизнеса самых разных областей. Такие компании, как BlackBerry, Lenovo, Google, MasterCard, LG, PayPal и другие, объединились, чтобы вместе решить «проблему паролей». Какие альтернативы парольной аутентификации они предложат массовому пользователю?

Алексей Разыграев


Обзор сетевого мошенничества в октябре 2013 года

Современный компьютерный «андеграунд» составляют не только представители разношерстного племени вирусописателей — не дремлют и сетевые мошенники, изыскивающие все новые и новые способы обмана пользователей Интернета. В этом небольшом обзорном материале специалисты компании «Доктор Веб» — российского производителя антивирусных средств защиты информации — собрали сведения о наиболее любопытных методах сетевого мошенничества, получивших широкое распространение в октябре 2013 года.

Доктор Веб

 Новые продукты по информационной безопасности

WatchGuard XTM 3 Series

Высокопроизводительные межсетевые экраны по разумной цене

  Решения WatchGuard XTM 33 и XTM 330 предлагают пользователям новый уровень производительности и безопасности. Безопасность сети повышается за счет высокого уровня пропускной способности (до 1 400 Мб/с), полной инспекции HTTPS и VoIP трафика, а также дополнительных возможностей по управлению приложениями.

  Устройства WatchGuard XTM 33 и XTM 330 являются универсальными решениями обеспечения сетевой безопасности и позволяют существенно сократить финансовые и временные затраты, связанные с управлением множеством устройств обеспечения сетевой безопасности. Решения WatchGuard XTM 33 и XTM 330 предлагают комплексный и всеобъемлющий подход к обеспечению сетевой безопасности, и, таким образом, у системных администраторов появляется больше времени для работы в других областях сетевого администрирования, а компания экономит деньги за счет снижения затрат на поддержку и покупку дополнительного оборудования.


SAMURAI ATX

Системы экстренного уничтожения данных

  SAMURAI ATX — система для самостоятельной установки на персональных компьютерах. Компактный комплекс Samurai ATX монтируется в любой корпус системного блока персонального компьютера. Для установки не требуется специальных навыков или знаний. Система позволяет гарантированно уничтожить информацию на жестком диске компьютера по желанию владельца.

  Электромагнитный излучатель уничтожителя располагается над жестким диском, информация на котором требует возможности экстренного удаления. При этом воздействие на соседние диски и другое оборудование компьютера исключено. Команда удаления данных подаётся нажатием специальной кнопки или дистанционно с помощью радиобрелка или мобильного телефона.


 Учебные курсы

  Безопасность информационных технологий

Учебное заведение: Учебный Центр «Информзащита»
Длительность обучения: 5 дней
Ноя18
  Программа данного учебного курса согласована с Федеральной службой по техническому и экспортному контролю России (Гостехкомиссия России) в качестве программы курса повышения квалификации и профессиональной подготовки руководителей и специалистов подразделений технической защиты информации.

  В курсе обобщен и систематизирован многолетний опыт специалистов Учебного центра по разработке систем обеспечения информационной безопасности, аналитических обследований крупнейших компьютерных сетей страны. Особое внимание уделяется технологии обеспечения информационной безопасности, рациональному распределению функций и организации эффективного взаимодействия по вопросам защиты информации всех подразделений и сотрудников, использующих и обеспечивающих функционирование автоматизированных систем. Подробно рассматриваются вопросы разработки нормативно-методических и организационно-распорядительных документов с учетом требований российского законодательства и международных стандартов (BS7799 - ISO 17799, BSI, ISO15408-99), необходимых для реализации рассмотренной технологии.



  Защита персональных данных

Учебное заведение: Учебный Центр «Информзащита»
Длительность обучения: 2 дня
Ноя18
  Создание курса продиктовано необходимостью решения проблем, возникших перед всеми российскими предприятиями и организациями в связи с принятием Федерального закона «О персональных данных». В течение двух дней будет рассмотрен весь комплекс мероприятий по обеспечению конфиденциальности обработки персональных данных с использованием правовых, организационных и технических мер, способы снижения рисков утечки персональных данных и наложения штрафных санкций со стороны государственных регуляторов. На практических примерах будут разобраны действия операторов персональных данных в рамках трудовых отношений с собственным персоналом, гражданско-правовых отношений, связанных с передачей и представлением персональных данных третьим лицам, в том числе, органам государственной власти.

 Календарь событий

Ноя 28 Четвертая международная конференция Борьба с мошенничеством в сфере высоких технологий. AntiFraud Russia — 2013
Дата проведения: 28 ноября 2013
Россия, Москва, гостиница «Рэдиссон Славянская», площадь Европы, 2 (станция метро «Киевская»)
Регистрация: http://antifraudrussia.ru/registration.html

 Контактная информация

  Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.


В избранное