"А он уже не тот, что был в начале
Чужие судьбы, став его судьбой,
Позвав его, уводят за собой."
Рильке.
Прошло чуть более 2-х месяцев с момента первой публикации проекта InfoSecurity.ru. "А он уже не тот, что был в начале ... "
Центральное место в данном проекте занял официальный сайт Альянса компаний - участников рынка информационной безопасности, а сам проект утвердился в качестве on-line рупора данного Альянса.
С учетом данной трансформации основными задачами проекта на данный момент времени следует считать:
привлечение внимания общественности к проблемам информационной безопасности и деятельности Альянса;
популяризация идей Альянса;
освещение проблем, методов и решений в сфере информационной безопасности;
информирование о системах обеспечения информационной безопасности и программно-аппаратных средствах защиты, разработанных участниками Альянса и другими компаниями;
продвижение на рынок новых продуктов, решений и технологий Альянса;
оказание широкого спектра услуг по установке, наладке и сопровождению программно-аппаратных средств обеспечения информационной безопасности.
Лаборатория Касперского" приглашает на выставку "Инфоком-2001
"Лаборатория Касперского" приглашает Вас посетить экспозицию компании на объединенном стенде "Русский Софт" на Международной выставке-конференции "Инфокоммуникации России - XXI век" ("Инфоком-2001"), проходящей под эгидой Министерства РФ по связи и информатизации. Выставка пройдет с 22 по 26 октября в Экспоцентре на Красной Пресне (павильон № 2, зал №1).
На конференции "Инфоком-2001" с докладом на тему "Российские антивирусные решения" выступит Олег Сергеевич Линник, начальник подразделения корпоративных продаж "Лаборатории Касперского" (24 октября, 16.45 - 17.05).
В рамках "Инфоком-2001" также состоится конференция "Федеральная программа "Электронная Россия" и современные информационные технологии", которая пройдет 24 октября в Президент Отеле. На конференции выступит генеральный директор "Лаборатории Касперского" Наталья Ивановна Касперская с докладом на тему "Проблемы экспорта российского ПО".
"Информзащита" и "Маском" подготовили новый учебный курс
Новый учебный курс "Комплексная защита информации в организации" разработали учебные центры компаний "Информзащита" и "Маском". Во многих организациях один специалист отвечает как за обеспечение компьютерной безопасности, так и за защиту информации от утечки по техническим каналам. Новый курс позволит таким специалистам пройти подготовку одновременно по двум направлениям. Слушатели курса будут изучать основы построения концепций информационной безопасности, технологии и средства защиты информации от несанкционированного доступа, вопросы информационной безопасности в сетях Интернет/интранет, уязвимости сетевых протоколов и служб, средства анализа защищенности и обнаружения атак и др., каналы утечки информации по проводным коммуникациям, за счет побочных электромагнитных излучений, наводок и др., механизмы их возникновения, методы выявления и закрытия технических каналов утечки речевой и компьютерной информации. Продолжительность курса - 80 часов. Ближайшие занятия состоятся 19-30 ноября 2001 г.
Новый информационный сервис для клиентов "МТУ-Интел"
"Лаборатория Касперского" предоставила почти полумиллиону абонентов Интернет-провайдера "МТУ-Интел" возможность оперативно узнавать последние новости из мира компьютерных вирусов, подбирать оптимальное решение для антивирусной защиты и многое другое.
Новый информационный сервис доступен в разделе "Антивирус" тематических профилей на Web-сайте компании "МТУ-Интел".
Контентный анализ - новая технология обеспечения безопасности.
19 ноября 2001 года в Москве, в Конгресс-центре Финансовой академии, фирма
НИП "ИНФОРМЗАЩИТА" провела семинар на тему: "Контентный анализ - новая технология обеспечения безопасности"
Цель проведения этого семинара - содействие компаниям, посетившим семинар, в решении проблем информационной безопасности. В рамках семинара слушатели познакомились с новейшими разработками и решениями по контролю содержания передаваемой информации, разработанными компанией Baltimore.
SoftLine получила статус Symantec Enterprise Sales Partner.
Компания SoftLine получила статус Symantec Enterprise Sales Partner. Как сообщила пресс-служба SoftLine, это сделано в рамках международной партнерской программы Symantec.
Статус Enterprise Sales Partner соответствует третьему уровню в партнерской программе Symantec. Он присваивается компаниям, которые работают с корпоративными клиентами и могут не только продавать программные продукты Symantec, но и совместно с самой корпорацией или компаниями - партнерами Symantec уровня Enterprise Security Partner или Enterprise Solutions Partner оказывать консультационную техническую поддержку по инсталляции и эксплуатации продуктов. Партнерское соглашение предусматривает для SoftLine ряд преимуществ: поддержку собственного "account менеджера", доступность полного перечня маркетинговых материалов и последних новостей о продуктах Symantec, возможность свободного участия в обучающих семинарах корпорации.
16 ноября 2001 года в Учебном центре "Восток-Запад" (г.Москва, ул. Большая полянка, дом 50)
компания "SECURITY BUSINESS CONSULTING" проводит семинар "ИНТЕРНЕТ и БЕЗОПАСНОСТЬ". Время проведения: 10:00 - 17:00.
Посетив семинар Вы узнаете:
как правильно организовать защиту при подключении корпоративной сети к Интернет;
какие аппаратные и программные средства защиты информации (СЗИ) следует использовать и в каком соотношении;
как распознать попытки несанкционированного доступа;
какие преимущества даст Вам надежная система защиты;
о новейших разработках в области защиты информации.
Семинар проводит МЕЛЬНИКОВ Дмитрий Анатольевич, кандидат технических наук, старший научный сотрудник,
доцент факультета "Информационная безопасность" Московского Инженерно-физического Института (МИФИ).
1,2,5 ноября 2001 года компания "SECURITY BUSINESS CONSULTING" и "Московский Государственный Инженерно-физический Институт" проводят практический семинар "КОММЕРЧЕСКАЯ ТАЙНА - МЕТОДЫ ЗАЩИТЫ". Время проведения: 10:00 - 13:30.
Посетив семинар Вы узнаете:
как организовать защиту коммерческой тайны;
об информационных рисках и их страховании;
как распознать попытки несанкционированного доступа;
о мерах ответственности за разглашение сведений, содержащих коммерческую тайну.
Семинар проводит ФАТЬЯНОВ Алексей Александрович, академик РАЕН, заведующий кафедрой "Общая юриспруденция и правовые основы безопасности" МИФИ, доктор юридических наук, автор книги "Тайна и право", соавтор законов об ЭЦП и служебной тайне.
Сообщения об ошибках, отправляемые на исследование в Microsoft могут содержать личные данные
Эксперты по безопасности предупреждают компании, использующие Microsoft Office XP и Internet Explorer пятой версии, о том, что личная информация может попасть в компанию Microsoft вместе с сообщениями о сбоях в программе. Функция программ, с помощью которой можно сообщить разработчикам о сбоях в программе, отправляет в компанию Microsoft информацию, которая затем исследуется, а по результатам исследования исправляются ошибки в коде программы.
Недавно отделение по компьютерной безопасности Департамента энергетики США обнародовало данные, в которых утверждается, что в информации, отправляемой в Microsoft, содержатся данные о содержимом оперативной памяти в момент сбоя. В таких данных могут содержаться полностью или частично документы и другая информация, которая в момент сбоя программы просматривалась или редактировалась.
Если секретный документ находится в оперативной памяти в момент сбоя какой-либо программы, он может быть отправлен в Microsoft вместе с сообщением об ошибке. Эксперт из антивирусной компании Sophos считает, что серьезной проблемы тут нет. Просто интересно, как специалисты из Microsoft в очередной раз "не доглядели".
В бюллетене госдепартамента энергетики говорится, что функция сообщения об ошибке является автоматической, и в диалоговых окнах, с помощью которых отправляется баг-репорт, не указывается, что содержимое ценных документов передается с информацией о сбое программы. Microsoft в ответ заявила, что пользователей всегда предупреждают об отправке личных данных компании. Софтверный гигант утверждает, что доступ к информации предоставляется только узкому кругу людей.
Уязвимость в Novell's GroupWise сервере позволяет просматривать произвольные файлы в системе. Даже те, которые находятся вне каталога с установленным сервером.
Уязвимы: Novell GroupWise версия 5.5 и Novell GroupWise версия 6.
Microsoft обвиняет в недавних вирусных эпидемиях... специалистов по компьютерной безопасности
Сообщество специалистов по компьютерной безопасности подверглось резким нападкам со стороны Microsoft. Поводом стала рассылка советов по использованию уязвимостей в системах безопасности продукции компании. Представители Microsoft назвали это "готовым планом" для вирусных атак.
Напомним, что в последние несколько месяцев ПО Microsoft неоднократно становилось объектом вирусных атак, причем эти вирусы (Code Red, Blue Code, Nimda и др.) использовали те самые "дыры" в системах безопасности серверов и других программ Microsoft. Теперь, за неимением лучшей мишени, компания обрушилась на тех, кого она считает частично виновными в этих вирусных атаках - на специалистов, обнаруживших уязвимости в ее программах и распространивших информацию о том, как они могут быть использованы в ущерб пользователю. Помимо описания, некоторые компании и независимые консультанты распространяли программы, наглядно демонстрирующие способы обхода систем безопасности ПО.
Скотт Калп, управляющий Центра безопасности Microsoft, назвал распространение этих сведений и программ "информационной анархией", и заявил, что самые серьезные эпидемии вирусов-червей были прямым следствием подобных действий.
В то время как многие эксперты утверждают, что распространение такой информации помогает системным администраторам лучше понять степень угрозы и способы ее устранения, Калп назвал это распространением излишней информации.
"На сегодняшний день состояние дел таково, что даже относительный новичок может создать чрезвычайно разрушительный вирус, - пишет Калп, - так что со стороны специалистов по компьютерной безопасности продолжать вооружать киберпреступников - совершенно непростительно. Пора положить этому конец".
Стоит отметить, что многие специалисты по безопасности согласны с подобной точкой зрения. Некоторые полагают, что распространение подробных сведений может быть необходимым, однако программ-примеров прилагать не стоит.
Информационное агенство "Лаборатории Касперского" сообщило об обнаружении нового опасного Интернет-червя "Redesi", распространяющегося по электронной почте и
маскирующегося под обновление для системы безопасности продуктов Microsoft.
На данный момент обнаружено две разновидности червя. Их отличия состоят лишь
в теме и тексте рассылаемых сообщений.
При запуске зараженного вложенного файла Интернет-червь внедряется на
компьютер, получает доступ к Microsoft Outlook и при помощи этой почтовой
программы рассылает свои копии всем получателям из адресной книги.
Информационное агенство "Лаборатории Касперского" сообщило об обнаружении двух новых Интернет-червей, распространяющихся под видом очень важной информации о сибирской язве.
Детальный анализ показал наличие в их коде фатальных ошибок, из-за которых ни один из них неспособен эффективно размножаться. Однако в будущем не исключено появление других, более работоспособных вредоносных программ, использующих данную тематику. Учитывая это, "Лаборатория Касперского" рекомендует пользователям воздержаться от открытия вложенных файлов, в которых так или иначе упоминается сибирская язва (англ. - "anthrax"; исп. - "antrax").
Данные черви были созданы генератором вирусов "VBSWG" и являются очередными модификациями группы скрипт-вирусов под общим названием "Lee". Ранее с помощью VBSWG была написана другая печально известная вредоносная программа - "Анна Курникова".
После запуска файла-носителя черви внедряются в систему, пытаются разослать свои копии всем получателям из адресной книги Outlook и уничтожают все найденные на компьютере файлы с расширением VBS и VBE, записывая в них свою копию.
Информационное агенство "Лаборатории Касперского" сообщило об обнаружении новой троянской программы "KWM", которая позволяет злоумышленникам незаметно управлять зараженными компьютерами и получать доступ к личным счетам пользователей платежной системы WebMoney (www.webmoney.ru).
Схема проникновения "KWM" на компьютер достаточно сложна. Прежде всего, пользователь, привлеченный привлекательным описанием, должен загрузить с Web-сайта файл-носитель троянской программы ("дроппер") и запустить его на выполнение. На данный момент обнаружено две версии "дроппера", которые были распространены на многих публичных Web-сайтах в следующих файлах: PHOTO.SCR (66 Кб) и Sponsors_pay_WM.EXE (70 Кб) (имена файлов могут меняться).
После запуска "дроппер" действительно показывает фотографию незнакомки или договор на оказание услуг. Одновременно, незаметно для пользователя, с удаленного Web-сайта на компьютер загружается и устанавливается сама троянская программа. Она позволяет злоумышленникам производить любые файловые операции (запуск, удаление, передача через Интернет и др.), похищать личную информацию, пароли доступа.
Необходимо особо подчеркнуть, что "KWM" специально ищет на дисках служебные файлы платежной системы WebMoney и отправляет их на удаленный FTP-сайт. Одновременно "троянец" устанавливает на зараженный компьютер "клавиатурного жучка", который незаметно считывает все вводимые пользователем символы. Таким образом, злоумышленники могут получить пароли доступа к служебным файлам WebMoney и, в обход криптографической защиты, узнать их содержимое. В результате, владелец компьютера вскоре может обнаружить пропажу кредита с его личного счета этой платежной системы.
"KWM" стал очередной вредоносной программой, уделяющей особое внимание WebMoney. "Первенцем" был "Eurosol", который был обнаружен 18 мая 2001 г. Не исключено, что авторство обеих принадлежит перу одного и того же создателя вирусов.
Безопасность VPN-сетей малого бизнеса: надежные технологии и экономическая эффективность условия получения визы
Москва, 19 октября 2001 г. Корпорация ЮНИ, дистрибьютор компании Netgear Inc., ведущего производителя сетевого оборудования для малого и среднего бизнеса, информирует о начале поставок нового устройства из семейства завоевавших популярность на рынке маршрутизаторов. Новые маршрутизаторы со встроенным межсетевым экраном (cable/DSL маршрутизатор FR318 и cable/DSL VPN-маршрутизатор FV318) являются устройствами, работающими на основе технологий, обычно используемых в оборудовании для крупных корпораций, при этом цены на новые устройства вполне приемлемы для малого бизнеса.
Москва, 17 октября 2001 г. Компания CPS, один из ведущих российских дистрибуторов программного обеспечения, объявила о присоединении к созданному в конце сентября Альянсу компаний - участников рынка информационной безопасности.
В рамках этого соглашения предполагается реализовать ряд задач, направленных на расширение рынка систем информационной безопасности, привлечения новых разработчиков, оказания поддержки российским производителям.
Более 300 компаний входят теперь в альянс OPSEC, созданный по инициативе компании Check Point
Москва, 12 октября 2001 г. Корпорация ЮНИ, premier-дистрибьютор и CSP-партнер Check Point Software Technologies, сообщает о расширении образованного компанией Check Point альянса OPSEC. Теперь в его состав входят более 300 ведущих производителей, что укрепляет лидирующее положение альянса на рынке решений защиты информации.
OPSEC поддерживают большинство ведущих производителей на рынке защиты информации, которые предлагают широкий выбор высококачественных продуктов и платформ для создания систем информационной безопасности, совместимость которых с продуктами компании Check Point гарантируется сертификатом OPSEC.
Системы обеспечения безопасности информационных технологий
Ю.А.Илларионов, В.Л.Выдренков, М.Ю.Монахов
Бурное развитие в 90-х годах ХХ столетия средств телекоммуникаций и средств вычислительной техники привело к быстрому становлению совершенно новой методологии взаимодействия процессов в распределенной вычислительной среде. Отметим, что основы этой методологии были разработаны еще в 70-х - 80-х годах для высокоскоростных локальных вычислительных сетей (ЛВС), однако многократное увеличение скорости передачи по магистральным каналам связи позволило во второй половине 90-х годов создать глобальные вычислительные сети (ГВС), не уступающие по своим характеристикам ЛВС 80-х. Более того, постоянное совершенствование существующих и появление новых протоколов передачи и обработки информации позволило к концу ХХ столетия рассматривать ГВС как некую систему, обладающую признаками, как классического мультипроцессора, так и классической вычислительной сети. Развитие принципов объектно-ориентированного программирования дало возможность с уверенностью заявить, что основная идея архитектуры открытых систем (модели ISO/OSI) - неотличимость централизованной и распределенной обработки информации - к концу ХХ столетия оказалась практически полностью реализованной. Этот факт, безусловно, положительный, открывает перед нами совершенно новые, уникальные, недостижимые ранее возможности по развитию информационных технологий. Вместе с тем, это порождает и новые задачи, основной из которых очень быстро, катастрофически быстро становится проблема безопасности хранения, обработки и передачи информации в ГВС. Появление в последние годы фактически новой (и прибыльной) профессии хакеров - компьютерных взломщиков - оставляет нам не так много времени для разработки адекватных и эффективных методов противодействия их деятельности, к сожалению, более чем успешной. Анализу существующих методов защиты, а также прогнозированию целей и перспектив в области обеспечения безопасности информационных технологий посвящена эта статья.
Рынок средств защиты меняется и не проходит месяца, чтобы не было опубликовано то или иное исследование, раскрывающее тенденции рынка средств обеспечения информационной безопасности. Такие исследования проводятся институтом SANS и институтом компьютерной безопасности CSI (Computer Security Institute), немецким институтом средств связи (Wissenschaftliches Institut fur Kommunikationschenst) и американским национальным комитетом по информационной безопасности (American Society for Information Security), а также рядом информационных агентств и изданий. Не стал исключением и КомпьютерПресс, на страницах которого публикуется анализ российского рынка средств защиты информации.
"Пробейте, пожалуйста, такую тему: Какими программами я могу воспользоваться для взлома Ваших сайтов и где их можно скачать (дайте пожалуйста линки). Премного благодарна." Smal Helen.
Уважаемая Smal Helen.
Для взлома наших сайтов нет необходимости использовать какие либо программы. Мы подготовили CD-версию проекта InfoSecurity.ru, которую Вы можете приобрести, сделав заказ по тел. (095) 231-4831.
c 23-10-2001 по 28-10-2001 г.Киев "Безпека". Организатор: "Евроиндекс" Тел. (10-380-44) 461-93-01
c 25-10-2001 по 27-10-2001 г.Краснодар "SECUREXPO". Организатор: "КраснодарЭкспо Краснодарской ТПП" Тел./факс: 699892, 699893, 699816, 699817
c 10-11-2001 по 13-11-2001 г.Москва "Интерполитех - Москва-2001". V Международный форум полицейской техники и гражданской безопасности.
Организатор: ЗАО "Бизон-95СТ" Тел./факс (095) 937-4081. СВК ВВЦ Тел. (095) 187-8384
c 14-11-2001 по 16-11-2001 г.Владивосток "Телеком. Безопасность". Организатор: Дальневосточная ярмарка Тел./факс: (4232) 22-19-87
c 21-11-2001 по 25-11-2001 г.Кишинев "Security" 2-я Международная специализированная выставка. Организатор: Междунарордный выставочный центр "MOLDEXPO" Тел.: (10-373-2) 74-74-19, 74-57-96, 74-74-69 Факс: 74-74-20
c 27-11-2001 по 30-11-2001 г.Нижний Новгород "Индустрия связи и безопасности". Организатор: ВАО "Нижегородская ярмарка" Тел.: (8312) 77-55-90, 77-55-95 Факс (8312) 77-56-74, 77-56-65
c 27-11-2001 по 29-11-2001 г.Екатеринбург "Бизнес и Безопасность'2001", 8-ая международная выставка. Организатор: Тел. (3432) 49-30-17, 49-30-27 Факс (3432) 49-30-19 Руководитель проекта: Езова Ольга Александровна
c 28-11-2001 по 01-12-2001 г.Ростов-на-Дону "Связь-информ. Компьютеры и оргтехника. Безопасность - экспо" 5-я международная выставка. Организатор: 344007, Ростов-на-Дону, ул. Московская, 63, оф.30 Тел. (8632) 62-28-83, 62-05-14, 62-28-76, 62-07-27, Факс: (8632) 62-35-39, 44-10-58, 44-10-59, 44-10-60
