Еще не успела высохнуть "типографская краска" 6-го номера сетевой газеты InfoSecurity.ru, как к нам в Информационное агенство поступила (в форме спама) весьма забавная статья с многообещающим названием "Защита информации в России".
Судя по аннотации, авторы обещали представить "краткий взгляд на методы, средства и правовую базу технических средств защиты информации в российских условиях".
И это им удалось.
Только, как мне показалось, их точка зрения - весьма абстрагирована от действительности. Даже если и согласиться, что наиболее распостраненной операционной системой, по мнению авторов, является MS DOS, то трудно поверить, что можно серьезно относиться к таким методам защиты информации как "выкидывание из окна винчестера или целиком компьютера" или "простреливание насквозь накопителя тренированным охранником".
Более того, если применить классическую модель обеспечения информационной безопасности, рассматривающую методы защиты информации в разрезе видов угроз, то становится понятным, что занимаясь физическим уничтожением информации Вы не застрахованы от того, что где-то существует не учтенная Вами копия данных!
14-ая награда Virus Bulletin 100% в копилке Антивируса Касперского™
Британский журнал Virus Bulletin, специализирующийся на проблемах компьютерной вирусологии, в своем ноябрьском номере опубликовал результаты регулярного сравнительного тестирования антивирусных продуктов. По итогам тестов Антивирус Касперского в очередной раз был награжден очередным, значком "VB 100%", который стал 14-ым в коллекции "Лаборатории Касперского".
С полным списком наград Антивируса Касперского можно ознакомиться на Web-сайте "Лаборатории Касперского"
На петербургской ярмарке представлен проект по поддержке малого предпринимательства в сфере информационных технологий
Проект под названием "Линия защиты информации - франчайзинг. Центр поддержки малого предпринимательства в сфере информационных технологий" представили на 8-й ярмарке-презентации инвестиционных проектов "Весь спектр частной инициативы", прошедшей 30 октября в Санкт-Петербурге в Международном центре делового сотрудничества, петербургские компании "С-линия" и "КейСити". Как сообщила пресс-служба компании "С-линия", эти ярмарки проводятся в северной столице России 2 раза в год.
На своем стенде компании продемонстрировали серийные образцы и перспективные разработки в сфере обеспечения безопасности информации и защиты от компьютерного пиратства. Они представляли на ярмарке-презентации не только себя, но и других участников проекта, включая компании из Москвы и своего зарубежного партнера.
Особенностью представленного проекта является инвестиционное предложение по созданию в Санкт-Петербурге Центра поддержки малого предпринимательства в сфере информационных технологий в рамках некоммерческого партнерства по защите информации. Это предложение адресовано, в частности, предприятиям-производителям и субъектам малого предпринимательства, которые выразят желание участвовать во внедряемой франчайзинговой системе.
В Суздале пройдет конференция "Комплексная защита информации"
С 26 февраля по 1 марта 2002 года в Суздале состоится 6-я Международная научно-практическая конференция "Комплексная защита информации". Организаторы конференции: Постоянный комитет Союзного государства, Комитет по вопросам безопасности Союзного государства, Минсвязи России, Министерство связи Республики Беларусь, Гостехкомиссия России, Государственный центр безопасности информации при президенте Республики Беларусь, ассоциация "Сириус", Всероссийский НИИ проблем вычислительной техники и информатизации, Российско-белорусский журнал "Управление защитой информации".
На конференции будут обсуждаться нормативные правовые, научно-практические, организационные, инженерно-технические и другие проблемы обеспечения информационной безопасности Союзного государства, защиты информации в деятельности государственных органов, банковских и иных структур Беларуси и России. Основное внимание будет уделено проблемам борьбы с компьютерными преступлениями и подготовки кадров соответствующей квалификации. Для участия в конференции приглашаются специалисты по этим вопросам, а также организации, которые используют или будут использовать программно-технические средства защиты информации.
Тезисы докладов принимаются до 1 декабря (E-mail: vniipvti@pvti.ru). Справки по тел.: (095) 235-74-20 или (017) 230-17-56.
Internet Security Systems выпустила RealSecure SiteProtector
Компания Internet Security Systems (ISS) объявила о выходе продукта RealSecure SiteProtector, который унифицирует управление системами защиты сетей, серверов и рабочих станций. Как сообщила пресс-служба НИП "Информзащита", партнер ISS в России и странах СНГ, RealSecure SiteProtector (версия 1.0) обеспечивает управление всеми технологиями защиты компании ISS, включая Internet Scanner, BlackICE и RealSecure.
Кроме того, компания ISS выпустила новую версию RealSecure Server Sensor - системы обеспечения защищенности серверов. Эта система объединяет в себе технологии предупреждения, мониторинга, обнаружения и реагирования. Система RealSecure Server Sensor, как и было обещано компанией ISS в процессе приобретения корпорации Network ICE, превращена в мощную систему защиты серверов, которая обеспечивает масштабируемую архитектуру, объединяющую обнаружение атак, оценку защищенности, а также защиту от активного блокирования и враждебного мобильного кода (Java, ActiveX и т.д.).
Компания Novell, Inc. объявила о выходе в широкую продажу Novell iChain 2.0 - программного средства обеспечения безопасности в Интернете. iChain позволяет организациям защитить Web-среды, контролировать доступ пользователей к ним, а также реализовать единую регистрацию при обращении практически ко всем Web-приложениям и информационному наполнению. ПО iChain является ключевым компонентом решения защиты Novell Access Management.
Основные особенности новой версии iChain:
XML-based Form Fill - единая регистрация (single sign-on) в отношении практически всех Web-приложений и данных, основанная на XML;
добавлена аутентификация на базе токенов производства ActivCard, RSA Security и Vasco;
добавлены нескольких новых мастеров управления (management wizards), что позволило сократить время базовой инсталляции iChain с 1 дня до 2 часов;
более высокая масштабируемость - клиенты теперь могут соединить практически неограниченное число серверов iChain;
Компания Symantec анонсировала появление новой версии системы удаленного контроля pcAnywhere 10.5.
В новой версии были усовершенствованы инструменты по обеспечению безопасности, организации
справочной системы, а также системы удаленного управления сервером. Изменению подвергся и
процесс инсталляции продукта. Новая версия pcAnywhere не требует перезагрузки компьютера после
проведения установки программы.
В числе особенно значимых функций можно назвать возможность проведения диагностики
конфигурации настроек пользователя и возможность комбинирования по своему желанию опций по
обеспечению безопасности. В рамках этой функции пользователь может также получить полный список
тех, кто пытается подключиться к его компьютеру.
Последняя версия pcAnywhere базируется на тех же конфигурациях, что и версия 10.0, которая включала
в себя 10 различных опций по обнаружению слабых мест в системе удаленного доступа, три уровня
кодирования, пред отвращения неавторизованного доступа и возможность доступа только с заданного
IP-адреса.
23 октября 2001 года компания Symantec объявила о начале поставок новой версии 3.6 Intruder Alert.
Этот продукт представляет собой систему контроля вторжений, работающую в реальном масштабе времени, которая обнаруживает нарушения защиты и автоматически действует в зависимости от предустановленной политики безопасности. Как дополнение к межсетевой защите и другим средствам контроля доступа система позволяет создавать предупредительную политику, которая способна обеспечивать защиту от действий опытных хакеров или авторизованных пользователей, пытающихся злонамеренно нарушить систему безопасности, или просто от неправильного использования приложений и данных.
С центральной консоли администраторы могут создавать и внедрять политику безопасности, собирать и обрабатывать информацию из лог-файлов для последующего анализа, выполнять все действия, необходимые для поддержания работоспособности и целостности системы.
Главной особенностью новой версии является поддержка Tivoli, Patrol и HP Openview.
Появился в продаже программный продукт "ИКС: Стражник данных" - прекрасная возможность
контролировать процесс регулярного архивирования всех информационных баз 1С.
Продукт позволяет
настроить параметры запуска программы сохранения данных или программы обмена данными при
наличии компоненты "Управление распределенными информационными базами".
Компьютерный червь, названный в честь Осамы бен Ладена, появился в Южной Корее. Об этом в среду заявила корейская антивирусная компания Ahnlab.
Червь приходит в электронных сообщениях с заголовками "Bin Laden toilette paper!", "Sadam Hussein & BinLaden IN LOVE" или "Is Osama Bin Laden BAD-LOVED?". Письма содержат файл BINLADEN-BRASIL.EXE. Заразив компьютер, червь рассылает себя по адресам из адресной книги пользователя.
Как сообщает ZDNet, представители компании получили этого троянца от одного из пользователей, который в свою очередь получил зараженное письмо от неизвестного источника, а затем переслал его в Ahnlab с предостережением. Компьютер пользователя не был заражен, так как сам он не вскрывал письмо.
Компания Ahnlab заявила, что у нее нет никаких предположений о том, кто мог написать такую программу. Вместе с сообщением о новом вирусе малоизвестная антивирусная компания тут же предлагает зайти на ее сайт с бесплатными антивирусными программами - что навевает известные подозрения о происхождении подобных вирусов.
Panda Software выпускает версию антивирусных программ для Windows XP
Компания Panda Software объявила о выпуске двух антивирусных пакетов, оптимизированных для работы в Windows XP. Пакеты Panda Antivirus Platinum и Titanium для Windows XP - это последняя разработка компании. Серия антивирусов Titanium предназначена для использования дома, и основана на принципе "инсталлируй и забудь".
Такой странный эпитет в сторону программного продукта, компания объясняет тем, что антивирус очень прост в использовании, работает быстро, и, следовательно, не мешает основной деятельности пользователя. В программу включена функция SmartClean, позволяющая быстро восстановить систему в первоначальном виде, после вирусной атаки, имеются стандартные функции сравнения кода с имеющимися в базе и эвристического анализа.
Panda Antivirus Platinum рассчитан на более опытных пользователей, может быть установлен как на отдельных рабочих станциях, так и в качестве сетевого антивируса. В программу включены дополнительные возможности настройки антивируса под конкретные нужды, круглосуточная техническая поддержка, постоянные и своевременные обновления баз данных по вирусам и троянам.
Компания Panda Software, известный европейский производитель систем обеспечения компьютерной безопасности, наиболее своевременно обновила свое программное обеспечение для работы с Windows XP, справедливо полагая, что дополнительная безопасность этой системе будут весьма необходимы.
Во вторник (30.10.2001) вечером в редакции The New York Times на несколько часов прервалась связь с Интернетом из-за DDoS-атаки, устроенной неизвестными хакерами.По словам системного администратора New York Times, компьютеры редакции, выполняющие роль брандмауэров (средство для защиты остальных компьютеров от хакерских атак) стали получать огромные потоки электронных запросов, что и заблокировало доступ.
Серьезно озабочен DDoS-атаками Пентагон. Как сообщает NewsBytes, в прошлый четверг Минобороны США объявило о конкурсе на лучшую "технику или технологию, защищающую от DDoS-атак”. После рассмотрения предложенных заявок часть участников тендера будут приглашены продемонстрировать свои методы защиты на конференции Denial of Service Defenses Technology Conference, которая пройдет 18-19 декабря в Арлингтоне.
Интернет-червь терроризирует немецких пользователей
"Лаборатория Касперского", сообщила об обнаружении нового Интернет-червя "Anset", распространяющегося по электронной почте и маскирующегося под новую версию немецкой анти-троянской программы "ANTS". На данный момент зафиксировано большое количество случаев заражения червем в Германии.
Компания L-Soft, производитель популярного диспетчера списков рассылки Listserv, заключила договор с корпорацией F-Secure. По условиям соглашения в Listserv планируется встроить выпускаемое F-Secure антивирусное ПО, при помощи которого будут проверяться все прикрепленные файлы, рассылаемые с сообщениями по спискам.
С целью увеличения вероятности распознавания вирусов проверка будет производиться при помощи трех различных алгоритмов. Антивирусный модуль будет присутствовать в версиях Listserv для Windows 2000 и Linux. По данным L-Soft, с применением ее ПО создано около 190 тыс. рассылок, которые получают около 60 млн. подписчиков.
На днях Microsoft выпустила очередной бюллетень по безопасности, в котором уведомляет пользователей популярного браузера Internet Explorer под Mac OS X, что в программном коде данной реализации браузера обнаружена уязвимость, позволяющая без уведомления пользователя выполнять различные программные коды.
Суть уязвимости заключается в том, что Macintosh OS X поддерживает как BinHex, так и MacBinary файлы, позволяющие при передаче по сети на отправляющей стороне автоматически архивировать информацию, а на приемной стороне проводить обратную операцию. Таким образом, при скачивании каких-либо приложений в формате BinHex или MacBinary, они будут выполняться на рабочей станции сразу после окончания загрузки, без уведомления об этом пользователя. Клиентам, использующим IE 5.1 для Mac OS X, рекомендуется установить соответствующий патч для браузера.
Hewlett-Packard поставлял драйверы с вирусом в придачу
Корпорация Hewlett-Packard распространила среди японских пользователей зараженные вирусом драйверы для своих принтеров. Драйверы, зараженные вирусом W32/FunLove, были доступны для скачивания на официальном сайте корпорации, хостящемся в Австралии, в период с 17 по 19 декабря 2000 года. Австралийский сервер работает на аудиторию пользователей из Японии и других стран азиатско-тихоокеанского региона.
Дело выплыло на поверхность только после того, как начали поступать жалобы от пользователей. После соответствующих проверок выяснилось, что 51 программный файл для принтеров и драйверы BIOS'а для серверов оказались заражены. FunLove - вирус, 14 месяцев назад поразивший компьютерную систему на ирландском заводе корпорации Dell - поражает ОС Windows 95/98/NT 4.0, увеличивая размер программных файлов, при этом, правда, данные не уничтожаются. Как заявил официальный представитель японского отделения корпорации, никаких жалоб от пользователей по поводу уничтожения данных представительство не получало.
По мнению экспертов НР, зараженные файлы попали на сервер с некоего удаленного компьютера, имевшего доступ к серверу. В качестве причин произошедшего называют также то, что австралийский сервер корпорации работает под Linux, а, по словам официального представителя корпорации "...в среде Linux нет соответствующего программного инструмента для автоматической проверки на наличие вирусов".
Представители корпорации заявили, что воспринимают случившееся очень серьезно и уже организовали специальное подразделение, которое займется расследованием этого случая, а также проверкой всей системы безопасности корпорации. А австралийский сервер будет переведен с платформы Linux на платформу Windows
В ответ на выступление папы Римского бразильские хакеры взломали сайт радио Ватикана
Через час после того, как в среду было опубликовано обращение папы Римского, в котором он напомнил католикам всего мира об опасностях, которые таят в себе современные технологии и, в частности, электронные СМИ, неизвестные хакеры взломали сайт радио Ватикана.
Обращение папы было приурочено к ежегодно отмечаемому Всемирному дню связи (World Communications Day). Этот день призван напоминать католикам о необходимости шире использовать современные средства массовой информации для пропаганды религиозных идей.
В этом году римский понтифик особое внимание уделил Интернету и электронным средствам массовой информации. Он, в частности, упомянул об опасности всеобъемлющей информационной доступности. В условиях богатого плюрализма воззрений особенно широко распространяется нигилизм, равнодушие и идея отсутствия абсолютной истины, что "чревато сомнениями в истинной вере и духовном обеднении". "В результате медиа-мир может иногда казаться не более дружественным для приобщения к христианским идеям, чем языческое окружение апостольских времен", - говорится в послании. Что, по всей видимости, и не замедлили подтвердить неизвестные хакеры.
Во взломе подозревается некая хакерская группа из Бразилии. Как заявил отец Федерико Ломбарди, глава радио Ватикана, хакеры причинили сайту лишь небольшой ущерб и вскоре ресурс смог вернуться в нормальное рабочее состояние.
Обнаружена новая старая дыра в почтовой службе Hotmail
Пользователи почтовой службы MSN Hotmail уязвимы для хакерских атак с использованием дыры в безопасности, открытой известным "охотником за ошибками" Георгием Гунинским еще в январе 2000 г. Эта дыра заключается в ошибке фильтров Hotmail, удаляющих из писем код, написанный на JavaScript во избежание проникновения вредоносных программ в почтовые ящики. Гунинскому удалось установить, что если разместить скрипт внутри тэга "img", предназначенного для описания картинок, то фильтры его пропускают.
После получения информации о дыре Microsoft быстро отрапортовала о ее ликвидации, однако все оказалось не так просто. Голландский хакер Барт ван Арнхем (Bart van Arnhem), известный также под псевдонимом Oblivion, сообщил, что, на самом деле, дыра продолжает существовать как ни в чем не бывало. Для обхода наскоро возведенной защиты ван Арнхем просто поместил в тэг "img" две ссылки на JavaScript-код, используя средство style attribute языка разметки HTML. При этом фильтры Hotmail удалили из тэга первую ссылку, но пропустили вторую.
Действенность своего метода хакер продемонстрировал журналистам сетевого издания Newsbytes, направив им письмо, содержащее скрипт, выводящий на экран окно с полной информацией о пользователе. Представители Microsoft пока отказываются от подробных комментариев, ссылаясь на необходимость как следует изучить проблему.
Компьютерный диверсант окончательно признан виновным
Суд Филадельфии подтвердил ранее вынесенный вердикт "виновен" в отношении бывшего сетевого администратора компании Omega Engineering Тима Ллойда, который обвиняется в размещении на ее файловом сервере программной "бомбы замедленного действия", через определенное время после установки ПО управления производственным оборудованием Omega. В результате компания понесла ущерб в размере 10 млн. долл. и потратила еще 2 млн. долл. на воссоздание уничтоженных программ. Кроме того, из Omega были уволены 80 человек.
После того как Ллойд был первый раз признан виновным, одна из присяжных заявила, что, принимая решение, она не учла обстоятельств инцидента с вирусом ILoveYou. Хотя она не смогла конкретизировать свое заявление, были назначены повторные слушания.
Однако апелляционный суд решил, что вирус тут ни при чем и что "назначение повторных слушаний сделано в нарушение судебных полномочий". Дело Ллойда стало первым случаем уголовного преследования компьютерного саботажа. Обвиняемому грозит до пяти лет тюрьмы; он настаивает на своей невиновности.
Драйверы HASP USB компании Aladdin сертифицированы WHQL для Windows XP
Aladdin первой получает сертификацию WHQL для Windows XP на средства защиты ПО от несанкционированного использования
Чикаго, Москва, 5 ноября 2001 г. - Aladdin Knowledge Systems (NASDAQ: ALDN) объявляет о том, что драйверы электронных USB-ключей HASP (Hardware Against Software Piracy) для защиты программного обеспечения получили сертификацию Windows Hardware Quality Labs (WHQL) для ОС Windows XP, о выпуске которой было официально объявлено 25 октября. Сертификацию прошли драйверы стандартной (Standard HASP), сетевой (NetHASP) версий и версии с памятью (MemoHASP).
Краткий взгляд на методы, средства и правовую базу технических средств защиты информации в российских условиях
Целью статьи является краткое рассмотрение нормативной базы и методов защиты информации. Важность темы обусловлена усиливающейся информатизацией общества. Большинство предприятий использует компьютеры, как минимум, для ведения учета и бухгалтерской отчетности. Преуменьшать важность данной информации нельзя и каждое предприятие каким-либо способом заботится об её сохранности.
Что же необходимо подразумевать под информацией, требующей сохранности, какие методы для этого можно или обязательно надо использовать.
"Как вступить в Альянс компаний - участников рынка информационной безопасности?"
Участником Альянса может быть любая компания, осуществляющая свою деятельность на рынке систем информационной безопасности, признающая Принципы и Программу Альянса и подписавшая соответствующий Меморандум.<.з>
Для вступления необходимо направить Заявку в Координационный совет Альянса.
c 23-10-2001 по 28-10-2001 г.Киев "Безпека". Организатор: "Евроиндекс" Тел. (10-380-44) 461-93-01
c 25-10-2001 по 27-10-2001 г.Краснодар "SECUREXPO". Организатор: "КраснодарЭкспо Краснодарской ТПП" Тел./факс: 699892, 699893, 699816, 699817
c 10-11-2001 по 13-11-2001 г.Москва "Интерполитех - Москва-2001". V Международный форум полицейской техники и гражданской безопасности.
Организатор: ЗАО "Бизон-95СТ" Тел./факс (095) 937-4081. СВК ВВЦ Тел. (095) 187-8384
c 14-11-2001 по 16-11-2001 г.Владивосток "Телеком. Безопасность". Организатор: Дальневосточная ярмарка Тел./факс: (4232) 22-19-87
c 21-11-2001 по 25-11-2001 г.Кишинев "Security" 2-я Международная специализированная выставка. Организатор: Междунарордный выставочный центр "MOLDEXPO" Тел.: (10-373-2) 74-74-19, 74-57-96, 74-74-69 Факс: 74-74-20
c 27-11-2001 по 30-11-2001 г.Нижний Новгород "Индустрия связи и безопасности". Организатор: ВАО "Нижегородская ярмарка" Тел.: (8312) 77-55-90, 77-55-95 Факс (8312) 77-56-74, 77-56-65
c 27-11-2001 по 29-11-2001 г.Екатеринбург "Бизнес и Безопасность'2001", 8-ая международная выставка. Организатор: Тел. (3432) 49-30-17, 49-30-27 Факс (3432) 49-30-19 Руководитель проекта: Езова Ольга Александровна
c 28-11-2001 по 01-12-2001 г.Ростов-на-Дону "Связь-информ. Компьютеры и оргтехника. Безопасность - экспо" 5-я международная выставка. Организатор: 344007, Ростов-на-Дону, ул. Московская, 63, оф.30 Тел. (8632) 62-28-83, 62-05-14, 62-28-76, 62-07-27, Факс: (8632) 62-35-39, 44-10-58, 44-10-59, 44-10-60
