В Суздале с 26 февраля по 1 марта 2002 года пройдет научно-практическая конференция "Комплексная защита информации".
Ее организаторы - Постоянный комитет Союзного государства, Комитет по вопросам безопасности Союзного государства, Минсвязи России, Министерство связи Республики Беларусь, Гостехкомиссия России, Государственный центр безопасности информации при президенте Республики Беларусь, ассоциация "Сириус", Всероссийский НИИ проблем вычислительной техники и информатизации, российско-белорусский журнал "Управление защитой информации".
На конференции будут обсуждаться нормативные правовые, научно-практические, организационные, инженерно-технические и другие проблемы обеспечения информационной безопасности Союзного государства, защиты информации в деятельности государственных органов, банковских и иных структур Беларуси и России. Основное внимание будет уделено проблемам борьбы с компьютерными преступлениями и подготовки кадров.
Сегодня многие пользователи доверяют своим портативным помощникам самую
ценную информацию, от номеров кредитных карт до конфиденциальной
корпоративной информации стоимостью в миллионы долларов. В силу того,
что изначально карманные компьютеры были ориентированы на личное
использование, средства безопасности, встроенные в операционную систему
Palm OS, не соответствуют современным стандартам и требуют
совершенствования. Для решения этой проблемы "Лаборатория Касперского"
разработала Kaspersky(tm) Security для Palm OS - надёжное средство защиты от
несанкционированного доступа сторонних лиц к данным, хранящимся на вашем
карманном персональном компьютере (КПК).
Компания Computer Associates анонсировала выход eTrust PKI 2.0 - продвинутого решения по обеспечению безопасности. Данное решение позволяет организациям быстро и легко разворачивать Public Key Infrastructure (PKI) - основной компонент, используемый в электронной коммерции. Путем упрощения установки PKI, eTrust-решение значительно сокращает стоимость процесса, связанного с развертыванием и настройкой технологии электронного сертификата, а также позволяет проводить более быструю активацию и деактивацию PKI. eTrust PKI настолько прост в использовании, что многие пользователи смогут обучиться работе с этой системой в течение часа или даже быстрее.
eTrust PKI 2.0 также может работать совместно с другими защитными eTrust-технологиями, включая eTrustWeb Access Control и eTrust Single Sign-On. Интеграция eTrust PKI с этими решениями дает пользователям систему, полностью готовую к эксплуатации.
Предполагаемая дата выхода продукта - апрель 2002 года. С дополнительной информацией о продукте eTrust PKI 2.0 можно ознакомиться на сайте разработчика.
Компания НИП "Информзащита" получила награду ITIS-2002
Во второй день работы конференции "Информационная безопасность России в условиях глобального информационного общества", 8 февраля, в Малом зале Государственной Думы состоялась торжественная церемония вручения наград "Информационная индустрия и информационная безопасность России - 2002" (ITIS-2002). Об этом сообщила пресс-служба компании НИП "Информзащита", которая была признана лучшей в номинации "Компания года" за успешную интеграцию решений в области информационной безопасности. Получив диплом из рук председателя депутатского объединения "Электронная Россия" А.В. Шубина, президент НИП "Информзащита" Петр Ефимов сказал: "Наша компания на основании накопленного практического опыта по реализации сложных проектов приняла решение об изменении своей стратегии - начиная с 2001 года мы позиционируем себя как компанию - интегратора в области информационной безопасности. В данном качестве в прошедшем году нам уже удалось реализовать целый ряд проектов".
Разработки компании "Микротест" признаны "Проектами года"
Разработки компании "Микротест" в области защиты корпоративных данных были отмечены наградами на форуме "Технологии безопасности-2002" и на входившей в деловую программу форума конференции "Информационная безопасность России в условиях глобального информационного сообщества". Об этом сообщила пресс-служба компании.
На конференции в номинации "Проект года в области организации информационной безопасности органов государственной власти и управления" были отмечены "Щит-почта Интернет" и "Щит АС". За создание этих продуктов "Микротест" награждена дипломами оргкомитета конференции и памятным знаком "Информационная индустрия и информационная безопасность России - 2002" (ITIS-2002).
На форуме продукты "Щит АС" и "Щит КВП" были удостоены медалей 1-й степени.
"Лаборатория Касперского" и Интернет-Холдинг "Рамблер" объявляют о расширении совместного проекта "Рамблер-Антивирус" и представляют новую бесплатную услугу - мобильная форма для удаленной проверки на вирусы.
Процедура пользования услугой исключительно проста. Любой желающий загружает
с "Рамблер-Антивируса" фрагмент HTML-кода и встраивает его на свой Web-сайт. В результате на нем появляется специальная форма для удаленной проверки на вирусы. Посетителю сайта достаточно выбрать файл на своем компьютере и нажать кнопку "Проверить". После этого файл передается на обработку "Рамблер-Антивирусу" и через некоторое время пользователь получает
результаты проверки.
Семинар по теме: "Проблемы информационной безопасности в сфере банковских технологий и телекоммуникаций"
С 12 по 19 мая 2002 года в городах Дюссельдорф и Дармштадт пройдет
семинар: "Проблемы информационной безопасности в сфере банковских технологий и телекоммуникаций" с посещением закрытой международной выставки "InfoSecurity 2002"
Электронные идентификаторы Rainbow будут защищать электронную переписку правительственных структур США
Rainbow Technologies, Inc (
www.rainbow.com),поставщик решений в области информационной безопасности, и Datakey Inc. (www.datakey.com), известный разработчик решений на базе смарткарт-технологий для электронного бизнеса, сообщили о получении заказа от госструктур США на сумму 1,2 миллиона долларов. В рамках этого соглашения международному правительственному агентству США будут поставлены электронные идентификаторы iKey и программное обеспечение. Правительственные служащие будут использовать iKey для защиты электронной переписки. Начало поставок ожидается в конце первого квартала 2002 года.
Сотрудничество Rainbow и Datakey началось в 1999 году, когда Rainbow разработала линейку токенов iKey 2000 на основе технологии Datakey для криптографических смарт-карт. Помимо технологического сотрудничества, Datakey имеет статус торгового посредника, который позволяет компании поставлять продукцию Rainbow своим клиентам по всему миру, самостоятельно определяя свою маркетинговую стратегию. Этот правительственный заказ является первым значительным результатом данного альянса.
“Наши токены iKey легко внедряются и просто используются. При этом они эффективно сохраняют и защищают цифровые идентификаторы пользователя, необходимые для входа на рабочую станцию или для доступа к Web-ресурсам, а также обеспечивают конфиденциальность электронной переписки,“ – заявил Шон Эбботт, президент Rainbow eSecurity. “Данный правительственный контракт поможет нам совместно с Datakey продвигать стандарт USB на рынке токенов.“ Тим Расселл, вице-президент и генеральный директор Datakey, разделяет мнение своего партнера: “Поскольку все больше и больше компаний переводят свой бизнес в онлайн, сегодняшняя потребность в строгой идентификации пользователя и безопасности данных очень высока. Данный заказ – доказательство того, что крупные предприятия, правительственные агентства и банковские учреждения верят в надежность токенов iKey на базе технологии Datakey и доверяют им защиту цифровых сертификатов своих пользователей“.
На форуме "Технологии безопасности" прошла конференции по защите информации
3-я Всероссийская конференция "Информационная безопасность России в условиях глобального информационного общества", входившая в программу форума "Технологии безопасности", состоялась 7-8 февраля в Москве в "Мосбизнесцентре" и в Государственной Думе. Как сообщила пресс-служба компании НТЦ КАМИ, принявшей участие в этом мероприятии, 7 февраля работа конференции проходила по трем секциям:
совершенствование отечественных требований к безопасности информационных технологий с учетом международного опыта;
комплексные решения в области информационной безопасности для коммерческих и государственных организаций;
проблемы доступа к открытой информации в Российской Федерации.
8 февраля в Малом зале Государственной Думы прошло заседание на тему "Перспективы развития отечественной информационной индустрии и проблемы информационной безопасности России". В этот же день состоялась торжественная церемония вручения почетных дипломов и памятных знаков "Информационная индустрия и информационная безопасность России - 2002".
14 февраля 2002 г. - "Лаборатория Касперского" сообщает об обнаружении нового Интернет-червя "CoolNow" проникающего на компьютеры при посещении Web-сайтов и
распространяющегося при помощи популярного Интернет-пейджера MSN Messenger. На данный момент уже получено несколько сообщений о фактах заражения данной вредоносной программой.
"CoolNow" размещается злоумышленниками на вредоносных Web-сайтах, после чего
проводится массированная рекламная кампания для привлечения пользователей. При посещении этих сайтов автоматически запускается вредоносная Java-программа (Java-скрипт). Используя брешь в системе безопасности Internet Explorer ("Frame Domain"), она незаметно для пользователя заражает компьютер. После этого "CoolNow" так же незаметно получает доступ к адресной
книге MSN Messenger и от имени владельца компьютера рассылает при помощи этого Интернет-пейджера предложение посетить вредоносный Web-сайт.
Авторитетный международный журнал Virus Bulletin в очередной раз провел тестирование антивирусных пакетов, в котором приняли участие и два российских антивируса: антивирус Doctor Web и антивирус Касперского. Лучший результат показал Dr. Web для Windows с монитором SpIDer Guard версий 4.27, определив наличие вирусов в 100% и ни разу не подняв ложной тревоги. Антивирус Касперского также вошел в число лидеров.
Учебный Центр "Маском": первый выпуск курса "Защита информации от утечки по техническим каналам. Защита информации от несанкционированного доступа"
В Учебном центре Центра безопасности информации (ЦБИ) "Маском" закончила обучение первая группа слушателей, прошедших курс повышения квалификации по теме "Защита информации от утечки по техническим каналам. Защита информации от несанкционированного доступа". Как сообщила пресс-служба "Маском", этот курс предназначен для руководителей и сотрудников аттестационных центров Гостехкомиссии России.
Программа курса, утвержденная Гостехкомиссией России 19 октября 2001 г., особенна тем, что охватывает все вопросы аттестации как автоматизированных систем, так и выделенных помещений. Слушателям курса впервые предлагались практические занятия по специсследованиям с использованием широкого спектра измерительной техники - от "ретро" до современных автоматизированных комплексов.
Слушателям, прошедшим курс обучения, были вручены удостоверения, являющиеся государственным документом о краткосрочном повышении квалификации. Ближайшие занятия по этому курсу состоятся с 18 по 29 марта.
Москва, 21 февраля 2002 г. - Новый петербургский партнер компании Aladdin Software Security R.D. (www.aladdin.ru) «Поликом Про» (www.polikom.ru) совместно с Центральным Банком Российской Федерации и Санкт-Петербургской банковской школой Банка России
выступил организатором учебной программы «Управление информационной безопасностью предприятия». Программа рассчитана на руководителей служб безопасности банков и финансовых учреждений.
В рамках этой программы компания Aladdin представила новый курс «Повышение безопасности современных корпоративных сетей». Основная задача курса состояла в освещении угроз для сетей Windows 2000 и XP. Особое внимание уделялось вопросам безопасной аутентификации и разворачивании встроенных систем безопасности в Windows 2000. Слушателям курса были продемонстрированы решения компании «Аладдин» в этой области. В числе слушателей были представители таких банков, как «Никойл», «Инкасбанк», «Альфа-Банк» и др.
«Инфотекс» и R-Lan пополнили ряды Альянса информационной безопасности
Москва, 13 февраля 2002 г. - Координационный совет Альянса компаний-участников рынка информационной безопасности принял в свои ряды двух новых членов: российские компании R-LAN (www.r-lan.ru) и «Инфотекс» (www.infotecs.ru).
Наверное, вы не раз, узнав о взломе той или иной компании, думали: "меня то эта напасть не коснется". Возможно вы и правы, но знать о мотивах, по которым ваш компьютер (в т. ч. и домашний) или ваша корпоративная сеть могут стать жертвой злоумышленников, вы все же должны. В этой статье я хотел бы рассмотреть наиболее распространенные причины совершения различных атак и злоупотреблений против вас. Существует большое число различных классификаций злоумышленников, разработанных различными организациями и компаниями (ФБР, МВД, ФСБ, Интерпол и т .д.). Перечислять их все – трудоемкая, да и ненужная на практике задача. Ну какая вам разница - взломал ли вас студент - или корпоративный шпион, охочий до ваших секретов? Лучше знать мотивы совершения того или иного действия, что позволит понять, почему именно вы можете стать жертвой хакеров. А чтобы вы стали жертвой хакеров, на вас должен упасть его выбор. Посмотрим, что может сделать вас мишенью или помочь сделать хакеру выбор именно в пользу вас или вашей компании. Для этого надо разобраться, зачем они атакуют вашу сеть. Хочется сразу заметить, что ниже будут рассмотрены только умышленные мотивы. Атаки по незнанию не являются предметом рассмотрения этой статьи.
В последние годы телефонные террористы стали нормой нашей жизни и приведенные выше звонки уже мало кого удивляют. Зная, что такое может произойти, люди зачастую даже не
задумываются о том, имеется ли какая-нибудь подоплека под таким звонком. Телефонные "шутники" пользуются тем, что абсолютное большинство людей опасаются терактов и поэтому такие "шутники" неистребимы. Но причем тут информационная безопасность? А притом, что аналогичными методами пользуются и хакеры, пытающиеся проникнуть в различные корпоративные сети и украсть какие-либо секреты. Эти методы, получившие название social engineering (на русский язык переводится это плохо, хотя некоторые авторы используют дословный перевод "социальный инжиниринг") и являются темой данной статьи.
"Третий глаз" в информационной системе Почему трудно купить средство защиты информации?
Просянников Р.Е.
Практически каждый руководитель службы безопасности сталкивается с проблемой нехватки средств на системы защиты информации: очень трудно убедить руководство компании в необходимости приобретения дорогостоящего программного обеспечения. Дело в том, что простому человеку (в данном случае - руководителю), не искушенному в информационных технологиях, действие сложного средства защиты информации непонятно, стоимость кажется слишком высокой, а потому необходимость в его приобретении представляется сомнительной.
В противоположность программному обеспечению средства разграничения доступа в помещение всегда находятся в привилегированном положении. Действие данных средств понятно и наглядно, поэтому и вопросы финансирования покупки данных средств решить проще.
c 30-01-2002 по 01-02-2002 г.Калуга "Безопасность".
Организатор: Калужская торгово-промышленная палата. Выставочный центр "КалугаЭкспо". 248600, г. Калуга, пл. Старый Торг, д. 9, оф. 51. Тел. (0842) 57-40-28. Факс 56-47-97
c 05-02-2002 по 08-02-2002 г.Москва. Международный форум "ТЕХНОЛОГИИ БЕЗОПАСНОСТИ". Организатор: Исполнительная дирекция форума "Технологии безопасности". Тел.: (095) 460-0510, 460-0766. Факс: (095) 467-5001
c 26-02-2002 по 01-03-2002 г.Суздаль "Комплексная защита информации". VI-я международная научно-практическая конференция.
Место проведения конференции: г. Суздаль, Главный Туристический Комплекс (ГТК).
Организаторы: ФГУП ВНИИПВТИ Минсвязи России, Постоянный Комитет Союзного государства,
Министерство Российской Федерации по связи и информатизации, Министерство связи Республики Беларусь и другие.
Тел.: (095) 235-74-20. Факс: (095) 234-52-67.
c 30-05-2002 по 01-06-2002 г.Тверь "Мир Безопасности". 4-я специализированная выставка оборудования и услуг для безопасности бизнеса и дома.
Устроитель: Агенство "Максимум - Информ". 170000, г. Тверь, ул. Советская, 33, оф. 100
Тел./факс: (0822) 33-52-07, 33-03-54, 33-25-31
c 04-06-2002 по 07-06-2002г.Пермь "Технологии безопасности". 3-я международная выставка технических средств охраны, банковского оборудования, систем связи, спецтехники, специальной одежды, обучения и услуг информационной и промышленной безопасности.
Устроитель: "Пермская ярмарка". 614077, г. Пермь, бульвар Гагарина, 65
Тел.: (3422) 48-14-05, 48-83-24. Факс: (3422) 48-15-59, 48-18-33
c 05-06-2002 по 07-06-2002 г.Томск "Средства и системы безопасности". 4-я межрегиональная специализированная выставка - ярмарка Инженерно - технические средства, оборудование и системы охранной, пожарной, экономической, информационной и личной безопасности. Системы и средства связи телекоммуникаций.
Организатор: ОАО Томский Международный Деловой Центр "Технопарк". 634034, г. Томск, ул. Вершинина, д. 76.
Тел.: (3822) 41-52-00, 41-96-70, 41-38-42. Факс: (3822) 41-97-68
