Организаторы конференции: Общественно-государственное объединение "Ассоциация документальной электросвязи", при поддержке: Минсвязи России, аппарата Совбеза России, Гостехкомиссии России, ФАПСИ, МВД России, ФСБ России.
Перед участниками конференции выступят с докладами и ответят на вопросы представители науки, бизнеса, силовых структур, государственных органов исполнительной и законодательной власти, страховых, юридических и консалтинговых компаний, разработчики и системные интеграторы, операторы услуг инфокоммуникаций. На выставке будут представлены современные решения по обеспечению информационной безопасности.
Не пропустите важнейший российский Форум 2002 года по информационной безопасности.
Семинар "Информационная безопасность и защита информации"
С 21 по 23 марта во Владимирском Экспоцентре прошла 3-я межрегиональная выставка "Информационные технологии 2002", проводимая Торгово-промышленной палатой и Администрацией Владимирской области.
Компания "Инфотех" - член Альянса компаний участников рынка информационной безопасности, лауреат SofTool-2001, в рамках работы выставки провела семинар на тему: "Информационная безопасность и защита информации - правовое регулирование, средства и системы защиты конфиденциальной информации и информационных ресурсов".
В ходе семинара было объявлено о создании на базе компании "Инфотех":
владимирского представительства "НПП БИТ";
владимирского отделения "Службы F1" - первой региональной сервисной службы по информационной безопасности.
Network Associates Inc. объявляет о выходе новой версии сетевого анализатора Sniffer Wireless
Sniffer Technologies, подразделение компании Network Associates Inc., анонсировало новые возможности в линейке продуктов Sniffer Wireless и Sniffer Portable. Эти функции повышают надежность работы сетей, расширяют возможности Sniffer Wireless и Sniffer Portable, обеспечивая клиентов малого, среднего и большого бизнеса максимальной видимостью сети и быстрейшим решением проблем сетевой производительности и безопасности в беспроводных, а также в высокоскоростных проводных сетях.
Symantec получает патент на технологию эвристического анализа кода на наличие вирусов
21 марта компания Symantec, производитель программного обеспечения для защиты компьютеров от вирусов, объявила о получении патента на технологию эвристического анализа программного кода на наличие вирусов. Патентованная технология анализа, используемая Symantec в ряде продуктов собственного производства, "выявляет наличие новых и неизвестных вирусов без использования традиционных 'отпечатков' кода".
Как заявил представитель Symantec Ричард Сандерс, компания запатентовала собственную технологию эвристического анализа, которая не имеет ничего общего с методами выявления неизвестных вирусов разработки других компаний. Таким образом, компания отвечает на все вопросы, касающиеся того, что технологии эвристического анализа появились как минимум 5 лет назад и широко используются всеми поставщиками антивирусного ПО. Ричард Сандерс также заявил, что патент был получен компанией не для того, чтобы каким-либо образом оспаривать авторство аналогичных разработок с другими производителями антивирусов. "Компания Symantec была одной из первых, применивших технологию эвристического анализа, и данный патент всего лишь подчеркивает способность компании к разработке новейших технологий", - заявил Сандерс.
Новые перспективы: сотрудничество ведущих российских поставщиков информационных систем
На проходящей в настоящее время крупнейшей международной выставке CeBIT-2002, посвященной информационным технологиям, ЗАО "ДиалогНаука" и ФГУП "НПО машиностроения" договорились о сотрудничестве в области совместной разработки защищенных информационных систем.
Одним из направлений деятельности ФГУП "НПО машиностроения" является создание информационных систем для федеральных органов власти, общественных организаций, государственных и частных компаний на базе собственной технологии Sapiens, а также оказание услуг на рынке информационных технологий. НПО машиностроения является головным разработчиком Интегрированной Информационно-Вычислительной Системы (ИИВС) Минпромнауки России и ИИВС ГУ Высшая школа экономики.
На основании подписанного Партнерского соглашения между ДиалогНаукой и НПО машиностроения:
заключен договор на приобретение корпоративной лицензии Doctor Web для НПО машиностроения;
достигнута договоренность об интеграции в ядро системы Sapiens антивирусных технологий Doctor Web для обеспечения автоматической защиты информации в следующих продуктах: Sapiens Регистрация и Контроль Исполнения Документов, Sapiens Мониторинг Вычислительных Ресурсов, Sapiens Электронный Архив Конструкторской Документации;
достигнута договоренность об использовании возможностей системы Sapiens Мониторинг Вычислительных Ресурсов для управления антивирусной защитой в локальной сети на базе программ семейства Doctor Web.
Обновлен бюллетень Microsoft, посвященный уязвимости виртуальной машины
Компания Microsoft выпустила бюллетень MS02-013, посвященный уязвимости в Microsoft VM. Вчера Microsoft выпустила обновление этого бюллетеня, описав в нем новую проблему, обнаруженную в VM.
Напомним, первая уязвимость заключалась в некорректной обработке Java запросов к ресурсам через прокси сервер. Злоумышленник с помощью Java-апплета получал возможность перенаправить информацию пользовательского сеанса работы с Интернет на сервер по своему усмотрению.
Новая уязвимость является еще одним вариантом проблемы верификатора виртуальной машины, впервые описанной в бюллетене MS99-045.
Как и большинство языков программирования, Java имеет операции преобразования типов. В виртуальной машине существует ошибка, возникающая при проверке корректности таких операций. При использовании уязвимости атакующий может добиться выполнения своего кода за пределами "песочницы" – ограниченной области, в которой изолируется код Java-апплета. При этом код атакующего будет выполняться с правами текущего пользователя.
Уязвимость затрагивает только апплеты, но не приложения Java.
Компания "MultiSoft" анонсирует свою разработку - программный продукт "ЭЦП для Microsoft Office", обеспечивающую целостность и авторство электронных документов Word и Excel при их хранении и распространении через локальную или глобальную сеть.
Эта система реализует сервисы электронной цифровой подписи (в будущих версях - шифрования: выход версии, поддерживающей шифрование в начале апреля 2002 года) в приложениях пакета Microsoft Office.
Основой для программы является сертифицированный ФАПСИ комплекс CryptoPro CSP разработки фирмы "Крипто- Про".
В качестве идентификатора (хранилища секретных ключей) могут использоваться: 3-ех дюймовые дискеты, USB-диски с флэш-памятью производства "Мультисофт Системз" (объемом от 16 до 128), таблетки Touch Memory, процессорные карты.
При необходимости программа может работать с криптопровайдерами других фирм-разработчиков. Планируется использование криптографических механизмов для защиты любых файлов в файловой системе.
Конференция "Информзащита", "Крипто-Про" и Microsoft, посвященная защищенному обмену данных в территориально-распределенных структурах
15 марта 2002 г. в бизнес-центре отеля "Золотое кольцо", г. Москва, Научно-инженерное предприятие "ИНФОРМЗАЩИТА" совместно с компанией "Крипто-Про" и московским Представительством Microsoft провели конференцию на тему "Построение единого защищенного телекоммуникационного пространства". Информационным спонсором конференции выступил Издательский Дом "СК Пресс".
Zdnet.de и "Лаборатория Касперского" представляют совместный проект
"Лаборатория Касперского", ведущий российский разработчик систем информационной безопасности, и популярный немецкоязычный информационный
ресурс ZDnet.de объявили о запуске нового сервиса - Вирус-Центр (Viren-Center)
"Лаборатория Касперского" и информационный портал Zdnet.de решили объединить
свои усилия и предоставить пользователям максимум информации по проблеме компьютерных вирусов, разместив на специальной странице Zdnet.de уникальную вирусную энциклопедию. Энциклопедия включает подробные описания вирусов и способов их обнаружения, а также двадцатку наиболее активных на данный момент вирусов и самые последние вирусные новости.
Учебные центры SoftLine и "Информзащита" заключили долгосрочное партнерское соглашение
Учебные центры компаний SoftLine и "Информзащита" заключили соглашение о сотрудничестве. Как сообщается в совместном пресс-релизе обеих компаний, в программу этого сотрудничества входят специализированные курсы по информационной защите:
Общие вопросы построения политики безопасности: безопасность информационных технологий, банковских информационных технологий и др. (УЦ "Информзащита").
Microsoft Windows NT, 2000, XP/Unix/Sun Solaris: администрирование, поддержка, безопасность (УЦ "Информзащита" и УЦ SoftLine).
Безопасность электронной коммерции и платежных систем, установка и управление Microsoft Commerce Server 2000 (УЦ "Информзащита" и УЦ SoftLine).
Безопасноcть на основе программных средств компаний Symantec, Veritas Software и "Лаборатория Касперского" (УЦ SoftLine).
Кроме того, клиенты УЦ SoftLine смогут пройти обучение на более чем 30 авторских курсах УЦ "Информзащита", в том числе по средствам защиты компании Internet Security Systems (Internet, System, Database Scanner и RealSecure) и аппаратным средствам защиты - разработкам НИП "Информзащита".
Два учебных центра планируют также проводить семинары по IT-безопасности и готовить методические материалы. В их ближайших планах - семинары по темам безопасности в Sun Solaris, электронной коммерции, резервному копированию и хранению данных.
"Лаборатория Касперского" сообщает об обнаружении интернет-червя Cervivec. В настоящий момент зафиксированы случаи заражения данной вредоносной программой.
Интернет-червь Cervivec распространяется через Интернет в виде файлов, прикрепленных к зараженным письмам. Червь является приложением Windows (PE EXE-файл), имеет размер около 230K (упакован UPX, размер распакованного файла - около 670K), написан на Delphi.
Зараженные письма содержат Заголовок/Текст на разных языках, выбираются случайно из разных вариантов.
Русский вариант: шутка
Привет, У меня есть прикольная штучка вроде червяка (это не вирус)
Червь активизируется только если пользователь сам запускает зараженные файл (при двойном щелчке на вложении). Затем червь инсталлирует себя в систему и запускает процедуры своего распространения. Для скрытия своей активности червь запускает видео-эффект: разноцветные "червяки", поедающие экран.
Процедуры защиты от "Cervivec" уже добавлены в базу данных Антивируса Касперского
Internet Explorer 6 все еще способен загружать и выполнять файлы без ведома пользователя
Организация Secure Net Service объявила об обнаружении ею еще одной уязвимости в Microsoft Internet Explorer 6, в результате которой возможна автоматическая загрузка и выполнение файлов без ведома пользователя.
Комапния Microsoft о существовании проблемы уведомлена. Детали уязвимости пока не раскрываются.
В качестве временного решения, Secure Net Service предлагает запретить опцию "File download" в "Internet Options".
Microsoft разрабатывает средства маркировки цифрового контента для защиты от пиратов и технологию графических паролей
Сотрудники исследовательских лабораторий корпорации Microsoft занимаются разработками ряда проектов, связанных с системами защиты информации. Дарко Кировски, специалист в области криптографии и систем защиты от незаконного копирования, на днях представил журналистам два проекта, над которыми он работает в Microsoft.
Атаки IRC и Instant Messaging методами социального инжиниринга
Координационный центр CERT опубликовал информацию
о методах "социального инжиниринга", используемых злоумышленниками для проведения
атак пользователей IRC и Instant Messaging.
CERT предупреждает пользователей о том, что их умышленно пытаются склонить к
скачиванию и загрузке программ, содержащих троянцев и проч. Это открывает доступ
злоумышленникам к компьютерам пользователей для проведения дальнейших атак.
Злоумышленник использует автоматические средства рассылки сообщений пользователям
IRC и IM, предлагая им скачать различное ПО, музыку, антивирусные программы и
др. Однако при запуске скаченного ПО система подвергается опасности и в результате
предпринятой атаки может вообще отказать в работе.
В качестве примера CERT приводит следующее сообщение, часто используемое злоумышленниками для того, чтобы заставить пользователя скачать вредоносные файлы:
"Вы заражены вирусом, который позволяет хакерам проникать на Ваш компьютер, читать URL-файлы и т.д. Я предлагаю Вам скачать [вредоносный URL] и очистить свою машину. В противном случае Вы будете отключены от [сети IRC].“
Пользователь, не обладающий глубокими познаниями в области ИТ, может "купиться" на этот трюк и скачать вредоносную программу.
Рекомендуется всем пользователям ни в коем случае не скачивать
и не запускать те программы, в безопасности которых они не могут быть уверены.
“Предостерегающие” сообщения, предлагающие Вам скачать или запустить сомнительные
программы, должны быть просто проигнорированы.
Компания Silicon Graphics (SGI) предупреждает, что операционная система IRIX может быть взломана при использовании веб-сервера Apache.
IRIX - 64-разрядная операционная система UNIX-типа, поддерживаемая SGI и поставляемая вместе с аппаратным решениями этой компании. Как сообщается на английском сайте Vnunet.com, на данный момент SGI выявили две дыры в версиях IRIX 6.5.12, 6.5.13 и 6.5.14 при использовании веб-сервера (программы, которая обеспечивает работу веб-сайтов) Apache версий до 1.3.22.
Первая дыра - в скрипте Split-logfile для работы с логами. По умолчанию этот скрипт включен. Аналогичная проблема в Apache для Linux уже была выявлена в прошлом году.
Вторая уязвимость найдена в Apache Multiview, утилите для изменения содержания веб-ресурса в зависимости от языка пользователя. Совершив определенные действия, злоумышленник может получить доступ к списку директорий и файлов и узнать точное место хранения любых файлов в системе.
Пока что никаких патчей для ликвидации этих дыр в безопасности не выпущено, и SGI советует всем перейти на версию IRIX 6.5.14, которая включает более новую версию Apache. Тем же, кто не может этого сделать, рекомендуется не использовать Apache.
Украинские и российские хакеры - лучшие воры в Интернет
По данным ФБР, за прошлый год веб-сайты, занимающиеся электронной коммерцией, заявили о похищении более 1 млн номеров кредитных карточек. Детективы возлагают вину за кражи на организованные хакерские группы в России и Украине, пишет новозеландская газета The New Zealand Herald.
Сервис защищенной электронной почты S-Mail переходит на новое серверное оборудование
В связи с постоянным увеличением числа пользователей и возросшей нагрузкой на сервис защищенной электронной почты S-Mail.com, компания Network Research Lab, владелец S-Mail.com, перевела обслуживание сервиса на оборудование более высокой мощности.
"Установка нового оборудования делает сервис S-Mail.com еще более надежным и комфортным, - говорит Вячеслав Степанов, директор компании Network Research Lab, разработавшей и поддерживающей сервис S-Mail.com. – Теперь работа с защищенной электронной почтой S-Mail.com стала значительно быстрее, вместе с тем уменьшилась вероятность сбоев в системе".
Результаты испытаний показали существенное уменьшение времени реакции сервиса S-Mail.com на запрос пользователя. Это особенно важно для российских пользователей, пользующихся не самыми быстрыми каналами связи. Все оборудование сервиса S-Mail.com - серверная часть, база данных, система резервного копирования – размещается на серверной площадке одного из крупнейших европейских провайдеров - голландской компании XS4ALL, широко известной своей безупречной репутацией и постоянно демонстрирующей соответствие самым высоким стандартам информационной безопасности.
"Установка оборудования в компании XS4ALL является дополнительной гарантией защиты конфиденциальности и соблюдения тайны переписки пользователей сервиса S-Mail.com, так как помимо программной защиты важна и физическая составляющая, - место, где находится система серверов и хранится переписка", - пояснили в S-Mail.com
Члены "Аль-Каеды" хотят взорвать штаб-квартиру Microsoft
Американская разведка утверждает, что террористы - сторонники Бен Ладена, наметили несколько экономически и стратегически важных мишеней на территории США. Разведчики утверждают, что террористы планируют атаковать штаб-квартиру Microsoft в Рэдмонде, к западу от Сиэттла. Удар по Microsoft, по мнению американских военных, будет мощным потрясением для американской экономики.
Другими целями террористов разведчики называют расположенные рядом с Сиэттлом заводы корпорации Boeing и военно-морскую базу Бангор. Все эти сведения были получины во время военной операции в Афганистане.
Забавно то, что в прошлом году один из членов организации "Аль-Каеда" Мухаммед Афроз Абдул Раззак, арестованный в октябре в Бомбее, заявил, что террористам удалось устроиться в Microsoft под видом программистов и внести изменения в код Windows XP, добавив туда трояны и скрытые до поры лазейки. В Microsoft тогда крутили пальцем у виска. Видимо, никаких террористов-программистов в Microsoft и вправду нет.
"Лаборатория Касперского", российский лидер в области разработки систем информационной безопасности, сообщает об обнаружении интернет-червя Zircon.c. В настоящий момент зафиксированы случаи заражения данной вредоносной программой в ряде стран, в том числе и в России.
Интернет-червь Zircon.c распространяется через Интернет в виде файлов, прикрепленных к зараженным письмам. Тема письма содержит английское "Important" или одно из семнадцати сообщений на японском языке. Выбор зависит от адреса получателя: если он заканчиваются на ".jp", то червь использует заголовки писем на японском языке, во всех остальных случаях встраивается строка "Important".
Альянс информационная безопасность: участие в конференции "Корпоративные системы 2002"
Москва, 21 марта 2002 г. - С 17 по 21 марта 2002 г. в подмосковном пансионате "Заря" состоялась VII ежегодная международная конференция "Корпоративные системы 2002", организованная группой компаний "Талгар". Одним из основных направлений работы конференции явилась секция "Системы безопасности", организованная при непосредственном участии Альянса ИБ. В конференции приняли участие три компании, входящие в Альянс – Aladdin Software Security R.D., "Лаборатория Касперского", НПП БИТ. Кроме того, в рамках данной темы с докладом по обеспечению безопасности в сетях Windows 2000/XP выступил представитель российского отделения Microsoft.
Москва, 13 марта 2002 г. - Сегодня в Ганновере начинает свою работу самая крупная и представительная ИТ-выставка мира - CeBIT. В этом году на стенде компании Aladdin Knowledge Systems (www.aks.com; NASDAQ: ALDN) не только демонстрируются ее продукты, но и предоставлено место ее партнерам. Всего на стенде (зал 17, стенд D56) располагаются восемь партнеров; cреди них - компания Alero Software (www.alero-software.com), занимающаяся продвижением программных продуктов российских разработчиков на западном рынке. Вниманию посетителей будет предложена презентация "Stay competitive: Protect your business. Information Security Solutions from Alero Software". Кроме того, еще двенадцать компаний (Baltimore, Eracom, SSH и др.) проведут на стенде компании Aladdin свои презентации.
Всё о Star Force. Впервые разработчики уникальной защиты от копирования будут отвечать на вопросы в режиме online
Москва, 12 марта 2002 г. - До настоящего времени ни в России ни за рубежом никто из разработчиков защиты от копирования программного обеспечения на дисках CD-ROM не решался на подобный шаг. Говорить о защите не просто - любая информация об уникальной технологии может быть использована для взлома. А если учесть тот факт, что Star Force - одна из 3-х защит, алгоритмы которых еще не вскрыты(http://www.cdmediaworld.com/hardware/cdrom/cd_protections.shtml), то эта акция в первую очередь вызовет интерес именно у т.н. "исследователей программ", основную массу которых составляет аудитория многочисленных форумов в сети Интернет, где обсуждается взлом и копирование защищенного ПО. Как раз на этих форумах защите Star Force за последний год уделяется наибольшее внимание.
"Лаборатория Касперского" проводит встречи в российских ВУЗах
Москва, 12 марта 2002 г. - "Лаборатория Касперского" (www.kaspersky.ru), ведущий российский разработчик систем информационной безопасности, объявляет о начале акции, цель которой - популяризация компании среди студентов российских ВУЗов и специалистов в области ИТ. В рамках акции представители "Лаборатории" в течение года посетят высшие учебные заведения Новосибирска, Екатеринбурга, Саратова, Самары, Нижнего Новгорода, Казани, Ростова, Челябинска, Таганрога, Уфы.
Консалтинг в области защиты информации Лукацкий А.В.
В последнее время в России термин "консалтинг" стал очень модным – не проходит недели, чтобы в прессе не была опубликована статья, посвященная этому направлению, или не были организованы семинар или конференция со звучным названием, в котором присутствует слово "консалтинг". Стало хорошим тоном приглашать различные консалтинговые компании для решения стратегических задач организации: планирование деятельности, внедрение новых технологий, анализ работы предприятия, построение эффективного менеджмента и т.д. Не
стала исключением и область информационной безопасности. Фирмы, предлагающие услуги на
этом рынке появляются как грибы после дождя. Попробуем разобраться, что же может быть
предложено такими фирмами и как правильно построить работу с консультантами.
c 30-01-2002 по 01-02-2002 г.Калуга "Безопасность".
Организатор: Калужская торгово-промышленная палата. Выставочный центр "КалугаЭкспо". 248600, г. Калуга, пл. Старый Торг, д. 9, оф. 51. Тел. (0842) 57-40-28. Факс 56-47-97
c 05-02-2002 по 08-02-2002 г.Москва. Международный форум "ТЕХНОЛОГИИ БЕЗОПАСНОСТИ". Организатор: Исполнительная дирекция форума "Технологии безопасности". Тел.: (095) 460-0510, 460-0766. Факс: (095) 467-5001
c 26-02-2002 по 01-03-2002 г.Суздаль "Комплексная защита информации". VI-я международная научно-практическая конференция.
Место проведения конференции: г. Суздаль, Главный Туристический Комплекс (ГТК).
Организаторы: ФГУП ВНИИПВТИ Минсвязи России, Постоянный Комитет Союзного государства,
Министерство Российской Федерации по связи и информатизации, Министерство связи Республики Беларусь и другие.
Тел.: (095) 235-74-20. Факс: (095) 234-52-67.
c 27-03-2002 по 29-03-2002 г.Москва. Конференция "Безопасность телекоммуникационных и информационных технологий для взаимодействия граждан, бизнеса и органов государственной власти"
Организаторы: Общественно-государственное объединение "Ассоциация документальной электросвязи", при поддержке: Минсвязи России, аппарата Совбеза России, Гостехкомиссии России, ФАПСИ, МВД России, ФСБ России.
Тел.: (095) 273-34-28, 273-32-46, 273-48-83, 273-88-57, 956-26-12, 995-20-11. Факс: (095) 273-30-29.
c 30-05-2002 по 01-06-2002 г.Тверь "Мир Безопасности". 4-я специализированная выставка оборудования и услуг для безопасности бизнеса и дома.
Устроитель: Агенство "Максимум - Информ". 170000, г. Тверь, ул. Советская, 33, оф. 100
Тел./факс: (0822) 33-52-07, 33-03-54, 33-25-31
c 04-06-2002 по 07-06-2002 г.Пермь "Технологии безопасности". 3-я международная выставка технических средств охраны, банковского оборудования, систем связи, спецтехники, специальной одежды, обучения и услуг информационной и промышленной безопасности.
Устроитель: "Пермская ярмарка". 614077, г. Пермь, бульвар Гагарина, 65
Тел.: (3422) 48-14-05, 48-83-24. Факс: (3422) 48-15-59, 48-18-33
c 05-06-2002 по 07-06-2002 г.Томск "Средства и системы безопасности". 4-я межрегиональная специализированная выставка - ярмарка Инженерно - технические средства, оборудование и системы охранной, пожарной, экономической, информационной и личной безопасности. Системы и средства связи телекоммуникаций.
Организатор: ОАО Томский Международный Деловой Центр "Технопарк". 634034, г. Томск, ул. Вершинина, д. 76.
Тел.: (3822) 41-52-00, 41-96-70, 41-38-42. Факс: (3822) 41-97-68
