Мы рады, что Вы с интересом отнеслись к изменениям в формате и содержании сетевой Газеты InfoSecurity.ru.
Анализируя вопросы, адресованные Информационному агентству Службы F1, хочется ответить на наиболее общие и часто задаваемые вопросы:
"Когда планируется подписка?"
Мы планируем открыть подписку на свежий выпуск газеты Infosecurity.ru в самое ближайшее время. Первые несколько номеров она будет работать в тестовом режиме.
"Кто может стать Вашим автором - только компания-член Альянса или
любая другая компания представившая тематический материал?"
Нашими авторами могут стать не только компании участники Альянса, но другие компании работающие в сфере информационной безопасности.
"Какого рода информацию и на каких условиях Вы заинтересованы
получать?"
Мы заинтересованы в оперативном получении пресс-релизов и новостей
компании, в которых затрагиваются вопросы информационной безопасности,
предлагаемые Вашими специалистами - продукты и решения, описание услуг
предоставляемых Вашей компанией. С удовольствием рассмотрим вопрос о
публикации статьи или цикла статей по этим же вопросам и принципам
информационной безопасности. Стопроцентной публикации всех присланных
материалов не гарантируем, но со вниманием рассмотрим каждый.
Кумулятивное обновление Excel и Word в Office 2000/XP
Компания Microsoft выпустила очередной бюллетень информационной безопасности, в котором сообщила о выпуске кумулятивного обновления для Word и Excel, исправляющего все обнаруженные в программах дыры, включая четыре новые.
Благодаря этим дырам злоумышленник мог запустить код на компьютере жертвы.
Программисты Reuters Group разработали систему мгновенного обмена сообщениями с поддержкой технологии мониторинга переписки IM Auditor, предоставленной компанией FaceTime Communications. IM-система Reuters Messaging обладает высокой степенью защищенности и предназначена для использования в финансовой индустрии. Функции безопасности для Reuters Messaging разработаны Reuters в сотрудничестве с Microsoft. В настоящее время система проходит заключительную стадию тестирования в 25 финансовых компаниях; финальную версию планируется выпустить к октябрю. FaceTime IM Auditor протоколирует и анализирует все сообщения Reuters Messaging и других применяемых на предприятии IM-систем. Технология также позволяет управлять привилегиями пользователей Reuters Messaging.
Компания INLINE Technologies получила государственную лицензию в области средств защиты информации
Компания INLINE Technologies объявляет о получении лицензии Государственной технической комиссии при Президенте РФ. В июне 2002 года компания INLINE Technologies получила лицензию Государственной технической комиссии при Президенте РФ по пункту 3 в области средств защиты информации.
Microsoft представила новое средство идентификации пользователей TrustBridge
Технология TrustBridge э это еще один шаг на пути реализации среды защищенных и взаимосвязанных веб-сервисов. Она позволит различным организациям, работающим с операционной системой Windows, обмениваться идентификаторами пользователей и взаимодействовать друг с другом в гетерогенных средах по стандартным протоколам веб-сервисов XML, включая Kerberos, WS-Security и новые протоколы из семейства WS-Security, которые появятся в ближайшее время.
Согласно отчету IDC Network Associates лидирует на рынке средств обеспечения работоспособности сетей
Компания Network Associates Inc. объявила о том, что согласно последнему отчету IDC "Прогноз рынка обеспечения работоспособности сетей на 2002-2006 г." (Worldwide Network Availability Management Forecast, 2002-2006) она занимает лидирующее положение на рынке обеспечения работоспособности сетей.
Спешите в Рамстор! "Лаборатория Касперского" поводит специальную акцию
"Лаборатория Касперского", ведущий российский разработчик систем
информационной безопасности, и одна из крупнейших сетей гипермаркетов и торговых центров "Рамстор" объявляют о проведении специальной акции. С 21 по 30 июня 2002 года каждый покупатель антивирусной программы "Домашний Киберстраж" в магазинах "Рамстор" в Кунцево, Марьиной Роще, и на Каширском шоссе получит оригинальные фирменные подарки от "Лаборатории Касперского".
Недавно Уоррен Баркли (Warren Barkley), ведущий менеджер программы отделения сетевых технологий Microsoft, сообщил участникам конференции 802.11 West в Сиэтле, что средства повышенной безопасности, называемые протоколом 802.1x, будут внесены в указанные продукты к августу.
Хакеры безуспешно атаковали сайт президента России - ФАПСИ не дремлет
В администрации президента России подтвердили, что за первые три часа работы нового президентского сайта было совершено несколько десятков попыток хакеров взломать интернет-ресурс главы российского государства, сообщает РБК. Все попытки были успешно пресечены соответствующими службами ФАПСИ.
С увеличением масштабов обмена информацией, финансовые и репутационные риски будут возрастать. Более того, нынешняя экономическая нестабильность приводит к возникновению новых рисков, которые необходимо определить и научиться контролировать. Такие выводы сделаны на основании полученных ответов.
Компьютерные вирусы распространяются с большей скоростью, чем когда бы то ни было, говорится в новом отчете британской компании MessageLabs, специализирующейся на антивирусной защите электронной почты. По ее данным, в одном только первом полугодии 2002 года появилось больше вирусов, чем за весь 2001 год.
EFF выпустила обновленные правила соблюдения конфиденциальности в Сети
Фонд электронного фронтира на прошлой неделе выпустил обновленный список рекомендаций по защите конфиденциальной информации в интернете. Список состоит из 12 основных правил защиты тайны личности в сети, в нем обсуждаются вопросы использования шифрования и средств управления куками, основные средства сохранения личных данных "от дурного глаза".
Web-сервер Apache, который, по данным компании Netcraft, используется для обслуживания примерно 63% всех Web-сайтов, содержит опасную "брешь". Ошибка содержится в механизме анализа загружаемых на сайт данных и состоит в некорректном определении размера входящих блоков при некоторых условиях. Использование "бреши" позволяет атакующему вызвать отказ в обслуживании и в некоторых случаях запустить на сервере произвольный код. Последнее, по сообщению компании Internet Security Systems (ISS) возможно, в частности, в случае с Apache 1.x, функционирующим на Windows 2000 или Windows 2000 Server. Уязвимы все версии Apache 1.3, а также Apache 2 вплоть до версии 2.0.36. Ассоциация программистов Apache Software Foundation (ASF) работает над устранением "бреши". Похожая ошибка была устранена недавно Microsoft в Internet Security Server.
Рекомендации ASF и ISS относительно уязвимости Apache можно найти здесь и здесь.
Новое ПО призвано заштопать дыры в беспроводных сетях, приобретающих все большую популярность
IBM анонсировала технологию, закрывающую некоторые лазейки в корпоративных беспроводных сетях и не позволяющую перехватывать данные так называемым хакерам с парковки.
На днях компьютерные системы Пентагона были взломаны дважды, несмотря на огромный бюджет служб безопасности, в задачу которых входит недопущение подобных проникновений в секретную часть сети разведывательного органа.
Евросоюз исследует медиа-плееры на соответствие законам о конфиденциальности
Европейские законодатели объявили о начатом исследовании программных медиа-плееров различных производителей на предмет соответствия законам о защите личной информации о пользователях. Представители Европейской комиссии заявили на прошлой неделе о том, что ими будет проведено расследование, в рамках которого будет выяснено, какая информация "собирается с помощью шпионского ПО, внедренного в программное обеспечение".
Среди различного ПО, исследуемого Еврокомиссией, окажутся и медиа-плееры. Данные программы часто становились объектом критики со стороны пользователей, когда выяснялось, что информация о пользователе, либо о том, что и как он смотрит/слушает, собиралась и отправлялась разработчику. Недавно принятые Евросоюзом законы о защите пользовательских данных запрещают подобные действия. В частности, запрещен сбор данных и использование информации в маркетинговых целях. В случае выявления случаев слежки разработчиков ПО за пользователями, соответствующие шпионские модули будут занесены в "черный список" и запрещены к использованию на территории Европейского союза. Таким образом, возможна ситуация, когда в Европе под запретом окажутся системы слежки, разработанные зарубежными компаниями, что значительно увеличит уровень защиты информации о пользователях.
За последний год в США значительно возросло число компьютерных атак на корпоративные IT-системы
За последний год в США значительно возросло число компьютерных атак на корпоративные IT-системы, - приходит к заключению McKinseyQuarterly
В исследовании McKinseyQuarterly сообщается, что число компьютерных атак (действия хакеров, вирусов, червей, недобросовестных работников и др.) возросло на 150% по сравнению с 2000 годом, составив в общей сложности 53000 случаев взлома систем информационной безопасности компаний. Такой рост произошел в первую очередь из-за отношения к IT-безопасности как к области сугубо технологической. Это означает, что многими организационными и стратегическими решениями в компаниях попросту пренебрегали.
Например, котировки Egghead.com на фондовой бирже упали на 25% после того, как группа хакеров получила доступ к личной информации 3,7 миллионов владельцев кредитных карт в декабре 2000 г. Несмотря на должные меры безопасности, предпринятые компанией, ей так и не удалось убедить своих клиентов в надежной защите своих данных.
В то же время такие компании, как AOL Time Warner, Merrill Lynch, Microsoft, Travelers Property Casualty и Visa International, рассматривают компьютерную безопасность как нечто большее, нежели просто технологическая проблема. В них существует такая должность, как начальник отдела IT-безопасности (Chief Security Officer), в чью компетенцию входит работа с коммерческими и техническими директорами
по оценке рисков и целевое финансирование мер компьютерной безопасности согласно выбранным приоритетам.
В исследовании McKinseyQuarterly приняло участие 500 случайно выбранных компаний. С его результатами можно ознакомиться здесь.
"eToken для Lotus Notes": новое решение для защиты среды
Lotus Notes/Domino
Москва, 20 июня 2002 г. - компания Aladdin Software Security R.D., известный на российском ИТ-рынке разработчик систем и средств безопасности, и Компания "ИнтерТраст", один из лидеров российского рынка систем электронного документооборота, управления знаниями и информационной поддержки деловых процессов, объявляют о выходе нового решения "eToken для Lotus Notes", предназначенного для обеспечения информационной безопасности в среде Lotus Notes/Domino.
Петр Диденко (Антиспам.Ru): Мы создаем спамерам негативный имидж
Само название проекта Антиспам.Ru говорит о его целях и задачах. Борьба со спамом стала в последнее время головной болью и для пользователей, и для провайдеров. Именно последние, в лице"Зенон Н.С.П.", инициировали создание ресурса, направленного на борьбу со спамом и спамерами собственным оригинальным путем. Сегодня мы публикуем интервью с координатором проекта Антиспам.Ru Петр Диденко.
Глава российского представительства Panda Software отвечает на вопросы
Несколько дней назад на одном из рутеновских сайтов (www.e1.ru) глава российского представительства Panda Software - Архипов Константин Викторович - ответечал на вопросы посетителей. Предлагаем Вам ознакомится с некоторыми наиболее интересными монентами этого своеобразного интервью.
c 27.06.02 по 29.06.02 г.Таганрог "Информационные технологии. Системы связи и безопасности" Выставка проводится в рамках 50-летия Таганрогского государственного радиотехнического университета, 30-летия НИИ МВС и "V Международной конференции ГИС для муниципального управления 2002г."
Организатор: администрация Таганрога
Телефоны: (8634) 312779, 312774
с 17.09.02 по 20.09.02 г. Екатеринбург "Защита информации" 5-я специализированная выставка
Организатор: Выставочное общество "Уральские выставки"
620027, г. Екатеринбург, ул. Свердлова, 11А, оф. 505
Тел./факс: (3432) 70-17-95, 70-17-96, 70-33-74, 70-33-75
с 25.09.02 по 27.09.02 г. Тверь "Безопасность" Специализированная выставка инженерно-технических средств, оборудования и систем охранной, пожарной, экономической и личной безопасности, защита информациооных систем ОАО "Экспо Тверь" 170000 г. Тверь, ул. Пушкинская, д.6
Тел./факс: (0822) 33-96-67, 33-15-13, 49-05-56
с 01.10.02 по 30.10.02 г. Киев "БЕЗПЕКА" Системы и средства безопасности Устроитель: "Евроиндекс"
Проводится в Национальном комплексе "Экспоцентр" Украины 252022, г. Киев, пр-т Глушкова, 1
Тел.: (10-380-44) 251-91-18, 228-00-06
Факс: (10-380-44) 251-91-13, 251-91-18
с 16.10.02 по 18.10.02 г. Воронеж "Связь. Безопасность. Средства спасения" 4-я межрегиональная выставка
Технологии связи, оборудование, коммуникационные системы и сети, программное обеспечение; системы безопасности, технические системы охраны, информационная безопасность, экологическая безопасность, личная безопасность, противопожарная безопасность; специальные транспортные средства, спасательное оборудование, инструмент, системы химической, экологической, радиационной безопасности, средства связи
Устроитель: выставочная фирма "Вета"
394018 г. Воронеж, ул. Пушкинская, 13
Тел./факс: (0732) 77-48-36, 51-20-12
