За прошедшую неделю компания Aladdin Software Security R.D - один из членов Альянса компаний - участников рынка информационной безопасности выпустила несколько пресс-релизов. В них сообщается о проведенных компанией мероприятиях и подписании соглашений о сотрудничестве с другими IT-компаниями. Ознакомиться с текстами пресс-релизов Вы можете в соответствующей рублике.
Symbian и Symantec заключили соглашение, по которому Symantec займется переносом разработанных им решений по интернет-безопасности в операционную систему для мобильных устройств Symbian OS.
"Инфосистемы Джет" защитят информацию Казначейства
Компания "Инфосистемы Джет" приступила к созданию подсистемы защиты информации автоматизированной информационной системы управления бюджетным процессом Казначейства города Москвы. Компания была выбрана интегратором на основании результатов открытого тендера, участие в котором приняли также НИП "Информзащита" и УСП "Компьюлинк". Среди критериев оценки предложений были как финансовые показатели, так и показатели научно-технического потенциала компании, видения ею проблем обеспечения информационной безопасности Казначейства, предложения по оказанию технической поддержки и консалтинговых услуг, а также наличие опыта работы с органами власти, управления и городского хозяйства Москвы. Компании "Инфосистемы Джет" предстоит провести аудит систем московского Казначейства, создать единую комплексную концепцию безопасности и целостности всей информации его служб, а также предложить технические средства реализации задачи и техническую поддержку в течение пяти лет. Обучением сотрудников Казначейства и проведением аттестации системы займется Центр безопасности информации, участвовавший в тендере совместно с "Инфосистемами Джет".
Британский журнал Virus Bulletin в своем августовском номере
опубликовал итоги традиционного тестирования наиболее популярных
антивирусных продуктов для операционной системы Novell NetWare. В ходе
проведенных исследований Антивирус Касперского обнаружил все
представленные редакцией экземпляры вредоносных программ и получил
значок "VB 100%".
Особое внимание Virus Bulletin обратил на пользовательский интерфейс
программы и полную интеграцию с NWAdmin и ConsoleOne. "Использование в
Антивирусе Касперского настоящего графического интерфейса делает процесс
администрирования антивирусной защиты сети значительно проще по
сравнению с стандартными средствами NetWare".
Интеграция с NWAdmin и ConsoleOne дает пользователям возможность
осуществлять управление антивирусной защитой серверов NetWare с любой
рабочей станции вне зависимости от ее местонахождения и установленной
операционной системы.
Компании Rainbow Technologies и компания IIG. сообщают об интеграции электронных идентификаторов iButton, поставляемых Rainbow Technologies, в систему SmartLogon компании IIG.
Microsoft начала поставки Windows 2000 Service Pack 3
Слухи о завершении разработки третьего Service Pack для операционной системы Windows 2000, появившиеся на прошлой неделе, получили официальное подтверждение. Компания Microsoft начала поставки Windows 2000 SP3 корпоративным пользователям. Обычные пользователи Windows 2000 получат возможность обновления ОС завтра, посредством веб-службы Windows Update.
Получен сертификат ФАПСИ
на электронный замок "Соболь-PCI"
Научно-инженерное предприятие "ИНФОРМЗАЩИТА" получило сертификат Федерального агентства правительственной связи и информации на электронный замок "Соболь-PCI".
STOCONA ANTIVIRUS 1.0 - интеллектуальная система гарантированной антивирусной защиты, способная самостоятельно распознавать и обезвреживать любые типы макровирусов и программных закладок, в том числе неизвестных, в документах Microsoft Word, Microsoft Excel, а также входящих и исходящих сообщений электронной почты Microsoft Outlook.
Компания "Сигнал-КОМ" получила новые лицензии ФАПСИ при Президенте Российской Федерации сроком действия до 25 июля 2007 года, существенно расширяющие виды деятельности в области защиты информации:
проектирование средств защиты информации ( N ЛФ/07-2983 );
производство средств защиты информации ( N ЛФ/07-2984 );
техническое обслуживание шифровальных устройств ( N ЛФ/07-2985 );
распространение шифровальных устройств ( N ЛФ/07-2986 );
предоставление услуг в области шифрования информации ( N ЛФ/07-2987 ).
SpIDer Mail - новейшее универсальное средство защиты почты от вирусов
Программа SpIDer Mail работает под управлением операционных
систем семейства Windows 9x/Me и Windows NT/2000/XP и предназначена для
антивирусной защиты любых клиентов, использующих для получения почты
протокол POP3. Существует два варианта SpIDer Mail: для клиентских
компьютеров (Home Edition) и для серверов (Server Edition). Серверный
вариант программы работает как антивирусный POP3 прокси-сервер. Текущая
beta-версия SpIDer Mail теперь доступна всем желающим для ознакомления и
тестирования и требует для своей работы установленного Doctor Web 4.28.
Старая игровая консоль становится хакерским инструментом
Двое специалистов по компьютерной безопасности продемонстрировали участникам конференции хакеров Defcon, как из игровой консоли Dreamcast сделать средство тайного мониторинга сети.
Внимание: Automatic Update отсылает в Microsoft информацию о компьютере
В пакете Service Pack 3 под Windows 2000 содержится компонент Automatic Update, необходимый для автоматической загрузки обновлений операционной системы. Перед использованием этой, на первый взгляд, удобной опции, настоятельно рекомендуем прочитать новое лицензионное соглашение на Windows Update и Automatic Update.
В июле впервые в этом году количество вирусных атак уменьшилось по сравнению с прошлым месяцем - возможно, потому, что пользователи стали серьезнее относиться к безопасности.
Американский киберсквоттер захватил сайт Аль-Каеды
Американскому веб-мастеру Джону Месснеру удалось захватить домен Alneda.com, принадлежавший одному из сайтов, созданных в поддержку террористической организации Аль-Каеда. Для этого Месснер использовал классический киберсквоттерский прием: с помощью специальной утилиты он выяснил, когда истекает срок регистрации домена, и пока настоящие хозяева сайта не успели продлить регистрационный контракт, зарегистрировал домен на себя.
Полиция г. Талса (США, штат Оклахома) обратилась к
местным студентам с просьбой о тесном сотрудничестве с Отделом по борьбе с Internet-преступлениями.
По словам майора Лин Джонса (Lynn Jones), в скором времени Отдел по борьбе с
Internet-преступлениями организует свой офис в кампусе Талского Университета,
где сотрудники Отдела будут работать сообща со студентами информационных технологий.
Хотя студенты и не будут участвовать в самих расследованиях (во избежание дачи
показаний на судебных разбирательствах), они будут помогать полиции в применении
новых программных средств и разработок, а также приобретут полезный опыт сотрудничества
с полицией.
Отдел по борьбе с Internet-преступлениями г.Талсы борется с преступной деятельностью,
основанной на применении новых технологий, включая детскую порнографию в Internet,
мошенничество, фальсификацию и воровство цифровых подписей.
Представлен проект спецификации единого криптостандарта электронных платежей
Консорциум е-payment, в который входят компании ACI Worldwide, Diebold, Thales e-Security и VeriFone, ведущие игроки рынка разработки систем электронных платежей, опубликовал проект спецификации 3DES, первого в мире межплатформенного метода управления ключами алгоритма тройного DES, ставшего де-факто стандартом для защиты информации в банковской и финансовой сферах.
Microsoft не соблюдает прав пользователей на конфиденциальность?
В опубликованной недавно статье BBC News утверждается, что самым лучшим способом сохранения личных данных о себе является отказ от использования программного обеспечения Microsoft. Использование программ софтверного гиганта с точки зрения конфиденциальности сравнивается с разгуливанием по улице с плакатом, на котором большими буквами написана вся личная информация, с бесплатной раздачей "ключей от квартиры, где деньги лежат", и так далее.
Компьютерные хакеры то и дело взламывают секретную защиту и делают нелегальные копии программного обеспечения. Однако, судя по всему, произволу хакеров приходит конец: научные работники из университета Purdue нашли новый путь для прекращения компьютерного пиратства и взломов программного обеспечения.
Cообщаетcя о появлении новой дыры, обнаруженной
в принтерах HP JetDirect, благодаря которой возможна утечка администраторских
паролей telnet и HTTP.
При отправке SNMP READ запроса принтеру, тот выдает запрашивающей стороне
пароль, закодированный в шестнадцатеричной системе шифрования. С помощью этого
пароля злоумышленник может получить удаленный доступ к принтеру, а также управлять
его настройками.
SNMP (Простой Протокол Сетевого Администрирования) предназначен для управления
сложной гетерогенной (неоднородной) сетью; используется для отправки статусных
сообщений администратору и его уведомления о проблемах в сети. Он широко применяется
в качестве средства контроля за работой сетевых устройств.
Москва, 5 августа 2002 г. - Компании ЗАО "Текора" и Aladdin Software Security R.D. при участии российского представительства компании Oracle провели работы по повышению уровня безопасности доступа к компонентам программного комплекса "Банк инфраструктурных моделей" (БИСМ) с использованием электронных USB-ключей eToken R2 и eToken PRO.
R-Style стала Платиновым партнером компании
Aladdin Software Security R.D.
Москва, 1 августа 2002 г. - Компании R-Style и Aladdin Software Security объявили о заключении партнерского соглашения. R-Style получила высший - Платиновый - статус партнерства с компанией Aladdin (Aladdin Platinum Business Partner).
Компания Aladdin провела семинар для партнеров и клиентов
p> Москва, 31 июля 2002 г. - Компания Aladdin Software Security R.D., известный на российском рынке разработчик систем и средств безопасности, провела семинар для своих партнеров, партнеров компании IBM и для клиентов компании "ИнтерТраст". Несмотря на летнюю жару, семинар, состоявшийся 30 июля в Центре Технологий IBM, посетили представители 20 компаний.
Алексей Лукацкий: Новости российского законодательства
На форуме sec.ru уже несколько месяцев идет обсуждение темы сертификации средств защиты
и недостатков российского законодательства. И вот один из сотрудников Гостехкомиссии,
отвечающий в данном ведомстве за вопросы лицензирования и сертификации сформулировал несколько
тезисов, которые я и позволю повторить. Получился достаточно длинный
текст, но он намного короче всех тех руководящих документов и законов, которые у нас существуют.
c 27.06.02 по 29.06.02 г.Таганрог "Информационные технологии. Системы связи и безопасности" Выставка проводится в рамках 50-летия Таганрогского государственного радиотехнического университета, 30-летия НИИ МВС и "V Международной конференции ГИС для муниципального управления 2002г."
Организатор: администрация Таганрога
Телефоны: (8634) 312779, 312774
с 17.09.02 по 20.09.02 г. Екатеринбург "Защита информации" 5-я специализированная выставка
Организатор: Выставочное общество "Уральские выставки"
620027, г. Екатеринбург, ул. Свердлова, 11А, оф. 505
Тел./факс: (3432) 70-17-95, 70-17-96, 70-33-74, 70-33-75
с 25.09.02 по 27.09.02 г. Тверь "Безопасность" Специализированная выставка инженерно-технических средств, оборудования и систем охранной, пожарной, экономической и личной безопасности, защита информациооных систем ОАО "Экспо Тверь" 170000 г. Тверь, ул. Пушкинская, д.6
Тел./факс: (0822) 33-96-67, 33-15-13, 49-05-56
с 01.10.02 по 30.10.02 г. Киев "БЕЗПЕКА" Системы и средства безопасности Устроитель: "Евроиндекс"
Проводится в Национальном комплексе "Экспоцентр" Украины 252022, г. Киев, пр-т Глушкова, 1
Тел.: (10-380-44) 251-91-18, 228-00-06
Факс: (10-380-44) 251-91-13, 251-91-18
с 16.10.02 по 18.10.02 г. Воронеж "Связь. Безопасность. Средства спасения" 4-я межрегиональная выставка
Технологии связи, оборудование, коммуникационные системы и сети, программное обеспечение; системы безопасности, технические системы охраны, информационная безопасность, экологическая безопасность, личная безопасность, противопожарная безопасность; специальные транспортные средства, спасательное оборудование, инструмент, системы химической, экологической, радиационной безопасности, средства связи
Устроитель: выставочная фирма "Вета"
394018 г. Воронеж, ул. Пушкинская, 13
Тел./факс: (0732) 77-48-36, 51-20-12
