Большое спасибо за тот отклик, который вызвал у Вас юбилей проекта InfoSecurity.ru. Мы рады Вашим поздравлениям и пожеланиям, благодарны за Ваши предложения о сотрудничестве.
С прошлого номера в общем доступе открыта подписка на рассылку анонсов материалов публикуемых в свежем номере InfoSecurity.ru и первые подписчики уже получили его в свои почтовые ящики. Те же, кто еще не успел подписаться, могут сделать это здесь.
26 августа компания GFI представила свое новое решение - GFI DownloadSecurity для серверов ISA. GFI DownloadSecurity осуществляет проверку всех загружаемых из Интернет файлов на наличие вредоносного кода. Т.о. при использовании данной программы отпадает необходимость блокировать загрузку определенных типов файлов, во избежание заражения вирусами.
Выпущена вторая публичная бета-версия программы SpIDer Mail
Сообщаем о выпуске второй публичной бета-версии программы SpIDer Mail -
универсального антивирусного средства для любых почтовых клиентов, работающих по
протоколу POP3. Ранее мы сообщали о выпуске первой публичной бета-версии этой
программы.
Сингапурская компания Trekstor, дочернее предприятие TREK 2000 International, выпустила в продажу переносной flash-диск в формате USB-брелка, оснащенный системой идентификации по отпечатку пальца.
"Лаборатория Касперского", российский лидер в области разработки антивирусных систем безопасности, сообщает о проведении специальной маркетинговой акции в сети магазинов фирмы "Партия".
Антивирус Касперского защитит корпоративную сеть Рамблера
"Лаборатория Касперского" и Интернет-холдинг Рамблер объявили о принятии соглашения о стратегическом сотрудничестве, в рамках которого продлены лицензии на использование Антивируса Касперского для организации безопасности корпоративной сети холдинга. Также планируется обеспечить антивирусной защитой "Лаборатории" общедоступный почтовый сервис Рамблера, а уже сейчас успешно функционирует онлайновая служба бесплатной антивирусной проверки Rambler-Антивирус.
Компания "Диасофт" получила лицензии Федерального Агентства Правительственной Связи и Информации (ФАПСИ) на право распространения и технического обслуживания шифровальных средств.
DoubleClick меняет политику в отношении конфиденциальности
Одно из крупнейших онлайновых рекламных агентств DoubleClick объявило о достижении договоренности с прокурорами 10 штатов, расследовавших политику компании в отношении обеспечения конфиденциальности пользователя. Напомним, что, размещая баннеры на многочисленных веб-сайтах, DoubleClick с помощью файлов cookie собирает информацию об их посетителях и передает ее своим клиентам, естественно, без ведома самих посетителей.
Заплатка для программы скачивания файлов Microsoft
По данным журнала PC World утилита для скачивания
файлов, предложенная компанией Microsoft для разработчиков программ, бета-тестеров
и некоторых клиентов, открывает злоумышленнику доступ к управлению системой пользователя.
Созданная в 1985 году Секретная служба США, занятая охраной первых лиц государства и финансовой безопасностью страны, готовится пополнить свои ряды новыми подразделениями - спецотделами по преступлениям в информационной сфере (Electronic Crimes Task Force, ECTF).
Критические "дыры" в MS Office и Internet Explorer
Официальные представители корпорации Microsoft сообщили 22 августа о наличии критических "дыр" в системах защиты программ MS Office и веб-браузера Internet Explorer, предупреждая десятки миллионов пользователей о риске подвергнуться нападению хакеров, желающих прочитать или изменить хранящуюся на компьютере информацию.
Компания Novell выпустила новую версию языка PERL,
устраняющую две неполадки, связанные с возможностью получения злоумышленником
информации о версии интерпретатора и свободным перемещением по каталогам.
Если у хакеров есть свой бог, то он определенно обладает неплохим чувством юмора. В то время как одна довольно известная бразильская хакерская группа Hax0rs Lab предавалась безудержным празднествам, посвященным круглой дате - 1000-ому взломанному ими веб-сайту - хакерский бог со своих хакерских небес явно надрывал от смеха живот.
Компания Cisco Systems, возможно, скоро выпустит на рынок новую серию коммутаторов для сетей хранения данных, разработанных фирмой Andiamo Systems. Об этом сообщило агентство Reuters со ссылкой на отраслевое издание ByteandSwitch.com.
Система защиты от спама, опирающаяся на законодательство о копирайте
Американская компания Habeas предложила новое, весьма оригинальное решение проблемы несанкционированных рекламных рассылок по электронной почте. По заявлениям разработчиков, новый метод отличается практически 100-процентной эффективностью, а спамеры могут предстать перед судом по обвинению в нарушении законов о защите копирайта и прав на торговую марку, а не весьма слабых законов, регламентирующих правила рассылки рекламы по электронной почте.
Компания Network Associates, разработчик программного обеспечения для сетевой безопасности, после длительных поисков нашла подходящего покупателя для семейства программных продуктов на базе технологии шифрования PGP (Pretty Good Privacy). Им стала недавно образованная фирма PGP Corp. из Пало Альто (штат Калифорния, США).
В ассоциации Optical Internetworking Forum (OIF) ведется разработка спецификаций обеспечения безопасности для интерфейсов управления компонентами оптических сетей. Цель проекта - стандартизация методов защиты операторских сетей от отказов в обслуживании, несанкционированного доступа, модификации компонентов и данных. Самостоятельный проект, связанный с решением проблем безопасности, начат OIF впервые. Перед этим ассоциацией была утверждена спецификация, стандартизующая механизм сбора операторами статистики использования оптических соединений для нужд тарификации.
Авторизованное обучение продуктам MIMEsweeper™ в Учебном Центре "ИНФОРМЗАЩИТА"
Учебный Центр "ИНФОРМЗАЩИТА", ведущий специализированный центр по подготовке и повышению квалификации профессионалов в области защиты информации, получил статус авторизованного учебного центра Clearswift.
Системы обнаружения атак прочно вошли в жизнь отечественных компаний. По результатам
опроса российского представительства консалтинговой компании Ernst & Young, опубликованного в
сентябре 2001 года, 38% опрошенных
компаний используют в своей деятельности данные решения. И хотя, на мой взгляд, данный отчет не
совсем отражает российскую специфику (все-таки Ernst & Young ориентирован на крупные и очень
крупные компании, оставляя за пределами рассмотрения малый и средний бизнес), можно с
уверенностью сказать, что технология обнаружения атак уже не является неизвестной лошадкой для
отечественных специалистов в области защиты информации.
Одна из наиболее актуальных тем сегодня безопасность формирующегося информационного общества. Ключевым при обсуждении этой проблемы является вопрос, насколько адекватна оценка угроз и уязвимостей безопасности нового общества и какова эффективность мер их нейтрализации. Специфическая особенность таких угроз в том, что они касаются всех членов общества - государственных деятелей, бизнесменов и рядовых граждан, постоянно применяющих информационные технологии. Всем нам нужно быть готовыми к отражению угроз, т. е. вооружиться. Для начала знаниями, а затем и соответствующими средствами.
Немногие учебные центры в системе повышения квалификации ИТ-специалистов берутся за непростую задачу обучения проблемам информационной безопасности. Слишком неочевидно ее решение. Авторизованные курсы определенного вендора смогут дать лишь представление о работе конкретного продукта, но информационная безопасность реализуется целым комплексом организационных мер и технических средств, потому обучение в этой области не может сводиться к тренингу по отдельно взятым техническим компонентам информационной "обороны".
c 27.06.02 по 29.06.02 г.Таганрог "Информационные технологии. Системы связи и безопасности" Выставка проводится в рамках 50-летия Таганрогского государственного радиотехнического университета, 30-летия НИИ МВС и "V Международной конференции ГИС для муниципального управления 2002г."
Организатор: администрация Таганрога
Телефоны: (8634) 312779, 312774
с 17.09.02 по 20.09.02 г. Екатеринбург "Защита информации" 5-я специализированная выставка
Организатор: Выставочное общество "Уральские выставки"
620027, г. Екатеринбург, ул. Свердлова, 11А, оф. 505
Тел./факс: (3432) 70-17-95, 70-17-96, 70-33-74, 70-33-75
с 25.09.02 по 27.09.02 г. Тверь "Безопасность" Специализированная выставка инженерно-технических средств, оборудования и систем охранной, пожарной, экономической и личной безопасности, защита информациооных систем ОАО "Экспо Тверь" 170000 г. Тверь, ул. Пушкинская, д.6
Тел./факс: (0822) 33-96-67, 33-15-13, 49-05-56
с 01.10.02 по 30.10.02 г. Киев "БЕЗПЕКА" Системы и средства безопасности Устроитель: "Евроиндекс"
Проводится в Национальном комплексе "Экспоцентр" Украины 252022, г. Киев, пр-т Глушкова, 1
Тел.: (10-380-44) 251-91-18, 228-00-06
Факс: (10-380-44) 251-91-13, 251-91-18
с 16.10.02 по 18.10.02 г. Воронеж "Связь. Безопасность. Средства спасения" 4-я межрегиональная выставка
Технологии связи, оборудование, коммуникационные системы и сети, программное обеспечение; системы безопасности, технические системы охраны, информационная безопасность, экологическая безопасность, личная безопасность, противопожарная безопасность; специальные транспортные средства, спасательное оборудование, инструмент, системы химической, экологической, радиационной безопасности, средства связи
Устроитель: выставочная фирма "Вета"
394018 г. Воронеж, ул. Пушкинская, 13
Тел./факс: (0732) 77-48-36, 51-20-12
