Хочу от души поздравить всех специалистов по информационной безопасности с прошедшим 30 ноября Международным днем компьютерной безопасности. Надеюсь, что этот день послужил для кого-то из Вас поводом подвести какие-либо итоги своей деятельности, а для кого-то явился творческим импульсом для проведения целого комплекса мероприятий по защите информации, например тех, которые предлагает провести Ассоциация "Computer Security Day"…
Panda Software сообщает о появлении нового варианта вируса CIH
Вирусная лаборатория компании Panda Software
сообщает о появлении CIH.1106 (W32/CIH.1106), вируса, который уничтожает содержимое
жесткого диска и препятствует загрузке зараженного компьютера.
Покупатели, приобретающие маршрутизаторы Linksys, получат бесплатную программу Symantec's Norton Internet Security 2003, как сообщается в распространяемом компаниями совместном заявлении. Linksys производит линейку популярных маршрутизаторов, ориентированных на рядовых пользователей и малый бизнес, использующих широкополосное подключение к интернету по DSL и через кабельный модем.
Поисковая система на Sec.ru – самый короткий путь к нужным данным по безопасности и связи
Учитывая внушительный объем информации по безопасности и связи, накопленной за три года успешной работы Sec.ru, поисковая система является мощным и незаменимым инструментом в руках посетителей сайта. Уникальная возможность поиска одновременно по всем разделам портала, а также применение расширенного поиска позволяют пользователю максимально быстро и точно получить искомые данные. Планируемый в ближайшее время запуск поиска по сайтам фирм, зарегистрированных в каталоге Sec.ru, максимально расширит возможности поисковой системы.
Апелляционная жалоба SecurIT осталась неудовлетворенной
22 ноября, компания "Аладдин" объявила о том, что апелляционная инстанция Московского арбитражного суда оставила в силе решение о незаконности использования компанией SecurIT одноименного товарного знака.
Diamond Communications - специализированный партнер Cisco Systems в области сетевой безопасности
Компания Diamond Communications, Серебряный партнер компании Cisco Systems, объявляет об успешном выполнении требований для получения статуса специализированного партнера по обеспечению безопасности в сетях на основе оборудования Cisco Systems- VPN Security Specialization. Это уже третья специализация, полученная компанией в партнерской системе Cisco Systems. Предыдущие две специализации (Wireless LAN Specialization и IP Telephony Revised Specialization) в соответствии с требованиями новой партнерской программы компания получила весной и осенью этого года.
Компания "Инфосистемы Джет" объявила о начале развития партнерской сети в КНР. В октябре компания представила свои разработки на международной выставке Infosecurity China 2002. Организаторами выставки выступили Министерство общественной безопасности КНР, Министерство по науке и технологиям КНР при содействии различных государственных организаций. В выставке приняли участие ведущие мировые производители систем информационной безопасности, с российской же стороны "Инфосистемы Джет" была единственным экспонентом. На сегодня переговоры с 20 местными системными интеграторами подошли к стадии заключения партнерских соглашений. Развивается взаимодействие с представителями официальных организаций Китая - как Министерства общественной безопасности и ассоциированных с ним структур, в ходе которого прорабатывается участие в сертификационных государственных программах Китая. В свете обязательной сертификации средств защиты информации в КНР это является очень важным шагом. Компании "Инфосистемы Джет" уже переданы основные внутренние стандарты сертификации и намечена программа, предусматривающая сертификацию всего семейства программных продуктов в течение полугода.
В Испании разгорелся нешуточный скандал из-за того, что три члена
городского парламента Мадрида были застуканы на своих рабочих местах за
весьма неприглядным занятием - во время дебатов скучающие парламентарии
занимали свой ум вещам далеко не общественно-полезного значения: они
смотрели порнографические сайты по своим ноутбукам.
Хакеры из ХАМАС объявили Израилю "электронный джихад"
Палестинская террористическая организация ХАМАС готовит хакерские атаки на еврейские сайты, сообщает Ha'aretz daily. Сотрудник Центра Симона Визенталя (Simon Wiesenthal Center) случайно наткнулся в сети на два арабских вебсайта, которые объявили о начале "электронного джихада".
Мэтью Уильямсон, разработчик британского центра компании Hewlett-Packard, предложил новый метод борьбы с массовыми вирусными атаками, который заключается в ограничении активности заражённого компьютера.
Персональные данные по переписи – "по секрету" за $150
Обещаниям властей в нашей стране верить нельзя - эта прописная истина в очередной раз напомнила о себе. Личные данные граждан, полученные в ходе одного из последних масштабных проектов государственного уровня - всероссийской переписи населения, обещали сделать конфиденциальными, однако, не получилось.
На этой неделе Федеральная комиссия США по торговле и ценным бумагам (FTC) постановила выплатить клиентам телекоммуникационной компании компенсацию в размере полутора миллионов долларов за распространение Интернет-порнографии.
Координационный центр CERT(Computer Emergency
Response Team), специализирующейся на мониторинге проблем компьютерной
безопасности, опубликовал информацию об обнаружении опасной уязвимости в
операционных системах семейства Solaris версий 2.5.1, 2.6, 7, 8 и 9.
Пользователям Kazaa придется заплатить за скачанную музыку
Антипиратская датская группа Anti Pirat Gruppen предъявила 150 пользователям файлообменных сетей KaZaA и eDonkey счета на общую сумму чуть менее $140 тыс. за те лицензионные файлы, которые они бесплатно загрузили из этих сетей. А самим владельцам KaZaA грозит судебное разбирательство в США.
Множественные уязвимости в операционных системах Hewlett-Packard
Hewlett-Packard совместно с Compaq Computer Corporation выпустили 3 бюллетеня по безопасности, в которых описываются уязвимости в ОС HP Tru64 UNIX и HP-UX.
Компания Fox-IT выложила на своем веб-сайте результаты
работы органов судебно-информационной экспертизы
Работа органов судебно-информационной экспертизы (Forensic IT) связана с
расследованием случаев незаконного вторжения после их совершения, поиском виновных
лиц и оценке причиненного ущерба.
Термином "бесклиентские виртуальные частные сети" все чаще характеризуют решения, альтернативные традиционным сетям VPN на базе протоколов IP Security. Они начали появляться, когда поддержка виртуальных частных сетей на основе протокола IPSec стала требовать слишком высоких накладных расходов. Дело в том, что у VPN появилось слишком много нестандартных расширений, а присущие им технические ограничения не позволяли удовлетворять нужды заказчиков. Выяснилось, что при помощи IPSec практически невозможно организовать управление виртуальными частными сетями, которые должны объединять сотни или даже тысячи клиентов и множество филиалов компании.
Согласно информации, опубликованной информационным порталом
Vnunet.com, патч, выпущенный корпорацией Microsoft
на прошлой неделе, не является достаточным для стопроцентной защиты
компьютеров пользователей.
Огромное количество поздравительных открыток в Сети может не поднять настроение интернет-общественности, а резко его ухудшить, - предупреждают специалисты по борьбе с "компьютерными заразами".
Как выяснили в Aberdeen Group, на большинстве предприятий, где стараются своевременно устанавливать свежие "заплатки" для программного обеспечения, к услугам сторонних специалистов по безопасности обращаются относительно редко. Несмотря на то что установка "заплаток" ежегодно обходится предприятиям примерно в 2 млрд. долл., поставщиков специализированных решений для автоматизации процесса до сих пор не существует, хотя многие из компаний рынка информационной безопасности располагают некоторыми базовыми элементами, требуемыми для реализации таких функций. Поставщикам, способным точно распознавать потребности заказчиков, остается лишь ухватиться за несомненно колоссальную бизнес-возможность, считают аналитики.
Руководство по защите от троянских программ под Windows
На сайте нидерландской компании Frame4 Security Systems размещена статья о троянских программах под Windows - "The Complete Windows Trojans Paper". Статья посвящена описанию принципов работы троянских программ, их составных частей, методов распространения, а также стратегий борьбы с ними и минимизации риска заражения.
"Лаборатория Касперского" предупреждает пользователей о регистрации
случаев заражения компьютеров новым сетевым червем "Winevar" (также
известен как "Корейский червь"). Данная вредоносная программа была
обнаружена на прошлой неделе и своевременно внесена в базу данных
Антивируса Касперского. Однако реальные инциденты, вызванные этим червем
были зафиксированы только сегодня: сейчас антивирусные специалисты
"Лаборатории Касперского" уже получили сведения о заражениях "Winevar"
из Южной Кореи, России и стран Прибалтики.
"Aладдин" на выставке "Интеллектуальные карты России-2002"
Москва, 2 декабря 2002 г. - Сегодня в Москве начала свою работу Седьмая международная конференция и выставка "Интеллектуальные карты России-2002". Одновременно пройдет Пятый Московский международный форум по платежным картам в России.
Информационная безопасность всегда была и остается затратной частью бюджета компании. Трудно, а иногда и совсем невозможно оценить возврат на инвестиции в безопасность. Руководство, при планировании бюджета, хочет получить от начальников ИТ-подразделений ясное обоснование затрат на внедрение новых технологий и средств защиты. Зачем покупать новые межсетевые экраны? Зачем модернизировать систему VPN? Что это даст? Насколько повысится общая защищенность ресурсов компании? Как это оценить? Не всегда начальникам ИТ-подразделений удается подобрать необходимую аргументацию и зарезервировать в бюджете статьи на информационную безопасность. Таким образом, создание и модернизация системы обеспечения информационной безопасности компании становится проблемой, лежащей исключительно в финансовой плоскости.
Компания Aberdeen Group, специализирующаяся на консультационных услугах в сфере компьютерной безопасности, опубликовала весьма интересный отчет о безопасности различных компьютерных платформ.
с 25.09.02 по 27.09.02 г. Тверь "Безопасность" Специализированная выставка инженерно-технических средств, оборудования и систем охранной, пожарной, экономической и личной безопасности, защита информациооных систем ОАО "Экспо Тверь" 170000 г. Тверь, ул. Пушкинская, д.6
Тел./факс: (0822) 33-96-67, 33-15-13, 49-05-56
с 01.10.02 по 30.10.02 г. Киев "БЕЗПЕКА" Системы и средства безопасности Устроитель: "Евроиндекс"
Проводится в Национальном комплексе "Экспоцентр" Украины 252022, г. Киев, пр-т Глушкова, 1
Тел.: (10-380-44) 251-91-18, 228-00-06
Факс: (10-380-44) 251-91-13, 251-91-18
с 16.10.02 по 18.10.02 г. Воронеж "Связь. Безопасность. Средства спасения" 4-я межрегиональная выставка
Технологии связи, оборудование, коммуникационные системы и сети, программное обеспечение; системы безопасности, технические системы охраны, информационная безопасность, экологическая безопасность, личная безопасность, противопожарная безопасность; специальные транспортные средства, спасательное оборудование, инструмент, системы химической, экологической, радиационной безопасности, средства связи
Устроитель: выставочная фирма "Вета"
394018 г. Воронеж, ул. Пушкинская, 13
Тел./факс: (0732) 77-48-36, 51-20-12
