21 августа проекту InfoSecurity.ru исполнилось два года. Эти два года мы старались рассказывать Вам о наиболее значимых событиях и новостях, посвященных информационной безопасности, освещать актуальные проблемы и возможные варианты их решений.
За прошедший год серьезно возросла аудитория нашей газеты, на данный момент число только подписчиков рассылки анонсов InfoSecurity.ru более 3000 человек. В начале года в рамках нашего проекта был открыт интернет-магазин сервис-дистрибуции решений по информационной безопасности.
Мы по-прежнему будем стараться оставаться интересными как широкому кругу читателей, так и специалистам по ИБ. Надеемся, Вы будете с нами!
Техника Rover Computers - с рождения защищена Антивирусом Касперского
Группа компаний Rover Computers, один из крупнейших российских производителей компьютерной техники и аксессуаров, приняла решение о комплектации всех мобильных компьютеров марки RoverBook OEM-версией Антивируса Касперского®. "Лабораторию Касперского" и Rover Computers связывает продолжительное сотрудничество, в рамках которого антивирусные технологии российского разработчика защищали различные сегменты продуктовой линейки вычислительного оборудования Rover. Теперь 100% всех ноутбуков производства Rover Computers поступает клиентам с уже установленной защитой от вредоносных программ на базе Антивируса Касперского.
Компании МАСТЕРТЕЛ и Positive Technologies разработали новую программу сотрудничества - "ЗАЩИТА СЕТИ". Теперь все настоящие и вновь подключаемые клиенты МАСТЕРТЕЛ, обладающие доступом в Интернет, имеют возможность проверить безопасность своей сети.
С момента обнаружения шестой по счету модификации сетевого червя "Sobig" прошел всего один день, но уже сейчас можно сказать, что эпидемия "Sobig.f" приобрела глобальные масштабы.
Компания SecurIT, российский производитель систем защиты информации, объявила о смене названий своих программных продуктов. Принятие такого решения связано с расширением продуктовой линейки и новым позиционированием продуктов компании.
Компания Открытые Технологии, российский системный интегратор, объявляет о получении лицензии Управления ФСБ по г. Москве и Московской области на осуществление работ, связанных с использованием сведений, составляющих государственную тайну (регистрационный номер 5128 от 28 июля 2003 г.). Получение лицензии позволит компании Открытые Технологии расширить спектр предлагаемых решений в государственном секторе.
ЗАО "ДиалогНаука" сообщает о выпуске версии релиз-кандидат 1 антивирусного пакета Dr.Web® Enterprise Suite, предназначенного для организации комплексной защиты рабочих станций под Windows 95/98/Me/NT/2000/XP в корпоративных сетях.
Версия 4.30 антивируса Dr.Web® - шаг вперед в антивирусных технологиях
ЗАО "ДиалогНаука" сообщает о выпуске новой версии 4.30 популярной антивирусной программы Dr.Web® для Windows 95/98/Me/NT/2000/XP, Novell NetWare, DOS/386, OS/2. Целый ряд технологических изменений и усовершенствований делает этот продукт в корне отличающимся от своих предшественников по широкому спектру показателей.
Symantec готовит новое семейство приставок безопасности
С сентября Symantec начнет выпуск нового семейства аппаратных шлюзов безопасности - Symantec Gateway Security Appliance (GSA) 5400 Series. Устройства сочетают в себе функциональность межсетевого экрана, системы распознавания вторжений, фильтра содержания и антивирусного сканера.
Антивирус Касперского для покупателей компьютеров R-Style
"Лаборатория Касперского", ведущий российский разработчик систем
защиты от вирусов, хакерских атак и спама, сообщает о начале
технологического партнерства с крупнейшим национальным производителем
компьютерного оборудования - компанией R-Style Computers. По условиям
достигнутого между компаниями соглашения все компьютеры производства
R-Style Computers с предустановленной ОС Microsoft Windows XP, будут
комплектоваться OEM-версией Антивируса Касперского.
Компания Microsoft не будет выпускать новых версий почтовой программы Outlook Express. Это официально подтвердил в интервью ZDNet Australia менеджер Microsoft Дэн Лич. По его словам, Outlook Express не исчезнет совсем, однако никакой работы по созданию новой версии этой почтовой программы вестись не будет. Напомним, что несколько раньше стало известно о том, что Microsoft не будет выпускать новых версий Internet Explorer в самостоятельном виде. Развитие этого браузера продолжится только в контексте разработки новых операционных систем.
Устройство Proventia A201 признано лучшей в мире системой обнаружения атак
Устройство Proventia(tm) A201 компании Internet Security Systems (ISS) одержало убедительную победу над конкурирующими
продуктами в тестировании систем обнаружения атак с производительностью 100 Мбит/с, выполненном независимой тестовой
лабораторией NSS Group. Устройство Proventia обнаружило и блокировало 100% атак, использованных при
тестировании. Исследование наглядно продемонстрировало, что Proventia обеспечивает ни с чем не сравнимый уровень защиты
компьютерных сетей.
"Лаборатория Касперского" на передовом рубеже борьбы со спамом!
"Лаборатория Касперского", ведущий российский разработчик средств
защиты от вирусов, хакерских атак и спама, приглашает всех
заинтересованных лиц принять участие в первой национальной конференции
"Проблема спама и ее решения", организованной совместно с ведущими
российскими ИТ-компаниями. Мероприятие пройдет 17-18 сентября в Москве и
станет уникальным событием всероссийского масштаба. Его основной темой
станет обсуждение способов решения проблемы несанкционированных почтовых
рассылок, получившей в последнее время особую остроту и актуальность.
Официальное заявление Novell относительно будущего NetWare
В недавнем выпуске новостей, издающихся на конференции LinuxWorld, было высказано предположение о том, что Novell рассматривает вопрос о прекращении разработки NetWare. Это совершенно не так. Несмотря на твердые и частые утверждения Novell о том, что разработка и поддержка NetWare не будут прекращены, обсуждение стратегии Novell в области Linux неизменно ведет к беспокойствам по поводу выполнения обязательств Novell, касающихся NetWare.
Энергетическая катастрофа - по Америке нанесен удар!
В 16 часов по местному времени все западное побережье США и Канады осталось без электричества. Остановились лифты, прекратили движения поезда, перестали работать светофоры на улицах, жители крупных американских городов Детройта, Кливленда, а также Торонто, Оттавы и Монреаля в Канаде при 30-градусной жаре остались без кондиционеров и холодильников. К 16.30 непонятные отключения достигли Нью-Йорка, где началась форменная паника.
Руководству Microsoft надоело всякий раз упрашивать домашних пользователей Windows установить очередную заплатку для устранения очередной дыры в системе безопасности.
Специалистами компании АстроСофт разработан и выведен на рынок новый продукт, предназначенный для обеспечения защищенного и комфортного входа в корпоративную сеть и приложения - AstroSoft Protected Office.
Как сообщает ассоциация Free Software Foundation, неизвестные хакеры пробрались к основным файловым серверам GNU Project. Злоумышленники оставались незамеченными почти полгода — взлом произошел в середине марта. За прошедшее время (факт атаки был выявлен лишь две недели назад) хакеры вполне могли внести код в программное обеспечение, доступное для загрузки с сервера, в том числе некоторые приложения под Linux.
В понедельник исполнительный директор компании SCO Group Дарл Макбрайд выступил на открытии конференции SCO Forum. Поскольку главное, чем сейчас занимается SCO - это борьба с Linux и выбивание денег из компаний, которые её поддерживают, эта тема, разумеется, была в центре внимания. Макбрайд представил собравшимся фрагмент кода Unix, который, по его утверждению, был скопирован без соблюдения авторских прав в ядро Linux.
Sun выпускает новую безопасную операционную систему
Распространение в интернете червя Blaster подтолкнуло Sun Microsystems перенести на более раннюю дату регистрацию своей операционной системы с открытым исходным кодом, которая, по предположениям, сможет вполне успешно конкурировать с Windows.
Предложен еще один способ борьбы с несанкционированными почтовыми рассылками в Сети. Сотрудники Университета штата Миссури предложили провайдерам ввести льготы для пользователей, регулярно получающих спам.
Последние два месяца ИТ-отделение Высшей школы менеджмента Корнельского университета проводило тестирование инструмента open-source под названием SpamBayes Outlook Plug-in и в настоящее время готовится к его широкому запуску.
Борцы с пиратами - сами злостные нарушители закона
Министерство РФ по делам печати, телерадиовещания и средств массовых коммуникаций объявило о приостановке действия ряда лицензий на осуществление деятельности по изготовлению экземпляров аудиовизуальных произведений и фонограмм на оптических носителях. Основанием для этого решения стал ряд выявленных в ходе проверок нарушений.
Антон Гущенко украл список владельцев банковских пластиковых карт, вместе с кодами доступа и номерами счетов. Свзяавшись с Интернет-провайдером латвийской фирмы, в компьютерной базе данных которой сохранилась эта информация, он угрожал выложить данные во Всемирную сеть, требуя за молчание 30 тысяч долларов.
Троянцы получили такое название в честь мифического Троянского Коня, большого
деревянного коня, внутри которого греческие солдаты попали за закрытые ворота
Трои после длительной ее осады. Посчитав, что греческая армия отошла, жители
Трои открыли ворота и "впустили" коня. Однако, с наступлением темноты греки
выскочили из своего укрытия и атаковали город, уничтожив Трою.
Microsoft: в сбоях Windows виноваты сторонние разработчики
Microsoft пытается переложить ответственность за половину всех сбоев Windows на плечи сторонних разработчиков. Скотт Чарни (Scott Charney, на фото), главный стратег Microsoft по вопросам информационной безопасности, выступая перед разработчиками на конференции TechEd 2003 в Брисбене (Австралия), заявил, что, согласно информации, собранной генератором отчетов Dr Watson, "половина всех сбоев в Windows вызвана не разработанным Microsoft кодом, а кодом сторонних разработчиков".
Комментарии Скотта Чарни подоспели как раз вовремя - именно сейчас Microsoft особенно подчеркивает, что все продукты – такие, как Yukon и Exchange Server, - проходят перед выходом на рынок исключительно тщательное тестирование как в Microsoft, так и сторонними тестерами.
На сегодняшний день пароли являются наиболее
распространенным средством идентификации пользователей в различных приложениях
и системах. Безопасность компьютера и информации, хранящейся в нем, главным
образом зависит от структуры паролей и от того, насколько сложно их похитить.
Именно поэтому в сегодняшнем выпуске Oxygen3 24h-365d мы расскажем о том, как
операционные системы Windows 2000 и XP помогают пользователям создавать и
использовать более надежные пароли.
Авторы сайта не прошли мимо объявления Шамиля Басаева международным террористом: "Колин Пауэлл серьезно оскорбил Россию, заявив, что Басаев, находящийся в Ведено в окружении армады российских войск, угрожает безопасности США..."
Совместный семинар УЦ "ИНФОРМЗАЩИТА" и компании Microsoft: Обеспечение безопасности информационных систем средствами продуктов Microsoft
Москва, 18 августа 2003 г. - Учебный Центр "ИНФОРМЗАЩИТА" совместно с компанией Microsoft 12 сентября 2003 г. проводит семинар "Обеспечение безопасности информационных систем средствами продуктов Microsoft". (Отель "Савой", зал "Зимний сад",
ул. Рождественка, д. 3, схема проезда)
ПКШ "Континент" - первый продукт, получивший сертификат соответствия ФСБ
Своеобразный вакуум, образовавшийся в вопросе сертификации средств криптографической защиты информации после мартовского указа о расформировании ФАПСИ, нарушила компания "Информзащита".
6 августа этого года Центр безопасности связи ФСБ России, ставший преемником Лицензионного сертификационного центра ФАПСИ, выдал сразу три сертификата соответствия на один из ведущих продуктов "Информзащиты", который отныне называется аппаратно-программный комплекс шифрования (АПКШ) "Континент".
Корпорация ЮНИ начинает авторизацию партнеров по решениям Check Point
12 августа 2003 г. - Корпорация ЮНИ, официальный дистрибутор в России и странах СНГ компании Check Point Software Technologies, при поддержке европейского представительства Check Point представляет Программу авторизации партнеров, предлагающих заказчикам решения Check Point по обеспечению информационной безопасности.
Обсуждение проблемы обеспечения информационной безопасности (ИБ) бизнеса становится все более и более популярной темой в различных "околокомпьютерных" СМИ. Как правило авторы статей изощряются в описании различных решений, анализируют преимущества и недостатки известных продуктов и технологий, описывают новые подходы и методики и т.д. При этом как-то само-собой разумеющимся и потому остающимся за кадром является тезис о том, что данная проблема актуальна и ею безусловно необходимо заниматься. В тени остается вопрос о том, каковы же собственно интересы Бизнеса в решении этой проблемы? Ведь стандартного тезиса о том, что критичная для Бизнеса информация должна быть доступной, целостной и конфиденциальной явно недостаточно, учитывая, что информация - понятие достаточно эфемерное; угрозы безопасности такой информации носят сугубо вероятностный характер (а как известно, пока гром не грянет, мужик не перекрестится, т.е. в данном случае руководство денег не даст), а технические и организационные решения по безопасности стоят очень конкретные, и немалые кстати, деньги!
В настоящее время все мы можем наблюдать повальную информатизацию нашего общества. Там, где ещё вчера работа велась дедовским методом (кипы бумаг, счёты, калькуляторы), сегодня всё чаще и чаще мы видим компьютеры. Количество компьютеров растёт, их объединяют в локальные сети и со временем, как правило, подключают к глобальной сети Интернет (или, по крайней мере, к некоторым её сервисам, таким как электронная почта). А вместе с тем люди, которых поставили перед фактом, что отныне они должны делать свою работу с использованием передовых технологий вычислительной техники, не имеют ни малейшего опыта работы с компьютерами. И если непосредственную работу они хоть как-то худо-бедно учатся делать (запоминая на какие кнопочки, и в каком порядке надо нажимать), то обо всех подстерегающих их опасностях не имеют ни малейшего представления.
На фоне повального нашествия Internet-"червей" представляется весьма уместным рассказать как о механизмах их распространения, так и о способах выявления, предотвращения и удаления заразы.
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
