Прошедшая неделя была небогата событиями. Видимо, у нас (да и во всем мире) наступило летняя пора отпусков. Релизы продуктов выпущены, соглашения подписаны... компании отдыхают.
Тема номера сегодня - аналитическая статья от компании Стокона: "Анализ существующих антивирусных средств на предмет ложных тревог" - попытка изложить иной подход к проблеме обнаружения зараженных файлов. Весьма интересный материал, заслуживающий тщательного изучения.
ВНИМАНИЕ!!! Файлы на которые ссылается статья опознаются известными антивирусными программами как зараженные, однако они безвредны. Собственно это и есть примеры ложных тревог. Внутри каждого архива содержится описание примера.
ФСБ России лицензирует деятельность «R-Style Softlab»
Компания «R-Style Softlab», разработчик программного обеспечения для банков и предприятий, сообщает о получении лицензии ФСБ России, которая позволяет проектировать и разрабатывать шифровальные средства, а также встраивать средства криптографической защиты информации в информационные и телекоммуникационные системы.
В среду Microsoft и RSA Security приступили к бета-тестированию продукта, призванного положить конец использованию традиционных паролей и заменить их паролями, автоматически генерируемыми жетоном SecurID.
В «Микроинформ» началась подготовка российских специалистов по работе с системами хранения данных EMC CLARiiON
3 июня 2004 г. — В учебном центре «Микроинформ» началась подготовка российских специалистов по работе с оборудованием и программным обеспечением компании ЕМС, поставляемыми на отечественный рынок. Первые программы обучения посвящены системам сетевого хранения данных CLARiiON.
Компания УСП Компьюлинк совместно с Rainbow Technologies проводит семинар по вопросам защиты сетей предприятий.
На семинаре будут представлены новые линейки межсетевых экранов WatchGuard Firebox X и Firebox V class. Программно-аппаратные комплексы Firebox выполняют, в числе прочих, функции межсетевого экрана - инструмента для построения VPN и мощного средства управления трафиком.
КРОК получает специализацию VPN/Security Services от Cisco Systems
Российский системный интегратор компания КРОК получила специализацию VPN/Security Services (Cisco VPN/Security Services Specialization). Как утверждают ее представители, это первая и единственная российская компания, которой присвоен подобный статус.
Многие программисты считают «заимствование кода» — использование в работе уже существующего ПО — приемлемой практикой, несмотря на то, что это создает минное поле для работодателей.
На пиратских копиях Windows XP не установится Service Pack 2
Пользователи пиратских копий Windows XP не смогут установить ключевые обновления системы, сообщает BBC News. Руководство Microsoft приняло решение, что готовящийся к выпуску SP2 не будет работать с самыми популярными пиратскими версиями операционной системы.
Microsoft подготовила апелляцию для европейского суда
Компания Microsoft подготовила все документы, необходимые для подачи апелляции на решение Еврокомиссии. Напомним, что в марте нынешнего года Еврокомиссия жестоко наказала Microsoft за нарушение правил честной конкуренции на рынке.
Джон Томпсон развенчал «миф» о том, что операционная система Microsoft внутренне менее безопасна, чем альтернативы open source, которые он сравнил с тупиком. Правда, добрых слов в адрес софтверного гиганта тоже прозвучало не много.
Компания Sun Microsystems может в скором времени открыть код своей флагманской операционной системы Solaris. Это, в частности, подтвердил президент и операционный директор Sun Джонатан Шварц. Впрочем, точных сроков опубликования кода Solaris, пока не сообщается.
2 июня в Государственной Думе в первом чтении были приняты поправки в Кодекс об административных правонарушениях. Поправки касаются санкций за интеллектуальное пиратство и увеличивают штраф за этот вид правонарушений. Принять этот законопроект рекомендовал Владимир Плигин от комитета по конституционному законодательству и государственному строительству.
Анализ существующих антивирусных средств на предмет ложных тревог
На сегодняшний день самым широко используемым и простым способом обнаружения зараженных файлов (вирусов и программных закладок) является метод «поиска сигнатур». Поясним, что сигнатура – это уникальная байтовая последовательность, наличие которой является признаком данного файла, и на основании которой проводится соотнесение файла к соответствующей категории. В нашем случае категории две: «заражен» и «не заражен». Вирус, как и любая другая программа, имеет определенное алгоритмическое решение, которое в зараженном файле будет выглядеть в виде уникальной последовательности байт по определенному смещению.
КОНДОР+. Программный комплекс проверки политики информационной безопасности компании и оценки уровня рисков на соответствие требованиям ISO 17799
Политика информационной безопасности компании является важнейшим нормативным документом, определяющим комплекс мер и требований по обеспечению информационной безопасности бизнеса. Политика безопасности должна описывать реальное положение дел в информационной системе компании и являться обязательным руководством к действию для всего персонала компании. На сегодняшний день общепризнанным стандартом при создании комплексной политики безопасности компании является международный стандарт управления информационной безопасностью ISO 17799
ГРИФ. Анализ и управление рисками информационной системы компании
Руководством большинства компаний на первый план выносится проблема адекватной информационной защиты и как первый шаг - определение существующего уровня защищенности. В силу целого ряда объективных причин, решение этой проблемы силами отдела ИТ оказывается достаточно непростым делом. Одной из задач, решаемых системой ГРИФ, является анализ и получение адекватных оценок защищенности информационной системы, которые ИТ-менеджер может получить самостоятельно без привлечения сторонних экспертов
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
