ЛАНИТ знакомит с новым поколением технологий Symantec в области информационной безопасности
3 июня компания ЛАНИТ провела семинар для представителей крупнейших промышленных предприятий, государственных структур и финансовых учреждений - «Новое поколение технологий Symantec в области информационной безопасности».
Новая модель электронного ключа Sentinel UltraPro появится в августе
Компания Rainbow-SafeNet объявила о том, что в августе 2004 года на рынке появится новая модель электронного ключа Sentinel UltraPro и программно-аппаратный комплекс Sentinel RMS. Новинки были представлены на этой неделе в России на семинаре для разработчиков.
Компании Adobe Systems и Identrus заключили соглашение о стратегическом партнерстве, благодаря которому на свет появилось решение, позволяющее максимально избавится от бумажного документооборота. Теперь PDF файлы могут подписываться электронной подписью.
«Физтех-софт» поддерживает российские идентификаторы ruToken
Компания "Физтех-софт" объявляет о поддержке новых электронных идентификаторов ruToken. Это средство аутентификации - токен для USB-порта, в котором используются российские алгоритмы шифрования и аутентификации.
На вопрос «Как долго будет процветать пиратство?» представители компаний Rainbow-SafeNet (США), Novell и НП ППП (Некоммерческого Партнерства Поставщиков Программных Продуктов) на семинаре «Защити своё» конкретный ответ, конечно же, не дали – их задача была иной.
Корпорация Microsoft выпустила новые бюллетени безопасности, описывающие дыры в программных интерфейсах DirectХ, а также модулях генерации отчетов Crystal Reports и Crystal Enterprise разработки фирмы Business Objects.
Вновь обнаруженные ошибки угрожают безопасности хранилища кода open source
Специалисты выявили, по крайней мере, шесть новых пробелов в защите самой популярной в мире открытого ПО программе для управления кодом в процессе разработки.
Низкая безопасность беспроводных технологий - обратная сторона удобства их использования
Как сообщает в своем отчете Dell'Oro Group, за первый квартал 2004 года объем продаж оборудования корпоративного класса для беспроводных сетей вырос на 7%. Лидирующее положение в этом сегменте рынка имеет корпорация Cicso, которая увеличила объем продаж на 55% за счет перехода к стандарту 802.11g.
В Беларуси оштрафовали создателя сайта за гиперссылку
На днях в Беларуси завершился уникальный судебный процесс по делу создателя сайта Песняры.com Федора Короленко, которого обвинили в нарушении авторских прав и распространении контрафактной продукции.
В российском Интернете появилась любопытная "услуга". Киберпреступники предлагают заблокировать доступ пользователей Интернета к "заказанному" сайту всего за $150 в сутки. Подобные атаки сегодня действительно не редкость, но эксперты подозревают, что за предложением "убить" веб-страницу по предоплате может скрываться обычное мошенничество.
Ввод пароля или номера кредитки в компьютер - секундное дело, однако не следует думать, что с нажатием клавиши Enter введенная информация сразу же "улетучивается". Пароли и другая информация частного характера может оставаться на компьютере годами, дожидаясь визита хакера.
Программные средства проверки и создания политики безопасности, соответствующей требованиям международного стандарта управления информационной безопасностью ISO 17799
Какой вопрос наиболее часто задают руководители высшего звена компании ИТ менеджерам и специалистам по информационной безопасности? Думаю, что это очевидно: «Насколько защищена наша информационная система?». Этот вопрос действительно является краеугольным камнем информационной безопасности и тем самым «тонким» местом, которое обычно стараются избегать секьюрити специалисты. И действительно оценить защищенность информационной системы достаточно сложно … но, как известно, можно. Для этого существуют, в основном, качественные методы оценки уровня защищенности, которые на выходе позволяют получить не количественную оценку («система защищена на 4.2 балла или на 58%»), а качественную – система соответствует определенному классу или уровню защищенности; тому или иному стандарту безопасности. Количественные методы оценки на практике не нашли своего применения. Применение качественных методов оценки является на сегодняшний день единственным способом получить представление о реальном уровне защищенности информационных ресурсов компании.
КОНДОР+. Программный комплекс проверки политики информационной безопасности компании и оценки уровня рисков на соответствие требованиям ISO 17799
Политика информационной безопасности компании является важнейшим нормативным документом, определяющим комплекс мер и требований по обеспечению информационной безопасности бизнеса. Политика безопасности должна описывать реальное положение дел в информационной системе компании и являться обязательным руководством к действию для всего персонала компании. На сегодняшний день общепризнанным стандартом при создании комплексной политики безопасности компании является международный стандарт управления информационной безопасностью ISO 17799
ГРИФ. Анализ и управление рисками информационной системы компании
Руководством большинства компаний на первый план выносится проблема адекватной информационной защиты и как первый шаг - определение существующего уровня защищенности. В силу целого ряда объективных причин, решение этой проблемы силами отдела ИТ оказывается достаточно непростым делом. Одной из задач, решаемых системой ГРИФ, является анализ и получение адекватных оценок защищенности информационной системы, которые ИТ-менеджер может получить самостоятельно без привлечения сторонних экспертов
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
