Хочу обратить ваше внимание на расписание учебных программ MIS Training Institute на вторую половину 2004 г. Оно появилось в разделе "Учебные курсы и семинары". В программе несколько новых курсов, проводимых впервые в этом году.
Тема этого номера - статья "Когда не спасают IDS, Firewall и антивирусы: обнаружение и изучение IRC троянов". В этой статье обсуждаются irc трояны - существенно недооцениваемый класс злонамеренной деятельности, предлагаются способы их идентификации.
Компания Открытые Технологии стала Серебряным партнером Aladdin Software Security R.D.
Компания Открытые Технологии, российский системный интегратор, объявляет о получении статуса "Серебряный партнер" компании Aladdin Software Security R.D. – российского разработчика и поставщика систем аутентификации и защиты информации.
SecurIT и компания Актив - технологические партнеры
В начале июля московские компании SecurIT и Актив заключили соглашение о технологическом партнерстве. В рамках соглашения в течение 3-го квартала 2004 года в продуктах компании SecurIT будет реализована поддержка электронного идентификатора ruToken.
Компания U. S. Robotics выпустила новаторский межсетевой экран-маршрутизатор/устройство VPN с поддержкой систем хранения NAS
Компания U.S. Robotics, ведущий поставщик решений для Internet, выпустила для рынка Ближнего Востока новое оборудование USR8200 Firewall/VPN (Virtual Private Network)/NAS (Network Attached Storage) Router. Этот межсетевой экран/маршрутизатор VPN/NAS имеет развитую технологию обеспечения безопасности для защиты сетей малых компаний и удаленных офисов.
Эксперты отбраковали российский антиспамовый закон
Борьба со спамом в России активизируется. От осознания вредности этого явления и необходимости его искоренения, через многочисленные заявления и декларации, посвященные этой тематике, инициативные группы и законотворцы перешли к подготовке поправок к законодательству.
"Смартлок" представил автономные версии биометрических замков
Компания "Смартлок" представила обновленные версии смартлоков "Техно" и "Премиум". Главное отличие версий в том, что они стали автономными, работают на обычных батарейках.
Разрабатывается новая система безопасности на основе Bluetooth
Сотрудники Лидского университета в Великобритании разрабатывают технологию, которая, в перспективе, позволит измерять расстояние между устройствами с поддержкой беспроводной связи ближнего радиуса действия Bluetooth.
Fujitsu претендует на прорыв в области маскирования данных в изображениях
Разработанная Fujitsu технология позволяет прятать 12-разрядное число в печатных материалах и считывать его при помощи телефона или PDA со встроенной камерой.
Яндекс поддержит антиспамовую технологию Microsoft
Компания "Яндекс" объявила о поддержке протокола антиспамовой идентификации Caller ID, предложенного корпорацией Microsoft. Уже с 1 сентября "Яндекс" начнет рассматривать идентификатор подлинности отправителя как параметр, влияющий на работу "Спамообороны" - системы фильтрации спама, используемой "Яндексом".
Модные usb устройства - серьезная угроза корпоративной безопасности
Аналитики авторитетной исследовательской компании Gartner Group опубликовали отчет, в котором они предупреждают о потенциальной угрозе для корпоративной безопасности набирающих популярность мобильных USB/FireWire-устройств, предназначенных для хранения данных, в том числе так модных сечас у молодежи mp3-плейеров типа iPod, цифровых камер и т.п.
90% организаций ежегодно обнаруживают нарушения информационных систем
Интернет мгновенно реагирует на политическую и экономическую жизнь планеты. В последнее время значительно возросло количество несанкционированных проникновений в информационные системы.
Когда не спасают IDS, Firewall и антивирусы: обнаружение и изучение IRC троянов. (часть первая)
В этой статье обсуждаются irc трояны - существенно недооцениваемый класс злонамеренной деятельности, предлагаются способы их идентификации, а также обсуждаются общие компромиссы безопасности. Обсуждаются также существующие методы обнаружения, отслеживания и пресечения подобной деятельности.
Учитывая, что текущая стандартная модель безопасности в подавляющем большинстве организаций основана на стандартных программных изделиях, этот класс троянов обычно не улавливается. Большинство существующих организаций установили свои межсетевые защиты, антивирусное программное обеспечение и системы обнаружения вторжения еще в 90-ых годах прошлого века, и с тех пор ограничивались лишь модернизацией и установкой защитных заплат, но программы тех лет принципиально не предусмотрены для обнаружения этого класса троянов, появившегося лишь в последние пару лет.
КОНДОР+. Программный комплекс проверки политики информационной безопасности компании и оценки уровня рисков на соответствие требованиям ISO 17799
Политика информационной безопасности компании является важнейшим нормативным документом, определяющим комплекс мер и требований по обеспечению информационной безопасности бизнеса. Политика безопасности должна описывать реальное положение дел в информационной системе компании и являться обязательным руководством к действию для всего персонала компании. На сегодняшний день общепризнанным стандартом при создании комплексной политики безопасности компании является международный стандарт управления информационной безопасностью ISO 17799
ГРИФ. Анализ и управление рисками информационной системы компании
Руководством большинства компаний на первый план выносится проблема адекватной информационной защиты и как первый шаг - определение существующего уровня защищенности. В силу целого ряда объективных причин, решение этой проблемы силами отдела ИТ оказывается достаточно непростым делом. Одной из задач, решаемых системой ГРИФ, является анализ и получение адекватных оценок защищенности информационной системы, которые ИТ-менеджер может получить самостоятельно без привлечения сторонних экспертов
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
