Тема данного номера - статья "Руководство по безопасности для пользователей мобильных устройств". В ней обсуждаются проблемы защиты мобильных устройств и методы их решения. Многие методы и решения, описанные здесь, применяются и в обыкновенных сетях, так что данный материал может быть полезен и в образовательном плане.
В период с 1 июля 2004 года по 31 августа 2004 года, приобретая любой CD-курс с материалами по информационной безопасности от компании Digital Security, Вы получаете шанс выиграть программный комплекс управления политикой информационной безопасности компании КОНДОР.
Физтех-софт представляет новую линейку аппаратных межсетевых экранов Firebox X Edge
Физтех-софт объявляет о расширении продуктового ряда аппаратных межсетевых экранов производства компании WatchGuard Technologies в связи с выходом новой линейки продуктов Firebox X Edge, относящимися к семейству FireBox X, представленного ранее четырьмя моделями: FireBox X500, FireBox X700, FireBox X1000 и FireBox X2500.
Специалисты компании ЛАНИТ и ЗАО КБ «Ситибанк» (дочерний банк крупнейшей международной финансовой группы Citigroup) успешно завершили первый этап совместного проекта по обеспечению комплексной информационной безопасности коммуникаций «Ситибанка» с расположенными в Лондоне и Варшаве региональными офисами Citigroup.
Опубликован список программ, несовместимых с сервис-паком для Windows XP
Компания Microsoft опубликовала новую информацию, касающуюся второго сервис-пака к операционной системе Windows XP. В очередной статье базы знаний Microsoft рассказывается, что делать c программами, которые перестают нормально работать после установки пакета обновлений.
Шеф американского интернет-агентства отказался признать себя хакером
Шеф американского рекламного интернет-агентства Snipermail.com Скотт Левин (Scott Levine) на первом заседании суда отказался признать себя виновным в хищении электронных почтовых адресов с сервера компании Acxiom.
Журналист компьютерного издания «Компьютерра» Дмитрий Коровин оправдан. Напомним, что почти два года назад г-н Коровин написал статью, в которой описал пути проникновения пиратского бизнеса во властные структуры...
Дэвид Эйтель, известный специалист в области компьютерной безопасности и управляющий директор фирмы Immunity, занимающейся оценкой уязвимостей, опубликовал статью, в которой утверждает, что «овладение» компьютером — что на языке хакеров означает взлом системы — упрощается, если целевая машина работает под Windows.
В интервью журналу "Штерн" молодой программист заявил, что Sesser был задуман как предупреждение о слабости операционной системы Windows, благодаря которой вирус получил такое стремительное распространение.
Банки Германии защищаются от злокозненных Phisher'ов
Банки Германии приступили к самозащите от преступных посягательств на сферу онлайн-операций - главного ресурса массового роста в сфере управления финансами.
Руководство по безопасности для пользователей мобильных устройств (часть 1)
Управлять безопасностью в рамках организации или предприятия довольно сложно. Черви, вирусы, спам, сканирования портов и тесты на безопасность представляют постоянную угрозу. Серверы и домашние компьютеры требуют постоянного наблюдения и обновления, а правила брандмауэров и IDS меняются каждый день. К счастью и серверы, и PC хорошо защищены в пределах вашей сети. Представьте себе, что бы произошло, если бы все пользовательские системы были расположены на вашей площади и не имели всех уровней безопасности, которые предоставляет ваша сеть.
К сожалению, вы вероятно уже имеете такую ситуацию: пользователи, использующие мобильные устройства. Будь то агент по продажам, работники, часто выезжающие за границу, или пользователь, работающий на дому, все эти люди отделены от вашей внутренней системы безопасности и находятся под влиянием окружающей их среды. Вам следует удостовериться, что безопасность информации, хранящейся на их мобильных устройствах, когда они находятся в дороге, будь такой же как и в границах вашего влияния.
Основные положения международного стандарта ISO/IEC 17799.
Часть 2-ая: Часть 3-я: Политика безопасности.
Руководство организации должно четко сформулировать требования политики и проявить и поддержку требований информационной безопасности путем распространения политики информационной безопасности во всей организации.
КОНДОР+. Программный комплекс проверки политики информационной безопасности компании и оценки уровня рисков на соответствие требованиям ISO 17799
Политика информационной безопасности компании является важнейшим нормативным документом, определяющим комплекс мер и требований по обеспечению информационной безопасности бизнеса. Политика безопасности должна описывать реальное положение дел в информационной системе компании и являться обязательным руководством к действию для всего персонала компании. На сегодняшний день общепризнанным стандартом при создании комплексной политики безопасности компании является международный стандарт управления информационной безопасностью ISO 17799
ГРИФ. Анализ и управление рисками информационной системы компании
Руководством большинства компаний на первый план выносится проблема адекватной информационной защиты и как первый шаг - определение существующего уровня защищенности. В силу целого ряда объективных причин, решение этой проблемы силами отдела ИТ оказывается достаточно непростым делом. Одной из задач, решаемых системой ГРИФ, является анализ и получение адекватных оценок защищенности информационной системы, которые ИТ-менеджер может получить самостоятельно без привлечения сторонних экспертов
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
