Тема данного номера - статья "Уроки, извлеченные из заражений вирусами", опубликованная в рамках конкурса на сайте SecurityLab.ru. Статья повествует о том, какие выводы можно сделать, проанализировав случай заражения компьютеров предприятия различными вирусами. Сам автор статьи говорит в заключение: "Можно сделать вывод, что заражение вирусом даст возможность исследовать состояние сетевой безопасности. Также это позволит доказать вашему руководству необходимость дополнительного финансирования для предотвращения дальнейших поражений."
Rainbow сообщает о прекращении поставок ряда продуктов WatchGuard
Поддержка службы LiveSecurity, на которую оформлена подписка по вышеперечисленным продуктам, будет осуществляться до 15 апреля 2008 года. Это позволит пользователям вышеуказанных продуктов и компаниям-партнёрам в течение 3 лет постепенно перейти на более новые совершенные модели WatchGuard Firebox.
Symantec предлагает встроенные антишпионские инструменты
Компания выложила на веб-сайт бесплатно загружаемую бета-версию программ для блокировки spyware, окончательная версия которых выйдет где-то до 1 июня. Продукт войдет в летнюю версию Symantec Norton Internet Security AntiSpyware Edition ежегодно обновляемого компанией программного обеспечения компьютерной безопасности.
15 апреля в Москве состоялся первый из семинаров, проходящих в рамках Cisco Innovation Tour – цикла мероприятий для партнеров по новым технологиям и партнерским программам.
Компания SoftLine объявляет о получении лицензий Федеральной службы по техническому и экспортному контролю РФ (ФСТЭК) на деятельность по технической защите конфиденциальной информации и деятельность по разработке и/или производству средств защиты конфиденциальной информации. Обе лицензии получены 1 апреля 2005 года и будут действовать в течение 5 лет.
ВС США занимаются подготовкой к войне в компьютерных сетях
Командование ВС США официально признало, что существует особое подразделение, которое занимается подготовкой к войне в компьютерных сетях. Оно носит название Joint Functional Component Command for Network Warfare и предназначено, как для обороны компьютерных сетей США, так и для ведения наступательных действий в отношении информационной инфраструктуры противника.
Ошибки в продуктах Mozilla делают компьютеры уязвимыми
В Mozilla Suite и браузере с открытым исходным кодом Firefox обнаружено несколько уязвимостей, которые позволяют злоумышленникам устанавливать в компьютер собственные программы или красть персональную информацию.
Основой стандарта станет устройство, которое будет генерировать уникальные коды для обеспечения безопасности онлайновых транзакций. В течение 9-12 месяцев после того, как стандарт будет принят, Ассоциация по обеспечению чистоты платежей (Apacs), будет внедрять новые устройства.
«В мусоре можно найти расписания, названия проектов, распечатки программного кода, счета. Компании могут вести корпоративную разведку, не прибегая к хакерским атакам и промышленному шпионажу», — заявил Митник.
Любопытно, что теперь уверенность в добросовестности спамеров разделяет и Валерий Комиссаров, чья подпись стоит под одним из отрицательных заключений на законопроект «О внесении изменений…». Хотя полгода назад, по словам того же Комиссарова, «имелись существенные недостатки, которые в конечном счете привели к тому, что комитет рекомендовал Госдуме отклонить документ».
Браузер Firefox продолжает служить маяком для многих пользователей интернета.
В марте свыше 2,6 млн людей посетили веб-сайт Firefox, чтобы получить больше информации о программном обеспечении open source и, возможно, скачать его, утверждает аналитическая фирма Nielsen/NetRatings. Эти данные превышают количественные показатели января (2,2 млн) и февраля (1,6 млн).
Уроки, извлеченные из заражений вирусами
Jason Gordon
Вирусы, включая сетевых червей, троянских коней и др., настолько же хорошо, а иногда и лучше, представляют картину сети в рабочей обстановке, и администратор может кое-чему научиться при анализе компромисса системы. Эта статья не ставит целью заражение администраторами своих систем, вместо этого она покажет, что может раскрыть о состоянии сети непреднамеренное заражение. В то время как компании типа Symantec сообщают о том, что 40% лидирующих Интернет компаний были заражены вирусами в течение шести месяцев, было бы полезно узнать, какие уроки можно извлечь из этих заражений. В особенности после заражения важно оценить техническую сторону периметра безопасности (включая сетевые фильтры, ACL и т.п.) и нетехническую (время реагирования, план действий и т.д.).
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
