Правительство РФ приняло распоряжение, позволяющее сократить количество справок, которые госорганы требуют от граждан и организаций при обращении за госуслугами. Чиновники не смогут требовать у гражданина документ, если он есть в базе данных другого ведомства — им придется самостоятельно связываться с коллегами и запрашивать необходимую информацию. Взаимодействие между госорганами будет проходить через Систему межведомственного электронного взаимодействия.
Распоряжение Правительства утвердило перечень из 264 документов, которые при обращении гражданина за государственной услугой ведомства будут запрашивать друг у друга самостоятельно. Перечень стал итогом тщательного анализа имеющегося опыта предоставления госуслуг в электронном виде, который провела межведомственная рабочая группа при Минкомсвязи.
Нововведение в первую очередь коснется тех услуг, которые ранее были включены правительством в список приоритетных. В перспективе аналогичный подход планируется распространить на все государственные услуги.
Румынские хакеры опубликовали данные, собранные ими в результате взлома сайтов mysql.com и sun.com. Как сообщается, официальный сайт MySQL содержит по крайней мере две уязвимости: SQL-инъекция и XSS-уязвимость.
Компьютерные сети Еврокомиссии и Европейской службы внешнеполитической деятельности подверглись крупной хакерской атаке. Все сотрудники этих двух организаций получили email с предупреждением об атаке и рекомендациями по принятию мер безопасности.
Согласно новому отчету «Лаборатории Касперского», наибольшей популярностью у вирусописателей по-прежнему пользуются самые массовые мобильные платформы — Java 2 ME и Symbian, а самый популярный тип мобильного вируса — SMS-троянцы.
Военные США разрабатывают компьютерную программу, которая позволит секретно манипулировать на сайтах таких популярных сетей как Facebook и Twitter, заявил представитель штаба Центрального командования США.
Компания Google обвинила правительство Китая в блокировании ее почтового сервиса Gmail. Этот шаг последовал за решительными действиями китайского правительства против «жасминовой революции» — диссидентского движения, возникшего вслед за событиями на Ближнем Востоке.
Microsoft, воспользовавшись упоминанием своего бренда в спам-рассылках одного из крупнейших в мире ботнетов Rustock, совместно с властями США добилась прекращения его работы.
Компания Google сообщила о том, что недавно в результаты поиска были добавлены оповещения для тех сайтов, безопасность которых, вероятно, была нарушена третьими лицами и содержание которых было изменено.
Компьютерные вирусы отмечают 40-летний юбилей: в марте 1971 года в прообразе современного интернета — американской сети ARPANET — появилась программа Creeper, способная самостоятельно перемещаться с одного компьютера на другой.
Антивирусные специалисты обнаружили ботнет, заразивший сеть терминалов платежной системы Qiwi. Трояны нацелены на хищение средств, которые пользователи вносят для оплаты услуг.
Цель этого мероприятия — защита от серьезной уязвимости, которую обнаружили участники ежегодного соревнования взломщиков Pwn2Own. Эксплуатация изъяна может привести к удаленному исполнению кода и позволить злоумышленнику извлечь некоторую ценную информацию.
Исследователи из двух американских университетов обнаружили целый ряд способов хакерского взлома компьютерных систем современных автомобилей. Оказалось, что вредоносный код в машину можно внедрить не только через сотовую связь или Bluetooth, но даже через аудиосистему.
Банкоматные воры Сан-Франциско в последнее время склонны полагаться не на высокие технологии, а на обычный клей. Оказывается, с его помощью снять наличку с чужой карты гораздо проще, чем возиться с установкой скиммера и созданием карт-дубликатов.
Второй день университеты России подвергаются атаке фальшивыми сообщениями о заложенных бомбах. Тысячи студентов и преподавателей были эвакуированы вчера и позавчера из зданий, которые обыскивались милицией и саперами. Пока ни в одном вузе бомб не нашли.
Вскоре веб-сайтам в Европейском союзе будет нужно получать прямое разрешение от пользователей для отслеживания частоты посещения их страниц. Новые правила вступят в силу с 25 мая как часть европейской директивы, которая устанавливает новые жесткие ограничения на использование кукисов.
Компания Sourcefire Inc., создатель известного механизма предотвращения вторжений Snort, представляет новое решение Immunet 3.0, обеспечивающее защиту от атак «нулевого дня» в режиме реального времени.
16-17 марта 2011 года в Подмосковном отеле HELIOPARK Thalasso состоялась IX Партнерская конференция компании SafeLine (ГК «Информзащита»), которая объединила представителей более 80-ти компаний-партнеров из разных регионов России.
Корпорация Trend Micro, мировой лидер в сфере защиты Интернет-контента, и Radialpoint — ведущий поставщик мультимедийных решений для производителей, работающих на массовом рынке, объявили о создании стратегического альянса для совместной разработки, продвижения и продажи провайдерам по всему миру новых интерактивных услуг и услуг по защите данных.
По результатам проведения сертификационных испытаний Рутокен ЭЦП, разработанного компаниями «Актив» и «Анкад», подписано положительное заключение ФСБ о том, что данный продукт соответствует основным требованиям предъявляемых к СКЗИ.
ViPNet Client iOS — это приложение, работающее под управлением операционной системы Apple iOS, предназначенное для обеспечения защиты iPad и iPhone от сетевых атак и организации защищенного удаленного доступа с шифрованием передаваемой информации к ресурсам корпоративной сети.
В 2011 году ожидается появление множества новых угроз в сфере информационной безопасности, в связи с чем произойдёт перераспределение ИТ-приоритетов. С другой стороны, появятся новые технологии обеспечения информационной безопасности, которые смогут предоставить более высокий уровень защиты.
Вы ведете Интернет-дискуссию на общественно-политическую тематику, и вам вдруг почти единогласно начинает возражать целое множество самых разных людей, которых, казалось бы, ничто не связывает? Что ж, не спешите записывать себя в лагерь неудачников и одиноких воинов в поле битвы за истину: не исключено, что с вами беседует единственный человек. Позавчера британская газета Guardian разместила статью, где рассказывается о далеко идущих планах американских военных, которые вполне способны воплотить в реальность вышеописанный сценарий.
В одном из эпизодов гиперпопулярного некогда сериала «Секретные материалы» была сцена, где некий «гений электроники» хакнул и угнал автомобиль с помощью особого компакт-диска, вставленного в стереосистему машины. Среди знающей компьютерной публики этот эпизод обычно характеризовали тогда примерно такими раздражёнными словами: «Вот блин, ну до чего же глупый народ пишет сценарии для телесериалов...» Откуда черпали свои идеи создатели «Икс-файлов», теперь уже не суть важно. Куда важнее то, что сейчас довольно большая объединённая команда исследователей-учёных представила работу о принципиальной возможности хакинга современных автомобилей именно таким вот экзотическим образом.
Новая версия самого популярного бесплатного антивируса для домашних пользователей
Чешский производитель систем безопасности AVAST Software обновил свой портфель противовирусных решений. Пользователей ждет шестая версия популярного программного пакета для защиты персональных компьютеров, в состав которого входит ряд инновационных разработок. В секторе бесплатных антивирусов многие из них пока не имеют аналогов.
Во-первых, в бесплатном выпуске появился агент защиты от вредоносных сценариев (Script Shield), который прежде был доступен только владельцам пакетов avast! Pro и avast! Internet Security. Этот модуль является частью подсистемы противодействия Интернет-угрозам, которая тоже обновилась — теперь в ней имеется функционал блокировки нежелательных сайтов. Впрочем, у платных продуктов есть теперь новое преимущество: виртуальный рабочий стол SafeZone, позволяющий выполнять операции с конфиденциальными данными в защищенном пространстве, не опасаясь приложений-шпионов и троянских коней.
Кроме того, к арсеналу avast! 6.0 добавилась и обычная, не инвертированная «песочница» — компонент AutoSandbox; он будет обеспечивать безопасное исполнение подозрительных приложений, не позволяя им нанести ущерб операционной системе. Загрузить новую версию антивируса можно по ссылке.
Учебное заведение: Учебный Центр «Микроинформ» Длительность обучения: 3 дня
Май18
Обучение по курсу «Методы управления программой обеспечения информационной безопасности» ориентировано на: менеджеров по информационной безопасности, особенно начинающих; менеджеров по информационным технологиям; специалистов по защите данных; администраторов безопасности; менеджеров по соответствию нормативным требованиям; аудиторов информационных систем.
Программа курса:
Определение бизнес-обоснования для информационной безопасности (ИБ)
Организационные и управленческие аспекты
Слово вовне: политики и работа с персоналом
Руководство менеджера ИБ по защите бизнес-приложений и системного ПО
Защита периметра сети для менеджера по ИБ: безопасность сети и рабочих станций
Учебное заведение: Академия «АйТи» Длительность обучения: 3 дня
Апр18
Май23
Цель курса – сформировать у слушателей знания и навыки, которые необходимы для проведения работ по технической защите конфиденциальной информации и подготовки объектов информатизации к аттестации по требованиям безопасности информации.
В результате изучения курса слушатели должны уметь:
организовывать работы по подготовке объектов информатизации к последующей аттестации по требованиям безопасности информации;
правильно эксплуатировать аттестованные объекты информатизации;
планировать, организовывать и контролировать выполнение мероприятий по технической защите конфиденциальной информации;
разрабатывать необходимые документы по организации технической защиты конфиденциальной информации;
оценивать эффективность защиты конфиденциальной информации.
Календарь событий
Апр26
8-я международная выставка и конференция «Интеллектуальные карты и системы безопасности информационных технологий — 2011 /CARDEX & IT SECURITY» Дата проведения: 26-29 апреля
Место проведения: Москва, ЦВК «Экспоцентр», павильон «Форум»
Контактная информация: http://cardexpo.ru/ Стоимость и регистрация: http://cardexpo.ru/ru/exhibitors/form/
Июн09
Международный Мультивендорный Саммит по информационной безопасности Russian IT & Security Summit 2011 Дата проведения: 9-10 июня
Место проведения: Москва, гостиница «Ренессанс Москва Монарх Центр», Ленинградский проспект, 31А стр. 1
Контактная информация: http://www.ritss.ru/ Стоимость и регистрация: http://www.ritss.ru/index.php/ru/zajavka-na-uchastie
Контактная информация
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
