В частности, Касперский рекомендует изменить настройки приватности во «Вконтакте» так, чтобы они «по умолчанию обеспечивали максимальную защиту частной жизни и личных данных». Напомним, что менее двух недель назад в соцсети произошел обратный процесс: пользователям стало невозможно скрывать от всеобщего доступа более чем 20 друзей.
Кроме того, Касперский настоятельно рекомендует упростить процедуру полного удаления учетной записи по желанию пользователя и ввести ограничения на пользование сервисами «Вконтакте» для несовершеннолетних (в частности, размещать страницы детей до 12 лет только в поддоменах страницы родителей). Еще три рекомендации описывают сугубо технологические проблемы, а последняя касается создания специального портала для обучения пользователей безопасности поведения в соцсети.
В заключение своего письма Касперский предлагает и вовсе невероятное — он приглашает Павла Дурова присоединиться к IT-экспедиции «Безопасное завтра Рунета», которая пройдёт с 30 июня по 3 июля в Козьмодемьянске. Известно, что Павел Дуров издавна чурается IT-конференций и других публичных мероприятий (из-за чего многие сомневаются в его существовании).
В Службе безопасности Украины утекла масса конфиденциальных документов. По предварительной информации, «слив» организовал один из бывших руководителей ведомства, который остался не у дел после смены власти.
Половина предприятий пострадала по меньшей мере от одной критического ИТ-сбоя в результате установки плохого программного патча, говорит новое исследование GFI Software. Исследование также обнаружило, что четверть опрошенных страдают от повторяющихся ИТ-сбоев и теряют производительность из-за программных багов и несовместимости плохо разработанных программных обновлений.
Сегодня в нескольких популярных блогах появилась весьма занимательная информация, внешне крайне похожая на серьезную утечку данных из силовых структур. Предполагаемая утечка касается уголовного дела о DDoS-атаках на сервисы компаний Ассист и Аэрофлот, а так же предполагаемого задержанного исполнителя данных атак — Артимовича Игоря Александровича и предполагаемого заказчика — Врублевского Павла Олеговича.
Глава «Лаборатории Касперского» не дождался своей июльской IT-конференции, где будут обсуждаться опасности социальных сетей — и опубликовал открытое письмо создателю «Вконтакте» Павлу Дурову. В письме Касперский изложил семь советов, которые, по мнению экспертов компании, помогли бы обезопасить пользователей «Вконтакте».
Владельцев ПК, которые были заражены вредоносным ПО и, по воле хакеров, участвовали в DDoS-атаках на турецкие сайты, найдут и заставят нести юридическую ответственность. Об этом объявили власти Турции.
Получив лицензии ФСБ, Cisco сможет продавать, сдавать в аренду и обслуживать свое оборудование, содержащее криптоалгоритмы, самостоятельно. Эксперты отмечают, что вендор все активнее начинает конкурировать с системными интеграторами, но считают, что обеспечить потребности всего рынка своими силами Cisco не сможет.
Личные данные более чем 360 тыс. клиентов «Ситибанка» (имена, адреса и номера кредитных карт) попали в руки хакеров, говорится в пресс-релизе банка. Злоумышленники воспользовались банальной подстановкой символов в адресной строке браузера.
Конкурс «Спецэффект Dr.Web», проводимый компанией «Доктор Веб» совместно с журналом «Системный администратор», собрал уже более 450 зарегистрированных участников. Напомним, что старт конкурсу был дан в начале мая: IT-специалисты борются за годовую лицензию на продукты корпоративного комплекса Dr.Web Enterprise Security Suite, поездку в Прагу на семинар и другие призы. Прием заявок на участие продолжается.
20 июня 2011 года в Москве состоялся семинар, посвященный новому и пока неизведанному типу угроз Advanced Persistent Threat (APT). Организатором мероприятия выступила Ассоциация профессионалов в области информационной безопасности RISSPA, спонсором семинара — компания «Код Безопасности», российский разработчик программных и аппаратных средств защиты информации.
Компания «Код Безопасности» сообщает о доступности для ознакомления пользователей новой версии продукта vGate R2 c поддержкой VMware ESXi Server 4.1 для защиты виртуальных инфраструктур на базе платформ VMware Infrastructure 3 и VMware vSphere 4.
Компания «Доктор Веб» предупреждает пользователей об участившихся случаях заражения компьютеров новой модификацией троянской программы Trojan.WinLock, рассчитанной, судя по содержимому блокирующего окна, на пользователей украинского сегмента сети Интернет.
Компания Acronis, ведущий производитель удобных в использовании решений аварийного восстановления и защиты данных в физических, виртуальных и облачных средах, сегодня сообщила о начале продажи продуктов семейства Acronis Backup & Recovery 11. Новые продукты, которые призваны упростить процесс аварийного восстановления и защиты данных, теперь можно приобрести у партнеров Acronis.
Глава «Лаборатории Касперского» Евгений Касперский не дождался своей июльской IT-конференции, где будут обсуждаться опасности социальных сетей — и опубликовал открытое письмо создателю «Вконтакте» Павлу Дурову. В письме Касперский изложил семь советов, которые, по мнению экспертов компании, помогли бы обезопасить пользователей «Вконтакте».
В ночь на 16 июня 2011 года в микроблоге анонимной группы хакеров Lulz Security появилось сообщение об успешной атаке на официальный сайт Центрального разведывательного управления США. Мотивация этого нахального антиобщественного деяния, которое к тому же с некоторых пор приравнивается американскими властями к вооруженной агрессии, объясняется весьма прямолинейно. Взлом сайта ЦРУ, как и прочие акции Lulz Sec, был осуществлен «просто смеха ради».
Компания Acronis сообщила о начале продажи продуктов семейства Acronis Backup & Recovery 11. Новые продукты, которые призваны упростить процесс аварийного восстановления и защиты данных, теперь можно приобрести у партнеров Acronis.
Главным новшеством Acronis Backup & Recovery 11 является тесная интеграция двух способов защиты информационных систем и данных на физических и виртуальных носителях. С унифицированной платформой нового семейства появилась возможность выполнять аварийное восстановление целостной системы и пофайловое восстановление данных из одной панели управления. Наряду с этим в Acronis Backup & Recovery 11 реализована возможность безопасного хранения данных на внешних площадках — в защищенном онлайн-хранилище. Это позволит не только повысить надежность сохраняемой информации, но и снизить затраты на обслуживание систем хранения. Новое семейство продуктов основано на признанной во всем мире технологии Acronis по созданию образов дисков и работы с ними.
Учебное заведение: Учебный Центр «Информзащита» Длительность обучения: 3 дня
Июн28
Июл12
Июл26
Углубленное практическое изучение вопросов сетевой компьютерной безопасности. В курсе рационально чередуются систематизированные теоретические сведения и более 20 практических работ.
Подробно рассматриваются источники угроз и причины появления уязвимостей систем, возможности и недостатки основных защитных механизмов, демонстрируются типичные приемы и инструменты, используемые нарушителями, моделируются хакерские атаки на сетевые протоколы и службы, предлагаются решения по обеспечению безопасности корпоративной сети и рациональному выбору средств защиты.
Значительная часть курса посвящена практической работе со средствами поиска уязвимостей систем и обнаружения атак (как свободно распространяемых, так и коммерческих) на специальных реконфигурируемых стендах, позволяющих моделировать реальные корпоративные сети предприятий.
Учебное заведение: Учебный Центр «Информзащита» Длительность обучения: 4 дня
Июл11
Комплексное обучение руководителей и специалистов правовым, организационным и практическим вопросам расследования инцидентов в сфере обращения компьютерной информации.
В курсе подробно разбираются все аспекты деятельности службы безопасности (отдела информационной безопасности) организации при реагировании на инциденты в информационной системе, в том числе методика предупреждения таких инцидентов, ликвидации нанесенного ими ущерба, пресечения хакерской активности, перекрытия каналов незаконного съема информации и выявления виновных лиц.
Слушатели изучают факторы риска, представляющие наибольшую опасность для информационных систем организации. На основе обобщения большого числа компьютерных инцидентов (КИ) даются рекомендации по снижению их вероятности.
Календарь событий
Сен28
Международная специализированная выставка-конференция по информационной безопасности Infosecurity Russia 2011 Дата проведения: 28-30 сентября
Место проведения: Москва, 5-й Лучевой просек, дом 7, строение 1 (Конгрессно-выставочный центр «Сокольники»)
Контактная информация: http://www.infosecurityrussia.ru/ Стоимость и регистрация: участие бесплатное, требуется предварительная регистрация: http://www.infosecurityrussia.ru/visitors/go
Контактная информация
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
