Противники самого жесткого в истории американского законопроекта об интернет-пиратстве SOPA (Stop Online Piracy Act) одержали сразу две стратегические победы: получили поддержку администрации США и добились от авторов закона исключения из него самой спорной и жесткой статьи.
Корпорация Symantec опубликовала результаты исследования «Информированность об угрозах в секторе СМБ, 2011 год», показавшего, что, несмотря на хорошую осведомленность, представители среднего и малого бизнеса не считают себя потенциальными жертвами кибератак и не спешат применять необходимых мер безопасности для защиты своей информации. Зато обеспокоились своей безопасностью пользователи мобильных устройств на платформе Android.
Компания «Доктор Веб» сообщает, что Light-версия Антивируса Dr.Web поднялась до 2-го места в рейтинге бесплатных приложений Android Market. И это не случайно, в свяи с лавинообразным ростом числа угроз, созданных злоумышленниками специально под эту операционную систему.
Microsoft анонсировала новую файловую систему ReFS, являющуюся дальнейшим развитием NTFS. Новая разработка корпорации именуется как Resilient File System. Дебютирует эта разработка в Windows 8 Server и станет в будущем основой для хранения файлов в будущих клиентских версиях Windows.
Компания «Доктор Веб» сообщает о том, что с помощью платной и бесплатной версий программного продукта Dr.Web для Android свои мобильные устройства защитили уже более 4 миллионов пользователей Android Market. Кроме того, Light-версия Антивируса Dr.Web поднялась до 2-го места в рейтинге бесплатных приложений интернет-магазина.
Антивирус Dr.Web становится все более востребованным среди пользователей мобильных устройств, работающих под управлением Android, в свяи с лавинообразным ростом числа угроз, созданных злоумышленниками специально под эту операционную систему.
Опубликованы результаты исследования «Информированность об угрозах в секторе СМБ, 2011 год», показавшего, что, несмотря на хорошую осведомленность, представители среднего и малого бизнеса не считают себя потенциальными жертвами кибератак. В результате они не применяют необходимых мер безопасности для защиты своей информации.
Исследование Symantec было организовано, чтобы выявить степень осведомленности сектора среднего и малого бизнеса (СМБ) относительно опасности отдельных угроз ИБ и наличие средств защиты от них.
Microsoft представила свою новую файловую систему, являющуюся дальнейшим развитием NTFS, которая является стандартным решением операционных систем Windows для работы с файлами вот уже на протяжении 10 лет. Новая разработка корпорации именуется как Resilient File System или ReFS. Дебютирует эта разработка в Windows 8 Server и станет в будущем основой для хранения файлов в будущих клиентских версиях Windows.
По результатам классического метода оценки работы антивирусных решений On-Demand на обнаружение и удаление вредоносных программ по требованию, проведенного в декабре 2011 года на независимом ресурсе Virusovnet.org, eScan Internet Security Suite 11 показал наилучшие результаты.
В тестировании принимало участие 23 антивирусных решения различных производителей. В ходе тестирования использовалась база, содержащая 1895 новейших образцов вредоносных программ из интернета. Оценивалась эффективность антивирусов в обнаружении и удалении вредоносных программ по требованию.
Предполагается, что сам «Контур информационной безопасности SearchInform» студенты кафедры «Автоматизированных систем управления» и кафедры «Бизнес-информатики» изучат на лабораторных занятиях.
Договоренность о подобном сотрудничестве возникла после семинара по информационной безопасности, который SearchInform провела в университете в середине декабря 2011 года. «Семинар посетило около трех десятков студентов. Они выразили заинтересованность в теме.
«Лаборатория Касперского» объявляет о выпуске обновленной версии бесплатного продукта Kaspersky Mobile Security Lite для базовой защиты Android-устройств. Решение было впервые представлено в конце 2011 года и обеспечивало базовый уровень защиты за счет таких функций, как «Анти-вор», фильтрация звонков и SMS-сообщений. В обновлённую версию Kaspersky Mobile Security Lite включена функция облачного антивируса «Антивирус Lite».
Под давлением общественности и администрации США авторы жесткого антипиратского закона SOPA согласились изъять из документа его самые спорные положения.
Противники самого жесткого в истории американского законопроекта об интернет-пиратстве SOPA (Stop Online Piracy Act) одержали сразу две стратегические победы: получили поддержку администрации США и добились от авторов закона исключения из него самой спорной и жесткой статьи.
Компания «Доктор Веб» предупреждает о распространении очередной схемы мошенничества, направленной против пользователей социальной сети «В Контакте», являющихся владельцами мобильных телефонов с поддержкой Java.
Злоумышленники предлагают пользователям скачать приложение для мобильного телефона, якобы являющееся клиентом для социальной сети «В Контакте». В рассылке сообщается, что с помощью данной программы можно с большим комфортом пользоваться возможностями данной социальной сети.
Калифорнийский LiveOffice предлагает решения хранения и e-discovery сервис для корпоративной электронной почты, социальных медиа и мессенджеров. Компания заявила, что ее клиентами являются приблизительно 20000 пользователей в 50 странах.
Данное приобретение позволит клиентам выбирать между использованием локальных, облачных или гибридных решений. LiveOffice позволяет хранить данные и предоставлять сотрудникам вэб-доступ к электронной почте и другой информации.
С 25 по 29 января в Давосе пройдет очередной экономический форум. В его работе примет участие глава компании Cisco Джон Чемберс (John Chambers). Готовясь к поездке в Швейцарию, он записал на видео свои размышления о том, что ждет человечество в ближайшие 10 лет.
Корпорация Microsoft планирует использовать информационную ленту по сбору информации для борьбы с крупными ботсетями. Компания будет собирать информацию об угрозах, полученную от перехваченных ботсетей и других ресурсов, таких как иностранные правительства, силовые структуры, отделы по борьбе с киберпреступниками и частными организациями и пр. Об этом сообщили участники отдела Microsoft по борьбе с информационными угрозами Digital Crimes Unit в ходе конференции International Conference on Cyber-Security в Фордхэме, США.
Челябинские оперативники вышли на след двух хакеров, занимавшихся взломом электронных почтовых ящиков. С помощью вредоносных программ двое злоумышленников похищали логины и пароли электронной почты компаний и частных лиц, а затем продавали полученную информацию.
Организатором преступного бизнеса оказался 17-летний студент юридического факультета одного из челябинских вузов. Юноша создал вредоносную программу, позволявшую получать доступ к чужим электронным почтовым ящикам. Программа внедрялась в компьютер, после чего вся информация копировалась, вплоть до контрольных вопросов и ответов на них. Затем полученные данные пересылались заказчикам.
Q1 Labs – американская компания, разрабатывающая аппаратные шлюзы для управления рисками, событиями и инцидентами в информационной безопасности (SIEM, Security Information and Event Management). Основным продуктом Q1 Labs является семейство приложений QRadar Security Intelligence Platform, которое не только обеспечивает безопасность, но и дает возможность соответствовать требованиям и стандартам, как в физической, так и в виртуальной среде.
Последний месяц 2011 года оказался довольно бедным на события вирусной тематики: по всей видимости, сетевые мошенники и вирусописатели решили взять коллективный отпуск для подготовки к новогодним праздникам. В начале декабря специалистами компании «Доктор Веб» было выявлено 45 вредоносных приложений для мобильной платформы Google Android, распространявшихся на Android Market. Кроме того, последний месяц года Кота (Кролика) был отмечен появлением нового бэкдора для ОС Windows и очередной модификации троянца Trojan.Merin для Mac OS X.
Ежегодно редакция журнала «IT Expert», одного из старейших в России независимых ИТ-изданий, подводит итоги уходящего года и вручает награды лучшим программным и аппаратным продуктам года в самых различных категориях.
По итогам 2011 года лучшим в категории «Софт» по версии журнала «IT Expert» был признан продукт «Код Безопасности: Инвентаризация» (КБИ), предназначенный для сбора, обработки и систематизации информации о программном и аппаратном обеспечении, установленном в организации.
Центр защиты информации и специальной связи ФСБ России выдал компании «С-Терра СиЭсПи» сертификат соответствия на средства криптографической защиты информации (СКЗИ) «Программный комплекс CSP VPN Gate E» версии 3.1.
Этот продукт был разработан ЗАО «С-Терра СиЭсПи» в интересах отечественных государственных Заказчиков, осуществляющих свою деятельность за пределами Российской Федерации.
Удобство решения MFT Online, доступного в «облаке», заключается в том, что обмен данными происходит через стандартный Интернет-браузер с любого компьютера. Таким образом, «облачный» MFT Online позволяет получать и отправлять файлы всех типов и размеров различным категориям пользователей (внутренним, внешним, находящимся в роуминге).
По результатам независимой экспертизы информационно-аналитического центра Anti-Malware распределенный межсетевой экран TrustAccess, разработки компании «Код Безопасности», получил 9 из 10 баллов по оценочной шкале экспертов Anti-Malware и вошел в список рекомендуемых продуктов по информационной безопасности.
По мере распространения мобильных и облачных технологий, в будущем году от киберпреступников стоит ожидать большей активности и тонкого, изобретательного подхода к атакам. По мнению исследователей и аналитиков компании Trend Micro, повышение активности и «уровня мастерства» злоумышленников ставит перед ИТ-администраторами ряд новых задач, первая из которых — смещение фокуса внимания с защиты ИТ-систем на защиту данных. Главные предостережения опубликованы в отчете «12 угроз 2012 года». Он охватывает четыре основные области: мировые тенденции в ИТ, развитие мобильных технологий, спектр угроз, утечки и кража данных.
Компания «Доктор Веб» представляет обзор вирусных событий 2011 года. Одной из ключевых тенденций в ушедшем году стал значительный рост угроз для мобильной платформы Android, что, впрочем, неудивительно: возможность отправки платных СМС-сообщений без ведома пользователей остается прекрасной приманкой для вирусописателей. Самым активным образом совершенствуются и мошеннические схемы, применяемые в отношении пользователей социальных сетей. К сожалению, эта тенденция будет еще более актуальной в 2012 году. Среди угроз для настольных системных платформ выделялись новые модификации программ-вымогателей семейства Trojan.Winlock, MBR-локи и троянцы-шифровальщики. Кардинально возросло число новых вредоносных программ, связанных с интернет-банкингом.
Новая версия одного из продуктов компании Positive Technologies – сетевого сканера XSpider – получила сертификат соответствия Федеральной службы по техническому и экспортному контролю. Сертификат №2530 был выдан 26 декабря 2011 г. по результатам успешно пройденных сертификационных тестов, проведенных испытательной лабораторией ООО «Газинформсервис».
Сертификат ФСТЭК подтверждает, что сетевой сканер безопасности XSpider 7.8 является средством автоматизированного анализа защищенности и обнаружения уязвимостей, а также соответствует требованиям нормативных документов по 4-му уровню контроля.
Корпорация Microsoft намерена опубликовать 7 бюллетеней безопасности, в которых будет устранено в общей сложности 8 уязвимостей. Бюллетени будут содержать исправления к уязвимостям в Microsoft Developer Tools, все поддерживаемые операционные системы, а также на программное обеспечение.
Единственный бюллетень с максимальным критическим рейтингом угрозы устранит уязвимость удаленного выполнения произвольного кода в Media Player. В остальных шести уведомлениях будут описаны и исправлены уязвимости раскрытия важных данных, повышения привилегий и обхода ограничений безопасности.
Антивирусные эксперты "Лаборатории Касперского" полагают, что известный троянец Stuxnet, поразивший ядерные объекты в этом году, является всего лишь одним из пяти разработок, базирующихся на одной и той же платформе.
Напомним, что ранее ряд авторитетных западных изданий опубликовали материалы, в которых было сказано, что целью подобных Stuxnet промышленных троянцев были иранские ядерные объекты, а за созданием вредоносных кодов стояли израильская и американская разведки.
Международное консалтинговое агентство Frost & Sullivan вручило компании Sourcefire 2 престижные награды: награду за инновации в IPS решениях, назвав вендора «Лучшей компанией в области создания IPS решений», а также награду «Выбор потребителей – 2011», свидетельствующую о том, что компания Sourcefire является лидером по уровню обслуживания клиентов.
Компания Microsoft объявила о том, что System Center 2012 – единое интегрированное решение для управления корпоративной ИТ-инфраструктурой – доступно в версии релиз-кандидат. Решение было представлено в ходе онлайн-трансляции, проводившейся из штаб-квартиры Microsoft. Президент подразделения Server and Tools Сатья Наделла (Satya Nadella) рассказал о том, как Microsoft поможет организациям развиваться быстрее, стать более конкурентоспособными за счет построения гибких и экономически выгодных частных облаков. Заказчики уже сейчас могут использовать System Center 2012 версии релиз-кандидат и Windows Server 2008 R2 SP1 для построения облачной инфраструктуры. Ожидается, что финальная версия System Center 2012 будет доступна в первой половине 2012 года.
В России начал формироваться профессиональный подход к защите виртуальных сред. Этому способствуют потребности компаний в улучшении производительности, управляемости и достижении более высокого уровня консолидации серверов.
В инфраструктуру российского предприятия впервые внедрено комплексное решение, специально разработанное для защиты виртуальной ИТ-инфраструктуры. Компания DEPO Computers с помощью Trend Micro Deep Security осуществила проект по обеспечению безопасности современной вычислительной среды. Заказчиком стала крупная ИТ-компания «Актив» – производитель и разработчик программно-аппаратных средств обеспечения информационной безопасности.
Компания eEye Digital Security объявляет о выпуске первого в отрасли решения для обеспечения безопасности виртуальных приложений, доступного как часть пакета eEye Retina.
eEye Retina в новом релизе обеспечивает дополнительный уровень безопасности для виртуализованных приложений, развертываемых с помощью технологии VMware ThinApp.
Ликвидация уязвимостей в виртуальных приложениях является серьезной проблемой как для частного сектора, так и для государственных организаций, которые обычно даже не знают, что подобные уязвимости существуют. Retina в новой версии легко решает подобные проблемы.
17 января 2012 года Алекс Пинчев, бывший президент по мировым продажам, услугам и отраслевому маркетингу Red Hat Inc., вступил в должность президента и генерального директора компании Acronis, ведущего производителя простых в использовании решений для защиты и аварийного восстановления данных в физических, виртуальных и облачных средах.
В течение последних 12 месяцев компания Acronis продолжила расширение набора продуктов, построение партнерской сети и участие в отраслевых альянсах, получив ряд престижных наград, подтверждающих успешность действий компании.
Корпорация Symantec сообщает о результатах нового исследования “Индикаторы поведенческих рисков для выявления инсайдерских краж интеллектуальной собственности ”. Данный отчет был проведен, чтобы ответить на вопросы организаций, беспокоящихся о потенциальной возможности кражи важной интеллектуальной частной информации собственными сотрудниками. Исследование обнаруживает те условия, когда люди и организации становятся подверженными данным рискам. Документ был подготовлен Эриком Шоу и Харли Стоком (Dr.Eric Shaw and Dr. Harley Stock), экспертами в области психологического тестирования и управления рисками, связанными с действиями сотрудников.
Cisco организует серию семинаров, посвященных облачным сервисам совместной работы. Эти мероприятия ориентированы на специалистов и руководителей ИТ-отделов заказчиков и партнеров компании Cisco. Первый семинар пройдет 25 января в московском офисе «ООО Сиско Системс» по адресу: Космодамианская набережная, 52, стр. 1. Участники семинара получат подробную информацию о новых продуктах компании Cisco и решениях ее технологических партнеров в области облачных сервисов совместной работы и об особенностях их конфигурирования. В течение февраля-апреля 2012 года аналогичные семинары пройдут в Алма-Ате, Баку, Владивостоке, Екатеринбурге, Казани, Киеве, Новосибирске, Ростове-на-Дону, Санкт-Петербурге и Тбилиси.
Компания Microsoft подвела итоги своей деятельности в России за 2011 календарный год. Бизнес компании в стране рос вместе с рынком российского ПО, немного опережая его. «Российский ИТ рынок в 2011 году показал уверенный рост, – сообщил Тимур Фарукшин, директор по консалтингу компании IDC. – По нашим предварительным оценкам, в целом рынок вырос на 19,7%, а рынок программного обеспечения более чем на 22%. По нашим данным, темп роста бизнеса Microsoft соответствовал росту рынка ПО в целом».
Страховая группа «ТАС» (Украина) оптимизировала работу контакт-центра, оснастив его оборудованием компании Cisco - мирового лидера рынка сетевых и IP-технологий. Нововведения сократят период реагирования специалистов страховщика на обращения потребителей и повысят эффективность их сотрудничества с компанией.
Преимуществом новой платформы является более гибкая маршрутизация входящих звонков. Приложение также позволяет контролировать рабочее время операторов и распределять звонки согласно уровню их компетенции.
Компания Microsoft объявила о подписании с «Лабораторией Касперского» договора на поставку новейших программных продуктов и решений Microsoft. Это одна из крупнейших международных сделок Microsoft в России, условия которой предполагают поставку решений в зарубежные представительства «Лаборатории Касперского» в Западной и Восточной Европе, Северной и Южной Америках, на Ближнем Востоке и в Африке, в Азиатско-Тихоокеанском регионе.
Вот мы и в 2012-м! С чем вас и поздравляем! Позади шумные новогодние каникулы: тонны "оливье", море горячительного и океан прохладительного, теплые компании, катки, горки и фейерверки. Отдохнули? Самое время ставить планы на год, разумеется, с оглядкой на итоги года ушедшего.
Год Дракона должен стать годом рождения Центра управления сертификатами VPN-сетей (ЦУС VPN), в котором можно будет получить сертификаты для использования в VPN-решениях различных производителей, поддерживающих СКЗИ "КриптоПро CSP". Это будет своего рода Удостоверяющий центр для выдачи сертификатов ключей шифрования и аутентификации.
Компания ИнфоТеКС объявляет об обновлении сертификатов на изделия «Программно-аппаратный комплекс «Удостоверяющий центр корпоративного уровня ViPNet КС2» и «Программно-аппаратный комплекс «Удостоверяющий центр корпоративного уровня ViPNet КС3».
Сертификаты удостоверяют, что изделия соответствуют требованиям ФСБ России «к информационной безопасности класса КС2/КС3 удостоверяющих центров систем электронного документооборота, предназначенных для обработки информации, не содержащей сведений, составляющих государственную тайну, с применением средств электронной подписи».
ЭЛВИС-ПЛЮС совместно с HP объявляет о завершении очередного тестирования программного комплекса «VPN/FW «ЗАСТАВА» версия 5.3», реализующего функции межсетевого экранирования и криптографической защиты канала связи на основе протокола IPSec.
Лишь немногие события прошлого года получили столько же внимания со стороны СМИ сколько появление вредоноса Duqu. Троян Duqu или как он официально именуется W32.Duqu создает файлы с префиксом «~DQ» в имени файла. Исследователи впервые обнаружив его 14 октября заявили, что он поразительно похож на опасный троян Stuxnet, хотя Duqu был разработан специально для сбора конфиденциальной информации, а не для разрушения ядерных реакторов как Stuxnet. Не каждая вредоносная программа должна получать столько внимания как Stuxnet, как наиболее опасная программа в природе для многих предприятий и потребителей. Однако, это не означает что Duqu можно проигнорировать. Этот статья рассматривает Duqu, его возможности и как предприятия должны реагировать на такие потенциальные угрозы как троян Duqu.
Всякий раз, когда речь заходит о российском высокотехнологичном бизнесе, принято сокрушаться о том, что научный потенциал растрачен, научные школы разрушены, а благоприятная экономическая конъюнктура безвозвратно упущена.
В действительности Россия — одна из немногих стран с собственной криптографией, своего рода экономическим оружием. Оно способно эффективно защитить не только информацию, но и внутренний рынок от иностранных ИТ-вендоров, а также от предвзятости и заезженных штампов. Примерно к таким выводам можно придти, прочитав интервью с коммерческим директором компании «Актив» Дмитрием Гореловым.
ALTELL NEO 100 - младшее устройство линейки ALTELL NEO с базовым функционалом сертифицированного межсетевого экрана
ALTELL NEO 100 - младшее устройство линейки ALTELL NEO . За счет своей компактности и абсолютно бесшумной работы ALTELL NEO 100 может быть размещен в любой точке офиса. Эта модель сочетает в себе малое энергопотребление, высокую производительность и надежность. Как и другие модели семейства ALTELL NEO UTM, устройство имеет все необходимые сертификаты.
Данная модель построена на базе embedded-процессора AMD Geode LX, который уже на протяжении многих лет доказывает свою незаменимость при создании бюджетных (но в то же самое время производительных) решений. Набор предлагаемых заказчику функций ALTELL NEO 100 включает в себя межсетевое экранирование и построение виртуальных частных сетей (VPN), что позволяет рассматривать данную модель как идеальное средство при построении защищенных каналов связи с удаленными офисами.
GTS 1000 – Полный комплект типовых документов по информационной безопасности
Наиболее полный комплект типовых документов по информационной безопасности, позволяющий удовлетворить протребности большинства организаций. Комплект включает в себя более 100 опробованных на практике документов (политики, стандарты, концепции, процедуры, положения, регламенты, инструкции, программы, планы, протоколы и т.п.). Скидка на документы составляет 25% по сравнению с их приобретением по отдельности.
Документ разработан ООО «GlobalTrust Solutions» и поставляется в электронном виде.
В состав сборника входят:
• GTS 1035 Комплект типовых документов по информационной безопасности
• GTS 1056 Комплект типовых документов по управлению рисками информационной безопасности
• GTS 1071 Комплект типовых документов для оператора персональных данных
Учебное заведение: Учебный Центр «Информзащита» Длительность обучения: 10 дней
Янв 30
Комплексная программа повышения квалификации и профессиональной подготовки руководителей и специалистов подразделений технической защиты информации. Программа нацелена на обновление и систематизацию знаний слушателей, их подготовку по организационно-правовым вопросам деятельности данных подразделений, практическое использование специалистами новейших технологий и средств защиты информации, проведения контроля эффективности принятых мер защиты.
В процессе обучения подробно рассматриваются организационно-правовые вопросы создания (усовершенствования) и функционирования эффективной службы защиты информации на предприятиях различных форм собственности и видов деятельности, построения концепции информационной безопасности предприятия.
В курсе особое внимание уделяется технологии обеспечения информационной безопасности, рациональному распределению функций и организации эффективного взаимодействия по вопросам защиты информации всех подразделений и сотрудников. Подробно рассматриваются вопросы разработки нормативно-методических и организационно-распорядительных документов с учетом требований российского законодательства и международных стандартов. Слушатели курса изучают технологии и средства защиты информации от несанкционированного доступа, вопросы обеспечения информационной безопасности и анализа защищенности в сетях Интернет/Интранет, уязвимости сетевых протоколов и служб и др.
Выпускники курса получают государственные документы о повышении квалификации по направлению «Безопасность информационных технологий».
Учебное заведение: Учебный Центр «Информзащита» Длительность обучения: 4 дня
Фев 06
Комплексное обучение руководителей и специалистов правовым, организационным и практическим вопросам расследования инцидентов в сфере обращения компьютерной информации.
В курсе подробно разбираются все аспекты деятельности службы безопасности (отдела информационной безопасности) организации при реагировании на инциденты в информационной системе, в том числе методика предупреждения таких инцидентов, ликвидации нанесенного ими ущерба, пресечения хакерской активности, перекрытия каналов незаконного съема информации и выявления виновных лиц.
Слушатели изучают факторы риска, представляющие наибольшую опасность для информационных систем организации. На основе обобщения большого числа компьютерных инцидентов (КИ) даются рекомендации по снижению их вероятности.
Календарь событий
Фев 07
Инфофорум-2012 – «Информационная безопасность России в условиях глобального информационного общества»
Дата проведения: 07-08 февраля 2012
Место проведения: Москва, Здание Правительства Москвы
Контактная информация: http://infoforum.ru/2012/ Стоимость и регистрация: http://infoforum.ru/2012/terms
Апр 24
9-я международная выставка «Интеллектуальные карты и системы безопасности информационных технологий/CARDEX & IT SECURITY 2012» Дата проведения: 07-08 февраля 2012
Место проведения: Москва, ЦВК «Экспоцентр», павильон «Форум»
Контактная информация: http://www.cardexpo.ru/ Стоимость и регистрация: участие бесплатное, требуется предварительная регистрация (http://www.cardexpo.ru/home/visit/e-ticket.aspx)
Контактная информация
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
