В 1988 году американская Ассоциация компьютерного оборудования объявила 30 ноября Международным днем защиты информации (Computer Security Day). Целью Дня является напоминание пользователям о необходимости защиты их компьютеров и всей хранимой в них информации.
Провозглашая День, Ассоциация намеревалась напомнить всем о необходимости защиты компьютерной информации и обратить внимание производителей и пользователей оборудования и программных средств на проблемы безопасности.
С тех пор в этот день по инициативе Ассоциации компьютерного оборудования проводятся международные конференции по защите информации, сопровождаемые массой интересных и полезных мероприятий.
Компания GlobalTrust Solutions сообщает о выпуске новой редакции наиболее полного комплекта типовых документов по информационной безопасности на русском языке - GTS 1000. Теперь в его состав входят более 120 документов из 16 категорий: политики, стандарты, концепции, процедуры, правила, руководства, положения, регламенты, инструкции, реестры, приказы, журналы, планы работ, модели угроз и нарушителей, формы отчетов и проектные документы.
Решения компании WatchGuard Technologies Inc. получают новые возможности по взаимодействию с программным обеспечением ConnectWise PSA.
Теперь все поставщики сервисов безопасности (Managed Security Services Providers - MSSPs), использующие программное обеспечение ConnectWise, могут легко отслеживать основные параметры межсетевых экранов WatchGuard.
Более 80 % трафика электронной почты является спамом. Это означает, что электронная почта продолжает оставаться важным оружием киберпреступников. Волны спама обычно равномерно распределяются в течение года и досягают апогея на Рождественские праздники и Новый год. Сообщения с предложением лучшей цены в основном ориентированы на пользователей онлайн-банкинга, социальных сетей и любителей предновогоднего онлайн-шопинга.
В 1988 году американская Ассоциация компьютерного оборудования объявила 30 ноября Международным днем защиты информации (Computer Security Day). Целью Дня является напоминание пользователям о необходимости защиты их компьютеров и всей хранимой в них информации.
Провозглашая День, Ассоциация намеревалась напомнить всем о необходимости защиты компьютерной информации и обратить внимание производителей и пользователей оборудования и программных средств на проблемы безопасности.
Компания «Доктор Веб» запускает новую версию сервиса разблокировки персональных компьютеров, зараженных вредоносными программами Trojan.Winlock. Основная цель переработки сервиса — повышение его удобства. Пользователи могут оценить интуитивно понятный интерфейс ресурса и простоту поиска кода разблокировки.
Пока операционные системы и приложения эволюционировали при помощи механизма быстрых патчей, распространение встраиваемых устройств, которые практически невозможно пропатчить, оставило компании беззащитными.
На конференции по безопасности Black Hat ранее в этом году Джером Рэдклифф, исследователь в области информационной безопасности, страдающий сахарным диабетом, продемонстрировал слабые места в системе безопасности популярной инсулиновой помпы. В прошлом месяце другой научный сотрудник из компании, специализирующейся на обеспечении информационной безопасности McAfee, провел атаку, продемонстрировав тем самым, насколько просто атаковать инсулиновую помпу и что их производители не готовы решить данную проблему.
Центр правительственной связи (GCHQ) и Министерство обороны Британии разрабатывают возможность запуска кибератак против враждебных государств и террористов.В рамках данной стратегии два независимых подразделения внутри Оборонной группы киберопераций (DCOG) будут разрабатывать методы ответных реакций на враждебные действия, угрожающие информационной безопасности Британии.
Компания «Доктор Веб» — российский разработчик средств информационной безопасности — сообщает о появлении новой схемы мошенничества, направленной против пользователей социальной сети «В Контакте». Для достижения своих целей злоумышленники используют рекламную сеть Google и «подставной» сайт, имитирующий интерфейс этой популярной социальной сети.
Центром безопасности информации подготовлены аутентичные переводы международных стандартов ISO/IEC 15408 2:2008 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности» и ISO/IEC 15408 3:2008 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности». На их основе установленным порядком будут выпущены проекты соответствующих национальных стандартов.
Компания «Доктор Веб» сообщает о выходе новой версии продуктов Dr.Web для операционных систем Linux, FreeBSD и Solaris 10. Изменения и улучшения внесены в Dr.Web для рабочих станций Linux, Dr.Web для файловых серверов Unix, Dr.Web для Novell Storage Services, а также в продукты Dr.Web для интернет-шлюзов и почтовых серверов Unix.
В первый день зимы компания «Актив» выпустила Комплект разработчика Guardant 6.0. Новый релиз включает в себя многочисленные изменения и улучшения, среди которых выделяется новый Мастер лицензирования, а также интегрированная поддержка софтверных ключей Guardant SP и всех онлайн-сервисов Guardant.
Учебный центр "Информзащита", ведущий специализированный центр обучения информационной безопасности, и компания "Альт Линукс", российский лидер в разработке свободного ПО и дистрибутивов на базе Linux, заключили соглашение о сотрудничестве в области обучения.
Согласно условиям подписанного соглашения Учебный центр "Информзащита" и компания "Альт Линукс" стали партнерами в области обучения информационной безопасности.
По результатам ноябрьского тестирования продукт немецкой компании G Data Software вновь был отмечен наградой Advanced+ австрийской незави-симой лаборатории AV-Comparatives!
Тестирование, опубликованное в ноябре, является второй частью испытания, поведенного компанией AV-Comparatives в августе 2011 года.
Компания Acronis, ведущий производитель простых в использовании решений для защиты и аварийного восстановления данных в физических, виртуальных и облачных окружениях, сообщает о назначении Алекса Пинчева на пост президента и генерального директора компании.
Господин Пинчев приступит к работе в Acronis 17 января 2012 года и сменит на этом посту Джейсона Донахью, занимавшего должность генерального директора с 2008 года.
Компания Microsoft начинает серию технических семинаров, посвященных облачной платформе Windows Azure. Семинары пройдут в Нижнем Новгороде, Санкт-Петербурге, Москве, Екатеринбурге, Казани и Томске в Центрах инноваций Microsoft. В общей сложности в рамках полугодовой образовательной программы планируется провести около 20 семинаров.
Информация - самый ценный ресурс современного общества. У каждого предприятия (любой формы собственности) есть свои корпоративные секреты. В связи с этим информационная безопасность является одним из важнейших факторов успешной работы. А между тем…
Итоги исследования российской компании SearchInform, проведенного в апреле 2011 года, свидетельствуют о том, что подавляющему большинству государственных и коммерческих организаций Санкт-Петербурга (62,9 %) угрожают несанкционированные утечки конфиденциальной информации и инсайдерские риски. В исследовании участвовали около ста представителей банков, госпредприятий и коммерческих организаций северной столицы.
Вы когда-нибудь пробовали подсчитать, сколько различных файлов, документов, фотографий, фильмов и песен находится на дисках вашего компьютера? Наверное, только антивирус во время проверки проводит такой подсчет и выдает на гора огромную цифру. Десятки, а то и сотни тысяч нужных и не нужных файлов просто забивают все возможное пространство. И чем оно, пространство, больше, тем больше будет накапливаться и различных файлов. В конечном итоге места уже не хватает, приходится заменять винчестеры. Но самое страшное в другом - в один ужасный момент ваш винчестер может отказать.
Многие компании принимают превентивные меры по защите сети и все чаще используют систему IDS/IPS – программные и аппаратные средства для обнаружения (IDS) и предотвращения (IPS) вторжений. Спектр их применения довольно широк и разнообразен и не ограничивается только выявлением атаки и выполнением ответных действий.
Цели, которые можно достичь, используя IDS/IPS при построении системы безопасности, и случаи, когда целесообразно применять эти системы, приведены в кратком "руководстве пользователя IDS/IPS".
ALTELL NEO 100 - младшее устройство линейки ALTELL NEO с базовым функционалом сертифицированного межсетевого экрана
ALTELL NEO 100 - младшее устройство линейки ALTELL NEO . За счет своей компактности и абсолютно бесшумной работы ALTELL NEO 100 может быть размещен в любой точке офиса. Эта модель сочетает в себе малое энергопотребление, высокую производительность и надежность. Как и другие модели семейства ALTELL NEO UTM, устройство имеет все необходимые сертификаты.
Данная модель построена на базе embedded-процессора AMD Geode LX, который уже на протяжении многих лет доказывает свою незаменимость при создании бюджетных (но в то же самое время производительных) решений. Набор предлагаемых заказчику функций ALTELL NEO 100 включает в себя межсетевое экранирование и построение виртуальных частных сетей (VPN), что позволяет рассматривать данную модель как идеальное средство при построении защищенных каналов связи с удаленными офисами.
Пятое поколение решений ESET NOD32 для домашних пользователей
Компания Acronis сообщила о выходе Acronis Snap Deploy 4, новейшей версии автоматизированного решения для массового развертывания данных и системных конфигураций на персональных компьютерах, серверах и виртуальных машинах. Acronis Snap Deploy 4 помогает IT-специалистам и администраторам компьютерных классов образовательных учреждений и учебных центров копировать полные образы данных и систем (включая операционную систему, приложения и файлы), а затем переносить их на другие машины.
Организации часто используют целый набор разнообразных ПК, серверов и операционных систем, что ведет к увеличению затрат на управление, включая расходы на развертывание. Acronis Snap Deploy 4 позволяет значительно сократить время и расходы за счет автоматизации развертывания. Новое решение Acronis, построенное на базе фирменной технологии создания образов дисков, делает полный снимок операционной системы, приложений и данных, создавая мастер-образ, который затем можно устанавливать на машины в массовом порядке. Внедрение данного решения с функциями централизованного управления позволяет получать максимальную отдачу от новых машин, а также копировать содержимое уже работающих машин в мастер-образ.
Учебное заведение: Учебный Центр «Информзащита» Длительность обучения: 4 дня
Дек 12
Комплексное обучение руководителей и специалистов правовым, организационным и практическим вопросам расследования инцидентов в сфере обращения компьютерной информации.
В курсе подробно разбираются все аспекты деятельности службы безопасности (отдела информационной безопасности) организации при реагировании на инциденты в информационной системе, в том числе методика предупреждения таких инцидентов, ликвидации нанесенного ими ущерба, пресечения хакерской активности, перекрытия каналов незаконного съема информации и выявления виновных лиц.
Слушатели изучают факторы риска, представляющие наибольшую опасность для информационных систем организации. На основе обобщения большого числа компьютерных инцидентов (КИ) даются рекомендации по снижению их вероятности.
Учебное заведение: Учебный Центр «Информзащита» Длительность обучения: 2 дня
Дек 19
Создание курса продиктовано необходимостью решения проблем, возникших перед всеми российскими предприятиями и организациями в связи с принятием Федерального закона «О персональных данных». В течение двух дней будет рассмотрен весь комплекс мероприятий по обеспечению конфиденциальности обработки персональных данных с использованием правовых, организационных и технических мер, способы снижения рисков утечки персональных данных и наложения штрафных санкций со стороны государственных регуляторов.
На практических примерах будут разобраны действия операторов персональных данных в рамках трудовых отношений с собственным персоналом, гражданско-правовых отношений, связанных с передачей и представлением персональных данных третьим лицам, в том числе, органам государственной власти.
Календарь событий
Дек 13
Microsoft Secure Software Development Conference – первая в России практическая конференция для профессионалов в области разработки современного доверенного ПО.
Дата проведения: 13 декабря 2011
Место проведения: г. Москва, ул. Лесная, 15, м. «Белорусская», Холидей Инн Москва Лесная Контактная информация: http://www.microsoft.com/ru-ru/events/mssdcon/ Стоимость и регистрация: участие бесплатное, требуется предварительная регистрация (http://www.microsoft.com/ru-ru/events/mssdcon/)
Фев 07
Инфофорум-2012 – «Информационная безопасность России в условиях глобального информационного общества»
Дата проведения: 07-08 февраля 2012
Место проведения: Москва, Здание Правительства Москвы
Контактная информация: http://infoforum.ru/2012/ Стоимость и регистрация: http://infoforum.ru/2012/terms
Апр 24
9-я международная выставка «Интеллектуальные карты и системы безопасности информационных технологий/CARDEX & IT SECURITY 2012» Дата проведения: 07-08 февраля 2012
Место проведения: Москва, ЦВК «Экспоцентр», павильон «Форум»
Контактная информация: http://www.cardexpo.ru/ Стоимость и регистрация: участие бесплатное, требуется предварительная регистрация (http://www.cardexpo.ru/home/visit/e-ticket.aspx)
Контактная информация
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.