Европейские операторы GSM-сетей собрались в Барселоне для формирования альянса, чьей задачей станет предотвращение использования мобильных телефонов в распространении детской порнографии - Mobile Alliance Against Child Sexual Abuse Content. Участники альянса обязуются блокировать доступ к сайтам, замеченным в хостинге детской порнографии, а также к любым, чье содержание объявлено незаконным органами правопорядка. Кроме того, операторы собираются удалять подобное содержание со своих собственных сервисов по первой же жалобе от абонентов. В то же время в операторских компаниях рассчитывают на получение защиты со стороны правительств от обвинений в цензуре. Одной из первых компаний, кто ввел подобную фильтрацию, стал норвежский оператор Telenor, - у него система ограничений доступа к контенту Internet и собственных сервисов действует с 2004 года. Если в то время "черный список" Telenor состоял всего из 274 сайтов, то в начале 2008 года он вырос уже до 5,3 тыс. Ежедневно система блокирует около 15 тыс. попыток захода на сайты из списка.
Служба информации OSP

Ссылки:
Операторы GSM будут бороться с детской порнографией

Сотрудники Symantec продемонстрировали экспериментальную программную систему, предназначенную для контроля деятельности детей в Internet и вовлечения их в установление семейных правил надлежащего и безопасного онлайн-поведения. Рабочее название инструментария - Family Safety. Система, например, позволит выяснить, с кем из своих собеседников в IM-сервисе дети проводят больше всего времени и автоматически уведомит родителя, когда ребенок добавляет нового собеседника в список контактов. Специальная настройка также позволит родителю воспрепятствовать добавлению или разрешить его. Family Safety дает возможность гибко настраивать правила просмотра Web, пользования чатом и социальными сетями. В режиме "жесткого" контроля система позволяет блокировать доступ, в режиме "мягкого" - отправляет уведомления и дает возможность спрашивать разрешения на те или иные действия. Разработка Family Safety находится в исследовательской фазе и, возможно, по ее завершению система будет превращена в коммерческий продукт.
Служба информации OSP

Ссылки:
Symantec защитит детей

Сотрудники, работающие удаленно, испытывают ложное чувство защищенности, как показало исследование компании InsightExpress, проведенного по заказу Cisco. Один из важнейших результатов исследования заключается в том, что удаленные сотрудники стали менее бдительными при работе в сети. Хотя большинство сотрудников по-прежнему считает, что уровень безопасности в офисе выше, чем за его пределами, ощущение угрозы при работе в удаленном режиме постепенно притупляется. По сравнению с прошлогодним опросом, количество сотрудников, уверенных в безопасности Internet-соединений, выросло на 8%, и из меньшинства (48%) такие сотрудники превратились в большинство. Особенно ярко это проявилось в Бразилии, Индии и Китае - в трех наиболее динамично развивающихся странах, однако не самых успешных в плане киберпреступности. Снижение дисциплинированности пользователей отмечают и ИТ-специалисты: 55% из них уверены, что удаленные сотрудники проявляют все большую беспечность с точки зрения безопасности (в прошлом году об этом говорили всего 11%). Эксперты полагают, что снижение бдительности вызвано переходом хакеров от открытых к скрытым атакам. Современные угрозы с целью кражи личных данных и корпоративной информации превратились в "невидимок", став более опасными. Среди типичных нарушений правил безопасности отмечаются открытие электронных сообщений, поступивших из подозрительных источников, использование рабочих устройств в личных целях, предоставление корпоративных компьютеров для пользования посторонним лицам, а также выполнение работы с помощью персональных незащищенных устройств.
Служба информации OSP

Ссылки:
Удален - значит, не защищен

В корпоративной информационной системе аппарата губернатора Ямало-Ненецкого автономного округа внедрен комплекс средств единой авторизации пользователей. В рамках проекта, выполненного компанией ВСС на базе технологий безопасности от компаний Citrix Systems и Aladdin, построена гибкая система авторизации пользователей по персональным ключам eToken с единой точкой авторизации. Компьютеры, на которых работают сотрудники местных отделений аппарата, находятся в помещениях, где недостаточна физическая защита от несанкционированного доступа к рабочим местам сотрудников администрации. Предложенное решение предполагало использование продуктов Citrix Password Manager и ключей авторизации Aladdin eToken. Связка этих продуктов позволила существенно повысить уровень безопасности предоставления данных на рабочих местах сотрудников, а также организовать гибкую и легко управляемую систему единой авторизации пользователей. Надежность функционирования средств авторизации пользователей была достигнута путем установки базы паролей Citrix Password Manager в существующую структуру Microsoft Active Directory. Эта база хранится на нескольких контроллерах домена, и в случае выхода из стоя одного из них, продолжает бесперебойно функционировать.
Служба информации OSP

Ссылки:
Аппарату добавили безопасности

Сайт компании AvSoft, индийского разработчика антивирусов, недавно был взломан неизвестными и в течение некоторого времени устанавливал на компьютеры посетителей... вирус из семейства Virut, - об этом сообщают специалисты компании AVG. Посторонний код был размещен злоумышленниками в разделе загрузок сайта AvSoft. При посещении данного раздела в браузере открывался невидимый фрейм, в который загружался посторонний сайт, пытавшийся, в свою очередь, установить вредонос на компьютер жертвы.

Сама AvSoft предлагает два вида антивирусных продуктов - SmartCOP и Smartdog, а также оказывает услуги по восстановлению данных после вирусных атак. Последнее, как отмечают специалисты по безопасности, может весьма пригодиться жертвам Virut, который довольно труден в удалении и заражает собой все исполняемые файлы, какие только найдет на локальном жестком диске и на доступных сетевых. В компании McAfee полагают, что сайт AvSoft был взломан с помощью автоматических средств, отыскивающих ошибки в коде на SQL или PHP.
Служба информации OSP

Ссылки:
Вирус с сайта антивирусной фирмы

Компания LG Electronics выпустила на российский рынок оптический привод Super Multi DVD Rewriter с функцией Security Function и интерфейсом SATA. Модель GH20N поддерживает технологию SecurDisc, предоставляя пользователю необходимые инструменты для надежной защиты и передачи данных. Новинка является самым современным устройством для чтения и записи всех видов CD, DVD и DVD-RAM носителей с максимальными скоростями и качеством. Привод поддерживает запись носителей DVD R со скоростью записи 20X. Устройство защищает данные от несанкционированного доступа с помощью системы защиты паролем, а цифровая подпись позволяет получателям оптических дисков с данными проверить их подлинность. На диске также хранятся контрольные суммы для проверки целостности и считываемости данных. Привод Super Multi Security уже поступил в продажу, рекомендуемая розничная цена - 1,1 тыс. руб.
Служба информации OSP

Ссылки:
DVD-привод LG защитит данные

Компания «ЭР-Телеком», которая предоставляет в Пензе доступ к Internet под торговой маркой Дом.ru, предложила своим клиентам услугу по установке антивирусного продукта компании Dr. Web прямо из личного кабинета провайдера. Оператор начал тестирование новой услуги, которое продлится в течении двух месяцев с 25 января по 25 марта. В этот период пользователи компании смогут бесплатно пользоваться антивирусным продуктом. Однако уже с 26 марта стоимость подписки для абонентов Дом.ru станет 59 руб. в месяц, что несколько дешевле, чем цена коробочного продукта той же компании. Заказать защиту от вирусов можно будет на срок от 1 до 36 месяцев. Хотя в пресс-релизе не названа платформа для предоставления услуги, однако судя по ее описанию сервис предоставляется с помощью инструмента AV-Desk.

Ссылки:
«ЭР-Телеком» в Пензе начинает оказывать услуги по информационной защите ПК абонентов антивирусом Dr.Web

Компания Trend Micro, проанализировав хакерскую утилиту мошеннической группы Mr. Brain, обнаружила, что ее инструмент для проведения фишинговых атак копирует всю полученную во время атаки персональную информацию на сервера самой группы Mr. Brain. Дело в том, что группа предлагает этот инструмент сторонним фишерам для организации сбора конфиденциальной информации, но разработчики сами получают все собранные их незадачливыми клиентами сведения. Таким образом, группа Mr. Brain сама не занимается фишингом, но получает все сведения за чужой счет - это классический мошенничества, но многие фишеры на него попались. Trend Micro фиксирует активное использование в Internet атак с использованием инструментов гурппы Mr. Brain. Кстати, такой прием снижает и стоимость полученных таким способом сведений, поскольку они оказываются не эксклюзивными, то есть стоимость ворованной информации будет, скорее всего, уменьшаться.

Ссылки:
Фишеры попались на собственную удочку

Компания Symantec выпустила продукт под названием Symantec Mail Security 8300 Series Virtual Edition, который представляет собой спам-фильтр, устанавливаемый в виртуальной машине VMware Server и ESX. Такой продукт позволяет оперативно построить спам-фильтр, загрузив уже настроенную виртуальную машину и разблокировав ее с помощью лицензии. Уникальной возможность Mail Security 8300 является то, что этот продукт позволяет проверять не только электронную почту, но и системы мгновенных сообщений.

Symantec виртуализирует защиту сообщений

Комиания Eset объявила о внедрении своего антивирусного решения в информационной системе банка "Драгоценности Урала". Банк приобрел себе 1100 лицензий антивируса NOD32 Enterprise Edition для защиты серверов и рабочих станций. Банк ведет свою деятельность в Уральском регионе, имея филиалы в г. Асбесте Свердловской обл., а так же в г. Курган, Пермь и Тюмень. Для обеспечения взаимодействия всех отделений банка была построена распределенная сеть и соответствующая ей информационная система. Внедрение антивирусного решения является частью программы по усилению информационной безопасности банка и персональных данных клиентов. Проект был реализован региональным партнером Eset компанией "Крона КС".

Компания Microsoft завершила сертификацию во ФСТЭК операционной системы Windows Vista и корпоративного антивируса Forefront на требования по общим критериям на соответствующие профили безопасности. Корпорация также инициировала процесс сертификации своих продуктов Microsoft Office 2007 и Exchange 2007.

Компания IBM ISS получила высокую оценку в отчете Frost&Sullivan, который называется "Рынки систем обнаружения и предотвращения вторжений". По данным этой аналитической компании IBM ISS имеет самую большую долю на этом рынке - 22%.

Российский разработчик биометрических решений компания BioLink и дистрибьютор программного обеспечения "Сфера Бизнес Системы" договорились о стратегическом партнерстве в продвижении биометрической системы BioTime. Эта система интегрирует функции учета рабочего времени и контроля доступа. С 1 марта 2008 года компания "Сфера Бизнес Системы" (Сфера БС) становится эксклюзивным дистрибьютором системы BioTime на территории России и будет распространять данное инновационное решение по каналам своей партнерской сети. Таким образом, BioLink полностью отказалась от схемы прямых продаж своего ПО.
Служба информации OSP

Ссылки:
Биометрический эксклюзив

Компания "Элвис-плюс" выпустила новую версию 5.2 своего межсетевого экрана "Застава". Он построен по технологии распределенного межсетевого экрана с поддержкой протокольных автоматов, которая предполагает исполнение правил защиты на трех типах агентов: Клиенте, Сервере и Офисе. В состав комплекса также входит компонент "Управление", который позволяет задавать политику защиты на уровне всего предприятия. Для связи компонентов защиты используется технология VPN, построенная на сторонних шифраторах.

В компании SonicWall интегрировали управление оборудованием Aventail SSL VPN, приобретенным в прошлом году, в систему Global Management System, исключив необходимость использования для этого отдельных продуктов. Новый релиз программного обеспечения Aventail 9.0 для устройств Aventail VPN делает также более удобным применение вместо IPSec VPN технологии SSL, придавая последней определенные функции IPSec. К ним относится, в частности, восстановление тоннелей при отказе одного из шлюзов SSL. Еще одна новое свойство - предоставление возможности пользователям доступа к определенным локальным сетевым ресурсам, в том числе принтерам, при работе посредством SSL VPN. До настоящего времени при подключении определенного компьютера к SSL VPN отсутствовала возможность каких либо местных коммуникаций.
Служба информации OSP

Ссылки:
SonicWall упрощает управление VPN

Проектом американского бюджета на 2008-2009 финансовый год предусматривается увеличение расходов на защиту важнейших коммуникационных сетей от кибератак до рекордных 294 млн. долл. Это на 40% больше суммы, затраченной на те же цели в прошлом финансовом году. Данные затраты предусмотрены проектом бюджета в части, которая включает в себя расходы на национальную безопасность (в целом те должны вырасти на 6%, до 68 млрд. долл.). Еще 39 млн. долл. предполагается потратить на программы кибербезопасности в рамках бюджета ФБР. Общий объем американского бюджета на 2008-2009 финансовый год должен составить 3,1 трлн. долл.
Служба информации OSP

Ссылки:
300 миллионов на защиту от кибератак

Антивирусные компании и организации по тестированию программного обеспечения образовали альянс Anti-Malware Testing Standards Organization (AMTSO), задачей которого ставится скоординированная выработка стандартов на процедуры тестирования ПО безопасности. Как отмечают в компании Sophos, традиционные тесты утратили эффективность, поскольку они не принимают во внимание новые виды угроз, в частности, всевозможных Web-угроз. Организация объединила около 40 разработчиков ПО безопасности и организаторов тестирований. Участники будут проводить дискуссии, публиковать стандарты на методы тестирования и предоставлять инструментальные средства и ресурсы для такого тестирования. В состав AMTSO, в частности, вошли организации AV-Comparatives и AV-Test.org, а также компании BitDefender, F-Secure, "Лаборатория Касперского", McAfee, Sophos, Symantec, Trend Micro и Panda Software. На учредительном собрании альянса также присутствовали специалисты IBM и Microsoft.
Служба информации OSP

Ссылки:
Антивирусы начнут тестировать по-новому

В конце 2007 года компания "Доктор Веб" представила через сети "Корбины Телеком" Internet-сервис Dr.Web AV-Desk. Спустя два месяца с момента открытия подписки на услугу, антивирусной защитой от Dr.Web воспользовались 60 тыс. абонентов "Корбины Телеком". Как отмечают представители этой компании, в схеме взаимодействия производитель-провайдер-пользователь выигрывают не только потребители, но и сам провайдер, для которого Dr.Web AV-Desk - дополнительное конкурентное преимущество, способствующее привлечению новых клиентов. В дальнейших планах компаний "Доктор Веб" и "Корбина Телеком" - интенсивное продвижение данного сервиса в регионы.
Служба информации OSP

Ссылки:
60 тыс. пользователей Dr.Web AV-Desk

"Лаборатория Касперского" поставила в рамках приоритетного национального проекта "Образование" 2 млн. лицензий Kaspersky Work Space Security. Правительство РФ приняло решение приобрести право использования Kaspersky Work Space Security (в составе базового пакета лицензионного ПО) на всех школьных компьютерах в течение трех лет. Kaspersky Work Space Security является решением для централизованной защиты рабочих станций, в том числе ноутбуков в корпоративной сети и за ее пределами от всех видов современных Internet-угроз: вирусов, шпионских программ, хакерских атак и спама.
Служба информации OSP

Ссылки:
"Касперский" - в каждой российской школе

Во Франции принят закон, регламентирующий обмен Internet-трафиком. Теперь провайдеры могут сканировать трафик тех, кто скачивает пиратские копии ПО и мультимедийные файлы из файлообменных сетей. Такие пользователи сначала получат три предупреждения, а затем будут отключены от Сети. Предупреждения будут отсылаться на электронный ящик автоматически, после фиксации скачивания запрещенного контента.
Служба информации OSP

Ссылки:
Провайдеры будут сканировать трафик на предмет пиратских файлов

Компания Dr. Web выпустила новую версию своего корпоративного продукта Dr.Web Enterprise Suite, который теперь будет с индексом 4.44. В новой версии расширилась поддержка операционных систем - реализована поддержка 64-битных операционных систем на стороне сервера, а также поддержка SPARC-технологии как в 32-хбитном, так и в 64-хбитном исполнении. В новой версии также реализована поддержка протокола IPv6. Консоль управления в версии 4.44 поставляется отдельно от основного пакета, что позволяет упростить процесс установки.

Ссылки:
Dr.Web Enterprise Suite 4.44 - новая версия антивирусной и антиспам-защиты корпоративных сетей

Исследователи безопасности обнаружили возможность использования ошибки в драйвере tcpip.sys, исправленной в январском обновлении Microsoft, для исполнения вредоносного кода. Сами сотрудники Microsoft считали, что исполнение вредоносного кода возможно лишь теоретически, поэтому присвоили ошибке средний уровень опасности. Тем не менее возможность исполнения вредоносного кода в том числе и в версии Vista оказалась реальностью, поэтому рекомендуется установить соответствующее обновление от производителя.

Ссылки:
Эксплоит на первую уязвимость в Windows в 2008 году

В браузере Firefox обнаружена ошибка при обработке URI, который начинается на "chrome:". Ошибка позволяет внешним хакерам провести XSS-нападение и выудить у пользователя идентификационные файлы или другую ценную информацию. Уязвимым является не сам броузер, но модули расширения к нему, длинный список которых опубликован на сайте проекта. Ошибка будет исправлена в версии 2.0.0.12 браузера.

Ссылки:
Пользователи браузера Firefox под угрозой

Обнаружены несколько ошибок в таких ActiveX-компонентах как Yahoo! Music Jukebox ActiveX, FaceBook PhotoUploader и Aurigma Image Uploader ActiveX. Ошибки позволяют злоумышленникам с помощью специального сайта исполнить вредоносный код от имени пользователя, который запускает браузер. Исправлен пока только один AcriveX FaceBook PhotoUploader.

Ссылки:
Обнаружены уязвимости в популярных ActiveX компонентах