Компания Dr. Web устроила на своем сайте опрос посетителей, задавая им вопрос "Какая характеристика наиболее важна для Вас при выборе антивируса?". На первом месте стоит комплексность защиты (от вирусов, спама, хакеров) (2146 голосов). На втором месте стоит ответ: "эффективность, подтверждённая тестами", за который проголосовали 1392 человек. На третьем месте цена, в снижении которой заинтересованы 1152 посетителей сайта. Далее идут ответы "нетребовательность к ресурсам" (1033 посетителей), "наличие бесплатной технической поддержки и дополнительных сервисов" (679 человек), ну и 165 важны другие характеристики антивирусов. Хотя Dr. Web славится своими низкими ценами на защиту, но оказалось, что посетителей сайта компании цена интересует в третью очередь. В то же время покупатели ожидают, что антивирус будет защищать от всех угроз, а не только от вирусов. Это и заставляет производителей антивредоносного ПО интегрировать в свои продукты все новые и новые средства защиты.

Ссылки:
Опрос

Лишь 21% сотрудников полностью лоялен по отношению к своей компании - то есть, способен для ее успеха делать чуть больше, чем от него требуется. При этом, по данным Towers Perrin, руководство компаний практически не предпринимает шагов для улучшения ситуации. Более того, 40% сотрудников полностью или частично не лояльны. Это самый большой процент неудовлетворенных сотрудников за все годы проведения подобных исследований. Между тем, по мнению аналитиков, существует прямая взаимосвязь между количеством лояльного персонала и удержанием ключевых сотрудников (что, вообще говоря, очевидно) и финансовыми результатами организации (что менее очевидно). Как ИТ могут повлиять на лояльность персонала? Например, через доступ к необходимой информации. Будучи правильно реализованным, такой доступ позволяет сотрудникам быть более независимыми, продуктивными, а также улучшает их взаимодействие. Прозрачность информации и лучшая информированность сотрудников, в свою очередь, влияет на их мотивацию.

"Мы не боимся открытости информации - это, скорее, наше конкурентное преимущество", - считает Геннадий Беседин, руководитель дирекции информационных технологий группы "Вестер". Обобществление информации о деятельности менеджеров стало важным эффектом созданной корпоративной информационной системы: по запросу доступны даже показатели эффективности. Такая прозрачность не просто лишает сотрудников возможности приворовывать; гораздо важнее, что каждый из них имеет возможность сравнить результаты своей работы с результатами коллеги. Каждый отдел должен видеть состояние работы соседнего отдела, каждый гипермаркет - то, как обстоят дела у коллег из соседнего заведения, каждый кассир - знать, как работает соседний кассир, уверен Беседин. Это является основным механизмом повышения общей эффективности работы. Каждый должен видеть успехи других и пытаться привносить в организацию что-то новое. Требовать этого от всех нельзя, но строить барьеры для этого также недопустимо.
Служба информации OSP

Ссылки:
Лоялен только каждый пятый сотрудник

Практически все поставщики решений по безопасности добавляют в свой арсенал функционал для шифрования данных. Чаще всего, это осуществляется путем приобретения нишевых вендоров. Означает ли эта активность, что шифрование востребовано клиентами? Да, подтверждают аналитики, оно находит в компаниях все большее применение. Угроза утечки данных представляет огромный риск для любой компании, которой приходится работать с информацией, представляющей коммерческую тайну. Шифрование постепенно становится главным способом, позволяющим защититься от нее. Стоит добавить, что криптографические продукты становятся более дешевыми и легкими в использовании. Это также вносит вклад в то, что по данным Forrester, 62% компаний увеличивают свои инвестиции в инструменты шифрования. До идеала им еще далеко - мало кто применяет шифрование в масштабах всей организации с разработанной единой политикой его использования.
Служба информации OSP

Ссылки:
Компании "шифруются"

ИТ-сотрудники, имеющие знания в области бизнеса, но не сертифицированные как ИТ-специалисты, зарабатывают больше, чем сертифицированные "технари". Таким образом, люди, посвятившие время своему развитию не только "вглубь", но и "вширь", оказались в гораздо более выгодном положении. По наблюдениям компании Foote Partners, за последний год зарплаты сертифицированных, но узких ИТ-специалистов снизились в среднем на 3,5%. У их коллег с бизнес-навыками, наоборот, наблюдается значительный рост на 8,5%. Справедливости ради стоит отметить, что обесцениваются далеко не все сертификаты. Например, сертифицированные специалисты в области безопасности сейчас в большом дефиците, что отражается и на финансовых предложениях работодателей. Тем не менее, по оценкам экспертов, сложившаяся тенденция отражает изменение отношений между ИТ и бизнесом и в ближайшее время сохранится. Для того, чтобы преуспеть в карьере, ИТ-сотрудникам необходимо расширять свой кругозор.
Служба информации OSP

Ссылки:
"Широта" важнее "глубины"

Финансово мотивированные утечки данных будут обходиться компаниям в каждом году на 20% дороже предыдущего. По данным Gartner, наибольшим рискам организации подвергаются при направленных атаках. Критически важным становится умение защититься не только от атак, направленных снаружи, но и эффективно блокировать ответную информацию, идущую изнутри внешним адресатам. Другим стратегически важным направлением является минимизация расходов на защиту от массовых атак. При этом освободившуюся часть бюджета компания сможет посвятить новым видам угроз. Как показывают исследования, в среднем компании тратят чуть более 5% ИТ-бюджетов на безопасность и еще 7% на обеспечение непрерывности бизнеса. Тем не менее, по словам аналитиков, 90% прошедших на компании направленных атак можно было избежать, причем без значительного увеличения общих расходов на безопасность. Компании недостаточно внимания уделяют средствам управления уязвимостями и контроля доступа к сети. В то же время, заметной корреляции между объемом инвестиций в безопасность и защищенностью компании не наблюдается, резюмируют в Gartner.
Служба информации OSP

Ссылки:
Инвестировать в безопасность надо с умом

Исследование, проведенное сотрудниками университета им Дж. Пэрдью, развеяло популярный миф о том, что биометрические устройства, используемые, например, для контроля доступа в помещения, являются потенциальными рассадниками болезнетворных микробов. Прозрачные стеклянные поверхности сканеров отпечатков пальцев, действительно, нередко выглядят "грязными" из-за оставленных следов и налипающей на них пыли, однако как выяснили исследователи, в реальности бактерий на них не больше, чем на ручках дверей и кнопках лифтов. В ходе экспериментов исследователи проверяли уровень загрязненности бактериями биометрических устройств для распознавания отпечатков пальцев, геометрии руки и рисунка кровеносных сосудов. В числе прочего выяснилось, что стафилококи и бактерии E. coli на всех трех видах устройств вымирают целиком в течение всего 20 мин.
Служба информации OSP

Ссылки:
"Грязная" биометрия

Опубликован отчет парижской группы "Репортеры без границ" о ситуацией с Internet-цензурой в Китае. Согласно отчету, в Китае действуют десятки тысяч киберполицейских, они следят за соблюдением цензуры. Редактора и авторы крупных китайских Web-сайтов регулярно получают указания о том, какие темы нельзя описывать или какие источники не рекомендуется цитировать. Кроме того, Пекинское административное Бюро Internet-информации издает прямые приказы касающиеся вопросов Internet-цензуры.
Служба информации OSP

Ссылки:
Internet-цензура в Китае поставлена на промышленную основу

Растущее использование пользователями средств Web 2.0 угрожает корпоративной безопасности, считают в IDC. Злоумышленники прекрасно видят, что Web 2.0 становится важен для бизнеса и используют это в своих целях. Вредоносное ПО, ранее распространяемое в основном по почте, теперь все чаще встраивается в средства Web 2.0. Помогает в этом то, что частная жизнь сотрудников все теснее переплетается с работой. Это создает размытую грань между корпоративным и личным миром. Проблема заключается в том, что сотрудники далеко не всегда следуют политикам безопасности своих компаний. Эти действия часто неумышленны: пользователи могут просто не знать как о существовании политик, так и об их сути. Как результат, они не знают, что им дозволено, а что - нет. В отдельных случаях политикам не следуют даже те, кто их разрабатывает. Проблемы возникают и при появлении в корпоративной сети неизвестных ИТ-отделу устройств (например, смартфонов) и ПО. Становится очевидной внутренняя составляющая проблемы безопасности - значительное число угроз приходит изнутри сети. Кроме того, раньше эффект от заражения проявлялся мгновенно, теперь же злоумышленники не спешат афишировать факт заражения. Во избежание потенциальных проблем ИТ-отделам необходимо отслеживать поведение пользователей, типы устройств, используемых для доступа к информации, и появление в сети различных приложений.
Служба информации OSP

Ссылки:
Размытые границы порождают проблемы

90% ИТ-менеждеров довольно болезненно воспринимают риски, порождаемые практикой удаленной работы. Например, во многих случаях высокая эффективность сотрудника связана с его работой в корпоративной сети компании. Проблема в том, что созданными путями для работы могут пользоваться и хакеры. Согласно исследованию Vanson Bourne, 87% сотрудников для доступа к информации пользуется домашними компьютерами. Так как ИТ-департамент не может контролировать личные ПК пользователей, он не может гарантировать наличия на них хотя бы элементарных средств безопасности. В девяти случаях из 10 пользователи сами отвечают за состояние ПК, подключаемых к корпоративной сети - ИТ-отделы им не помогают и даже не консультируют. Рост числа удаленных пользователей добавляет проблеме сложности - сотрудники начинают требовать от работодателей возможности работать удаленно, справедливо утверждая, что это удобнее для них. В ближайшее время эта тенденция будет только развиваться. По мнению аналитиков, решить проблему можно предоставлением сотрудникам рабочих ноутбуков с адекватными мерами по контролю их безопасности. Они сравнивают одобрение руководителями удаленной работы с действиями хозяев, оставляющих дверь дома открытой.
Служба информации OSP

Ссылки:
ИТ-менеждеры боятся удаленных сотрудников

Число обнародованных в последнее время инцидентов в области безопасности сократилось, однако средняя тяжесть последствий каждого инцидента удвоилась. По данным CompTIA, в 2006 году 34% компаний заявили о наличии хотя бы одного инцидента. Для сравнения, в 2006 году их доля составила 38%, а в 2004 году - 58%. При этом респонденты в среднем оценили тяжесть последствий в 4,8 балла (по десятибалльной шкале). Ранее она не превышала 2,6 баллов: превалировали мелкие инциденты. Это не стало неожиданностью, особенно с учетом того, что в последнее время произошел ряд утечек информации о сотрудниках и клиентах, попавших на первые полосы газет. Средняя стоимость утечки данных в 2006 году составила 370 тыс. долл. ИТ-отделы реагируют на это увеличением расходов на ИТ-безопасность и тренингами персонала. Сегмент ИТ-бюджетов, посвященных безопасности, в 2006 году составил 20%, а доля компаний, выделяющих средства на тренинги, достигла 68% (годом ранее она составляла 55%). При этом в 78% компаний руководство стало считать безопасность важнейшим приоритетом. Такая реакция делает значительный вклад в сокращение числа инцидентов, но виды угроз постоянно усложняются, что не позволяет их влияние свести к минимуму. 55% опрошенных компаний главной проблемой считаю шпионское ПО, 54% - недостаточное образование пользователей. Далее следуют вирусы и лишь 44% более всего озабочены угрозами, которые представляют авторизованные пользователи. Может быть, это связано с тем, что в общем числе инцидентов количество происшествий, связанных с действиями пользователей, сократилось с 59 до 42%. Из других проблем с незначительным отставанием следуют браузерные атаки, удаленный доступ и безопасность беспроводных сетей. Более половины компаний сообщило, что за последний год значительно возросло число угроз, связанных с мобильными устройствами и IP-телефонией.
Служба информации OSP

Ссылки:
Фактов - меньше, последствий - больше

Компании производители антивирусов, выпустили обзоры вредоносной активности за сентябрь. Была отмечена чрезвычайно большая активность червя NetSky.q, которая тем не менее не привела к заметному ухудшению эпидемиологической обстановки, поскольку он был остановлен шлюзовыми антивируснами даже со старыми базами. Компании также отмечают спад активности так называемого "штормового червя", рассылки которого стали менее масштабными, чем в начале его распространения, да к тому же, по утверждению аналитиков "Лаборатории Касперского", не произошло активации связанной с червем зомби-сети. Эксперты считают, что владельцы этой сети чего-то ждут, либо они не так могущественный, как о том предполагалось ранее. По результатам сканирования отмечено увеличение числа компьютеров, зараженных VBS-вирусом VBS.Small.a. Также увеличил свою активность троянец Trojan-Downloader.Win32.Small.ddp, который нацелен на создание зомби-сети. Компания Dr. Web отметила активность червя Win32.HLLW.Crazy, который распространяется через Win32.HLLW.Crazy и с помощью USB-носителей.

Ссылки:
PandaLabs сообщает: наибольшее количество атак в сентябре было вызвано троянами
Обзор вирусной активности - сентябрь 2007
Обзор вирусной активности - Top 20 Online - сентябрь 2007
Обзор вирусной обстановки за сентябрь 2007 года от компании «Доктор Веб»
BitDefender Lab’s Top 10 Malware Chart for September Reveals a Flatter Curve
Top 10 malware reported to Sophos in September 2007

Сотрудники исследовательского подразделения Microsoft на недавней конференции, проведенной организацией Anti-Phishing Work Group, рассказали, что в течение трех месяцев собирали данные об уязвимости пользователей защитного сервиса Windows Live OneCare Advisor для фишинга. Это делалось с помощью имеющегося в сервисе компонента Phish Detective, который отправлял на серверы Microsoft адрес посещенного пользователем сайта всякий раз, когда на нем вводились имя и пароль, аналогичные уже использовавшимся на другом сайте.

По словам сотрудников Microsoft, такая ситуация может свидетельствовать о том, что пользователь "попался на удочку" фишеров за исключением тех случаев, когда одни и те же верительные данные используются на легитимных сайтах (эти случаи не учитывались).

Как подсчитали исследователи по полученным данным, примерно 0,4% всех пользователей Web ежегодно выдают свою информацию фишерам.

В Microsoft подчеркивают, что никоим образом не нарушали конфиденциальность данных пользователей: компания не собирала информацию по их именам и паролям, а перед вводом Phish Detective в эксплуатацию данный модуль даже прошел независимую проверку на соответствие стандартам защиты личных данных.
Служба информации OSP

Ссылки:
Microsoft поэкспериментировала на пользователях

ИТ-руководство увидело явную пользу от технологий Web 2.0, используемых сотрудниками по личной инициативе. Это естественным образом определило одобрение их использования на уровне компании. Более того, ИТ-отделы начинают предпринимать собственные усилия по внедрению приложений, основанных на Web 2.0. Тем не менее, по данным Forrester, несанкционированное использование средств Web 2.0 (явление, известное как "теневая ИТ-культура") по-прежнему широко распространено. Главной проблемой ИТ-менеджеров при этом является определение, какая из корпоративной информации может подвергнуться обнародованию и где. Проблемы в области безопасности традиционно сопровождают пользовательскую самодеятельность. Примерно в 15% компаний блоги и Вики официально используются для бизнес-потребностей сотрудников. Еще 27% уже сделали инвестиции в средства Web 2.0 и находятся в процессе в процессе их внедрения, а 16% предполагают подобные инвестиции в ближайшее время.
Служба информации OSP

Ссылки:
"Теневой" Web 2.0

Министр внутренних дел РФ Рашид Нургалиев в ходе совещания, посвященного вопросам реализации программы "Создание Единой информационной телекоммуникационной сети органов внутренних дел России (ЕИТКС)" привел несколько цифр, характеризующих важности ЕИТКС в процессе раскрытия преступлений. Так, по итогам первого полугодия 2007 года, применение комплексов ЕИТКС способствовало раскрытию 135,2 тыс. преступлений (что составляет 14,2% от количества расследованных), из них тяжких и особо тяжких - 45,1 тыс. В результате реализации мероприятий программы создана информационная система на федеральном и региональном уровнях, позволяющая интегрировать по всей стране от 10 до 14 различных криминалистических и розыскных учетов. Сотрудники ОВД могут получить по одному запросу информацию из всех автоматизированных систем, осуществляющих формирование и ведение оперативно-справочных, розыскных, криминалистических баз данных. Всего в текущем году по результатам указанных работ к ЕИТКС будет подключено более 1,3 тыс. объектов ОВД и ФМС РФ. Кроме того, планируется завершение работ по проектированию мультисервисной системы связи ОВД, что предусматривает централизованное проектирование спутникового сегмента системы связи ОВД и более 1,6 тыс. объектов связи на районном территориальном уровне управления ОВД.
Служба информации OSP

Ссылки:
"Сеть" для поимки преступников

ИТ-менеджеры европейских компаний полагают, что пользователи проводят на сайтах, не связанных с работой, слишком много времени. По данным исследования компании Websense, служащие признаются, что каждый день проводят в Internet в среднем два часа рабочего времени. При этом ежедневно около получаса они просматривают сайты, никак не относящиеся к работе. Более того, треть сотрудников посещает ресурсы, входящие в категорию "сайтов с высокой степенью риска". Однако ИТ-менеджеры подозревают, что на самом деле сотрудники тратят на развлечения в полтора-два раза больше времени. Также обнаружилось, что почти у трети компаний SMB есть своя политика сетевой безопасности, но руководство предприятий не требует от работников подписываться под этими документами. Таким образом, становится неизвестно, осведомлены ли сотрудники о факте нарушения и его последствиях. У 16% компаний подобной политики нет вовсе - видимо, они предпочитают доверять своим сотрудникам.
Служба информации OSP

Ссылки:
Пользователи "рискуют" каждый день

Инсайдеры в 2007 году впервые превзошли вирусов как самые распространенные инциденты в ИТ-безопасности. По данным американского института Computer Security Institute, об инцидентах, связанных с "внутренней угрозой", заявили 57% компаний, а с вирусами столкнулись только 52%. И тот, и другой вид угроз год от года постепенно снижаются (их максимум наблюдался в 2000 году), однако лишь в 2007 году эти два самых "популярных" инцидента поменялись в рейтинге местами. Справедливости ради, надо сказать, что внутренняя угроза трактуется институтом чрезвычайно широко: от случайной утечки информации до целенаправленного ее "слива", а также включает использование персоналом пиратского ПО и прочие незаконные действия. На взлете же находится другой вид инцидентов - кража и утеря ноутбуков и других мобильных устройств. О нем говорят в 50% компаний, и по прогнозам аналитиков он уже в ближайшее время выйдет на второе место.
Служба информации OSP

Ссылки:
"Внутренние угрозы" - самые опасные

Решения, призванные предотвращать утечку конфиденциальных корпоративных данных, гораздо эффективнее обнаруживают обычные пользовательские ошибки, чем злоумышленников, действительно пытающихся украсть информацию. По данным исследования, проведенного 451 Group, в 98% случаев эти системы срабатывают на случайные или неквалифицированные действия пользователей. 1,5% случаев действительно связано с целенаправленной попыткой организовать утечку. В оставшихся 0,5% информация крадется профессионалами, способными обойти любую защиту. В связи с тем, что защитные системы малоэффективны против искушенных злоумышленников, а также с редкостью самих фактов организации кражи информации, аналитики предлагают вендорам перепозиционировать свои решения. Гораздо правильнее называть их средствами для нейтрализации неадекватных действий пользователей.
Служба информации OSP

Ссылки:
Защита от случайностей

В течение ближайших трех лет компании столкнутся с "информационным взрывом", предупреждают в IDC. Лавинообразный рост объемов данных, порождаемых различными цифровыми устройствами и информационными системами, способен стать для ИТ серьезной проблемой. Как минимум, речь идет о хранении корпоративной информации, ее поиске и обеспечении безопасности. 60% создаваемой пользователями информации будет храниться в корпоративных сетях. При этом большинство информации будет неструктурированной, то есть сложно разделимой по своему содержанию: фото- и видеоматериалы, телефонные записи. Справиться с проблемой могут только современные технологии, способные выделить важную для бизнеса информацию, а также помочь компаниям в повышении операционной эффективности. Тем не менее, главным приоритетом на ближайшие пять лет аналитики называют безопасность. Во многом это связано с тем, что любой инцидент, получивший огласку, крайне негативно влияет на бизнес компании. По прогнозам IDC, рынок решений для управления безопасностью и уязвимостями в 2007 году вырастет на 20% и составит 2,27 млрд. долл. Это значительно превосходит рост рынка ПО в целом, который составит 6-7%.
Служба информации OSP

Ссылки:
Информация требует безопасности!

Согласно опросу, проведенному компанией InfoWatch при поддержке ассоциации ABBIS, большинство банков планируют внедрить стандарт Центробанка на систему управления информационной безопасностью. Опрос прошел среди 100 банков обратившихся в ABBIS за информацией по стандарту. Из них 38% банков планируют внедрить стандарт уже в 2007 году, а 25% - в 2008. При этом внедрен стандарт только в 5% банков. Правда 16% вообще не планируют пока внедрения стандарта. При этом три главные проблемы для внедрения стандарта указываются следующие: отсутствие информации по внедрению (49% респондентов), бюджетные ограничения (40%) и отсутствие реальных экономических стимулов (31%). При этом более половины респондентов считают, что внедрение стандарта должно благотворно сказаться на эффективности деятельности банка: 34% надеются на сильное положительное влияние стандарта, а 47% расчитывают на незначительное увеличение эффективности.

После нескольких лет проведения опросов на тему состояния безопасности, редакция журнала CIO Magazine, среди многих изменчивых показателей, выявила несколько нюансов, остающихся стабильными. Они настолько постоянны и предсказуемы, что аналитики признали их стандартными. Например, ИТ-менеджеры добиваются несколько большего успеха в согласовании политик безопасности с бизнесом, чем в получении необходимого финансирования. Эта разница стабильна и составляет 10%. Кроме того, компании более уверены в своей собственной безопасности (около 80% опрошенных), чем в безопасности своих бизнес-партнеров (70%). Очень немногие компании признают, что добились абсолютного успеха в отношении пользователей. Лишь 8% заявляют, что сотрудники действуют в полном соответствии с политиками безопасности. Наконец, готовность компаний инвестировать в безопасность не зависит от ее размера. Если говорить о доле бюджета, посвященной ИТ-безопасности, то она не зависит ни от числа сотрудников, ни от размера оборота. Здесь более важна отрасль, в которой работает предприятие: больше всего тратят технологические компании, а меньше всего - некоммерческие и образовательные организации.
Служба информации OSP

Ссылки:
Островки стабильности