Мария Акатьева назначена руководителем бизнес-направления "Системы менеджмента" компании Leta IT. Данное направление будет заниматься внедрением на российских предприятиях систем управления информационной безопасностью и систем управления непрерывностью бизнеса, отвечающих требованиям соответствующих международных стандартов.

Ранее Акатьева возглавляла направление систем менеджмента непрерывности бизнеса в компании "Инфосистемы Джет".

"Лаборатория Касперского" поставила Росжелдорснабу, подразделению компании "Российские железные дороги" решения для централизованной защиты рабочих станций, файловых и почтовых серверов Kaspersky Total Space Security. Поставку и внедрение продукта осуществил партнер "Лаборатории Касперского", компания "Антивирусные решения".

Росжелдорснаб осуществляет управленческую деятельность в области материально-технического обеспечения и организации поставок ресурсов для нужд РЖД. В состав компании входят структурные подразделения, оказывающие услуги на региональном уровне по снабжению материально-техническими ресурсами, складской переработке грузов и т.д.

Kaspersky Total Space Security защищает все узлы корпоративной сети любого масштаба и сложности от современных интернет-угроз. Продукт включает компоненты для защиты рабочих станций и мобильных устройств, обеспечивает мгновенный доступ пользователей к информационным ресурсам компании и выход в Интернет, а также гарантирует безопасность коммуникации по электронной почте.

На этой нееле аналитический портал Antimalware.ru опубликовал результаты исследования рынка DLP. Лидерами названы компании InfoWatch, "Инфосистемы Джет" и SecureIT. Подробнее с отчетом можно ознакомиться на сайте портала.

Компания Reed Exhibitions ввела в состав организаторов выставки "Технологии безопасности 2011" компанию "Гротек". Это уже вторая выставка по безопасности, организация которой доверена "Гротек". Подробнее на сайте "Технологий безопасности".

На этой неделе российское подразделение компании Aladdin отмечает юбилей - 15 лет. История российского Aladdin началась 19 апреля 1995 года с распространения ключей аппаратной защиты Hardware Against Software Piracy (HASP). Подробнее на сайте Aladdin.

По сообщению компании InfoWatch в окружном суде Вентуры, штат Калифорния, началось слушанье по делу об утечках данных клиентов компании Countrywide Financial. Подробную информацию об этом можно найти на сайте компании InfoWatch.

Компания Symantec объявила о выпуске четырех новых комплексных продуктов: для разработки и контроля соблюдения ИТ-политик - Control Compliance Suite 10.0, для защиты информации - Data Loss Prevention Suite 10.5, для управления системами - Altiris IT Management Suite 7.0 и для защиты инфраструктуры - Symantec Protection Suites. Подробные сведения о них можно найти на сайте Symantec.

Компания Cisco выпустила новую версию своего средства защиты Cisco Secure Desktop, в котором исправлена серьезная ошибка, позволявшая захватить контроль над системой. Ошибка была исправлена в ActiveX-компоненте CSDWebInstaller, который раньше устанавливал исполнимый код без проверки целостности. Это позволяло вредоносным сайтам использовать данный компонент для установки своего ПО. Проблема устранена в версии 3.5.841, на которую рекомендуется перейти всем пользвателям продукта.

Аналогичну ошибку в ActiveX-компоненте исправила также компания HP в своем продукте HP Operations Manager. В компоненте SourceView обнаружилась ошибка переполнения буфера, которая позволяет с помощью слишком длинного аргумента вызвать переполнение буфера и исполнение вредоносного кода. Компания выпустила обновления на уязвимые библиотеки srcvw32.dll и srcvw4.dll - для установки новых их версий нужно обращаться за инструкциями на сайт производителя.

Ошибку в своем продукте Cognos 8 Business Intelligence также исправила и компания IBM. Она не раскрыла подробностей уязвимости, однако компания Secunia поставила опасность ошибки как "Условно критическую". Для исправления ошибки рекомендуется установить новую версию Cognos 8 Business Intelligence 8.4.1 FP1.

Компания Eset начала продажи антивирусных решений Eset NOD32 на казахском языке.

Работа над локализацией продуктов началась в 2009 году. В настоящий момент на казахском языке доступны как продукты для домашних пользователей, так и корпоративные версии Eset NOD32. Продажи решений на казахском языке будут осуществляться в виде электронных лицензий и коробочных версий через официальных дистрибуторов – «1С», Mont, RRC.

В Eset рассчитывают, что поддержка государственного языка позволит существенно увеличить долю решений Eset NOD32 на антивирусном рынке Казахстана.
 

Компания Panda Software анонсировала "облачный" сервис информационной безопасности, избавляющий небольшие компании от необходимости фильтрации вредоносных программ с помощью шлюзов. Сервис предназначен в основном для сотрудников, работающих вне офиса, и дочерних офисов компаний и является частью концепции Panda Cloud Internet Protection. Он не требует выполнения на ПК никакого специального программного обеспечения безопасности: трафик проходит через центры обработки данных Panda, для чего в браузере прописывается прокси-сервер. В ЦОД трафик тщательно проверяется. Администратор может настраивать сервис с помощью Web-консоли, разрешать или запрещать доступ к отдельным URL, социальным сетям, Web-почте, блогам и различным онлайновым приложениям. Сервис требует применения конкретных версий браузеров. Как сообщается, скорость доступа от этого практически не снижается. Сканирования электронной почты сервис не предусматривает. Для этого существует отдельное предложение. Однако "облачная" безопасность пока что несколько дороже обычного антивируса.
 

ИФД «КапиталЪ» внедрил систему управления событиями информационной безопасности на базе программного комплекса ArcSight ESM. Основной целью внедрения системы являлась автоматизация процесса выявления инцидентов, их пресечения и создания условий для сокращения их числа. Комплекс ArcSight ESM осуществляет сбор и анализ информации, поступающей от различных источников событий, находящихся в различных подразделениях холдинга. В качестве источников событий выступают различные средства защиты, общесистемное и прикладное ПО, а также телекоммуникационное обеспечение. Настроенные правила корреляции при определенных условиях сигнализируют о событиях, имеющих признаки инцидента. Проект выполнен компанией «ДиалогНаука».

Исследователи из Университета Калгари совместно со специалистами британского подразделения Microsoft Research поставили своей целью добиться, чтобы у владельцев смарткарт с метками радиочастотной идентификации была возможность ограничивать выдачу конфиденциальных сведений, которые в них хранятся. В результате было создано несколько вариантов карт с RFID-метками, которые информируют хозяина, когда с них пытаются считать информацию, и позволяют контролировать доступ к ней.

Исследователи создали контроллеры четырех видов. Первый информирует пользователя о доступе к карте подсветкой, звуком и вибрацией. Второй группой меток можно управлять: карта может быть снабжена клавишей включения радиометки или датчиком прикосновений, который не позволяет считать сведения, пока карту не взяли в руку.

Третья группа меток чувствительна к каким-либо воздействиям. Например, есть метка, реагирующая на свет, - с нее нельзя считать информацию, если карта лежит в кармане. Имеется метка, чувствительная к наклону: доступ к данным в ней можно получить только если карта плотно приложена к считывающему устройству.

Последняя группа меток оснащена датчиками близости. Информация из них будет доступна только на близком расстоянии от ридера.

Компания Leta IT Company объявила результаты реализации проекта по защите персональных данных НПФ "Благосостояние", который имеет филиалы в более чем восьмидесяти регионах России. Реализация проекта заняла почти пол года - началась в июле 2009 и закончилась 10 января 2010. Компания подготовила необходимый набор документов, реализовала процедуру обработки запросов клиентов, внедрила набор сертифицированных продуктов и провела аттестацию центрального офиса и восьми региональных филиалов из девятнадцати. В каждом офисе, который защищался в рамках проекта, были установлены средства контроля доступа Dallas Lock, VPN-решение компании "Инфотекс" VipNet и межсетевые экраны CSP VPN Gate, разработанные компанией S-Terra.

В процессе внедрения пенсионный фонд перевел все персональные данные на обработку в единую универсальную платформу - до этого данные пользователей обрабатывались в 10 различных продуктах. Причем сведения о здоровье клиентов были вынесены из информационной системы на бумажные носители, что позволило снизить класс системы с K1 до K2. Кроме того, была проведена работа по сертификации информационной системы фонда по требованиям защиты конфиденциальных данных категории 1Г. Финалом проекта была аттестация всех объектов специалистами научно-исследовательского института стандартизации и сертификации "Лот".

Впрочем, сотрудничество между Leta IT и НПФ "Благосостояние" на этом не закончилось. Сейчас ведутся работы по приведению в соответствие с ФЗ-152 всех остальных филиалов пенсионного фонда. Кроме того, планируется внедрение в фонде решения для защиты данных от утечек.

Компания Symantec объявила о предоставлении новой услуги - сервиса мониторинга сайтов Web Security Monitoring (WSM). Этот сервис позволяет клиенту проанализировать системные журналы шлюзов, веб-серверов и других устройств, подключенных к Интернет. При этом записи в журнале сравниваются с базами неблагонадежных IP-адресов, которые накоплены в компании Symantec. Сервер выполняет корреляцию данных и выясняет с какими из взломанных компьютеров ваши компьютеры взаимодействовал за последние сутки. Большое количество таких опасных контактов может говорить о заражении или взломе вашей корпоративной сети.

Предлагаемый компанией сервис является хорошим дополнением к другим системам защиты, проверяя их работу. Он позволяет службе безопасности компании оперативно реагировать на нападения и не давать вредоносным программам укрепиться в корпоративной сети. Хотя сервис позволяет обнаружить только те вредоносные программы, которые взаимодействуют по сети со своими владельцами - это зомби, троянцы, воры конфиденциальной информации и другие, однако этот тип вредоносных программ наиболее опасен, поскольку с ними не могут справиться традиционные антивирусные решения.