Новости ИБ за 26 - 30 марта 2012 года

Блоги:
Пост Михаила Емельянникова «ФЗ-152: требования к государственным и муниципальным органам определены». Обзор Постановления от 21 марта 2012 г. №211

Статьи:
- Снижение риска несанкционированного доступа в банковской системе.

- ДБО под прицелом. В статье рассматриваются варианты кибератак на системы ДБО и защита от них.

- Декларируя, действительно соответствовать. Заместитель руководителя Роскомнадзора Роман Шередин ведет речь о соблюдении банками требований ФЗ-152 «О персональных данных».

- Выбираем DLP-систему для средней организации.

Ресурсы:
- Проект «Компьютерно-техническая экспертиза». Ресурс посвящен науке «Форензике».

Новости ИБ за 19 - 25 марта 2012 года

Статьи:
Anonymous представили инструментарий «начинающего взломщика»

Журналы:
Вышел специальный выпуск журнала (IN)SECURE (март 2012 г.).

Отчет о конференции Security day

Вчера посчастливилось посетить конференцию Security day "Обеспечение информационной безопасности предприятия". Свыше 70 человек стали участниками данного мероприятия. Значительную часть аудитории составила молодежь.

Как я понял, цель данной конференции - реклама ПО.

Больше всего понравились доклады "Acronis", "Защита персональных данных. Требования к антивирусному комплексу", а также "Решения Аладдин Р.Д. для защиты конфиденциальной информации и персональных данных".

Из приятных организационных моментов был обед и розыгрыш призов.

Итог: 7/10

Новости ИБ за 12 - 18 марта 2012 года

Блоги:
- Пост Алексея Лукацкого «Роскомнадзор будет проверять требования по ИБ». Автор жжет комментирует Проект постановления Правительства Российской Федерации «Об утверждении перечня нарушений целостности, устойчивости функционирования и безопасности единой сети электросвязи Российской Федерации».

Статьи:
- Современные технологии обнаружения утечек. В данной статье приводится анализ технологий применяемых в DLP-решениях.
- Обзор Avast! Free Antivirus 7.

Ресурсы:
- SiteGuard – система, которая сканирует сайт на предмет обнаружения вирусов, и оповещает по e-mail, ICQ и SMS при появлении новых или подозрительных модификациях существующих JavaScript и Iframe кодов.
- Sucuri Security – сканер позволяет выявить вредоносный код на сайте, проверяет не занесен ли веб-ресурс в чёрный список, а также сообщает об устаревших версиях веб-приложений.

Законодательство:
Постановление Правительства от 3 марта 2012 г. N 171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации»

Security day "Обеспечение информационной безопасности предприятия"

Компании Softline, Аладдин Р.Д., Лаборатория Касперского, Kerio, Код Безопасности, Acronis, DataCore и Beyondtrust приглашают Вас 20 марта 2012 года принять участие в конференции SECURITY DAY "Обеспечение информационной безопасности предприятия".

К участию в семинаре приглашаются руководители и сотрудники ИТ-подразделений, специалисты по информационной безопасности, разработчики прикладных систем, а также все, кто заинтересован в защите информации на предприятиях.

Защита корпоративных данных стоит остро и актуально в последние десятилетия. Успех современной компании может зависеть от надежности защиты ее корпоративных данных. Предприятия имеют свою специфику и требования к хранению и обеспечению безопасности данных, поэтому на конференции будут представлены решения нескольких компаний разработчиков, лидеров в этой области, со своими особенностями, преимуществами и возможностями.

Темы мероприятия:
- Современный подход к защите корпоративной сети от вирусных угроз, это когда, в первую очередь, защитой обеспечиваются узлы корпоративной сети – рабочие станции и файловые серверы, не отказываясь при этом от защиты потоков данных, поступающих через традиционный периметр.
- Существующие угрозы и причины нарушения безопасности информационных технологий.
- Как построить комплексную систему защиты информации?

Программа конференции:
10.30 - 11.00
Регистрация, welcome coffee

11.00 - 11.15
Приветственное слово от компании Софтлайн

11.15- 12.15
Доклад Kerio

12.15 - 13.15
Acronis, DataCore и Beyondtrust – комплексный подход к оптимизации Вашего бизнеса.

13.15 - 13.30
Кофе-брейк

13.30 - 14.00
Защита персональных данных. Требования к антивирусному комплексу.
Представитель компании Лаборатория Касперского

14.00 - 14.40
Обед

14.40 - 15.30
Решения Аладдин Р.Д. для защиты конфиденциальной информации и персональных данных
Жуков Александр, заместитель руководителя направления по работе с дистрибуторами, компания Аладдин Р.Д.

15.30 - 16.20
Доклад Код Безопасности

16.20 - 16.30
Вопросы и ответы

Место проведения: Ростов-на-Дону, ул. Большая Садовая, 115, Конгресс отель "DON-PLAZA" 2 этаж, Золотой зал.

Участие в конференции  БЕСПЛАТНОЕ!  Необходима предварительная регистрация (на мероприятии могут участвовать до 3 сотрудников от одной организации)!

Для участия необходимо отправить письмо на Viktoriya.Plastinina@softline.ru, заполнив регистрационную форму:
- Фамилия Имя Отчество
- Полное наименование организации
- Адрес организации (страна, почтовый индекс, регион, город, улица, номер дома)
- Отдел \ подразделение
- Должность
- Контактный телефон, включая код города
- Факс, включая код города
- E-mail
- Сфера деятельности организации
- Количество компьютеров в Вашей организации


Контактная информация:
Оператор Call-центра, Пластинина Виктория
Тел. +7 (473)250-20-25  доб. 1019
Факс +7 (4732) 53-21-16
e-mail Viktoriya.Plastinina@softline.ru

Обучение персонала

Сегодня закончил обучение персонала по информационной безопасности в нашей организации. Данное мероприятие проводилось здесь впервые, поэтому решил проводить беседу с каждым подразделением по отдельности. При таком подходе обнаружил массу положительных сторон:
- легче работать с аудиторией;
- сотрудники не боятся высказывать свою критику, а также недовольство по выполнению должностных обязанностей других подразделений, например, админов;
- не стесняются задавать вопросы, т.е. больше интересуются.
- если чего-то не знаешь или забыл, есть время подготовиться/повторить перед следующим выступлением;
Единственный минус при "индивидуальном подходе" - затраченное на обучение время, особенно если в штате свыше 50 человек.

Новости ИБ за 3 - 11 марта 2012 года

Блоги:
- Пост Михаила Емельянникова «Доколе, Каталина, мы будем жить без служебной тайны?». Мысли вслух о служебной тайне.

- Пост Алексея Лукацкого «Новый РД ФСТЭК по IPS». Документ с грифом «ДСП», поэтому этот пост одна из возможность ознакомиться с приказом №638 «Об утверждении требований к системам обнаружения вторжений» поближе.

Новости:
- ФСБ России выдало заключения на операционные системы Microsoft Windows 7 с SP1 и Microsoft Windows Server 2008 R2 с SP1