В продуктовом портфеле дистрибьюторской компании OCS теперь представлены сертифицированные средства защиты информации разработки группы компаний "Информзащита".

Линейка "Код Безопасности" включает в себя распределенный межсетевой экран TrustAccess, средство защиты информации в виртуальной инфраструктуре vGate, систему обнаружения вторжений Honeypot Manager на основе «ловушек»-имитаторов, программный комплекс «Код Безопасности: Инвентаризация» для аудита программных и аппаратных средств, установленных на компьютерах локальной сети. Решения предназначены как для государственных организаций, так и для любых компаний, которые заботятся о защите конфиденциальной информации.
 

Министерство внутренних дел Германии направило 2 млн евро на осуществление государственной программы по выявлению зараженных компьютеров и помощи их владельцам в борьбе с вирусами. Технической стороной программы займется Федеральное агентство информационной безопасности и Ассоциация интернет-индустрии Германии.

Сети инфицированных компьютеров, так называемые ботнеты, используются для несанкционированных рассылок рекламы по электронной почте, проведения массированных атак на сайты, кражи данных и тому подобных незаконных действий. Интернет-провайдеры могут анализировать трафик в своих сетях, выявляя таким образом клиентов, чьи компьютеры в результате заражения стали частью ботнета. В соответствии с программой, об участии в которой заявили уже пять германских провайдеров, клиентов будут уведомлять об обнаружении заражения по телефону или почте — электронной или обычной. Им будет предложены инструкции по самостоятельному удалению вирусов с компьютера либо бесплатная помощь по телефону.

Программа рассчитана на год, и за это время организаторы надеются вывести Германию из десятки стран мира с наибольшей активностью ботнетов.

Cloud Security Alliance начинает программу сертификации специалистов по безопасности облачных систем. Основным требованием для сдачи экзамена на получение сертификата будет знание подготовленного в CSA руководства по обеспечению безопасности таких систем (Security Guidance for Critical Areas of Focus in Cloud Computing, V2.1) и аналогичных рекомендаций европейского агентства по сетевой и информационной безопасности, ENISA. Сам экзамен проводится через сеть и стоит 295 долл., но до конца этого года его можно пройти со скидкой в 100 долл.

Объем руководств CSA и ENISA составляет около 200 страниц. Они содержат подробное обсуждение преимуществ модели облачных вычислений и рисков, связанных с ее применением, а также ряд рекомендаций по построению архитектуры облачных систем, внедрению средств аудита и контроля законодательных требований, управлению рисками, совместимости и управлению жизненным циклом информации. Освещаются темы организации деятельности вычислительных центров, ликвидации чрезвычайных ситуаций, безопасности приложений, шифрования и аутентификации пользователей, а также виртуализации.

Агентство перспективных оборонных исследований Министерства обороны США начинает работу над проектом под названием CINDER, целью которого является создание новых методов обнаружения деятельности инсайдеров – людей, имеющих легальный доступ к секретной информации в военных компьютерных сетях, и использующих его в незаконных целях. Поскольку сами по себе действия инсайдера практически не отличаются от действий лояльного сотрудника, выявление их сопряжено со значительными трудностями. Проект CINDER рассчитан на обнаружение специфических для инсайдерской деятельности признаков сетевой активности и создание соответствующих средств автоматического мониторинга сетей.

Несколько недель назад известный сайт Wikileaks опубликовал свыше 70 тыс. документов, касающихся военных операций США в Афганистане. Как утверждается, документы сайту передал армейский аналитик Брэдли Мэннинг, имевший доступ к сети передачи секретной информации SIPRNet министерства обороны США.

Аналитики отмечают, что для коммерческих компаний инсайдеры представляют даже большую угрозу, чем посторонние хакеры, но справиться с ними пока не удается.

Согласно новым правилам, операторы сотовой связи Китая должны удостоверять личности абонентов вне зависимости от типа контракта. SIM-карту с предварительной оплатой больше нельзя будет, как раньше, купить в уличном ларьке. Кроме того, в течение трех лет операторы должны будут перерегистрировать под настоящими именами всех имеющихся абонентов. Впрочем, как полагают представители одного из крупнейших китайских операторов сотовой связи China Telecom, особой строгости в перерегистрации абонентов не будет и те, кто не успеет ее пройти, связи не лишатся. Аналогичное мнение высказывают в China Unicom. Многие владельцы сотовых телефонов в Китае пользуются тарифами с предварительной оплатой, и для их перерегистрации потребуется время.

Хотя аналитики указывают на технические сложности в реализации новой политики и высказывают опасения по поводу нарушения тайны личной жизни, часть пользователей приветствует введение обязательной регистрации. Они полагают, что это поможет бороться с кражами телефонов, восстанавливать информацию в случае потери аппаратов и в целом сделает жизнь безопаснее.

Калифорнийская компания Cogent Systems занимается разработкой биометрических систем контроля доступа. Она выпускает автоматические сканеры отпечатков пальцев и ладоней, которые можно применять в системах идентификации пользователей компьютеров и других подобных системах. Приобретение Cogent обойдется 3M в 943 млн долл. и, как рассчитывают в компании, позволит выйти с соответствующими продуктами в коммерческий сектор рынка. В настоящее время 3M выпускает ряд систем идентификации, в том числе биометрических, для государственных учреждений.

Годовой объем продаж Cogent составляет около 130 млн долл. и невелик на фоне мирового рынка биометрических систем, который оценивается в 4 млрд долл. Основными конкурентами Cogent являются такие компании, как американская L-1 Identity Solutions и немецкая Dermalog Identification Systems.

Сумма сделки составляет 943 млн долл., но вместе c Cogent компания 3M получит и ее финансовые активы, доходящие до 500 млн долл. Таким образом, фактическая цена Cogent составит около 430 млн долл. Совет директоров Cogent единогласно одобрил сделку, и она должна завершиться в четвертом квартале.

Опыты с маршрутизацией, проведенные на днях исследователями из Универстета Дьюка и европейским региональным интернет-регистратором RIPE NCC, прошли неудачно, вызвав прерывания трафика Сети примерно на полчаса. В рамках эксперимента в RIPE NCC изменили конфигурацию некоторых маршрутов по протоколу Border Gateway Protocol, переведя их на новый формат данных. Когда обновление распространилось между маршрутизаторами, возникли сложности: некоторые из провайдеров стали жаловаться на проблемы в своей сетевой инфраструктуре. В результате около 1% всего трафика Интернета передавалось с ошибками. 

Как отметил в блоге генеральный менеджер компании Renesys Эрл Змиевски, в момент начала эксперимента около 3,5 тыс. объявленных блоков IP-адресов по всему миру оказались нестабильными. Наибольшая их доля пришлась на США и Россию, а всего было затронуто свыше 60 стран. По оценкам специалистов по безопасности, ущерб от эксперимента оказался минимальным, однако если бы кто-то намеренно изменил маршруты BGP, последствия могли бы стать гораздо более серьезными. 

Устроители эксперимента заявляют, что данные отправлялись в формате, полностью отвечающем стандартам, а проблема была вызвана ошибками в конфигурации некоторых маршрутизаторов.

Документация Microsoft по методам обеспечения защищенности разрабатываемых приложений — Security Development Lifecycle — будет выпущена по лицензии Creative Commons, которая допускает копирование, распространение, передачу материалов сторонним лицам, а также создание собственных версий на основе оригинала. Ранее документация по SDL предлагалась по лицензии, допускающей копирование или передачу материалов только с письменного согласия представителей Microsoft. Однако выяснилось, что условия закрытой лицензии не разрешали компаниям переносить содержание SDL в их внутреннюю документацию по безопасной разработке. 

Англоязычные версии руководств Simplified Implementation of the Microsoft SDL и Microsoft Security Development Lifecycle (SDL) — Version 5.0 будут приведены к новой лицензии в течении ближайших нескольких недель. В дальнейшем будет проанализирована и по возможности переведена на новую лицензию и остальная документация Microsoft по SDL. В корпорации подчеркивают, что ее инструментальные средства для безопасной разработки будут по-прежнему предлагаться по стандартной лицензии Microsoft.

Заместитель министра обороны США Уильям Линн настаивает на использовании опыта Пентагона в защите компьютерной инфраструктуры не только оборонного комплекса, но и прочих государственных и даже частных организаций.

Любые меры по защите военных сетей окажутся малоэффективными, если атаке подвергнется гражданская инфраструктура, пишет Линн в статье, опубликованной в журнале Foreign Affairs. Работа военного ведомства зависит от общего состояния национальной ИТ-инфраструктуры США, и для ее защиты Пентагону, совместно с Министерством внутренней безопасности и частным сектором, необходимо применять новые методы. Некоторые из них предусматривают использование не только технических средств обнаружения компьютерных атак, но и разведывательной информации. Агентство оборонных исследований Министерства обороны (DARPA) ведет разработки новых схем построения компьютерных сетей оборонных ведомств, которые сделают их менее уязвимыми для кибератак. Однако в правительстве США пока только начинают рассматривать вопрос о необходимости и правомочности использования всех этих средств для защиты гражданской инфраструктуры, заключает Линн.

Пропуска на недавнюю хакерскую конференцию Defcon всегда были необычными, но на этот раз превзошли все ожидания. Часть из них была снабжена программируемым дисплеем размером 128х32 пиксела, который может работать даже без батарей. Дисплей спроектировал известный хакер аппаратного обеспечения Джо Гранд, ведущий передачи "Изобрести будущее" на Discovery Channel.

Гранд признается: "Дисплей - мой любимый среди электронных компонентов, он как бы лицо всего устройства. Этот дисплей оригинален тем, что показывает изображение, хотя в нем нет батарейки. Я уже давно хотел сделать пропуск с дисплеем, но это оказывалось слишком дорого".

Себестоимость каждого пропуска - около 14 долл. Эта сумма включена в регистрационную плату для посетителей конференции. Гранд уже пятый год подряд разрабатывает пропуска для Defcon. Хакерский "взлом" пропуска - одно из регулярных событий конференции. На этот раз конструктор пропуска решил облегчить задачу взломщикам, оснастив его разъемом USB.

Еще одна уникальная особенность пропуска - он выполнен на алюминиевой печатной плате с гравюрой руки художника Нила Кроненберга, который делает иллюстрации для официального сайта Defcon.