Недавний опрос Trend Micro, проведенный среди примерно 200 менеджеров и директоров ИТ, показал, что 89% респондентов ищут такое решение для защиты своей информационной системы, которое было бы построено на "облачной" архитектуре. Для некоторых такая опция не является важным критерием при выборе того или иного решения. Почти 40% респондентов готовы рассматривать только решения по безопасности, которые построены на "облачной архитектуре". Существующая система безопасности или ее отсутствие могут повлиять на решение о системе "облачных" вычислений. Согласно опросу, 61% респондентов заявили, что они откладывают решение относительно "облачных" вычислений до момента, пока не будут полностью уверены в том, что это не повлечет за собой рисков для безопасности их сетей. 27% заявили, что вопросы безопасности могут побудить их пересмотреть свою позицию, а выгода от "облачных" вычислений превышает риски безопасности и не повлияет на решение внедрить такой продукт.
 

В 2009 году выручка Leta IT-company составила 1,2 млрд руб., что на 14,2% превысило аналогичный показатель 2008 года.

За отчетный период компания выполнила 128 проектов в сфере информационной безопасности, из них 42 – комплексные проекты по созданию систем ИБ (стоимость свыше 10 млн руб.) и 54 – проекты стоимостью от 4 до 10 млн. руб. 46 проектов Leta были связаны с защитой персональных данных, что принесло компании 52% выручки. В сфере защиты конфиденциальной информации выполнено 16 проектов. Востребованными оказались и такие консалтинговые направления как аудит и выстраивание роцессов ИБ (18 проектов), а также выполнение требований международных стандартов (5 проектов).

В 2010-2011 в Leta прогнозируют рост выручки на 25%. При наихудшем сценарии развития рынка данный показатель может снизиться до 15%, а оптимистичный сценарий обеспечит его рост до 35%. В 2010 году консалтинговые решения (без учета защиты персональных данных) составят не менее 30%.

"Лаборатория Касперского" интергировала свои антивирусные технологии в почтовый сервер UserGate Mail Server, разработанный компанией Entensys. Технологии, реализованные в продукте Entensys, включают в себя регулярно обновляемую базу вирусных сигнатур, эвристики для обнаружения однотипных угроз, поддержку более 4000 форматов архиваторов и упаковщиков, а также усовершенствованный эвристический модуль.

Компания Symantec опубликовала на этой неделе восемь новых описаний вредоносных программ, их которых шесть являются общими. Из оставшихся двух наиболее интересным является троянец Arugizer, который устанавливается в систему вместе с программмой мониторинга зарядного устройства USB компании Energizer Inc. Он устанавливается с сайта компании и не поставляется вместе с зарядным устройством. Троянец ставится как динамическая библиотека C:WINDOWSsystem32Arucer.dll и регистрируется для автозапуска. Далее троянец открывает порт 7777 для получения инструкций. Symantec сообщает, что троянец может загружать и исполнять программы, удалять файлы или посылать их на удаленный компьютер. Причем команды посылаются в виде идентификационных кодов CLSID, а ответы троянца шифруются с помощью операции XOR с кодом 0xE5. Компания инициировала расслеование, пытаясь выяснить как троянец попал в ее программу.

Компания Sophos опубликовала описание очередного фальшивого антивируса, который на этот раз распространяется от имени компании Microsoft. Он прикреплен к спамерскому письму с заголовком Conflicker.B Infection Alert и якобы предупреждает о заражении компьютера вирусом Conficker. Из письма следует, что приложенный файл open.zip является лечащей утилитой от указанного вируса, однако это троянец EncPk-KW, который компания относит к семейству вредоносов Bredo. Не рекомендуется открывать и запускать приложенный к письму файл.

Компания Microsoft выпустила на этой неделе два исправления, оба отнесены к категории важных. Одна ошибка исправлена в продуктах Movie Maker и Producer и еще семь в Microsoft Excel. Однако в тот же день Microsoft опубликовала сообщение об обнаруженной ошибке в Internet Explorer 6 и 7, которая позволяет захватить атакованный компьютер. Ошибка связана с повторным использованием освобожденного указателя. При этом данную ошибку уже используют злоумышленники для организации атак на пользователей Интернет.

В браузере Opera обнаружена ошибка при обработке параметра "Content-Length", которая позволяет с помощью специально подготовленной страницы в 64-битной кодировке выполнить переполнение буфера. Для ошибки опубликован эксплойт, но его использование для организации атак пока не зафиксировано. Исправления для ошибки пока нет, поэтому рекомендуется воздержаться от посещения недоверенных сайтов.

В системе Samba версий 3.3.11, 3.4.6 и 3.5.0 обнаруена ошибка при обработке флага CAP_DAC_OVERRIDE, которая позволяет обойти ограничения на запись файлов на сервер. Правда, для успешной эксплуатации этой ошибки нужно, чтобы Samba была скомпилирована с библиотекой libcap. Эта ошибка позволяет поднять полномочия пользователя в системе. Для ошибки выпущены исправления, которые рекомендуется установить.

В немецком Институте безопасных информационных технологий Фраунгоферовского общества сделали небольшое приложение под названием MobileSitter, предназначенное для хранения на мобильных устройствах паролей, PIN-кодов и другой подобной информации, которую надо держать в секрете. По принципу работы оно мало чем отличается от множества аналогичных программных менеджеров паролей: все пароли хранятся в зашифрованном виде под защитой одного главного пароля. Владельцу достаточно помнить один пароль, а все другие подскажет программа.