Новости информационной безопасности

18.05.2007

Владимир Безмалый, Руководитель программы подготовки администраторов информационной безопасности Академии БМС Консалтинг

На сегодняшний день в мире сумма ущерба, причиняемого от атак внутренних злоумышленников (инсайдеров) уже давно превышает сумму от внешних атак. Поэтому защита от внутренних угроз уже давно стала необходимостью. Именно этой проблеме и будет посвящена данная статья.

20.04.2007

Безмалый Владимир, Руководитель программы подготовки администраторов информационной безопасности Академии БМС Консалтинг

Фишинг-атаки можно назвать преступлением 21-го века. Средства массовой информации ежедневно публикуют списки организаций, чьи клиенты подверглись фишинговым атакам. Как только фишеры разрабатывают новые приемы атак, бизнес реагирует на это разработкой новых средств обороны, защиты персональных данных своих клиентов, привлекает внешних экспертов по усилению защиты электронной почты. В свою очередь клиенты так же пытаются защититься от потока ложно «официальных» писем и создают более строгие правила общения. В то время как многие организации вводят более строгие правила в фильтрации спама, они так же вынуждены принимать проактивные меры в борьбе с фишингом. Понимая инструменты и методы, используемые злоумышленниками, и анализируя слабые места в безопасности периметра, организации смогут заранее защититься от многих популярных и зачастую успешных способов реализации подобных атак. В последнее время из фишинга выделяются новые направления - смишинг , вишинг и фарминг . Эта статья посвящена описанию некоторых видов фишинга, что, надеюсь, позволит вам более успешно защищаться от подобных атак. Профессионалы в области информационной безопасности и рядовые пользователи должны быть готовы к отражению подобных атак.

30.03.2007

Безмалый Владимир Федорович, руководитель программы подготовки администраторов информационной безопасности Академии БМС Консалтинг

Сегодня сложно назвать организацию или пользователя, не встречавшегося с атаками при помощи вредоносного ПО. Угрозы, реализуемые с помощью вредоносного ПО, дорого обходятся компаниям. С появлением Интернет, вероятность таких угроз значительно увеличилась. Проводя анализ различных угроз, многие организации внедряют системы, которые помогают наблюдать за сетью, вовремя обнаруживать уязвимости и атаки. К таким системам можно отнести и ресурсы, с помощью которых мы сможем в режиме реального времени минимизировать риски, связанные с вредоносным ПО.

23.03.2007

Безмалый Владимир Федорович, MVP in Windows Security

Сегодня сложно найти организацию, которая не подвергалась бы вирусным атакам. И хотя практически везде уже установлено антивирусное ПО, иногда возникает необходимость вручную посмотреть, где же в реестре стартует то или иное вредоносное ПО. При поиске резидентного вредоносного ПО нас не могут не волновать следующие вопросы: • Как осуществляется автозагрузка? • Где найти список программ, загружаемых автоматически? • Как отключить соответствующий список автозагрузки? Именно этому и будет посвящена эта статья. Существует много способов автозагрузки. Ниже приведены несколько вариантов. Надеюсь, что это сможет вам помочь в розыске и удалении вредоносного ПО из автозагрузки.

22.03.2007

Самыми активными хакерами в мире являются жители США - около трети всех компьютерных атак, осуществленных во второй половине 2006 года, стали делом рук американцев.