Информационный бюллетень Информационное

Вид материалаИнформационный бюллетень

Содержание


eSafe защитит школы Индии
Российские хакеры пытались похитить банковские реквизиты, используя систему контекстной рекламы Google Adwords
Фирма "АНКАД" - эксперт ЕврАзЭС в области информационной безопасности
Подобный материал:
1   2   3   4   5   6   7   8   9   ...   19

eSafe защитит школы Индии


Юрий Новиков

Компания Aladdin Knowledge Systems подписала контракт на поставку системы контентной фильтрации eSafe в 6800 образовательных учреждений, которые входят в Консорциум по вопросам образования в области ИТ в Индии (CIITE).

eSafe представляет собой интегрированное решение для защиты контента от известных и неизвестных вредоносных кодов и спама, а также корпоративный инструмент для реализации политики информационной безопасности внутри компании. eSafe контролирует входной шлюз в сеть, тем самым предотвращая попадание вредоносного кода или нежелательной корреспонденции на внутрисетевые ПК пользователей.

Помимо самого продукта Aladdin предоставила в распоряжение CIITE полный курс обучения по вопросам обеспечения безопасности контента, представленный в виде комплекта учебной литературы и DVD-носителей. Их будут использовать студенты институтов CIITE в ходе прохождения курса по ИТ-безопасности.

www.pcweek.ru


28.04.07 12:45

Российские хакеры пытались похитить банковские реквизиты, используя систему контекстной рекламы Google Adwords


Игорь Громов  

Российские хакеры воспользовались системой контекстной рекламы Google Adwords в надежде получить доступ к банковским реквизитам пользователей поисковой системы Google, сообщает журнал Forbes со ссылкой на американскую компанию Exploit Prevention Labs.

По данным Exploit Prevention Labs, киберпреступники разместили в указанной рекламной системе объявления по ключевым словам банковской и автомобильной тематик. В результате этого пользователи, искавшие информацию о банках и автомобилях, получали в контекстной выдаче мошеннические платные объявления.

Данные объявления содержали ссылки на вполне легальные сайты наподобие Cars.com и Better Business Bureau, однако запросы пользователей к ним предварительно перенаправлялись на ресурс SmartTracker.org. Именно отсюда на компьютеры посетителей Google скачивалась шпионская программа, и лишь после этой загрузки производился переход на конечную страничку.

Далее вредоносная программа фиксировала момент посещения пользователями одного из банковских сайтов и выводила на таких сайтах фальшивые поля для ввода логина и пароля.

Ротация фальшивых объявлений в системе Google Adwords осуществлялась в период с 10 по 24 апреля, однако никаких сведений о пострадавших в результате указанной аферы пока нет. Представители Google заявили, что все опасные объявления удалены и ситуация находится под контролем. Компания отметила свою готовность обеспечить безопасность пользователей и рекламодателей. В настоящее время проводится активная работа над удалением опасных сайтов как из результатов поиска, так и из контекстной рекламы.

Система контекстной рекламы, принесшая Google практически весь годовой доход
(10,6 миллиарда долларов), позволяет размещать объявления любому пользователю. Ввиду того что их размещение происходит при минимальном контроле со стороны сотрудников компании, система может быть легко использована в преступных целях. «Google находится в жесткой позиции. Компания сделала Adwords доступной для всех. Это их фундаментальная бизнес-модель. Но эта модель затрудняет для Google отсев злоумышленников», – прокомментировал ситуацию технический директор Exploit Prevention Labs Роджер Томпсон (Roger Thompson).

Exploit Prevention Labs при помощи собственного программного обеспечения исследует поведение в Интернете приблизительно 50-ти тысяч пользователей. 10 апреля эксперты компании зафиксировали около 30 объявлений, содержащих редирект на SmartTracker.org. Томпсон уверен, что подобные инциденты будут повторяться в дальнейшем.

www.viruslist.com



НОВОСТИ СНГ

17.04.07 00:00

Фирма "АНКАД" - эксперт ЕврАзЭС в области информационной безопасности


29 марта 2007 года на территории Фирмы "АНКАД" (Москва, Зеленоград, Инновационно-Технологический центр) прошло выездное заседание экспертов налоговых служб государств-участников Евразийского экономического сообщества (ЕврАзЭС) с участием  представителей Фирмы "АНКАД", на котором  обсуждалась тема защищенного межгосударственного обмена информацией.

На заседании присутствовали эксперты налоговых служб России, Азербайджана, Армении, Беларуси, Казахстана, Кыргызстана, Узбекистана и Украины.

Стороны обсудили проблему организации обмена информацией между государствами-участниками СНГ с использованием средств криптографической защиты информации (СКЗИ). Вниманию присутствовавших был представлен обзор предложений государств-участников СНГ об использовании криптографических средств для организации безопасного обмена информацией между налоговыми службами государств-участников СНГ.

Представители Фирмы "АНКАД" участвовали в заседании в качестве экспертов в области информационной безопасности. Вниманию участников были представлены концептуальные подходы Фирмы "АНКАД"  и новейшие разработки и технологии Фирмы "АНКАД" в области информационной безопасности с применением средств криптозащиты серии КРИПТОН/Crypton.

По результатам заседания Фирма "АНКАД" получила приглашение стать одним из основных экспертов ЕврАзЭС для консультаций в области информационной безопасности и приоритетным поставщиком средств криптографической защиты информации в государственные органы стран-участников ЕврАзЭС.

Генеральный директор Фирмы "АНКАД" Романец Ю.В. отметил:

"Основным приоритетом в деятельности и политике Фирмы "АНКАД" всегда оставалось взаимодействие с государственными организациями, в частности, поставка заказчикам из государственного сектора рынка сертифицированных СКЗИ, ориентированных на сферы применения с повышенными требованиями к безопасности, прошедших все необходимые аттестации и специальные исследования в регулирующих органах. Сегодня для целого ряда государственных структур России программные и аппаратные средства Фирмы стали базовыми средствами обработки, передачи и хранения конфиденциальной информации и информации, составляющей государственную тайну, с высокими грифами секретности. Выход на уровень работы с государственными структурами стран СНГ расценивается нами как очередной шаг в развитии международного сотрудничества, поставленного на прочные рельсы проверенных технологий информационной безопасности. Мы готовы использовать весь свой экспертный опыт для обеспечения безопасности межгосударственного информационного обмена".

Фирма "АНКАД" (www.ancud.ru), основанная в 1991 г., специализируется на разработке, производстве, и поставках аппаратных и программных средств информационной безопасности. Компания работает в области защиты информации на основании лицензий ФСБ, ФСТЭК и Минобороны, позволяющих осуществлять работы и поставки средств криптографической защиты информации для защиты конфиденциальной информации и для защиты сведений, составляющих государственную тайну.

Евразийское экономическое сообщество (ЕврАзЭС) (www.evrazes.com) - международная экономическая организация, наделенная функциями, связанными с формированием общих внешних таможенных границ входящих в нее стран (Белоруссия, Казахстан, Киргизия, Россия, Таджикистан и Узбекистан), выработкой единой внешнеэкономической политики, тарифов, цен и другими составляющими функционирования общего рынка. Организация, ставшая правопреемницей Таможенного союза, создана в полном соответствии с принципами ООН и нормами международного права. В 2003 году Евразийское экономическое сообщество получило статус наблюдателя в генеральной Ассамблее ООН.

www.egovernment.ru


23.04.07 00:00