Новости Информационной
| Вид материала | Бюллетень |
СодержаниеВыставки, конференции, курсы Александр Панасенко Итоги X юбилейной Всероссийской конференции «Информационная безопасность. Региональные аспекты. ИнфоБЕРЕГ – 2011» |
- Новости Информационной, 955.99kb.
- Новости Информационной, 1386.56kb.
- Новости Информационной, 1315.55kb.
- Новости Информационной, 1058.97kb.
- Новости Информационной, 1195.66kb.
- Новости Информационной, 1268.45kb.
- Новости Информационной, 1016.22kb.
- Новости Информационной, 1203.15kb.
- Новости Информационной, 1112.81kb.
- Новости Информационной, 1251.07kb.
Она изготавливала для мошенников поддельные водительские права, которые в США являются основным документом, удостоверяющим личность. С их помощью кардеры открывали счета в банках и затем использовали их для вывода похищенных денег. – Вывод денег для мошенников является весьма актуальной задачей, – комментирует Николай Федотов, главный аналитик InfoWatch. – На этом пути для них воздвигнуты многочисленные препятствия в банковской структуре. В частности, при открытии счёта обязательно устанавливается личность клиента. Среди кардеров, фишеров и прочих киберпреступников спросом пользуется такой товар, как банковский счёт на подставное имя с дебетовой картой к нему. Но для его открытия требуется подкупить банковского служащего или заиметь поддельное удостоверение. За 10 лет работы осужденная сделала преступникам по меньшей мере 9 поддельных документов, получая за каждый по $3 тыс. С помощью только этих водительских удостоверений мошенники вывели $200 тыс. Также банковские карты на подложные имена преступники использовали, чтобы приобрести сигареты на сотни тысяч долларов в сети магазинов Sam’s Club в Калифорнии. Сигареты затем сдали в магазин в Голливуде, где они были проданы за наличные по сниженной цене. Прочие участники преступной группировки в ходе судебного заседания тоже были признаны виновными и будут приговорены к наказанию позже. www.anti-malware.ru
12.09.11 14:49 Microsoft выступит Постоянным партнёром 3-го российско-балканского форумаАлександр Панасенко Компания Microsoft получила статус Постоянного партнера Международной конференции «Россия – Балканы: доверие и безопасность в информационном обществе», которая пройдёт в черногорском городе Херцег-Нови с 13 по 16 сентября 2011 г. В центре форума будут вопросы международного сотрудничества в области информационной и энергетической безопасности. Организатором мероприятия выступает Национальный форум информационной безопасности «Инфофорум». Ожидается, что в российско-балканском форуме примут участие руководители государственных министерств и ведомств, эксперты в области информационных технологий и информационной безопасности, специалисты отраслевых научно-исследовательских институтов и представители ведущих ИТ-компаний из 11 стран СНГ и балканского региона: России, Армении, Казахстана, Украины, Черногории, Албании, Боснии и Герцеговины, Болгарии, Македонии, Сербии и Хорватии. Одним из спикеров конференции станет Владимир Мамыкин, директор по информационной безопасности Microsoft в России. В своём докладе, «Информационная безопасность облачных вычислений», который прозвучит 14 сентября, он рассмотрит общие проблемы безопасности облачных вычислений и взгляд Microsoft на возможные пути их решения. В ходе работы форума его участники будут обсуждать новые вызовы и угрозы, стоящие сегодня перед ИТ-отраслью, поделятся опытом в защите персональных пользовательских данных и обеспечении безопасности при предоставлении электронных услуг населению. Кроме того, они рассмотрят возможность оказания совместного противодействия киберпреступности на международном уровне и представят информационные решения для защиты от террористических угроз и обеспечения безопасности на транспорте. Особое внимание будет уделено развитию государственных, образовательных и медицинских электронных услуг. Отдельной важной темой конференции «Россия – Балканы: доверие и безопасность в информационном обществе» станет развитие энергетической отрасли и обеспечения её безопасности в информационном, правовом и экологическом смыслах. Участники также обсудят вопросы повышения энергоэффективности и энергосбережения при помощи инновационных ИТ-решений. Российско-балканский форум проводится уже в третий раз. Microsoft выступает постоянным партнёром конференции на протяжении всех этих лет. www.anti-malware.ru 14.09.11 00:00 Итоги X юбилейной Всероссийской конференции «Информационная безопасность. Региональные аспекты. ИнфоБЕРЕГ – 2011»С 6 по 10 сентября в Сочи прошло одно из главных ежегодных российских мероприятий по информационной безопасности – 10-я Всероссийская конференция «Информационная безопасность. Региональные аспекты. ИнфоБЕРЕГ – 2011», организованная «Академией Информационных Систем». Более 270 представителей органов государственной власти, регуляторов, бизнес-сообщества и разработчиков средств ИБ обсудили широкий спектр вопросов, касающихся информационной безопасности. По оценке многих делегатов, юбилейная конференция в Сочи стала первым мероприятием, открывшим осенний деловой сезон и определившим ключевые тренды развития ИБ на ближайшую перспективу. Конференция «ИнфоБЕРЕГ–2011» проводилась при поддержке и участии аппарата Совета Безопасности Российской Федерации, Минкомсвязи России, ФСБ России, ФСТЭК России, Роскомнадзора, ФСО России, других федеральных ведомств, общественных организаций и отраслевых ассоциаций. Генеральным спонсором юбилейной конференции стала компания «Газинформсервис», официальным спонсором – «Кабест». Стратегический партнер тематики «Информационная безопасность в информационном обществе» – ОАО «Ростелеком». Спонсоры юбилейной конференции компании: «ИнфоТеКС», INLINE Technologies, ООО «НЦПР», ЗАО «ИВК», ООО «ЦБИ». Партнеры – МОО «Ассоциация защиты информации», Ассоциация предприятий компьютерных и информационных технологий (АП КИТ), Ассоциация «РусКрипто» и Некоммерческое партнерство специалистов информационной безопасности (НП СИБ). Главной темой прошедшего мероприятия стало обеспечение информационной безопасности в информационном обществе. В связи с этим активно обсуждались вопросы построения защищенной инфраструктуры Электронного правительства, защиты персональных данных, использования электронной подписи, универсальной электронной карты, обеспечения безопасности при предоставлении электронных госуслуг, безопасности облачных вычислений, создания системы межведомственного электронного взаимодействия (СМЭВ), совершенствования нормативно-правовой базы, а также регулирования и саморегулирования в сфере информационной безопасности. Ряд тематических секций проходили в формате экспертных панельных дискуссий, круглых столов и семинаров. В связи с утверждением Правительством РФ государственной программы «Информационное общество, 2011–2020 гг», центральное внимание специалистов в области ИТ и ИБ обращено сегодня к проблемам надежного и безопасного функционирования инфраструктуры Электронного правительства и механизмов предоставления электронных государственных услуг бизнесу и гражданам. Начальник отдела информационной безопасности проекта «Информационное общество» ОАО «Ростелеком» Илья Трифаленков отметил, что задачи формирования электронного правительства хотя и занимают значимую часть программы «Информационное общество», но далеко не исчерпывают ее услуги. Инфраструктура Электронного правительства (ИЭП) представляет собой совокупность автоматизированных и телекоммуникационных систем, обеспечивающих поддержку процессов информационного взаимодействия всех субъектов Электронного правительства с целью обеспечения необходимого уровня предоставления государственных услуг конечным потребителям. Именно эта инфраструктура создается в рамках программы «Информационное общество» и является базой для формирования решений других проектов данной государственной программы. Представитель «Ростелекома» подчеркнул, что переход на предоставление услуг в электронном виде требует обеспечения такой же степени безопасности и доверия, как это принято в традиционных механизмах предоставления услуг. «Система обеспечения информационной безопасности является комплексной для ИЭП в целом, – продолжил Илья Трифаленков. – Это означает, что она интегрирует разнородные средства защиты информации, необходимые для нейтрализации существенных угроз безопасности для всех компонентов ИЭП, в единую взаимосвязанную системную среду, обеспечивающую выполнение целевых задач по информационной безопасности, вытекающих из моделей угроз и нарушителя, частных и общесистемной политики безопасности». Заместитель начальника Управления Центра ФСБ России Виктор Гаврилов, выступая на конференции, остановился на некоторых системных проблемах безопасности информации при построении информационного общества в Российской Федерации. В частности, он сообщил, что для обеспечения безопасности информации автоматизированных систем уполномоченными федеральными органами ФСБ и ФСТЭК сертифицированы сотни средств защиты информации, накоплен большой опыт по аттестации систем, имеется достаточно полная, научно обоснованная нормативно-методическая база. «Вместе с тем, вспоминая одно из канонических определений безопасной информационной системы как системы, в которой уровень информационных рисков снижен до приемлемого хотелось бы обратить внимание на системную часть подсистемы обеспечения безопасности, – сказал он. – Даже правильное применение сертифицированных средств защиты в сочетании с организационными мерами не обеспечивает безопасность информационной системы в указанном выше смысле, если регламент обработки информации не в полной мере соответствует поставленным задачам». В качестве примера уязвимости, способной порождать негативные юридические последствия, он привел систему электронного документооборота, в которой не полностью реализованы все функции делопроизводства. Представитель ФСБ России призвал разработчиков элементов системы электронного правительства обратить внимание на необходимость тщательного анализа разработанных заказчиком административных регламентов на предмет выявления возможных угроз. Такая работа, по мнению Виктора Гаврилова, может быть выполнена только с активным участием заказчика. Тему обеспечения отрасли информационной безопасности квалифицированными кадрами поднял на пленарном заседании конференции заместитель начальника Управления ФСТЭК России Алексей Шляхин. По его оценкам, дефицит специалистов по защите информации со временем только увеличивается. Особенно не хватает специалистов, прошедших обучение по программам, согласованным со ФСТЭК России и ФСБ России, и получивших соответствующие сертификаты. Обсуждение вопросов подготовки, переподготовки и повышения квалификации кадров в области ИБ было продолжено в рамках специализированной секции, проведенной под эгидой ФСТЭК России и УМО ВУЗов России в области информационной безопасности. По-прежнему остается высоким интерес профессионального сообщества к проблеме защиты персональных данных. В своем выступлении на конференции заместитель начальника Управления по защите прав субъектов персональных данных – начальник отдела правовой и методической работы Роскомнадзора Юлия Забудько рассказала об основных итогах деятельности Роскомнадзора, как уполномоченного органа в области защиты прав субъектов персональных данных. Была отмечена поступательная динамика количества жалоб и обращений граждан и юридических лиц о нарушениях российского законодательства в области ПДн. Особое внимание было уделено результатам судебной и административной практики в области защиты прав субъектов персональных данных и принятым мерам реагирования. По словам Юлии Забудько, за период 2010 г. – первое полугодие 2011 г. Роскомнадзор прекратил деятельность (в том числе, в судебном порядке) 21 интернет-ресурса, незаконно распространявшего персональные данные граждан Российской Федерации. Одной из основных форм реализации профилактических мер является мониторинг деятельности операторов, осуществляющих обработку персональных данных, как в СМИ, так и в сети Интернет. В ходе мониторинга сети Интернет Роскомнадзором были установлены факты предоставления с помощью общеизвестных поисковых систем (Яндекс, Google, Mail и др.) доступа неограниченному кругу лиц к персональным данным клиентов интернет-магазинов, при оформлении ими заказов на предлагаемую продукцию. Владельцы данных интернет-магазинов установлены, а соответствующие материалы направлены в органы прокуратуры, по результатам рассмотрения которых на сегодняшний день, возбуждено пять дел об административных правонарушениях. В целях пресечения деятельности интернет-сайтов, зарегистрированных в доменных зонах, расположенных на технических площадках за пределами Российской Федерации («com», «org», «net» и др.), Роскомнадзором были направлены официальные письма об оказании содействия и соответствующие материалы в адрес Комиссара по защите персональных данных и свободы информации в Федеративной Республике Германия. Аналогичные письма отправлены также компетентным органам Белоруссии, Канады, США и Индии. Наряду с деловой частью конференции участникам была предложена насыщенная культурно-спортивная программа. В рамках «ИнфоБЕРЕГ–2011» состоялась выставка «Золотая Коллекция», на которой были представлены картины ленинградских и петербургских художников второй половины XX века, мастеров русской реалистической живописи. А 9 сентября в горно-спортивном комплексе «Шахэ» прошел товарищеский турнир по волейболу между командой Спортивного клуба ветеранов ФСБ России «Отдушина», сборной командой УФСБ Краснодарского края и сборной участников конференции «ИнфоБЕРЕГ». С минимальным перевесом по результатам матчей победу одержали волейболисты СК «Отдушина». Как подчеркнул Ответственный секретарь Оргкомитета конференции «Информационная безопасность. Региональные аспекты. ИнфоБЕРЕГ – 2011», ректор «Академии Информационных Систем» Юрий Малинин, благодаря новым реализованным инициативам, включая открытие VipForumClub, прекрасную выставку эксклюзивных работ живописи для наших участников, живой, азартный и знаковый матч по волейболу, интеллектуальный квест «Мистер Х» и многие другие события, конференция «ИнфоБЕРЕГ» выгодно отличается от других деловых мероприятий в России. «Мы задаем новый тренд для организаторов конференций, форумов и выставок, что, безусловно, делает нас лидерами, – отметил Юрий Малинин. – Мы объединяем специалистов отрасли ИБ». 10-я юбилейная конференция «Информационная безопасность. Региональные аспекты. ИнфоБЕРЕГ – 2011» положила начало еще одной важной традиции – оказания благотворительной помощи. Часть средств, полученных от спонсоров конференции, организаторы нынешней конференции направили на приобретение первоочередных товаров и материалов для сочинского специализированного «Дома ребенка №2», в котором проживают дети с органическим поражением центральной нервной системы и нарушениями психики. «В этом году конференция проводилась в десятый, юбилейный раз – делится впечатлениями Юрий Малинин, ректор «Академии информационных систем». – Это своего рода срез всего, что было сделано за прошедшие десять лет и оценка результата, которого мы достигли. «ИнфоБЕРЕГ» стала де-факто ежегодным съездом профессионалов по информационной безопасности России. В этом году в ссылка скрыта снова собрались представители государственных и коммерческих организаций, научных учреждений и общественных объединений, которые приняли участие в круглых столах, выступили с докладами, и проанализировали практические аспекты в сфере информационное безопасности. Конференция стала не просто дискуссионной площадкой для обсуждения важнейших вопросов безопасности, а эффективной площадкой для проведения деловых встреч среди делегатов конференции. За 10 лет проведения конференции многие ее участники стали не только деловыми партнерами, но и друзьями». Информационная поддержка конференции: «Защита информации InSide», «Connect! мир связи», «Linux Format», «ИКС», «NBJ», «Профессионал. ру», «ИСПД.ру», «Персональные данные», Antimalware, PC Week, Bankir.ru, Comnews, МашПорт.ру, BIS Journal, MSKIT, Nnit, Itsz, Гарант, Персональные данные, ТАСС Телеком, Спец Ремонт. www.mskit.ru 14.09.11 00:00 |