LabSoft

Как обуздать инсайдеров? Планы разработчиков

Jimmy — Fri, 14 Mar 2008 10:58:41 GMT

Проблема противостояния инсайдерам продолжает держать в напряжении практически любой бизнес. Справиться с "кражами" позволит комплексная система, которая обязана защищать информацию на всех этапах: при перемещении, использовании и хранении. Современные решения в этой области обсуждались в рамках круглого стола "Защита от инсайдеров", организованного CNews Conference.

Самая пятничная флешка!

labsoft — Sun, 09 Mar 2008 12:16:07 GMT

Свеженаписанный доклад нужно доставить домой, где интернета нет уже вторую неделю. Не вопрос — скинем все на флешку. Вот только выдержит ли она все то, что произойдет с вами в ночь с пятницы на субботу?..

Не переживайте, выдержит! Прочный прорезиненный корпус и полная водонепроницаемость позволят накопителю пройти через многие приключения. У девайса есть еще одна ценнейшая особенность: способность открывать пивные бутылки — в принципе, одного этого пункта достаточно, чтобы дать флешке звание «самой пятничной».

Ну и пару слов о мелочах. Доступные объемы: 16 и 32 ГБ, интерфейс USB 2.0. Примерная стоимость пока неизвестна.

Японцы придумали способ управления MP3-плеером с помощью глаз

Jimmy — Sat, 08 Mar 2008 11:11:39 GMT

Японские инженеры разработали миниатюрные датчики, способные регистрировать моргание глаза. Эти датчики помещаются в очки или наушники и передают сигнал в плеер iPod. Для того чтобы переключить трек, необходимо моргнуть в течение одной секунды одним глазом, а чтобы перемотать композицию – другим. Закрытие век обоих глаз начинает воспроизведение или ставит на паузу, сообщает Reuters.

Устройство получило название Kome Kami Switch (или Temple Switch). Казалось бы, такая система ненадежна, так как человек моргает постоянно, однако разработчики утверждают, что она не дает сбоев: технология способна распознавать, моргнул ли глазом человек намеренно или случайно во время разговора, еды или передвижения. По словам автора изобретения Казухиро Танигучи (Kazuhiro Taniguchi) из Университета Осаки, в действительности между случайным морганием и намеренным есть различия, которые и улавливает электроника.

Источник: cnews.ru

НАТО приравняло проблему киберппреступности к ракетной угрозе

Jimmy — Sat, 08 Mar 2008 11:10:30 GMT

На конференции е-Crime, проходящей в Лондоне, Сулейман Анил (Suleyman Anil), ответственный за защиту стран НАТО от киберпреступников, отметил, что защита от атак хакеров теперь не менее важна, чем противоракетная оборона и защита энергоисточников. По его словам, если в ближайшее время не появится глобальная система защиты от хакеров, кибератаки станут серьезной угрозой.

Анил добавил, что некоторые страны могут спонсировать кибератаки против стран-членов НАТО. Британия воспринимает эту угрозу очень серьезно – возможно, в скором времени там появится пост министра по борьбе с киберпреступностью.

Как сообщает Guardian, борьба с атаками хакеров стала одним из главных направлений деятельности НАТО после ряда случаев, произошедших в 2007 г. В них фигурировали и русские хакеры. Весной 2007 г. на сайты правительственных органов, СМИ и компаний Эстонии был произведен ряд крупных атак. Ответственность была возложена на российских хакеров.

Вторая крупная кибератака произошла осенью 2007 г. Тогда во взломе компьютерных сетей США, Британии и других стран обвинили китайских киберпреступников.

Источник: cnews.ru

Вирусописатели архивируют свои творения

Jimmy — Thu, 06 Mar 2008 18:17:19 GMT

Российское издательство BitDefender, разработчика антивирусных решений и программного обеспечения в области защиты информации, представляет список угроз информационной безопасности в мире за февраль 2008 г. Среди наиболее часто встречающихся вирусов в прошлом месяце стали письма с запакованными вредоносными программами (37,07%) и троян Peed, известный также под именем Storm (16,88%), которого не было в январском списке десяти наиболее распространенных вирусов.

«Авторы вирусов стали широко использовать архивирование, чтобы уменьшить размер вируса и увеличить преграды для его анализа – распаковка архивированных файлов требует от антивируса дополнительной функциональности и затрат времени, а также ресурсов системы», – говорит руководитель исследовательской лаборатории BitDefender Сорин Дудеа (Sorin Dudea).

«Популярность» уязвимости Windows, связанной с открытием и обработкой браузером Internet Explorer вредоносных файлов в формате wmf (Windows Meta File), уменьшилась по сравнению с предыдущими месяцами: количество вирусов, использовавших ее, составило 5.33% от общего числа обнаруженных вирусов.

Шесть последних позиций в списке занимают «старые», уже исчезающие, массовые почтовые вирусы. На них приходится около 10% от общего числа обнаруженных угроз, включая вирус Netsky.P, который показал наибольшую активность – 3.36%.

«Опираясь на эти результаты и статистику предыдущих месяцев можно с уверенностью сказать, что вирус Netsky.P – наиболее распространенный за всю историю существования компьютерных вирусов», – отмечает Сорин Дудеа.

Список BitDefender Top 10 malware list – наиболее распространенных в мире вирусов в феврале 2008 г.:

Packer.Malware.NSAnti.K 37.07%
Trojan.Peed.Gen 16.88%
Exploit.Win32.WMF-PFV 5.33%
BehavesLike:Trojan.Downloader 5.21%
Win32.Netsky.P@mm 3.36%
Win32.Parite.B 2.93%
Win32.NetSky.D@mm 0.92%
Win32.Netsky.AA@mm 0.88%
Win32.Nyxem.E@mm 0.69%
Trojan.Pandex.G 0.65%

Microsoft выпустила бета-версию Internet Explorer 8

Jimmy — Thu, 06 Mar 2008 18:14:35 GMT

Компания Microsoft в среду, 5 марта, представила бета-версию веб-браузера Internet Explorer 8 (скачать его можно тут). По словам представителей Microsoft, в отличие от своих предшественников, Internet Explorer 8 будет по умолчанию поддерживать все современные веб-стандарты. Новая версия популярного веб-браузера будет успешно проходить Acid2 Browser Test, разработанный Web Standards Project. Этот тест позволяет узнать, правильно ли программа обрабатывает последние спецификации HTML и CSS и способна ли корректно отображать веб-страницы.

Бета-версию Microsoft IE8 на конференции веб-разработчиков в Лас-Вегасе представил Дин Хакамович (Dean Hachamovitch), главный менеджер данного продукта. «Согласно нашим целям, Internet Explorer 8 обязан поддерживать требуемый набор стандартов и не должен разрушать Сеть», — заявил он.

Так как на протяжении многих лет Internet Explorer был едва ли не единственным браузером, именно он задавал стандарты серфинга, что вынуждало разработчиков сайтов оптимизировать страницы именно под него, а не под новые технологии. На протяжении всего времени IE не был способен успешно проходить Acid2 Browser Test, что порождало много критики в его адрес.

Internet Explorer 8 сможет осуществлять три способа рендеринга веб-сайтов, сообщает АР. Первый поддерживает нынешние веб-стандарты, второй — те стандарты, которые существовали на момент выпуска Internet Explorer 7 в 2006 г., и третий поддерживает модели, существовавшие во время появления первых веб-ресурсов.

Hello, you either have JavaScript turned off or an old version of Macromedia's Flash Player. Get the latest flash player.

По словам Рэя Оззи (Ray Ozzie), главного программного архитектора Microsoft, изначально компания планировала сделать модель Internet Explorer 7 стандартом по умолчанию для Internet Explorer 8, однако позже решила поддерживать все современные режимы рендеринга.

«Это большое изменение, — считает Крис Свенсон (Chris Swenson), аналитик NPD Group. — Тогда как большинство веб-серферов не заметят никакой разницы, для разработчиков поддержка Internet Explorer 8 современных стандартов станет огромным облегчением, так как они будут тратить гораздо меньше времени на оптимизацию работы веб-страниц с различными браузерами».

Однако как Свенсон, так и представители Microsoft, отмечают, что веб-стандарты продолжают развиваться, и для соответствия им разработчики должны следить за тенденциями и регулярно обновлять свои продукты.

Кроме того, аналитики считают, что решение Microsoft поддерживать мировые веб-стандарты должно позитивно повлиять на отношение к компании антимонопольных органов в ЕС и США.

Ожидается, что финальная версия Internet Explorer 8 выйдет спустя 9–10 месяцев после запуска бета-версии.

В январе 2008 г, по данным IT Productivity Center, доля IE в мире составила 67%, упав за год почти на 3%. Браузер Mozilla Firefox поднялся с 14,3% до 15,9%. В Европе доля IE по итогам 2007 г. еще ниже: по данным XiTi Monitor — около 66%. Основной конкурент — Firefox — имеет 28%. 3,3% европейского рынка принадлежит Opera и 2% — Safari.

Источник: cnews.ru

«1С:Консолидация 8» поможет «Иркутскэнерго» готовить отчетность по МСФО

Jimmy — Fri, 29 Feb 2008 19:18:16 GMT

Компания «1С-Рарус» завершила проект внедрения системы «1С:Консолидация 8» в ОАО «Иркутскэнерго». В результате проекта автоматизированы и упорядочены процессы сбора, трансформации и формирования консолидированной финансовой отчетности, представленной в соответствии с МСФО. Руководство «Иркутскэнерго» получило современный инструмент для поддержки принятия управленческих решений в масштабах всей группы компаний.

Одной из приоритетных задач менеджмента «Иркутскэнерго» является построение высокоэффективной системы планирования и контроля по всей управленческой вертикали от центрального офиса до самых отдаленных филиалов на основе современной ИС.

До последнего времени консолидированная отчетность по МСФО составлялась с помощью внешних консультантов, но было принято решение составлять отчетность силами специалистов «Иркутскэнерго», систематизировать этот процесс и автоматизировать ключевые рутинные процедуры, чтобы сократить сроки подготовки отчетности и уменьшить риск влияния человеческого фактора при ее составлении.

Руководство «Иркутскэнерго» поставило задачу создать комплексную автоматизированную систему обработки корпоративной отчетности. При этом в функциональные рамки системы были включены: подготовка консолидированной отчетности по МСФО, подготовка отчетов для акционеров на базе консолидированной отчетности по МСФО. Для решения этой задачи была привлечена компания «1С-Рарус».

К реализации проекта были привлечены специалисты иркутского подразделения «Форус Консалт» - филиала ВЦ «1С-Рарус». На этапе преддоговорных отношений были выяснены основные особенности составления отчетности, а также состояние методики «как есть»:
отчетность по МСФО формировалась путем трансформации отчетности по РСБУ и ряда управленческих отчетов в электронных таблицах MS Excel;
для ведения бухгалтерского учета в большинстве организаций «Иркутскэнерго» использовались решения на платформе «1С»;
из-за возрастающих требований к предоставляемой отчетности по МСФО параллельно разрабатывалась методика формирования этой отчетности.

После рассмотрения различных альтернатив было принято решение – реализовать поставленные задачи путем интеграции учетных систем и автономной системы по сбору, обработке и консолидации отчетности различного назначения. В результате детального анализа возможных альтернатив в качестве базовой платформы для проекта был выбран продукт «1С:Консолидация 8».

Проект охватывал следующие функциональные направления:

1. Подготовку консолидированной отчетности по РСБУ:
сбор российской регламентированной отчетности материнской компании, дочерних и зависимых обществ и их камеральную проверку;
консолидацию отчетности по РСБУ с элиминацией внутригрупповых операций и остатков по расчетам, включая расчет и элиминацию нереализованной прибыли.

2. Трансформацию российской бухгалтерской отчетности в консолидированную отчетность, представленную в соответствии с МСФО, в том числе:
первичная реклассификация и расчет трансформационных корректировок (более 100 проводок);
формирование комплекта консолидированной отчетности по МСФО;
формирование комплекта отчетности для предоставления акционерам компании на базе консолидированной отчетности по МСФО.

В общей сложности комплект отчетности по всем функциональным направлениям включал более 190 форм. В проект автоматизации было вовлечено более 25 предприятий и более 10 управленческих служб внутри «Иркутскэнерго». На заключительной фазе проекта были проведены тренинги для ключевых пользователей, опытная эксплуатация системы, приемо-сдаточные испытания на эталонных данных.

По отзыву первого заместителя генерального директора «Иркутскэнерго» Вячеслава Крамаренко, наиболее значимым результатом внедрения«1С:Консолидации 8» в «Иркутскэнерго» стала возможность самостоятельной подготовки качественной и прозрачной консолидированной отчетности по МСФО в оперативные сроки. Кроме того, в результате автоматизации рутинных операций по входному контролю и обработке отчетности, управлению процессом подготовки отчетности, уменьшены сроки и трудоемкость формирования консолидированной отчетности, а также риски ошибок, вызванных человеческим фактором, заключил он.

Источник: cnews.ru

CA обеспечивает поддержку Server 2008, SQL Server 2008 и Visual Studio 2008

Jimmy — Fri, 29 Feb 2008 19:17:18 GMT

Компания CA, мировой производитель ПО для управления корпоративными ИТ-ресурсами, объявила о выпуске новых решений, обеспечивающих универсальную поддержку последних продуктов корпорации Microsoft – Windows Server 2008, SQL Server 2008 и Visual Studio 2008. Решения CA позволят клиентам Microsoft эффективно и безопасно управлять даже самой сложной корпоративной средой.

Так, по словам Боба Мульи (Bob Muglia), первого вице-президента отдела серверных приложений Microsoft, широкая поддержка, которую СА окажет этим новым решениям, поможет клиентам успешно осуществлять миграцию, управление и оптимизацию вычислительных сред для выполнения критически важных задач, которые становятся все более сложными.

Решения СА располагают необходимым инструментарием для того, чтобы с наименьшими затратами поддерживать корректную работу Windows Server 2008 и основывающихся на нем бизнес-служб. Комплексная поддержка CA для Windows Server 2008 включает:
CA ARCserve Backup – решение для автоматизированной защиты и быстрого восстановления данных; имеет сертификат на совместимость с Windows Server 2008.
CA Threat Manager, CA Anti-Virus, и CA Anti-Spyware упрощают управление безопасностью и обеспечивают последовательное внедрение методик защиты по всем платформам во время и после миграций;
CA Storage Resource Manager идентифицирует данные, находящиеся на платформах Windows Server 2008 и определяет пути доступа, упрощает принятие решений, а также защищает критически важные данные; обеспечивает регулирование и соответствие стандартам.
CA Client Management позволяет осуществлять управление и инвентаризацию ПО, которое входит в системы Windows Server 2008.
Wily Introscope for Microsoft .NET в режиме реального времени отслеживает и устраняет проблемы в NET-приложениях, предотвращая ущерб, которые они могут нанести конечным пользователям.
CA SiteMinder позволяет обеспечивать централизованный контроль, идентификацию и доступ пользователей к веб-приложениям и порталам.
CA IT Asset Management – решение для комплексного управления аппаратными и программными средствами на всех платформах.

Решения СА делают более эффективными для бизнес-процессов средства бизнес-аналитики (Business Intelligence, BI), предоставляемые Microsoft, включая оптимизацию качества работы, безопасность, защиту информации и поддержку SOA. Продукты CA, которые поддерживают SQL Server 2008:
CA Database Management for Distributed Databases – решение для оптимизации и контроля качества работы, а также автоматизации типовых технических задач, относящихся к фрагментации и восстановлению пространства для хранения данных.
CA ERwin Data Modeler – решение для визуализации сложных структур данных, разработки информационных ресурсов, поддержки организационных стандартов и автоматического генерирования схем для SQL Server 2008 и других баз данных.
CA AutoSys Workload Automation – решение для координации и выполнения на базе правил критически важных бизнес-процессов, как в SQL Server 2008, так и в других корневых приложениях, таких, как системы обработки транзакций и ERP.
CA ARCserve Backup – решение для автоматизированной защиты информации и быстрого управления восстановлением данных.

Инструменты CA обеспечивают эффективное использование возможностей Visual Studio 2008 в любой корпоративной проектной среде, включая интеграцию с устаревшими кодами, оптимизированное распределение кадровых ресурсов и обеспечение качества. Продукты, которые поддерживают Visual Studio 2008:
CA ERwin Data Modeler – решение для управления проектированием, разработкой и внедрением приложений баз данных.
CA Software Change Manager – решение для управления циклом развития приложений, созданных с помощью Visual Studio 2008.
CA Plex – решение для создания бизнес-приложений по обслуживанию запросов для платформы NeT framework.

Источник: cnews.ru

Данные «утекают» через мобильные накопители и e-mail

Jimmy — Wed, 27 Feb 2008 18:07:00 GMT

Компания Perimetrix, российский разработчик систем защиты корпоративных секретов от инсайдеров, представляет результаты исследования «Инсайдерские угрозы 2008», проведённого совместно c порталом Securitylab.ru. Исследование отражает текущее положение вещей, тенденции, технологические новации и мнения специалистов по проблеме защиты конфиденциальных данных в России.

Основные выводы:
Внутренние факторы заметно опережают внешние в рейтинге ИТ-угроз. Наибольшее опасение специалистов вызывают утечки данных (76%) и халатность сотрудников (67%).
Всего 5% респондентов за прошедший год не пострадали от нарушения конфиденциальности данных.
100% организаций оснащено антивирусным программным обеспечением и межсетевыми экранами, но лишь 24% имеют защиту от утечек, из-за чего данные утекают с угрожающей регулярностью.
Чаще всего из компаний крадут персональные данные (57%), детали конкретных сделок (47%) и финансовые отчеты (38%).
Самыми популярными каналами утечек являются широко распространённые мобильные накопители (75%), а также электронная почта (58%).
Критическую ситуацию с внутренней безопасностью специалисты собираются исправлять в ближайшее время. 34% компаний планируют принять на вооружение системы защиты от утечек, а 22% организаций собираются внедрить у себя шифрование хранимых данных.

Исследование показало, ситуация с внутренней безопасностью в России немного улучшается, но всё ещё далека от приемлемого уровня. Свыше четверти фирм зарегистрировали 6 и более внутренних инцидентов. Между тем, всего одна утечка может принести многомиллионные убытки. ИТ- и ИБ-специалисты и руководители называют проблему защиты конфиденциальности данных самой большой угрозой.

Причина такого положения дел заключается в том, что лишь немногие организации используют специализированные системы защиты. А те, что используют, применяют, в основном, устаревшие малоэффективные комплексы, которые основываются на методах контентной фильтрации. Недооценёнными остаются такие технологии как шифрование и классификация данных. Первое является эффективным, недорогим и доступным средством для предупреждения утечек. Второе - сложнее, но без этого невозможно «отделить зёрна от плевел» и определить объект защиты. Кроме того, классификация требует регулярной актуализации данных и если она проводится недостаточно часто, эффективность технологии значительно снижается. Вместе с тем, комбинация шифрования, классификации и постоянного мониторинга операций с конфиденциальными данными способна обеспечить гарантированную 100% защиту.

Следует отметить положительную тенденцию. Эксперты знают о существующих брешах в системах безопасности организаций и намерены решительно с ними бороться. Уже в ближайшее время около трети компаний планируют внедрить у себя прогрессивные комплексы защиты от утечек. Примерно четверть компаний также собирается начать шифровать данные. Эти меры вкупе с уже используемыми компонентами систем ИБ должны вывести безопасность на новый уровень и обеспечить всестороннюю защиту кон

Источник: cnews.ru

Опубликован Топ-10 пиратского ПО

Jimmy — Wed, 27 Feb 2008 17:58:46 GMT

Ассоциация программного обеспечения и информационной промышленности (Software & Information Industry Association, SIIA) опубликовала список программ, нашедших в 2007 г. наибольшую популярность среди пользователей нелегального ПО, сообщает TechWeb. В список вошли: Symantec Norton AntiVirus, Adobe Acrobat, Symantec pcAnywhere, Adobe Photoshop, Autodesk AutoCAD, Adobe Dreamweaver, Roxio Easy CD/DVD Creator, Roxio Toast Titanium, Ipswitch WS_FTP и Nero Ultra Edition.

В интернете за прошедший год получили наибольшее распространение нелегальные копии McAfee VirusScan, Symantec Norton AntiVirus, McAfee Internet Security Suite, Intuit TurboTax, Adobe Photoshop, Adobe Acrobat, Intuit Quicken Home and Business, Symantec Norton pcAnywhere, Symantec Norton Ghost и Adobe Creative Suite. Данные списки содержатся в отчете Anti-Piracy Year in Review 2007, который можно найти на официальном сайте организации в формате PDF.

Исследование затронуло продукты лишь тех поставщиков, которые являются членами ассоциации SIIA. Организация существует уже более 20 лет, однако подобный список был опубликован впервые. По данным SIIA, в 2007 г. она получила 427 сообщений об использовании пиратского ПО корпоративными пользователями, 17% которых были приняты на рассмотрение правоохранительными органами. По данным ассоциации, большая часть этих программ относилась к средствам повышения продуктивности, включая текстовые редакторы, офисные пакеты, инструменты для создания отчетов и программы для веб-дизайна — то есть те приложения, которые чаще всего используются в коммерческих целях.

Источник: cnews.ru