До последнего времени проблематика технической защиты исчерпывалась защитой компьютеров от НСД, разграничением доступа к данным, сетевой защитой. Причем ни на одном из этих этапов не рассматривался вопрос о том, что именно мы защищаем. Статья директора ВНИИПВТИ Конявского В.А.

Официальная страница. Основные задачи комисии, официальные документы и публикации, контактная информация.

Для тех, кому вопросы защиты информации кажутся слишком сложными,автор в простой и доступной форме рассказывает о методах и средствах защиты, доступных даже небогатой компании и отдельному пользователю.

При создании инфраструктуры корпоративной автоматизированной системы неизбежно встает вопрос о защищенности ее от угроз. Насколько адекватны механизмы безопасности существующим рискам?

Панорама сетевой безопасности

Несовершенство стандартов безопасности для WLAN поначалу отпугивало многих корпоративных пользователей. C выпуском стандарта 802.11i ситуация заметно улучшилась.

Тест на проникновение представляет собой моделирование (на основе согласованной с заказчиком модели) действий хакера, намеренного проникнуть в корпоративную сеть из Internet

История одного заражения.

На рынке программных средств представлено довольно много подобных сканеров — от условно бесплатных и с открытым кодом до специализированных комплексов аудитора информационной безопасности. В этой статье рассматриваются особенности сетевых сканеров, работающих в среде Windows.

Что такое SSL

Три средства обнаружения несанкционированного доступа...

Как защитить данные, передаваемые по каналам беспроводной связи

Настройке систем безопасности посвящается...

Корпоративные сети приобрели критическую роль для бизнеса, став теми артериями и капиллярами информационной системы, по которым аппаратные устройства и приложения связываются между собой и обмениваются данными. Но теперь любая угроза их функционированию представляет большой риск для бизнеса в целом, да и сами они стали источниками опасности — вирусы, «черви», спам, хакеры, неблагонадежные сотрудники...

Корпоративная сетевая инфраструктура рассматривается сегодня как основа интеграции систем и средств обеспечения информационной безопасности.

Прокравшись на ваш компьютер, программы-шпионы могут следить за его работой, воровать данные и передавать их посторонним лицам. Как они работают, и как с ними бороться?

Во второй части серии тестов, посвященной сетевым системам обнаружения вторжений, исследовались продукты от Network Associates, Internet Security Systems, Symantec и Netscreen. От Snort и ее разновидностей они отличаются прежде всего правилами.

Специалисты StarForce, вдохновленные успехом в области защиты от нелегального копирования, решили взяться за выполнение более трудоемкой задачи — обеспечения безопасности предприятий малого и среднего бизнеса. В декабре было объявлено о выходе на рынок нового продукта StarForce под названием Safe`n`Sec.

Защита информации в конкретной операционной системе неразрывно связана с задачами, для решения которых применяется данная ОС.

Продукт для шифрования информации на корпоративном сервере

Приведены основные требования к построению каталога СЗИ, описаны проблемы классификации СЗИ и связь каталогизации и мониторинга качества.

Говорить о том, что информационная безопасность (ИБ) стала частью корпоративной культуры, у нас в стране можно с большой натяжкой. Необходимость обеспечения ИБ осознали только крупные компании. Да и они до недавнего времени проблемы безопасности воспринимали исключительно как технические, связанные с внедрением межсетевых экранов, антивирусного программного обеспечения, средств обнаружения вторжений и виртуальных частных сетей.

В России, как и в других странах мира, коммерческие и государственные организации все активнее используют общедоступные порталы Web для решения самых разнообразных практических задач, будь то реклама в Internet, организация Internet-торговли или же обеспечение работы системы «Клиент-Банк».

Изобилие производителей систем обнаружения вторжений, каждого со своими продуктами и специфическими обозначениями, усложняет выбор. Этот обзор результатов тестирования некоторых из них должен помочь в правильной оценке предложений.

Активная аутентификация компакт-дисков с применением бесконтактных микросхем. Доклад директора ВНИИПВТИ В. А. Конявского на III Всесоюзной конференции «Информационная безопасность. Региональные аспекты» (Сочи, 7–11 сентября 2004 г.).

Почтовые системы предприятия постоянно находится под угрозой. В настоящее время спам составляет более 50% всех почтовых сообщений, и одно из 30 сообщений содержит вирус или компьютерного «червя».

Многие российские компании, ранее специализировавшиеся в узкой области обеспечения безопасности, переходят от продаж отдельных продуктов к предоставлению комплексных услуг.

Система заплат в Windows больше не работает. Обнаружено очень много уязвимых мест, а, следовательно, нужно быстро установить слишком большое сочетание заплат. Рассмотрение проблемы на примере эпидемии червя Slammer.