Публичное акционерное общество «АКТАБАНК» основано в 2008 году. Банк предоставляет полный спектр финансовых продуктов и услуг физическим и юридическим лицам на основании лицензии Национального банка Украины ? 243 от 17 ноября 2011 года. ПАО «АКТАБАНК» входит в 3-ю группу банков по классификации НБУ и по состоянию на 01.01.2012г. по объему совокупных активов занимает 45-е место из 175 банков банковской системы в целом. Отличительной чертой обслуживания в ПАО «АКТАБАНК» является персональный подход к каждому клиенту, присущий обычно только VIP-отделениям других банков. Источник: searchinform.ruНеобходимое условие работы любой финансовой организации – это информационная безопасность, поскольку конфиденциальность - основа работы всей банковской отрасли. «Контур информационной безопасности SearchInform» используется многими банками, так как осуществляет полноценный качественный контроль над информационными потоками в организации. Ключевыми особенностями «Контура информационной безопасности SearchInform» является поддержка контроля над абсолютно всеми каналами, по которым может произойти утечка конфиденциальных данных, а также уникальные поисковые алгоритмы, обеспечивающие недостижимый при использовании других продуктов уровень обнаружения конфиденциальных документов в перехваченных данных. Перехват происходит даже в том случае, если эти документы перед отправкой были специально изменены.... Далее Дата: 30-05-2012 29 мая 2012 г., г. Москва - Компания «Инфосистемы Джет» и Всероссийская государственная телевизионная и радиовещательная компания (ВГТРК) сообщают о завершении проекта по обеспечению непрерывного контроля ИБ всех составляющих ИТ-инфраструктуры телерадиокомпании. Созданная на базе программного продукта MaxPatrol система сканирует ИТ-инфраструктуру, выявляет уязвимости, отслеживает изменения настроек, позволяет обеспечить соответствие всех ИТ-компонент корпоративным и отраслевым стандартам безопасности. Источник: www.ptsecurity.ruВГТРК – крупнейшая медиакорпорация России с развитой филиальной сетью, в которую входят более восьмидесяти региональных представительств, использующих разнотипные информационные системы. Концепция развития ИБ ВГТРК ориентирована на простоту управления системами защиты, масштабируемость и обеспечение минимального уровня вмешательства в ИТ-инфраструктуру. Продукт MaxPatrol, на котором основана система контроля узявимостей, максимально соответствует принятой концепции развития ИБ телерадиокомпании. Исполнителем проекта стала компания «Инфосистемы Джет», имеющая значительный опыт создания систем по контролю ИБ для организаций различных отраслей рынка со сложной инфраструктурой.... Далее Дата: 29-05-2012 Московский Международный салон «Комплексная безопасность - 2012» (ISSE 2012) является крупнейшей площадкой, где демонстрируются передовые технические и программные средства для спецслужб и правоохранительных органов. На экспозиции Министерства внутренних дел Российской Федерации среди новинок был продемонстрирован комплекс контроля дорожной обстановки «ПаркРайт» («АвтоУраган – М»). Источник: recognize.ruМногофункциональная мобильная система «ПаркРайт» разработана для обеспечения контроля безопасности на дорогах. Комплекс, установленный на патрульных автомобилях ГИБДД, позволяет в автоматическом режиме производить видео-фиксацию нарушений остановки, стоянки, проезда пешеходного перехода, полосы общественного транспорта, а также проверку автомобилей по базам данных розыска. С функциональными возможностями комплекса «ПаркРайт» ознакомился посетивший экспозицию заместитель Министра внутренних дел Российской Федерации Сергей Герасимов. В ближайшее время комплексами «ПаркРайт» будут оснащены патрульные автомобили ГИБДД во многих регионах России. Использование комплекса в работе ГИБДД позволит снизить количество нарушений ПДД и увеличить безопасность на городских улицах. Таким образом, система «ПаркРайт» станет эффективным инструментом в арсенале органов правопорядка. Узнать подробнее о АПК «ПаркРайт» и АПК «АвтоУраган» можно на сайте компании «Технологии Распознавания» - http://www.recognize.ru О компании «Технологии Распознавания»:... Далее Дата: 28-05-2012 В апреле этого года ЗАО «НПО «Эшелон» был получен патент ?114799 на полезную модель «Система для определения программных закладок». Авторами являются 7 креативных сотрудников компании. Источник: npo-echelon.ruКомпания запатентовала модель автоматического составления описания и кластеризации различных, в том числе и вредоносных объектов для автоматического составления описания объектов на естественном языке в удобном для восприятия формате. Таким образом, были запатентованы многолетние наработки ЗАО «НПО «Эшелон» в области аудита безопасности исходного кода. Запатентованная модель реализована в разработанном компанией программном продукте – анализаторе безопасности программного кода АК-ВС. Средство предназначено для проведения сертификационных испытаний, выявления недекларированных возможностей и анализа безопасности программного кода. Продукт имеет сертификаты соответствия ФСТЭК России и Минобороны России и является единственным сертифицированным средством проведения сертификационных испытаний по 2 и 1 уровням контроля отсутствия недекларированных возможностей. «Поиск новых решений и оптимизация уже существующих – вот 2 направления, которыми наша компания никогда не пренебрегала. Мы стараемся разработать более быстрые, простые и удобные алгоритмы, которые и ложатся в основу наших фирменных продуктов. А защита такой интеллектуальной собственности – это прямая обязанность любой перспективной компании», - комментирует главный конструктор компании «Эшелон» Андрей Фадин. О компании «Эшелон»... Далее Дата: 24-05-2012 Компания Blue Coat Systems, ведущий разработчик систем Web-безопасности и WAN-оптимизации, объявила о выходе бесплатного безопасного браузера для операционной системы Android, что стало очередным шагом стратегии Blue Coat по обеспечению безопасности мобильных пользователей в сети Интернет. K9 Web Protection Browser распространяется через GooglePlaymarket исключительно для некоммерческого использования и призвано обеспечить защиту от фишинга и malware, а также фильтрацию вредоносного и нежелательного контента. Напомним, что в прошлом году BlueCoat представила аналогичное приложение для AppleiOS. Таким образом, система веб-безопасности, которуювыбрали 85% предприятий рейтинга FORTUNEGlobal 500, теперь доступна на большинствемобильных устройств. Источник: headtechnology.ru За последние два годапопулярность использования мобильных устройствдля доступа в Интернет резко возросла. Но в отличие от компьютеров, защищенных специальными системамибезопасности, на мобильных устройствах нет даже самых простых инструментов защиты.Для примера: по результатам исследования «BlueCoat 2012 WebSecurityReport», социальные медиа – второй по популярности вид активности с мобильных устройств, ив то же время – четвёртый по частоте использования злоумышленниками для вовлечения пользователей в сети распространения вредоносного контента. В основу K9 Web Protection Browser for Android, как и других продуктов серии для Windows и iOS, положен сервис WebPulse, обеспечивающий проактивную защиту от угроз и точную фильтрацию контента. Браузер также интегрирован с программным обеспечением K9 SafeSearch, которое позволяет удалять из результатов поискового запроса все ссылки на сомнительные с точки зрения информационной безопасности ресурсы.... Далее Дата: 23-05-2012 Для установки системы биометрической идентификации заказчик - УМВД по Рязанской области - выбрал несколько ключевых зон, через которые на станции проходит основной поток людей. На вокзале Рязань-1 и на автовокзале – это входы на вокзал и выходы на перрон, на вокзале Рязань-2 – подземный переход к вокзалу и выход на перрон. Такое расположение рубежей позволило контролировать основной поток пассажиров и отслеживать появление лиц из баз розыска полиции. Источник: www.vocord.ruНа рубежах контроля установлены специализированные видеокамеры VOCORD NetCam, предназначенные для работы в системах распознавания лиц. Эти камеры высокого разрешения формируют 2 видеопотока – сжатый и несжатый. Алгоритмы распознавания лиц работают с несжатым видео, что улучшает достоверность распознавания. VOCORD FaceControl работает в некооперативном режиме: выделяет лица людей, входящих в здание вокзала или выходящих на перрон, сохраняет изображения и сравнивает их с изображениями в базе данных. Скорость работы системы позволяет «захватить» лица из всего потока в реальном времени и без необходимости какого-либо «сотрудничества» пассажиров с системой. При совпадении с изображением в базе данных, операторы системы получают уведомление и могут оперативно отреагировать. Лица людей, прошедших через рубежи контроля, сохраняются в архив. Там их можно найти по времени прохода, вероятности совпадения с фотографиями в базе данных, а также проиграть видеофрагмент их появления. Сейчас VOCORD FaceControl в Рязани – это первая территориально-распределенная система распознавания лиц в России. Серверная часть системы находится в Центре управления нарядами по г. Рязани. Оттуда операторы удаленно и централизованно контролируют все 6 рубежей распознавания лиц. ... Далее Дата: 21-05-2012 Компания «ДиалогНаука», системный интегратор, консультант и дистрибьютор в области информационной безопасности, провела для ОАО «Медицина» комплекс работ по защите персональных данных. Источник: www.DialogNauka.ruОАО «Медицина» – одно из старейших частных медицинских заведений в России, занимающих ведущие позиции среди медицинских центров с собственной материально технической базой и большим профессиональным коллективом. Защита персональных данных сотрудников и клиентов является для ОАО «Медицина» одной из наиболее приоритетных задач, поэтому выполнение требований законодательства в этой области стало для руководства компании первоочередной необходимостью. Для выполнения комплексного проекта по решению задачи защиты персональных данных в ОАО «Медицина» было принято решение привлечь внешнюю организацию. После проведения анализа предложений и услуг поставщиков, специализирующихся в области информационной безопасности, была выбрана компания «ДиалогНаука». Рассматривались не только финансовые условия предложения, но и детально анализировалась информация о компаниях – поставщиках услуг по защите персональных данных, включая репутацию, наличие лицензий государственных регуляторов, рекомендации и опыт выполнения подобных работ. Проект по созданию системы защиты персональных данных сотрудников и пациентов ОАО «Медицина» включал такие работы как: - техническое проектирование системы защиты персональных данных в соответствии с положениями Федерального закона «О персональных данных» и требованиями нормативных документов; - поставка средств защиты информации в соответствии с результатами технического проектирования; - внедрение средств защиты информации в соответствии с результатами технического проектирования;... Далее Дата: 18-05-2012 Компания Panda Security, производитель «облачных» решений безопасности и ведущий поставщик программ защиты от вредоносного программного обеспечения и вирусов, объявила о выходе новой версии корпоративного «облачного» решения безопасности Panda Cloud Office Protection 6.0. Главное улучшение – введение технологии Контроля устройств, разработанной для предотвращения распространения вредоносных программ в результате неправильного использования внешних устройств. Управление модуля Контроля устройств из веб-консоли Panda Cloud Office Protection 6.0 позволяет организациям повысить свой уровень производительности за счет реализации политик запрета доступа, внедрения доступа только на чтение или предоставления полного доступа к различным типам устройств («флешки», цифровые камеры, DVD-приводы и другие USB-устройства). Источник: www.viruslab.ruКроме того, новая версия содержит модуль Malware Freezer, «замораживающий» в карантине на 7 дней обнаруженные вредоносные программы. Это обеспечивает стабильность системы, восстанавливая файлы в случае ложных срабатываний. Panda Cloud Office Protection 6.0 – это облачный сервис безопасности для ПК, серверов и корпоративных ноутбуков, управляемый удаленно из любого места с помощью веб-консоли управления. Основанное на концепции «ПО как сервис» (SaaS), решение использует «в облаке» всю базу знаний Panda с помощью технологий Коллективного разума. Позволяет компаниям сфокусироваться на своем основном бизнесе и забыть о расходах и трудностях, связанных с традиционными решениями безопасности, в обмен на небольшую оплату сервиса.... Далее Дата: 18-05-2012 Эксперты Исследовательского центра Positive Research обнаружили и помогли устранить критическую уязвимость на сайте корпорации Google. Проделанная работа была отмечена командой Google в рамках Vulnerability Reward Program и вознаграждена премией, полагающейся за нахождение серьезных уязвимостей. Источник: www.ptsecurity.ruПроблема на одном из порталов корпорации, обнаруженная экспертом Positive Technologies Дмитрием Серебрянниковым, позволяла потенциальному злоумышленнику произвести удаленноевыполнение команд в целевой системе — например, загрузить и выполнить программы, прочитать и модифицировать файлы, получить данные из СУБД. Примечательно, что уязвимость возникла из-за отсутствия свежих обновлений программного обеспечения третьих сторон, «заплатка» для которого существовала в открытом доступе уже около двух лет, — притом что чаще всего обнаруживаются проблемы, связанные с приложениями собственной разработки. «Мы с радостью участвуем в различных открытых программах, в любых проектах, позволяющих повысить защищенность Интернета, — хотя это и не основной вид нашей деятельности, — говорит руководитель отдела анализа защищенности PositiveTechnologies Дмитрий Евтеев. — Компания Google — не пионер в этом направлении, но ее Security Bounty Programs пользуются популярностью среди исследователей благодаря высокому профессионализму команды, разбирающей обращения, а также скорости проверки уязвимостей и простоте получения вознаграждения». Это далеко не единственный пример плодотворного сотрудничества Positive Technologies и Google. В 2010 году Google уже увековечивал имена экспертов Positive Technologies в виртуальном зале славы Security Hall of Fame (http://www.google.com/corporate/halloffame.html) в благодарность за помощь в повышении защищенности.... Далее Дата: 17-05-2012 Компании Positive Technologies и RU-CENTER подписали меморандум о сотрудничестве. В соответствии с ним усилия сторон будут направлены на повышение информационной безопасности пользователей сервисов RU-CENTER. Источник: www.ptsecurity.ruСегодня интернет-адрес в глазах потребителей прочно ассоциируется с торговой маркой, и потеря доменного имени в результате мошеннических действий грозит любой организации серьезными финансовыми и репутационными убытками. Доступ хакера к управляющей панели хостинг-провайдера также чреват серьезнейшими проблемами, включая утрату конфиденциальной информации (клиентской базы, корпоративной почты и т. п.). Кроме того, потеря технического контроля над ресурсом может привести к внедрению вредоносного кода, включению в ботнет и рассылке спама, грозящего санкциями со стороны поисковых сервисов. Многообразие рисков требует от всех представителей интернет-индустрии внимания к повышению безопасности конечных пользователей. Плодотворное взаимодействие RU-CENTER и Positive Technologies позволит владельцам доменных имен и сайтов контролировать уровень своей защищенности и предупреждать большинство возможных кибератак. Над проблемой повышения уровня безопасности конечных пользователей эксперты компании Positive Technologies работают более 10 лет. Одним из результатов кропотливой работы является SurfPatrol — удобный и бесплатный онлайн-помощник для защиты браузера и его надстроек. SurfPatrol проверяет на уязвимости практически любой популярный браузер и большинство распространенных плагинов, функционирующих на четырех платформах — Windows, MacOS, iOS и Android.... Далее Дата: 17-05-2012 Страница: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 |
№8 - 2013
В октябрьском номере журнала "Безопасность: Информационное обозрение" мы рассмотрели такие важные вопросы, как правила построения кадровой и информационной безопасности компании, выявление рисков корпоративного мошенничества и подбор частного охранного предприятия.
|