Информационная безопасность

По словам руководителя Россвязьнадзора Валерия Бугаенко, на его службу возложены функции уполномоченного органа по защите прав субъектов персональных данных в соответствии с Федеральным законом "О персональных данных".

Государственная Дума РФ в третьем чтении приняла закон, увеличивающий наказание за нарушение авторских и смежных прав.

В нынешнем году одной из центральных тем ИТ-выставки CeBIT, прошедшей в германском Ганновере, стала безопасность новой операционной системы Microsoft Vista. Критике данный продукт подвергли специалисты "Лаборатории Касперского".

Три четверти случаев, связанных с утечкой или потерей конфиденциальной информации, связаны с "человеческим фактором": умышленными или случайными действиями сотрудников компании. При этом 50% приходится на ошибку сотрудников, а еще 25% - на умышленные действия.

По данным компании Symantec, самыми активными хакерами в мире являются жители США, на счету которых - около трети всех компьютерных атак, осуществленных во второй половине 2006 года.

Отечественный портал www.neuroset.ru подвергся атаке вандалов. Неизвестные заменили титульную страницу сайта, опубликовав на ней сообщение Hacked by TurkHacks и ссылку на сайт хакерской группы. Портал neuroset.ru был задуман создателями в качестве единой "точки входа" для всех, интересующихся нейросетями.

В третий раз за несколько месяцев неизвестный хакер по прозвищу Vladuz взломал защиту электронного аукциона eBay, получив несанкционированный доступ к ресурсу с правами сотрудника. Злоумышленник также разместил сообщения на нескольких форумах, в том числе там, где обсуждалась безопасность системы.

Страховая компания WellPoint, под патронатом которой работают Empire Blue Cross и Blue Shield, сообщила о том, что медицинские записи и личные данные ее клиентов были утеряны. Ущерб нанесен приблизительно 75 тыс. членов организации.

По данным компании Trend Micro спад активности троянских программ продолжился, хотя за неделю уровень зараженности этим видом вредоносного ПО уменьшился незначительно - до 30526 (с 36 тыс.). Однако значительно возросла активность рекламных программ, которые Trend Micro обозначает собирательным названием ADW_TCENT.AC.

Специалисты компании Core Security Technologies обнаружили серьезную уязвимость в коде обработки пакетов IPv6 операционной системы OpenBSD. Данная ОС с открытым кодом, "потомок" Unix, известна своей "непробиваемостью" для хакерских атак.

Как и было обещано, в прошлый вторник Microsoft не выпустила ни одной заплаты безопасности для своих программных продуктов. В составе вышедшего набора обновлений, однако, присутствует несколько имеющих высокий приоритет, в том числе два для Windows Vista.

Компания Symantec подтвердила, что существует возможность проникновение сквозь межсетевые экраны с помощью использования протокола IPv6, работающего поверх традиционного на текущий момент IPv4. Это так называемая технология Teredo, которая интегрирована в операционную систему Vista.

Компания Apple учла урок, преподанный ей исследователем безопасности Авив Раффом, который организовал в январе этого года "месячник ошибок в продуктах Apple. На этой неделе компания выпустила большой набор обновлений, которые исправляют 30 ошибок в 22 приложениях компании.

В корпорации Mozilla решили изменить график публикации исправлений ошибок безопасности в браузере Firefox. Заплаты сперва будут доставляться ограниченной группе участников бета-тестерования, которые благодаря этому смогут ознакомиться с Firefox 2.0.0.3 еще до того, как обновление получат все пользователи Firefox.

В Intel идет работа над вторым поколением аппаратной технологии защиты информации для настольных ПК vPro. Завершение разработки ожидается во второй половине года.

Специалисты компании Core Security Technologies обнаружили серьезную уязвимость в коде обработки пакетов IPv6 операционной системы OpenBSD. Данная ОС с открытым кодом, "потомок" Unix, известна своей "непробиваемостью" для хакерских атак.

Отечественный портал www.neuroset.ru подвергся атаке вандалов. Неизвестные заменили титульную страницу сайта, опубликовав на ней сообщение Hacked by TurkHacks и ссылку на сайт хакерской группы.

Ученые расширили возможности квантовой криптографии. Большинство современных систем передают квантовые ключи через оптоволоконные кабели.

В московском подразделении компании МТС была внедрена система управления учетными записями пользователей Sun Java System Identity Manager. Выбор в пользу продукта Sun сделала консалтинговая компания Logan Orviss. Впрочем, решение это логично, поскольку значительная часть ИТ-инфраструктуры построена с использованием решений Sun.

Торговая компания "Перекресток", владеющая национальной сетью супермаркетов с одноименным названием, объявила о внедрении в своей информационной системе продукта компании SmartLine под названием DeviceLock. Он обеспечивает управление съемными носителями информации и беспроводными соединениями, предотвращая таким образом утечки конфиденциальной информации.