Форум закончился. Мероприятие действительно было ориентировано на аудиторию, что бывает не часто. Присутствовали представители ФСТЭК и ФСБ, которые не молчали как обычно и не отделывались общими фразами. Выступления Олега Залунина и Виталия Лютикова были конкретны и насыщены фактами и интересными новостями.

Тезисно из выступлений Олега Залунина (ФСБ):

• Проекты двух новых Постановлений Правительства уже разработаны и направлены всем заинтересованным сторонам. Головным разработчиком постановлений по уровням защищенности и требованиям по ИБ была ФСБ. ФСБ старалась сохранить преемственность с ПП-781 и "приказом трех". Выпустить новые ПП должны в мае.
• Новые понятие  "уровень защищенности" зависит от класса ИСПДН, модели угроз и модели нарушителя. Уровней будет 4.
• Классификация ИСПДн останется почти без изменений - разделение на специальные и типовые уберут и оставят просто ИСПДн. Принципы классификации (объем и кат ... Читать дальше »

С января 2011 года в России официально начала действовать профессиональная общественная организация «Ассоциация руководителей служб информационной безопасности» (МОО «АРСИБ»). Созданная решением инициативной группы, АРСИБ уже в первые годы своего существования намерена стать одним из наиболее влиятельных в России сообществ профессионалов в сфере ИБ. В состав инициативной группы вошли 18 ключевых фигур в сфере информационной безопасности: руководители ИБ-подразделений предприятий, действующих в различных отраслях экономики: в промышленности, банковской сфере, в телекоммуникационных компаниях, а также представители профессиональных общественных объединений.
На сегодня о заинтересованности в создании Ассоциации и участии в работе АРСИБ заявили более 100 руководителей и специалистов подразделений ИБ, в том числе специалисты из соседних государств. Надо отметить, что АРСИБ создавалась совместно с Союзом Директоров ИТ России (СоДИТ), и именно СоДИТ стал соучредителем АРСИБ, в
состав АР ... Читать дальше »

Согласно оценкам ведущих экспертов, нынешний год станет периодом подготовки к переходу на IPv6. Спустя 30 лет после дебюта IPv4 в начале прошлого года агентство Internet Assigned Names and Numbers Authority (IANA) разделило оставшиеся блоки IPv4-адресов между пятью региональными регистраторами (примерно по 16 млн). Весной 2011 г. вынужденную миграцию на IPv6 начал Азиатско-Тихоокеанский регион (тогда было исчерпано пространство IPv4-адресов APNIC и немедленно появился черный рынок).

По оценке специалистов Centre for Advanced Internet Architectures из Технологического института Австралии, следующей важной датой станет 22 июля, когда последний блок IPv4-адресов закончится и в Европе, у Europe RIPE NCC (Rseaux IP Europens Network Coordination Centre). В 2013 г. пространство IPv4 будет полностью исчерпано в Северной Америке, в 2014 г. — В Латинской Америке и Африке.

Несмотря на это, многие компании до сих пор не начали подготовку к переходу на IPv6; по данным Infoblox, на 1 ... Читать дальше »

В супермаркете приложений Apple iTunes можно всего за 2 долл. купить программу, которая превращает iPhone в сканер, позволяющий прослушивать радиопереговоры американской полиции. Некоторые полицейские управления с недавнего времени переходят на полное шифрование радиосвязи, поскольку появляется все больше свидетельств того, что программные сканеры активно применяют преступники. Аппаратные сканеры существуют уже давно, однако ими нельзя пользоваться на ходу или в произвольном месте. Программные же, в отличие от них, транслируют переговоры большого числа экстренных служб по Интернету в реальном времени.

Кроме криминальных личностей iPhone-сканерами вовсю пользуются журналисты, которые прослушивают полицейские переговоры, чтобы быть в курсе новостей как можно раньше. Многие полицейские нервничают из-за того репортеры вечно оказываются на месте преступления одновременно со служителями закона. С другой стороны, сторонники гласности недовольны стремлением полиции закрыть переговоры о ... Читать дальше »

 В сетевых СМИ появилась информация о том, что Fujitsu получила от государства контракт на построение специфического вредоносного программного обеспечения, предназначенного для нанесения обратных информационных ударов по киберпреступникам и их вычислительным мощностям.


Условия заключенного в 2008 году договора предусматривают, что японское "кибероружие" будет разрабатываться в течение трех лет, и на его создание будут выделены средства, эквивалентные 2,3 млн. долларов США. Помимо собственно инфекции, компания также должна подготовить особую систему, позволяющую отслеживать и изучать источники хакерских атак. Согласно имеющимся сведениям, уже были проведены испытания вируса в закрытой среде, которые подтвердили, что программа обладает всем необходимым функционалом и готова к использованию. Были также собраны данные по различным образцам кибернападений.

Сообщается, что на вредоносное программное обеспече ... Читать дальше »

В рамках соглашения Group-IB будет выявлять случаи фишинга, несанкционированного доступа к информационным системам и распространения вредоносных программ с доменных имен, находящихся в зонах .РФ и .RU. При обнаружении нарушений Group-IB будет анализировать полученные данные и передавать их регистраторам. Регистраторы, в свою очередь, смогут прекратить делегирование таких доменов, руководствуясь новыми правилами регистрации доменных имен в доменах .RU и .РФ. Стоит отметить, что поступающая к регистраторам информация будет носить рекомендательный характер.

Благодаря новому соглашению российский сегмент Интернета станет безопаснее: поддержка Group-IB поможет регистраторам более оперативно реагировать на возможные нарушения со стороны владельцев доменов.

«Наши специалисты обладают внушительным опытом круглосуточного обнаружения различного рода вредоносных ресурсов, который позволит регистраторам оперативно получать необход ... Читать дальше »

Менее чем за сутки страница на Facebook (FB) «Партия развития информационных технологий» получила более 120 лайков (и это в выходные!). Цифра большая и говорит о том, что сообществу реально интересна идея создания отраслевой партии. 

Сразу скажу, что площадка FB была выбрана по объективным причинам. Во-первых, создать и запустить страницу FB легко и быстро, во-вторых, на страницах FB очень удобно вести совместные обсуждения, и, в-третьих, все минимально значимые решения будут приниматься голосованием, подделать которые на FB чрезвычайно сложно. Все эти плюсы для нас крайне важны.

Всего за несколько часов участниками группы были предложены предварительные тезисы к программе:

Внутренняя политика:
1) Признание информационных технологий ключевой сферой для эффективного развития РФ
2) Признание информационных технологий приоритетной сферой для обеспечения безопасности РФ. ... Читать дальше »