InfoSecurity Russia-2011: в программе третьего дня – кибервойны, хакеры, mobile security

Третий день выставки InfoSecurityRussia. StorageExpo. Documation‘2011 представлен событиями, освещающими современные виды угроз и новейшие способы борьбы с ними:

• Киберпреступность и кибервойны: новые угрозы. Хакерство как социальное явление (Anti-Malware.ru)
• M-Commerce - Mobile Security. Мобильный доступ к государственным услугам (проблемы)
• Быстрое восстановление бизнес-инфраструктур при сбое в сравнении с традиционными стратегиями резервного копирования (Business Continuity International)
• Важность систем хранения данных в облачных вычислениях (Infortrend)
• Кадровый резерв информационной безопасности (МОО "АРСИБ")
• Как стать вирусным аналитиком ми научиться спасать мир (Лаборатория Касперского)

Впервые на выставке состоится конкурс для студентов старших курсов ВУЗов.

Кроме того, 30 сентября на выставке состоится Открытое заседание экспертного совета премии ЗУБР (11.00 - 14.00, зал 5)

Время работы выставки 30 сентября: 10.00 - 16.00

InfoSecurity Russia. StorageExpo. Documation-11: аналитический центр Anti-Malware.ru организует две секции в рамках конференционной программы

На прошедшей в ноябре выставке InfoSecurity Russia. StorageExpo. Documation-2010 информационно-аналитический центр Anti-Malware.ru выступил организатором секции "Новые угрозы информационным системам и новые способы борьбы с ними", вошедшей, по оценкам участников, в первую десятку самых понравившихся мероприятий в рамках деловой программы выставки. В этом году основатель и управляющий партнер Центра вошел в программный комитет выставки и взял на себя организацию двух тематических секций, посвященных управлению контентом и противодействию киберпреступности.

www.InfoSecurityRussia.ru/news/73637

Anti-Malware.ru - первый в России независимый информационно-аналитический центр, полностью посвященный информационной безопасности. Основан в 2005 году Ильей Шабановым - автором многочисленных публикаций и тестов, участником международных выставок и конференций, посвященных ИТ и ИБ. В 2007-2010 годах Илья Шабанов удостаивался награды "Microsoft Most Valuable Professional in Windows Security" как один из наиболее влиятельных независимых экспертов по информационной безопасности.

В рамках деловой программы выставки InfoSecurity Russia. StorageExpo. Documation-11 Илья Шабанов курирует две секции, освещающие следующие важные проблемы:

1. Безопасность данных на протяжении всего жизненного цикла

- Разграничение доступа к данным

- Контентая фильтрация (антивирусы, антиспам, фаерволы/IPS, веб-фильтрация)

- Защита от утечек конфиденциальных данных

- Безопасное хранение и уничтожение данных (шифрование данных).

2. Кибервойны и киберпреступность - новые угрозы и противодействие. Хакерство как социальное явление

- Есть ли реальная угроза кибервойн (между государствами, корпорациями, кибергруппировками)?

- Угрозы, которые ждут нас завтра

- Свобода самовыражения в сети Интернет. Нужны ли ограничения?

- WikiLeaks как социальное явление нового общества

Сбор предложений по тематике заседаний, кандидатурам модераторов и ключевых докладчиков продолжится до 1 марта. Заявки принимаются программным координатором выставки Юлией Карцевой по адресу: kartseva@groteck.

Поступившие предложения можно увидеть здесь: www.infosecurityrussia.ru/2010/itogi/reference/

Видеоинтервью опубликованы здесь: http://www.youtube.com/user/groteckbiz#g/c/A7FE563361DAEEF7

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation-11 пройдет с 28 по 30 сентября 2011 г. в Москве, в КВЦ "Сокольники", павильон 4.

Бесплатная регистрация посетителей: www.infosecurityrussia.ru/visitors/go.

Итоги выставки 2010-го см. здесь: www.infosecurityrussia.ru/2010/itogi/

Материалы участников и деловой программы выставки доступны по ссылке www.InfoSecurityRussia.ru/my/report.

На снимке: Илья Шабанов

InfoSecurity Russia. StorageExpo. Documation-2011: программный комитет определил тематические приоритеты

В расположении Центра ФСБ России заместитель начальника Центра Алексей Кузьмин провел заседание рабочей группы Программного комитета выставки. В заседании приняли участие: Виктор Минин (СоДИТ), Николай Соловьев (независимый эксперт), Евгений Климов (RISSPA), Илья Шабанов (Anti-Malware.ru), Александр Власов (Гротек).

Участники проанализировали промежуточные итоги опроса заказчиков и отраслевых экспертов, проводимого компанией "Гротек" в рамках подготовки к VIII Международной выставке InfoSecurity Russia. StorageExpo. Documation. С учетом представленных данных подготовлен проект программы общепрофессиональных дискуссий.

Рабочая группа Программного комитета утвердила ключевые темы выставки 2011 года:

• Управление контентом
• Облачные сервисы. Виртуальные инфраструктуры
• Риски безопасности технологических систем (АСУ ТП). Методики защиты
• Кибервойны и киберпреступность — новые угрозы и противодействие. Хакерство как социальное явление.

Идеология построения программы, доказавшая свою состоятельность и эффективность на выставке 2010-го, остается неизменной:

• интересы заказчика — в центре внимания;
• практическая направленность на решение задач заказчика;
• функциональные задачи информационных систем и технологий — на первом месте. Защищенность рассматривается как необходимый, но вторичный атрибут этих систем.

Предложения по тематике заседаний, кандидатурам модераторов и ключевых докладчиков принимаются программным координатором выставки Юлией Карцевой по адресу: kartseva@groteck.ru до 1 марта 2011 года. Утверждение Программы VIII Международной выставки InfoSecurity Russia. StorageExpo. Documation состоится в первой декаде марта на расширенном заседании Программного комитета.

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation-11 пройдет с 28 по 30 сентября 2011 г. в Москве, в КВЦ "Сокольники", павильон 4.

Бесплатная регистрация посетителей: www.infosecurityrussia.ru/visitors/go.

Итоги выставки 2010-го см. здесь: www.infosecurityrussia.ru/2010/itogi/

Материалы участников и деловой программы выставки доступны по ссылке www.InfoSecurityRussia.ru/my/report.

Отзывы см. здесь: www.infosecurityrussia.ru/2010/itogi/reference/

Фотоотчет — здесь: www.flickr.com/photos/groteckevents/

На снимке: Алексей Кузьмин, ФСБ России

Учебный центр Softline представляет курс по выстраиванию защиты от хакерских атак

Учебный центр Softline совместно с компанией EC-Council – мировым лидером в области подготовки специалистов по защите сети от хакерских взломов – представляет первый в России курс по выстраиванию защиты от хакерских атак CEH Ethical Hacking and Countermeasures.

С ростом кибератак, ежегодно удваивающихся во всем мире, растет спрос на экспертов по информационной безопасности. Принимая этот факт во внимание, Учебный центр Softline делает шаги в направлении обучения российских ИТ-специалистов эффективной борьбе с киберпреступлениями. Cертификационная программа CEH получила многочисленные признания экспертов, среди которых – одобрение Департамента обороны США.

Шон Лим, вице-президент EC-Council, отмечает: "Экспертное одобрение свидетельствует о высоком качестве нашей программы. Хорошо обученные профессионалы имеют огромное значение для нынешней кибербезопасности во всем мире".

"Учебный центр Softline – первый партнер EC-Council в нашей стране. Мы внесем свой вклад в мировую борьбу с хакерскими атаками, предложив российскому рынку качественное обучение и возможность сертификации", – говорит Мария Степнова, руководитель отдела маркетингового планирования Учебного центра Softline.

Курс "Ethical Hacking and Countermeasures" представляет собой 5-дневный тренинг, который погружает слушателей в интерактивную среду, где можно наглядно увидеть, как сканировать, тестировать, атаковать и защищать свою систему от внешних угроз. Обилие лабораторных работ позволит слушателям получить глубокие знания и практический опыт по защите сети.

В ходе курса рассматриваются принципы атаки web-серверов, почты, мобильных устройств и способы борьбы с ними, типы вирусов, конфиденциальность в Интернете и многое другое.

Образовательный процесс проходит на английском языке под руководством тренера компании EC-Council.

Данный курс готовит к экзамену 312-50 на статус EC-Council Certified Ethical Hacker. Каждый слушатель, прошедший обучение в Учебном центре Softline, получит возможность сдать сертификационный экзамен бесплатно.

Для предварительного знакомства с курсом EC-Council 17 декабря 2010 года в 10 утра по московскому времени состоится бесплатный вебинар, в рамках которого можно будет услышать выдержки из курса и увидеть демонстрацию некоторых инструментов и программ, используемых хакерами сегодня. Уэйн Берк, ведущий тренер EC-Council, в рамках мероприятия объяснит, как бороться с киберпреступниками, участвуя в их собственной игре.

Зарегистрироваться на вебинар можно здесь

Fujitsu устанавливает новый стандарт безопасности облачных вычислений

Cегодня компания Fujitsu объявила о том, что она установила новый стандарт безопасности частных и защищенных сред облачных вычислений, внедрив исчерпывающий набор дополнительных функций, позволяющих уменьшить уязвимость решений на базе своей концепции Infrastructure as a Service (Инфраструктура как услуга). Эти нововведения позволяют ускорить внедрение облачных вычислений в корпоративных средах и устранить имеющиеся ограничения.

По результатам проведенного корпорацией Forrester Research независимого исследования безопасности облачных вычислений, можно сделать следующие выводы: "Забота о безопасности – одна из самых распространенных причин, по которым организации не спешат внедрять услуги облачных вычислений... Появление защищенных услуг облачных вычислений станет движущей силой развития рынка безопасных решений".

Кроме того, проведенное недавно компанией Fujitsu исследование подтверждает, что более 88% пользователей озабочены тем, что посторонние могут получить доступ к их данным. Fujitsu надеется повысить темпы внедрения облачных вычислений, убедив заказчиков в том, что их данные хранятся в надежных частных и гибридных средах, защищенных не хуже, чем собственные центры обработки данных этих компаний.

Предложение Fujitsu по обеспечению безопасности частных и защищенных сред облачных вычислений включает исчерпывающий стандартный комплект мер безопасности, в который входят средства обнаружения и предотвращения вторжений, организация межсетевой защиты и защищенный веб-сервер. Чтобы сохранить душевное спокойствие, заказчики также могут выбрать дополнительные услуги из обширного списка предложений, чтобы выйти на новый уровень безопасности и защиты данных.

"Теперь уже не вызывает сомнений тот факт, что частичный или полный переход ИТ-инфраструктур заказчиков на частные, защищенные или гибридные модели облачных вычислений позволяет им получить существенную выгоду и конкурентные преимущества, – считает Андре Кине (Andre Kiehne), вице-президент по сервисам компании Fujitsu Technology Solutions.– Согласно результатам независимых исследований, беспокойство заказчиков о безопасности препятствует внедрению новых решений. Именно по этой причине компания Fujitsu представляет новый стандарт безопасности частных и защищенных сред облачных вычислений. Услуги на базе этого стандарта будут доступны без дополнительной оплаты. Во многих случаях центры обработки данных Fujitsu имеют уровень защиты 3+ и обеспечивают гораздо более высокий уровень безопасности информации пользователей и предоставляемых услуг по сравнению с их собственными инфраструктурами".

"Компании все чаще выбирают услуги облачных вычислений, но информационная безопасность остается слабым местом, препятствующим развитию этой тенденции, – добавил Кине. – Открыв злоумышленникам простой доступ к частной вычислительной группе, вы фактически предоставляете им ключи от вашей системы. Именно по этой причине мы разработали новый стандарт безопасности облачных вычислений".

Глобальная сеть облачных вычислений компании Fujitsu

Говоря о защищенных облачных вычислениях, Fujitsu имеет в виду среды для ограниченного числа компаний, включающие отдельные сети, виртуальные серверы и системы хранения, развернутые в центре обработки данных Fujitsu. Частная вычислительная группа – настроенная на потребности конкретной компании единая вычислительная среда, включающая выделенные ИТ-системы, расположенные на площадке заказчика или в центре обработки данных Fujitsu.

Глобальная сеть центров обработки данных Fujitsu имеет наивысший уровень защиты – 3+. Это надежная основа для предоставления услуг облачных вычислений. В центрах обработки данных Fujitsu всегда резервируется оборудование всех критичных инфраструктур, в первую очередь это касается источников питания сетевых компонентов и линий доступа. Сертификация по стандарту ИСО гарантирует безопасность информационных технологий, соответствие требованиям охраны окружающей среды и автоматизированное управление качеством услуг.

Для защиты от несанкционированного доступа к данным пользователей и хакерских атак Fujitsu предоставляет выделенный канал доступа к виртуальным локальным сетям, оснащенный брандмауэрами и высоконадежными средствами защиты, а также защищенные туннели для работы в виртуальных частных сетях. С целью обеспечения соответствия местным и общеевропейским законам принимается также во внимание физическое расположение пользовательских данных. Обычно все данные вычислительных групп заказчиков шифруются, и пользователи полностью отвечают за сохранение ключей шифрования.

Всесторонняя защита

Fujitsu предлагает 13 различных пакетов для защиты систем облачных вычислений. Сегодня стандартный пакет обеспечения безопасности защищенных и частных облачных сред доступен для всех заказчиков – для тех, кто давно сотрудничает с Fujitsu, а также для новых.

Заказчикам, которым нужны более высокие уровни защиты своих защищенных или частных вычислительных сред или дополнительные функции управления данными, Fujitsu предлагает в качестве опции средства и инструменты для обеспечения безопасности, включая полное шифрование данных, надежно защищенный доступ по динамически изменяющимся паролям, которые могут передаваться в SMS-сообщениях или через специальные карты доступа. Организации, желающие контролировать входящие и исходящие потоки данных в своих средах облачных вычислений, могут также выбрать фильтрацию спама и контента, а также надежную систему архивирования электронной почты с возможностями простого поиска сообщений, соответствующую законодательным нормативам.

InfoSecurity Russia-2010 информирует: сформирован пул докладов секции Новые угрозы ИС и новые способы борьбы с ними

Окончательно сформирован круглый стол экспертов по ИБ "Новые угрозы информационным системам и новые способы борьбы с ними". Мероприятие пройдет 17 нояборя в рамках выставки InfoSecurity Russia-2010. Заявки на доклады в эту секцию больше не принимаются.

www.infosecurityrussia.ru

Модератор секции - Илья Шабанов, основатель и управляющий партнер информационно-аналитического центра Anti-Malware.ru. Участники секции — эксперты Anti-Malware.ru,  руководители и ведущие специалисты компаний -  разработчиков решений по информационной безопасности  - расскажут о появившихся новых угрозах и  целевых атаках  (кража данных, саботаж, кибервойны; угрозы в том числе для промышленных предприятий - на примере Stuxnet) и ответят на вопросы: Как защищаться? Почему классические подходы не работают?

Секция адресована руководителям и специалистам по информационной безопасности, ИТ-специалистам.

Дата проведения: 17 ноября.

Время проведения:    12:00—14:00

Место проведения:  КВЦ "Сокольники", павильон 4, зал "Перспективы".

Доклады:

1. Началась ли уже первая мировая кибервойна: теория и практика "выживания"

Докладчик: Кирилл Керценбаум, эксперт Anti-Malware.ru, IBM Tivoli Security

2. Новые угрозы при использовании виртуализации

Докладчик: Михаил Кондрашин, эксперт Anti-Malware.ru, директор ЗАО "АПЛ"

3. Инновации в сфере борьбы с новейшими вредоносными программами

Докладчик: Илья Рабинович, эксперт Anti-Malware.ru, основатель и руководитель SoftSphere Technologies

4. Информационная безопасность предприятия в свете новых угроз

Докладчик: Михаил Орешин, эксперт Anti-Malware.ru, директор компании "Амрита"

5. Противодействие новейшим атакам - реалии современности

Докладчик: Михаил Романов, директор по развитию бизнеса Stonesoft в России, СНГ и странах Балтии

6. Современные информационные угрозы и как выбрать антивирус?

Докладчик: Никита Парфенов, руководитель проекта BitDefender в Aflex Distribution

Получить приглашение на участие в круглом столе: http://direct.groteck.ru/?action=accept-proposal&proposal=362

Вопросам противодействия компьютерным преступлениям посвящено несколько секций в конференционных залах, выступления иностранных гостей - руководителей и экспертов  мировых лидеров этого сегмента рынка на Главной сцене и многочисленные мероприятия на стендах участников на протяжении всех трех дней работы выставки.

Программа выставки: www.infosecurityrussia.ru/2010/program/.

Подробно о мероприятиях выставки по дням можно узнать здесь:

www.infosecurityrussia.ru/2010/program/17.11.2010 www.infosecurityrussia.ru/2010/program/18.11.2010

www.infosecurityrussia.ru/2010/program/19.11.2010,

а также на страницах участников: www.infosecurityrussia.ru/2010/expo/.

VII Международная выставка InfoSecurity Russia. StorageExpo. Documation’2010 пройдет в Москве с 17 по 19 ноября 2010 года в КВЦ "Сокольники", 4 павильон.

Для участия в выставке необходима предварительная регистрация: www.infosecurityrussia.ru/visitors/go.

Отчёт Fortinet о состоянии сетевой безопасности в мире за октябрь 2010 года

Активизация атак Zeus и жертвы денежных махинаций

В своём очередном, октябрьском, отчёте о сетевой безопасности специалисты лаборатории FortiGuard предупреждают о повышении активности атаки Zeus и о тех рисках, которым подвергаются так называемые "денежные мулы" (money mule).

Денежный мул – это человек, который соглашается выступать финансовым посредником и использовать свой банковский счёт для перевода денег со счетов пострадавших на счета злоумышленников. Обычно это люди, которые ищут работу и не подозревают, что они становятся соучастниками киберпреступлений. Объявления, с помощью которых злоумышленники нанимают посредников, носят абсолютно невинный характер и могут содержать предложение таких вакансий, как: "агент по процессингу платежей", "агент по переводу денег" или совсем общее – "административный представитель". Подобные объявления встречаются повсеместно, от газет с разделом "вакансии" до специализированных сайтов. За услугу по использованию своего банковского счёта денежный мул получает вознаграждение в виде процента от суммы перевода.

"Как подчеркивается в нашем отчёте "Реализованные атаки, предсказанные на 2010 год", денежные мулы особо активно используются в этом году для реализации компьютерных преступлений, в том числе "отмывания" денег,  – делится экспертным мнением Дерек Манки (Derek Manky), менеджер Fortinet по проектам в области сетевой безопасности и исследовании угроз. – Примером данного факта служит отслеживание по всему Миру действий червя Zeus и выдвижение уже 37 обвинений против людей, выступавших в роли посредников".

Использование стремления людей скорее найти работу

По информации из лаборатории FortiGuard, последнее электронное письмо с целью нанять денежного мула имело тему: "Re: CV." (ответ на письмо с резюме). Текст письма предлагал соискателю должность административного представителя и зарплату в размере 5 000 Евро в месяц, плюс комиссионные. Помимо всего прочего в обязанности входило "осуществление ежедневных финансовых операций для клиентов" и "подготовка еженедельных финансовых отчётов".

"Большая часть вакансий, с которыми мы сталкиваемся, предлагает посреднику в среднем 10% комиссионных от каждого перевода, который он совершает, - продолжает Манки. – Сделав всего несколько движений мышкой, денежный мул может заработать 1 000 долларов США от перевода 10 000 долларов США".

Признаки того, что Вас хотят использовать в качестве денежного мула

Следующие правила помогут всем ищущим работу избежать возможности быть использованными в рамках указанных денежных махинаций:

• Если вакансия слишком хороша, чтобы быть правдой, скорее всего она размещена злоумышленниками. Будьте осторожны с предложениями, в которых обещается огромный заработок за небольшую работу или при отсутствии опыта в данной работе.
• Если описание вакансии расплывчатое, нечёткое и/или без указания, кому Вы будете отчитываться о работе, постарайтесь как можно больше узнать о компании, чтобы полностью прояснить ситуацию.
• Отнеситесь с особым подозрением к работе, включающей денежные переводы из других государств, так как подобные операции очень сложно отслеживать и анализировать. Если компания, в которой Вы сомневаетесь, не имеет чётких контактных данных (телефона, адреса электронной почты или почтового адреса) на своём сайте, дважды подумайте, прежде чем работать в ней.
• Не предоставляйте номер своего банковского счёта, кроме случаев, когда компания, запросившая его, является доверенной. Злоумышленники обычно просят денежных мулов использовать анонимные системы для перевода денег в иностранные фонды. Будьте предельно бдительны в случае подобных просьб.
• Такие защитные системы, как антиспам или веб-фильтр могут помочь минимизировать попытки злоумышленников нанять посредников. Они помечают потенциально опасные письма, а также могут предупредить или заблокировать письма с неблагонадёжных доменов.
• Если Вы подозреваете, что случайно стали жертвой подобных махинаций, срочно свяжитесь с Вашим банком.

Лаборатория FortiGuard составила статистику и тенденции распространения угроз на основе данных, полученных с устройств FortiGate и других систем обнаружения, выпускаемых и установленных по всему миру. Клиенты, которые используют подписку на сервис FortiGuard, уже защищены от угроз, упоминаемых в указанном отчете.

Подписка на сервисы FortiGuard предлагает широкий спектр механизмов для обеспечения безопасности, включая антивирус, IPS, веб-фильтр и антиспам. Эти сервисы помогают защищать сеть как на сетевом, так и на прикладном уровне (модель OSI). Обновляются они лабораторией FortiGuard несколько раз в день, что обеспечивает надежную защиту не только от давно бушующих эпидемий вирусов, но и от недавно появившихся. Если у пользователя имеется действующая подписка FortiGuard, то все самые свежие обновления автоматически загружаются на установленные у клиента продукты: FortiGate, FortiMail и FortiClient.

Новая угроза представляет серьезную опасность для организаций во всем мире: техники АЕТ позволяют обойти современные системы сетевой безопасности

Корпорация Stonesoft, ведущий разработчик продуктов в сфере сетевой безопасности и непрерывности бизнеса, сегодня объявила о своем открытии абсолютно новой, неизвестной до сегодняшнего дня категории угроз: динамических техниках обхода (АЕТ - Advanced Evasion Techniques), которые представляют серьезнейшую угрозу для сетей современных организаций во всем мире. Техники AET значительно расширяют современные представления о техниках обхода средств защиты. Подробностями своего открытия корпорация Stonesoft поделилась с Национальным центром реагирования на компьютерные инциденты CERT-FI (Финляндия) и независимой лабораторией ICSA Labs.

По сути техники AET предоставляют сегодняшним киберпреступникам мастер-ключ для доступа к любой уязвимой системе, например, к корпоративным ERP и CRM приложениям, путем обхода современных систем сетевой безопасности. В результате компании могут понести значительные потери данных, в том числе, потерю конфиденциальной информации. Дополнительно этот тип техник обхода могут использовать организованные преступники или кибертеррористы для выполнения противоправных или потенциально опасных действий.

Сообщение об открытии, сделанном командой разработчиков Stonesoft в Хельсинки, вместе с образцами AET было передано корпорацией Stonesoft в Национальный центр реагирования на компьютерные инциденты Финляндии CERT-FI, а также в лабораторию ICSA Labs, подразделение компании Verizon Business, которое занимается независимым тестированием и сертификацией средств информационной безопасности и сетевых устройств. Центр CERT-FI, отвечающий за глобальную координацию действий поставщиков систем сетевой безопасности по устранению выявленных уязвимостей, 4 октября выпустил соответствующее заявление об AET, и планирует сегодня (18 октября 2010 года) выпустить новое заявление.

"Открытие, сделанное Stonesoft, затрагивает технологии контентной инспекции. Тесное сотрудничество между CERT-FI, Stonesoft и другими поставщиками систем сетевой безопасности имеет важное значение для скорейшего устранения выявленных уязвимостей. CERT-FI стремится содействовать этому процессу", - сказал Юсси Эронен, глава координационного центра CERT-FI.

"У нас есть все основания полагать, что мы увидели лишь верхушку айсберга", - отмечает Юха Кивикоски, Директор по операциям корпорации Stonesoft. "Быстро меняющаяся и недиагностируемая природа динамических техник обхода может потенциально изменить всю индустрию сетевой безопасности. Конечно, эта индустрия постоянно имеет дело со все новыми и новыми угрозами, и успешно им противостоит, но мы считаем, что на этот раз только динамические решения смогут справиться с этими новыми уязвимостями".

"Stonesoft открыла новые способы обхода многих существующих систем сетевой безопасности", -говорит Джек Уолш, менеджер ICSA Labs. " Мы проверили достоверность исследований Stonesoft и считаем, что обнаруженные динамические техники обхода могут привести к невосполнимым потерям корпоративных данных и серьезным последствиям для бизнеса".

Новые категории угроз были обнаружены экспертами Stonesoft при тестировании своих решений по сетевой безопасности StoneGate против самых новейших угроз. Полевые испытания и экспериментальные данные показывают, что большинство существующих систем сетевой безопасности не в состоянии обнаружить AET и блокировать их атаки. Stonesoft предупреждает, что хакеры по всему миру уже могут использовать AET в целенаправленных атаках. Только несколько продуктов по сетевой безопасности могут противостоять этим атакам, поэтому перед организациями стоит непростая задача, как быстро обеспечить защиту своих информационных систем.

Лучшей защитой от техник обхода с динамической, постоянно меняющейся природой являются гибкие программно реализованные решения по информационной безопасности с возможностями удаленного обновления и централизованного управления, например, как система сетевой безопасности StoneGate от компании Stonesoft. Система защиты такого класса дают несомненное преимущество в борьбе с динамическими угрозами такими, как AET.

Однако подавляющее большинство существующих решений по сетевой безопасности являются статическими аппаратными решениями, которые сложно или даже невозможно вовремя обновить, чтобы эффективно противостоять быстро эволюционирующим динамическим угрозам.

Для получения дополнительной информации о динамических техниках обхода и рекомендаций по борьбе с ними, пожалуйста, посетите сайт www.antievasion.com. Информацию о решениях StoneGate можно получить на сайте www.stonesoft.com.