InfoSecurity Russia-2011: в программе третьего дня – кибервойны, хакеры, mobile security

Третий день выставки InfoSecurityRussia. StorageExpo. Documation‘2011 представлен событиями, освещающими современные виды угроз и новейшие способы борьбы с ними:

• Киберпреступность и кибервойны: новые угрозы. Хакерство как социальное явление (Anti-Malware.ru)
• M-Commerce - Mobile Security. Мобильный доступ к государственным услугам (проблемы)
• Быстрое восстановление бизнес-инфраструктур при сбое в сравнении с традиционными стратегиями резервного копирования (Business Continuity International)
• Важность систем хранения данных в облачных вычислениях (Infortrend)
• Кадровый резерв информационной безопасности (МОО "АРСИБ")
• Как стать вирусным аналитиком ми научиться спасать мир (Лаборатория Касперского)

Впервые на выставке состоится конкурс для студентов старших курсов ВУЗов.

Кроме того, 30 сентября на выставке состоится Открытое заседание экспертного совета премии ЗУБР (11.00 - 14.00, зал 5)

Время работы выставки 30 сентября: 10.00 - 16.00

InfoSecurityRussia’2011: облачные вычисления, DLP-решения, непрерывность бизнеса и защита приложений - главные темы второго дня выставки

 

Второй день работы VIII Международной выставки InfoSecurityRussia. StorageExpo. Documation‘2011 насыщен событиями и знаковыми заказчиками.

www.infosecurityrussia.ru

Состоялись конференции Public Cloud и Zecurion DLP-Форум c участием таких технологических лидеров как IBM, Symantec, Cisco, Juniper и отечественных компаний Онланта (ГК "Ланит"), ТСС, Netwell, ГК Оверсан.

Жаркие дискуссии разгорелись на круглом столе "Как снизить стоимость информационных систем и их защиты".

Более четырех часов продолжалась секция "Безопасность бизнес-приложений" (Организатор - RISSPA, спосор - Oracle).

Конкурс: АйТи, ОКБ САПР, Системпром, Stonesoft, Эшелон, Смарт-Софт.

Впервые на выставке состоялся Гайд-парк инноваций, где были представлены 10 стартапов из 6 городов России.

30 сентября выставка продолжит свою работу.

Темы третьего дня - взломы, кибервойны, хакерство как соцявление.

В программе выставки в этот день состоится конкурс для студентов старших курсов вузов. Главный приз - собеседование с руководителями крупных компаний.

Регистрация - на выставке. Сокольники, пав. 4

Время работы выставки 30 сентября: 10.00 - 16.00

Учебный центр Softline представляет курс по выстраиванию защиты от хакерских атак

Учебный центр Softline совместно с компанией EC-Council – мировым лидером в области подготовки специалистов по защите сети от хакерских взломов – представляет первый в России курс по выстраиванию защиты от хакерских атак CEH Ethical Hacking and Countermeasures.

С ростом кибератак, ежегодно удваивающихся во всем мире, растет спрос на экспертов по информационной безопасности. Принимая этот факт во внимание, Учебный центр Softline делает шаги в направлении обучения российских ИТ-специалистов эффективной борьбе с киберпреступлениями. Cертификационная программа CEH получила многочисленные признания экспертов, среди которых – одобрение Департамента обороны США.

Шон Лим, вице-президент EC-Council, отмечает: "Экспертное одобрение свидетельствует о высоком качестве нашей программы. Хорошо обученные профессионалы имеют огромное значение для нынешней кибербезопасности во всем мире".

"Учебный центр Softline – первый партнер EC-Council в нашей стране. Мы внесем свой вклад в мировую борьбу с хакерскими атаками, предложив российскому рынку качественное обучение и возможность сертификации", – говорит Мария Степнова, руководитель отдела маркетингового планирования Учебного центра Softline.

Курс "Ethical Hacking and Countermeasures" представляет собой 5-дневный тренинг, который погружает слушателей в интерактивную среду, где можно наглядно увидеть, как сканировать, тестировать, атаковать и защищать свою систему от внешних угроз. Обилие лабораторных работ позволит слушателям получить глубокие знания и практический опыт по защите сети.

В ходе курса рассматриваются принципы атаки web-серверов, почты, мобильных устройств и способы борьбы с ними, типы вирусов, конфиденциальность в Интернете и многое другое.

Образовательный процесс проходит на английском языке под руководством тренера компании EC-Council.

Данный курс готовит к экзамену 312-50 на статус EC-Council Certified Ethical Hacker. Каждый слушатель, прошедший обучение в Учебном центре Softline, получит возможность сдать сертификационный экзамен бесплатно.

Для предварительного знакомства с курсом EC-Council 17 декабря 2010 года в 10 утра по московскому времени состоится бесплатный вебинар, в рамках которого можно будет услышать выдержки из курса и увидеть демонстрацию некоторых инструментов и программ, используемых хакерами сегодня. Уэйн Берк, ведущий тренер EC-Council, в рамках мероприятия объяснит, как бороться с киберпреступниками, участвуя в их собственной игре.

Зарегистрироваться на вебинар можно здесь

Новая угроза представляет серьезную опасность для организаций во всем мире: техники АЕТ позволяют обойти современные системы сетевой безопасности

Корпорация Stonesoft, ведущий разработчик продуктов в сфере сетевой безопасности и непрерывности бизнеса, сегодня объявила о своем открытии абсолютно новой, неизвестной до сегодняшнего дня категории угроз: динамических техниках обхода (АЕТ - Advanced Evasion Techniques), которые представляют серьезнейшую угрозу для сетей современных организаций во всем мире. Техники AET значительно расширяют современные представления о техниках обхода средств защиты. Подробностями своего открытия корпорация Stonesoft поделилась с Национальным центром реагирования на компьютерные инциденты CERT-FI (Финляндия) и независимой лабораторией ICSA Labs.

По сути техники AET предоставляют сегодняшним киберпреступникам мастер-ключ для доступа к любой уязвимой системе, например, к корпоративным ERP и CRM приложениям, путем обхода современных систем сетевой безопасности. В результате компании могут понести значительные потери данных, в том числе, потерю конфиденциальной информации. Дополнительно этот тип техник обхода могут использовать организованные преступники или кибертеррористы для выполнения противоправных или потенциально опасных действий.

Сообщение об открытии, сделанном командой разработчиков Stonesoft в Хельсинки, вместе с образцами AET было передано корпорацией Stonesoft в Национальный центр реагирования на компьютерные инциденты Финляндии CERT-FI, а также в лабораторию ICSA Labs, подразделение компании Verizon Business, которое занимается независимым тестированием и сертификацией средств информационной безопасности и сетевых устройств. Центр CERT-FI, отвечающий за глобальную координацию действий поставщиков систем сетевой безопасности по устранению выявленных уязвимостей, 4 октября выпустил соответствующее заявление об AET, и планирует сегодня (18 октября 2010 года) выпустить новое заявление.

"Открытие, сделанное Stonesoft, затрагивает технологии контентной инспекции. Тесное сотрудничество между CERT-FI, Stonesoft и другими поставщиками систем сетевой безопасности имеет важное значение для скорейшего устранения выявленных уязвимостей. CERT-FI стремится содействовать этому процессу", - сказал Юсси Эронен, глава координационного центра CERT-FI.

"У нас есть все основания полагать, что мы увидели лишь верхушку айсберга", - отмечает Юха Кивикоски, Директор по операциям корпорации Stonesoft. "Быстро меняющаяся и недиагностируемая природа динамических техник обхода может потенциально изменить всю индустрию сетевой безопасности. Конечно, эта индустрия постоянно имеет дело со все новыми и новыми угрозами, и успешно им противостоит, но мы считаем, что на этот раз только динамические решения смогут справиться с этими новыми уязвимостями".

"Stonesoft открыла новые способы обхода многих существующих систем сетевой безопасности", -говорит Джек Уолш, менеджер ICSA Labs. " Мы проверили достоверность исследований Stonesoft и считаем, что обнаруженные динамические техники обхода могут привести к невосполнимым потерям корпоративных данных и серьезным последствиям для бизнеса".

Новые категории угроз были обнаружены экспертами Stonesoft при тестировании своих решений по сетевой безопасности StoneGate против самых новейших угроз. Полевые испытания и экспериментальные данные показывают, что большинство существующих систем сетевой безопасности не в состоянии обнаружить AET и блокировать их атаки. Stonesoft предупреждает, что хакеры по всему миру уже могут использовать AET в целенаправленных атаках. Только несколько продуктов по сетевой безопасности могут противостоять этим атакам, поэтому перед организациями стоит непростая задача, как быстро обеспечить защиту своих информационных систем.

Лучшей защитой от техник обхода с динамической, постоянно меняющейся природой являются гибкие программно реализованные решения по информационной безопасности с возможностями удаленного обновления и централизованного управления, например, как система сетевой безопасности StoneGate от компании Stonesoft. Система защиты такого класса дают несомненное преимущество в борьбе с динамическими угрозами такими, как AET.

Однако подавляющее большинство существующих решений по сетевой безопасности являются статическими аппаратными решениями, которые сложно или даже невозможно вовремя обновить, чтобы эффективно противостоять быстро эволюционирующим динамическим угрозам.

Для получения дополнительной информации о динамических техниках обхода и рекомендаций по борьбе с ними, пожалуйста, посетите сайт www.antievasion.com. Информацию о решениях StoneGate можно получить на сайте www.stonesoft.com.