Что InfoSecurity Russia. StorageExpo. Documation-11 может предложить ритейлу?

Торговля – одна из тех отраслей российской экономики, в которой до недавнего времени вопросы ИБ если и рассматривались, то в основном – в периметре полномочий ИТ-служб. "Пока вообще не очень много специалистов, профессионально занятых обеспечением ИБ в ритейле, - говорит начальник отдела информационной безопасности компании ГК "Единая Европа" Александр Макар, - и уровень зрелости ИБ-представителей неоднороден. Некоторые остановились на обеспечении антивирусной защиты, а кто-то уже сертифицируется по российским и международным стандартам. Кто-то остается закрытым, другие же выходят на IPO. И потребности у всех разные".

Однако существуют общие тенденции и задачи, влияющие на развитие ИБ в отрасли, и, соответственно, ряд актуальных тем и решений, интересных многим ИБ- и ИТ-руководителям торговых компаний. Все они обязательно будут представлены в программе мероприятий и в экспозиции InfoSecurity Russia. StorageExpo. Documation-11.

www.infosecurityrussia.ru

Тенденциями, безусловно влияющими на повышение внимания к вопросам ИБ в торговле являются развитие и внедрение ИТ, автоматизация бизнес-процессов (от автоматизации торговых операций, логистики, ценообразования и закупок, до управления взаимоотношений с клиентами и отчетности) и рост конкурентной борьбы с сопутствующим ростом возможностей промышленного шпионажа и цены утечки информации (случайной или злонамеренной, через инсайдерство или хакерами) и связанными с этим рисками – репутационными, финансовых потерь, и т.д.

"Задачи информационной безопасности в предприятиях розничной торговли имеют свою специфику, связанную с территориальной распределенностью, и даже скорее - "раздробленностью" корпоративной сети. Ведь ритейл - это всегда сеть точек продаж плюс как минимум один офис, - говорит Александр Ковалев, директор по маркетингу компании SECURIT. - Если установить защиту в офисе не составляет особого труда, то для контроля действий пользователей на компьютерах, установленных в магазинах, требуется более сложное решение. Основные трудности вызывает развертывание системы защиты и централизованное управление всеми агентами".

Перечень сегодняшних интересов ИТ- и ИБ-специалистов из ритейла выглядит так:

- автоматизация бизнес-процессов, вкл. управление и прогнозирование спроса, логистические решения (управление складом, транспортом, цепочкой поставок);

- обеспечение непрерывности бизнеса;

- роль и место ИБ в корпоративном управлении, менеджмент ИБ (Александр Макар: "Одной из важных тем является корпоративное управление, роль и место ИБ в корпоративном управлении. К сожалению, даже известные консалтинговые компании в области ИБ пока слабо представляют, что это такое. И я был свидетелем, как однажды это непонимание привело к ошибкам со стороны представителей консалтинговой компании и, соответственно, к увеличению сроков реализации проекта их заказчика");

- организация и обеспечение режима коммерческой тайны;

- обеспечение надежности передачи данных, кассового оборудования, периферийных и центральных систем, безопасности удаленного доступа к ИС;

- защита от утечек корпоративной информации, DLP-решения;

- противодействие киберпреступлениям;

- системы мониторинга инфраструктуры и приложений, доступное ПО по сбору и анализу разноформатных логов систем защиты;

- предложения ИБ в виде услуг для распределенных потребителей;

- использование облачных сервисов (Сергей Адмиральский: "Торговля стремится к снижению операционных затрат, в том числе через централизацию и унификацию. Облачные технологии дают ей такую возможность");

- защищенный документооборот и электронные архивы, в т. ч. на базе свободно распространяемого ПО;

- защита персональных данных, соответствие 152-ФЗ и новые требования регуляторов;

- e-commerce, обеспечение безопасности при e-commerce.

Об отраслевых интересах на выставке и личных приоритетах Александра Макара, начальника отдела ИБ компании "Единая Европа-Холдинг", члена Ассоциации Руководителей Служб Информационной Безопасности (АРСИБ), см. здесь: www.infosecurityrussia.ru/2011/p/makar,

Сергея Адмиральского, ИТ-директора ООО "АДАМАС" столичный ювелирный завод", члена Российского союза ИТ-директоров (СоДИТ), - здесь: www.infosecurityrussia.ru/2011/p/admiralskiy,

других экспертов - здесь: www.infosecurityrussia.ru/2011/p/.

Все заявленные экспертами темы и решения найдут свое отражение в выставке InfoSecurity Russia. StorageExpo. Documation-11.

Так, менеджменту ИБ в конференционной программе посвящена секция 28 сентября (зал 2, 11.00-13.45) "Управление информационной безопасностью и управление затратами на информационную безопасность". Ведущий – Дмитрий Соболев. Подробнее: www.infosecurityrussia.ru/news/75799.

Конференция "Управление непрерывностью бизнеса" пройдет 29 сентября (зал 2, 12.00-18.00). Мероприятие включает три секции: "Облака и непрерывность бизнеса" (способны ли облачные провайдеры гарантировать необходимый уровень сервиса?), "Восстановление рабочих мест", "Непрерывность бизнеса. Опыт – сын ошибок трудных" (обмен живым опытом). Организатор – компания "Алмитек" - корпоративный член The Business Continuity Institute, международной организации, объединяющей c 1994 г. профессионалов в области обеспечения непрерывности бизнеса. Подробнее: www.infosecurityrussia.ru/2011/expo/almitech.

29 сентября (зал 4, 9.00-18.00) состоится также специализированный форум, посвященный теме защиты от утечек корпоративной информации, - Zecurion DLP Forum 2011, который объединит ведущих экспертов и игроков рынка DLP и осветит наиболее актуальные вопросы отрасли, касающиеся технологий DLP, законодательства, отраслевых стандартов в области ИБ, перспектив российского и мирового рынков, сложностей внедрения и использования DLP-систем. Организатор – компания SECURIT. Подробнее: www.infosecurityrussia.ru/news/78612 или на сайте форума: www.dlpforum.ru.

Проблемам и способам противодействия киберпреступлениям посвящены семинар Ассоциации профессионалов в области информационной безопасности RISSPA (29 сентября, 15.00-18.00), ведущий - Евгений Климов; секция Anti-Malware.ru "Киберпреступность и кибервойны: новые угрозы. Хакерство как социальное явление" (30 сентября, 10.00-13.45), ведущий - Илья Шабанов, а также семинары компаний – участников выставки.

Облачным сервисам посвящена Public Cloud conference 28 сентября (10.00-19.00), организатор – компания "Оверсан", а также семинары компаний и выступления ключевых спикеров отечественных и зарубежных компаний в рамках конференционной программы и на стендах.

Вопросы защиты ДБО и обеспечение безопасности при e-commerce найдут отражение 28 сентября (15.00-18.00) в секции M-commerce - Mobile Security, ведущий - Дмитрий Костров, а также 30 сентября (12.00-13.45) в мастер-классе Василия Окулесского и Сергея Потанина "Создание доверенной среды на персональном компьютере".

Вопросы ЭДО, защиты ПДн, автоматизации бизнес-процессов, возможности сокращения затрат на ИС и их защиту, а также многие другие актуальные темы и решения также найдут свое отражение в дискуссионной программе и мероприятиях на стендах. Следите за новостями и описанием событий на персональных страницах участников выставки в разделе: www.infosecurityrussia.ru/2011/expo/.

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation-11 пройдет с 28 по 30 сентября 2011 г. в Москве, в КВЦ "Сокольники", павильон 4.

Бесплатная регистрация посетителей: www.infosecurityrussia.ru/visitors/go.

На фото: Александр Макар, Единая Европа-Холдинг

Обновление Zlock до 15 сентября – всего 30%!

Компания SECURIT сообщает о возможности обновления системы защиты от утечек Zlock до версии 4.0. До 15 сентября 2011 года действует льготный режим обновления – 30% от стоимости Zlock. После указанной даты обновление до версии 4.0 будет стоить 60%. В стоимость обновления включена годовая подписка на техническую поддержку и на новые версии ПО на первый год. Сама лицензия на ПО, как и прежде, останется бессрочной.

Новая версия Zlock обладает возможностями анализа содержимого, копируемого на внешние устройства и распечатываемого на принтерах. Теперь можно настраивать правила доступа к устройству не только на основе атрибутов устройства, но и в зависимости от содержимого и типа копируемых файлов. В случае нарушения политики безопасности Zlock может мгновенно блокировать действия пользователя (чтение, запись, печать) и сообщить об этом администратору. Подробнее о новых возможностях Zlock 4.0 читайте на сайте SECURIT по ссылке.

Для получения дополнительной информации, пожалуйста, свяжитесь с Вашим персональным менеджером или обратитесь в департамент продаж SECURIT по телефону +7 495 221-21-60 или электронной почте sales@securit.ru.

"Росгосстрах" внедрил систему защиты от утечек Zlock

Компания SecurIT объявила об успешной реализации проекта по внедрению системы защиты от утечек информации Zlock в крупнейшей страховой компании России – "Росгосстрах".

Перед лидером российского рынка страхования стояла задача предотвратить потенциальные утечки конфиденциальной информации через периферийные устройства. В рамках задачи требовалось выбрать и внедрить решение для контроля локальных компьютеров и корпоративных ноутбуков и защиты от несанкционированного использования USB-накопителей, WiFi- и Bluetooth-устройств, принтеров и т. д. После сравнения функциональных возможностей и тестирования различных DLP-продуктов был выбран Zlock компании SecurIT. Внедрение Zlock происходило поэтапно в течение нескольких месяцев. В результате Zlock был успешно внедрен и теперь защищает персональные данные клиентов компании "Росгосстрах".

"Росгосстрах" всегда старается максимально снизить риски информационной безопасности, в частности, риск утечки конфиденциальных данных, — сказал вице-президент, руководитель департамента экономической и информационной защиты бизнеса компании "Росгосстрах" Александр Мозалев. — Мы используем продукты и решения, которые являются лидерами в своих сегментах. Именно поэтому мы выбрали Zlock".

Securit выпустил новую версию системы для предотвращения утечек данных Zlock 3.0

Компания SecurIT объявила о выпуске новой версии системы Zlock 3.0 для предотвращения утечек данных.

Система Zlock относится к комплексу IPC-решений SecurIT и предназначена для защиты от утечек информации и контроля использования периферийных устройств и принтеров. Zlock позволяет гибко разграничивать доступ к USB-устройствам, контроллерам Wi-Fi, Bluetooth, IrDA и IEEE 1394, сетевым картам и модемам, FDD-, CD- и DVD-приводам, жестким дискам, портам COM и LPT, локальным и сетевым принтерам. Дополнительно в Zlock есть возможность архивирования (теневого копирования) информации, записываемой на внешние носители и распечатываемой на локальных и сетевых принтерах. Управление Zlock осуществляется через единую для всех IPC-решений SecurIT систему управления Zconsole.

Основное нововведение версии 3.0 — серверный компонент Zlock Enterprise Management Server, предназначенный для централизованного хранения и распространения политик и настроек Zlock. Синхронизация с Zlock Enterprise Management Server происходит с заданной администратором периодичностью и включает в себя проверку текущих политик и настроек агентов и их обновление в случае необходимости. Синхронизация происходит по защищенному каналу и может распространяться как на всю сеть, так и на определенные домены, группы или компьютеры.

В Zlock 3.0 по аналогии с другими продуктами компании была добавлена возможность использования собственной системы аутентификации. Если в предыдущих версиях для разграничения доступа к функциям консоли управления использовались только пользователи Microsoft Windows, то в Zlock 3.0 для этой цели могут использоваться учетные записи SecurIT. Независимая от Microsoft Windows система аутентификации пригодится в тех случаях, когда использование доменных или локальных пользователей Windows невозможно или нежелательно.

"Изначально приоритетной задачей версии 3.0 было повышение масштабируемости и удобства использования Zlock, — комментирует Алексей Раевский, генеральный директор SecurIT. — Для решения этой задачи кроме сервера настроек Zlock Enterprise Management Server и собственной системы аутентификации мы добавили поддержку СУБД Oracle и множество мелких доработок, которые должны существенно упростить администрирование Zlock".

"Северо-Западный Телеком" внедрил систему управления доступом к внешним устройствам Zlock

В июне 2010 г. на территории всех региональных филиалов оператора фиксированной связи "Северо-Западный Телеком" (СЗТ) были завершены работы по внедрению системы управления доступом к внешним устройствам Zlock российского разработчика — компании SecurIT, которая обеспечивает защиту персональных данных от утечек через периферийные устройства компьютеров пользователей информационных систем, обрабатывающих персональные данные (ИСПДн).

Система защиты от утечек информации Zlock предназначена для контроля локальных компьютеров и корпоративных ноутбуков с целью защиты от несанкционированного использования USB-накопителей, WiFi- и Bluetooth-устройств, сетевых карт, модемов, FDD-, CD- и DVD-приводов, жестких дисков, портов COM и LPT, локальных и сетевых принтеров, говорится в сообщении SecurIT. Подключаемые устройства могут идентифицироваться по любым признакам, таким как класс устройства, код производителя, код устройства, серийный номер и т. д. Это дает возможность назначать разные права доступа к устройствам одного класса, например, запретить использование USB-дисков, но при этом разрешить использование USB-ключей для аутентификации пользователей.

Дополнительно в системе Zlock есть возможность архивирования информации, записываемой на внешние носители и распечатываемой на локальных и сетевых принтерах. Управление Zlock осуществляется через единую для всех IPC-решений (Information Protection and Control) SecurIT консоль, в которой предусмотрены специальные возможности для просмотра отчетов по использованию сотрудниками внешних устройств и принтеров.

"Одна из приоритетных задач любого оператора связи — защита данных о своих абонентах. Надежная защита от утечек данных требует принятия организационных мер и применения современных решений, — заявил Сергей Новгородский, заместитель генерального директора по безопасности СЗТ. — Основное требование к продуктам подобного класса — надежность, ведь любая даже незначительная ошибка может отразиться на бизнес-процессах оператора связи. В процессе внедрения и эксплуатации Zlock показал себя как надежное, технологичное и достаточно легкое решение для защиты от утечек информации".

Вышел Zdisk 2.10: теперь с поддержкой Windows 7

Компания SecurIT, российский разработчик IPC-решений для защиты информации от внутренних угроз, объявила о выпуске новой версии продукта для шифрования информации на пользовательских компьютерах и ноутбуках Zdisk 2.10.

Система Zdisk предназначена для защиты от утечек конфиденциальной информации в случае потери или кражи персональных компьютеров и ноутбуков. Zdisk обеспечивает защиту информации с помощью шифрования с алгоритмами до 256 бит. В частности, поддерживается использование сертифицированных российских криптопровайдеров, реализующих ГОСТ 28147-89, говорится в сообщении SecurIT.

Zdisk создает на защищаемом компьютере специальную зашифрованную область — виртуальный логический диск, который может храниться как на локальном компьютере, так и сервере или съемном устройстве, например, USB-накопителе. Защищаемое хранилище Zdisk может быть любого размера, допустимого в используемой операционной системе. Доступ к защищенным данным осуществляется по технологии двухфакторной аутентификации с использованием пароля и USB-ключей или смарт-карт.

Zdisk работает по технологии "прозрачного" шифрования. Применение "прозрачного" шифрования делает использование Zdisk простым для конечных пользователей и не требует какой-либо перенастройки программного обеспечения, использующего защищенные данные, подчеркнули в SecurIT. Новая версия Zdisk 2.10 поддерживает Microsoft Windows XP/Vista/7.

"Zdisk является одним из самых стабильных продуктов SecurIT по уровню спроса — его продажи постоянно растут, — прокомментировал выход Zdisk 2.10 технический директор SecurIT Роман Васильев. — Одним из основных нововведений новой версии стала поддержка ОС Microsoft Windows 7, которая постепенно приходит в корпоративный сектор, где позиции Zdisk наиболее сильны. Также мы модернизировали ряд существующих функций, в частности, доработали возможности для мгновенной блокировки доступа к информации".

Вышел Zgate 2.1: защита от утечек данных по сетевым каналам

Компания SecurIT, российский разработчик решений для защиты информации от внутренних угроз (IPC), объявила о выпуске новой версии системы защиты от утечек данных по сетевым каналам Zgate 2.1.

Система Zgate предназначена для предотвращения утечек конфиденциальной информации по сетевым каналам и анализа всех данных, передаваемых сотрудниками за пределы локальной сети организации. В Zgate используются технологии автоматического детектирования конфиденциальной информации — цифровые отпечатки, лингвистический анализ, шаблоны и регулярные выражения, метод Байеса и пр. В целом Zgate позволяет контролировать корпоративную электронную почту, сервисы бесплатной веб-почты, социальные сети, интернет-мессенджеры и другие сетевые каналы утечки информации.

В новой версии Zgate расширен список контролируемых интернет-мессенджеров. Так, в Zgate 2.1 поддерживается анализ ICQ (в том числе QIP и Miranda), ICQ2Go, "Mail.Ru Агент", Windows Messenger, Yahoo! Messenger и Jabber (Google Talk, "Я.Онлайн" и т.д.). В дополнение к контролю и архивированию информации, передаваемой по протоколам HTTP и IM, появилась возможность автоматически разрывать соединение, в случае если анализ на наличие в трафике конфиденциальной информации дал положительный результат. Для такого анализа доступны все технологии детектирования, имеющиеся в Zgate для контроля корпоративной электронной почты, говорится в сообщении SecurIT.

В Zgate 2.1 было увеличено количество встроенных словарей, регулярных выражений и шаблонов. Они могут использоваться во вновь создаваемых политиках для блокировки утечек финансовых и бухгалтерских документов, договоров, а также персональной информации — паспортных данных, адресов, номеров счетов и т.д. — и позволяют ускорить процесс внедрения Zgate. Кроме этого, появилась возможность анализа текста с учетом использования транслита, замены символов на схожие по начертанию символы другой кодировки или цифры и других способов маскировки информации.

Дополнительно в новой версии Zgate добавлена возможность шифрования почтовых сообщений одноразовыми ключами в зависимости от содержимого. В этом случае адресат получит письмо в зашифрованном виде, а ключ шифрования будет передан ему в текстовом SMS-сообщении.

Zlock защитил "Техносилу" от утечек

Компания SecurIT, российский разработчик решений класса IPC (Information Protection and Control), сообщила об успешном внедрении системы защиты от утечек информации Zlock в компании "Техносила".

Перед специалистами "Техносилы" была поставлена задача исследования рынка средств контроля доступа к USB-устройствам и выбора наиболее подходящего решения. Необходимость централизованного контроля USB-, LPT-, COM-устройств и портов на рабочих станциях была продиктована интенсивным ростом компании и, как следствие, увеличением парка персональных компьютеров и мобильных накопителей. В итоге по совокупности характеристик для защиты от внутренних угроз был выбран Zlock, говорится в сообщении SecurIT.

Продукт Zlock от SecurIT предназначен для защиты информации от утечек через периферийные устройства, локальные и сетевые принтеры. Zlock поддерживает контроль USB-устройств, жестких дисков, FDD-, CD-, DVD-дисководов, принтеров, Wi-Fi-, Bluetooth-, IrDA-контроллеров, портов LPT, COM и IEEE 1394, а также сетевых карт.

Управление Zlock может осуществляться как через единую для IPC-решений SecurIT консоль, так и через групповые политики домена. Это даёт возможность унифицировать инструменты развертывания и управления Zlock с другим корпоративным ПО. Возможность гибкого разделения прав доступа к функциям консоли позволяет интегрировать Zlock в любую сложную систему управления информационной безопасностью, утверждают в SecurIT.

Кроме того, в системе Zlock предусмотрена возможность теневого копирования всех записываемых на носители файлов и распечатываемых на локальных и сетевых принтерах документов. Zlock позволяет вести архив действий сотрудников на рабочих местах, что упрощает расследование подозрительных инцидентов или утечек конфиденциальной информации.

"Оглядываясь назад, мы понимаем, что не зря выбрали Zlock российской компании SecurIT четыре года назад фактически сразу после его выхода. В 2005 году нами двигало желание купить надежное решение для контроля USB-устройств, — рассказал Леонид Тюкавкин, вице-президент по стратегии компании "Техносила". — Когда мы только узнали о Zlock, он находился лишь в бета-версии. Другие продукты на рынке либо совсем не подходили нам функционально, либо были лишены адекватной техподдержки. В такой ситуации мы решили сделать ставку на только что выпущенный Zlock и не прогадали".

Zgate 2.0: контроль веб-почты, социальных сетей и интернет-мессенджеров

Компания SecurIT объявила о выпуске новой версии системы контроля сетевых каналов утечки конфиденциальных данных Zgate 2.0.

Основным нововведением Zgate 2.0 стала возможность контроля сообщений, посылаемых пользователями с использованием веб-почты, социальных сетей, мессенджеров (например, ICQ), блогов, форумов и других интернет-ресурсов. Для анализа сообщений могут быть задействованы все технологии детектирования, используемые для контроля электронной почты — от проверки формальных атрибутов и заканчивая глубоким лингвистическим анализом или сравнением с базой цифровых отпечатков конфиденциальных документов. Любые сообщения и файлы, переданные пользователями через контролируемые интернет-ресурсы, могут быть помещены в архив для дальнейшего анализа или расследования инцидентов, говорится в сообщении SecurIT.

Кроме этого, в Zgate 2.0 реализованы новые технологии детектирования конфиденциальной информации, передаваемой за пределы организации. Для детектирования информации, имеющей типовую структуру, например, номера паспортов, телефонов или банковских счетов, в новой версии Zgate добавлена возможность использования шаблонов и регулярных выражений. Также в Zgate 2.0 интегрирована технология цифровых отпечатков (digital fingerprints), которая даёт возможность сравнивать пересылаемую информацию с базой существующих в организации конфиденциальных документов и определять такие данные даже в случае их существенной модификации. Применение шаблонов и цифровых отпечатков совместно с методами лингвистического анализа позволяет минимизировать риск утечки как уже имеющихся, так и вновь создаваемых документов, отметили в SecurIT.

Также в числе нововведений Zgate 2.0 — поддержка СУБД Oracle Database, возможность настройки сжатия данных в архиве, поддержка приёма и обработки перенаправленного маршрутизаторами сетевого трафика в режиме зеркалирования и другие функции, позволяющие интегрировать Zgate в ИТ-инфраструктуру любой организации.

"Теперь DLP-часть нашего комплекса защиты от внутренних угроз представляет собой концептуально законченное решение и позволяет контролировать все возможные каналы утечки конфиденциальной информации, — прокомментировал выпуск новой версии Zgate Алексей Раевский, генеральный директор SecurIT. — Также в Zgate 2.0 мы учли многие пожелания наших заказчиков и дополнительно увеличили производительность и возможности масштабирования".