Qualys представит новые решения по управлению угрозами и соответствию правовым требованиям в области ИТ на выставке Infosecurity Russia 2010

QUALYS, лидер в области разработки решений по требованию для управления информационной безопасностью и обеспечения соответствия правовым требованиям, официально объявил о своем участии в VII Международной выставке "Infosecurity Russia. Storage Expo & Documation."

Выставка состоится 17-19 ноября в КВЦ "Сокольники" (Москва, Россия), павильон 4 www.infosecurityrussia.ru

Эдвинас Пранкулис, региональный менеджер по работе с клиентами в Восточной Европе и Центральной Азии, оценивает эффективность участия в выставке Infosecurity Russia и рассказывает, какие продукты QUALYS будут представлены на мероприятии.

— Вы впервые участвуете в выставке Infosecurity Russia?

— Нет, мы принимаем участие в выставке с 2009 года.

— У вас уже есть постоянные партнеры/клиенты в России?

— Конечно! Среди наших постоянных партнеров в России - ЗАО "Анализ защищенности", DataSecurity Technologies, ЕВРААС ИТ, Информзащита, Leta и Техносерв.

— Какие продукты вы продемонстрируете на выставке в этом году?

— В этом году мы представим комплексное решение QualysGuard IT Security and Compliance Suite. Данное решение компании Qualys позволяет автоматизировать сканирование сети, инвентаризацию ресурсов, поиск уязвимостей и анализ соответствия стандартам ИБ, в том числе автоматический мониторинг и формирование отчётов о соответствии стандарту PCI DSS. Кроме того, сетевой сканер QualysGuard сканирует и тестирует веб-приложения на наличие большинства известных уязвимостей и рисков.

Составные части решения:

• QualysGuard Vulnerability Management

  Модуль "Управление уязвимостями" автоматизирует процесс аудита и управления уязвимостями инфраструктуры организации, позволяя выполнять обнаружение и инвентаризацию устройств, визуализацию сети, приоретизацию активов, оценку уязвимостей и контроль их устранения в соответствии с бизнес-рисками.

• QualysGuard Policy Compliance

  Модуль "Соответствие политикам" позволяет определить политики, описывающие желаемый уровень безопасности в организации, предоставить доказательство того, что эти политики были введены в действие и создать документальные свидетельства того, что все случаи несоответствия с политикой были обнаружены и устранены.

• QualysGuard PCI Compliance

  Модуль "Соответствие стандарту PCI" позволяет организациям и Интернет-магазинам достичь соответствия стандарту Payment Card Industry Data Security Standard (PCI DSS) наиболее простым, экономным и автоматизированным способом.

• QualysGuard Web Application Scanning

  Модуль "Сканирование веб-приложений" создан для оценки, отслеживания и устранения уязвимостей веб-приложений. Он позволяет обнаруживать Cross-Site Scripting (XSS), SQL Injection, конфиденциальные данные в HTML-формах на основе введённых пользовательских данных, а также может самостоятельно выполнять аутентификацию в веб-приложениях, если это требуется.

• QualysGuard Malware Detection

  Бесплатный сервис обнаружения вредоносного программного обеспечения на веб-сайтах. Сервис способен периодически сканировать сайты любой глубины и обнаруживать попытки установки вредоносного ПО, запуск процессов, попытки записи ключей реестра Microsoft Windows и записи файлов на диск.

• Qualys SECURE Seal

  Сервис позволяет организациям подтвердить высокий уровень безопасности своих сетей и веб-сайтов, а также приверженность к проактивным методам защиты клиентов. Соответствие подтверждает специальный знак Qualys SECURE Seal, помещаемый на веб-сайт организации.

— До июня 2008 года рынок информационной безопасности оставался одним из самых быстрорастущих сегментов российского IT рынка. До сентября рост рынка IT составлял 20% в год, а рост рынка ИБ составлял до 70% годовых.

В 2009 году в условиях общей экономической нестабильности рынок IT сократился, в то время как рынок информационной безопасности вырос на 10%. И все же хотелось бы узнать ваше видение тенденций в IT-индустрии в 2010 году.

— Сегодня компании все чаще используют Интернет для ведения своего бизнеса: перемещение данных в веб-приложения, доступ к хранимой информации, а также заключение сделок через Интернет. Поэтому сегодня как никогда актуальна проблема информационной безопасности компаний и их клиентов. Другая проблема, с которой сталкиваются компании – как наиболее эффективно использовать новые технологии, взятые на вооружение. В 2010 году мы наблюдаем у компаний тенденцию к упрощению сложных ИТ решений и автоматизации задач. Информационная безопасность здесь не исключение – компании ищут решения для того, чтобы наиболее эффективно использовать ИТ инфраструктуру и обеспечить ИБ. Другая заметная тенденция - все больше компаний пытаются решить проблему соответствия корпоративным требованиям либо нормативным требованиям государства.

— Какие, на ваш взгляд, продукты/решения, которые вы представите на выставке, будут наиболее интересны вендорам, корпоративным пользователям, федеральным и местным властям и почему?

— Это решение QualysGuard IT Security and Compliance Suite, позволяющее компаниям легко и недорого обеспечить своим системам высокую степень защищенности и высокое соответствие нормам. Вышеперечисленные решения - QualysGuard Vulnerability Management, QualysGuard Policy Compliance, QualysGuard PCI Compliance, QualysGuard Web Application Scanning и QualysGuard Malware Detection, - призваны обеспечить защиту всех участников IT рынка. Решение QualysGuard используют тысячи компаний, больших и малых, включая 42 компании из списка "Fortune 100", а также 15% компаний из списка "The Forbes Global 2000." Компания Qualys также заключила соглашения о стратегическом партнерстве с провайдерами услуг: BT, ITS(2), IBM, SecureWorks, LAC, NTT, Symantec и Telus. Такое партнерство в сочетании со способностью платформы QualysGuard легко интегрироваться с другими важными приложениями по безопасности значительно повлияло на повсеместную адаптацию решений QualysGuard по ИТ безопасности и правовым соотвествиям.

— Каковы ваши ожидания от участия в выставке Infosecurity Russia 2010?

— Qualys – признанный провайдер решений по требованию для обеспечения ИТ-безопасности и нормативного соответствия. Наша цель – исследовать российский рынок, представить наши решения для обеспечения ИТ-безопасности и нормативного соответствия и найти новых партнеров и клиентов. В прошлом году такой подход сработал, так что в этом году мы надеемся участвовать с еще большим размахом.

По вопросам участия в VII Международной выставке InfoSecurity Russia. StorageExpo. Documation’2010 обращайтесь к Ирине Суриной, +7 (495) 609-3231, доб. 2100; +7 (985) 920-3286, surina@groteck.ru.

По вопросам информационного сотрудничества обращайтесь к PR-менеджеру компании "Гротек" Екатерине Кузьминой, kuzmina@groteck.ru. 

Назначить встречу с представителем компании Qualys вы можете, связавшись с г-ном Эдвинас Пранкулис, региональным менеджером по работе с клиентами в Восточной Европе и Центральной Азии, по адресу epranculis@qualys.com

На фото: Эдвинас Пранкулис, региональный менеджер по работе с клиентами в Восточной Европе и Центральной Азии

Веб-семинары ЭОС по электронному документообороту, ECM-системам и MS SharePoint

C 28 сентября по 26 октября ЭОС проводит серию веб-семинаров.

Темы и расписание

О достоинствах и преимуществах автоматизации документооборота практически для любой компании сказано уже очень много. Однако, как и всегда, путь от принципиального  решения до реального результата может быть совсем непростым. По каким критериям выбрать наиболее подходящую систему? Как обеспечить безопасность данных? Каковы общие тенденции в сфере электронного документооборота? Помочь с ответами на эти и многие другие подобные  вопросы постарались сотрудники компании "Электронные Офисные Системы" запланировавшей проведение цикла онлайн-семинаров по электронному документообороту.  Благодаря применению современных интернет-технологий, узнать о последних новостях индустрии и задать интересующие вопросы экспертам, можно будет, не выходя из своего офиса, и в наиболее подходящее для себя время. По словам сотрудников компании, использование нового формата – логичное продолжение мероприятий, направленных на ознакомление максимально широкой аудитории с возможностями электронного документооборота. В   программе цикла, состоящего из  пяти семинаров, рассчитанных на различную аудиторию – анализ актуальных тенденций на рынке, практический опыт успешных внедрений  в коммерческих компаниях и государственных структурах, обзор новых продуктов и их возможностей,  прогнозы на будущее.

ПО Norton будет входить в комплекты поставки ПК Fujitsu во всем мире

Корпорация Symantec, производитель программных средств защиты Norton, сегодня объявила о том, что Fujitsu будет устанавливать комплекс Norton Internet Security на все выпускаемые компанией домашние и корпоративные ПК во всем мире. Fujitsu будет предоставлять бесплатную подписку сроком от 60 до 90 дней на полнофункциональный пакет Norton Internet Security с многоязычной поддержкой.

Norton Internet Security, самый быстродействующий и тщательно оптимизированный защитный комплекс, позволяет выявлять и устранять онлайновые угрозы, а также защищать идентификационные данные пользователей и их деньги от посягательств компьютерных преступников. Поэтому пользователи могут безопасно выходить в интернет, совершать покупки и выполнять банковские операции в режиме онлайн. В ПО Norton Internet Security также реализована передовая технология защиты, основанная на анализе репутации источника данных. Она гарантирует защиту пользователей от загрузки опасных файлов независимо от того, каким образом они попадают на их ПК.

Домашние и корпоративные ПК Fujitsu будут продаваться во всем мире, кроме Японии, с установленным защитным комплексом Norton Internet Security. В Японии на ПК для корпоративных заказчиков будет устанавливаться антивирусная программа Norton AntiVirus. Заказчикам в регионе EMEA и в Японии будет предоставляться подписка на 90 дней, а заказчикам в Азиатско-Тихоокеанском регионе и Северной и Южной Америке – на 60 дней.

"Уже много лет мы плодотворно сотрудничаем с компанией Fujitsu, и мы очень рады, что она снова выбрала первоклассные продукты Norton для защиты своих домашних и корпоративных заказчиков от цифровых угроз, – заявила Дженис Чаффин (Janice Chaffin), президент отделения потребительской продукции корпорации Symantec. – Ведущие мировые OEM-производители все чаще выбирают передовую продукцию Norton, так как она способна повысить ценность их бизнеса".

"Мы очень рады, что можем предлагать инновационную продукцию Symantec в составе своего портфеля услуг и приложений, которые мы включаем в комплект поставки ПК Fujitsu, – отметил Куниаки Саито (Kuniaki Saito), вице-президент компании Fujitsu и президент подразделения Personal Systems Business. – Благодаря исключительной простоте использования продуктов Norton и реализованным в них эффективным функциям защиты пользователи наших ПК будут уверены в том, что они смогут снизить риски и получить защищенный и устойчивый доступ к Интернету".

Новые темы обсуждения на конференции "PKI форум 2010 Россия"

На сайте проекта "Information Security/Информационная безопасность" - в рамках договоренности о взаимной поддержке (www.infosecurityrussia.ru/news/69351) - продолжается публикация новостей и материалов  PKI-Форума.

Ассоциация защиты информации, являющаяся одним из организаторов Восьмой международной научно-практической конференции "PKI форум 2010 Россия" планирует обсудить в ходе Форума на секциях и круглых столах существующие в этой области проблемы, требования регуляторов, потребителей отечественного рынка. Особое внимание Председатель Совета МОО "АЗИ", Сопредседатель Оргкомитета Геннадий Емельянов обращает на международный аспект проведения конференции, в том числе по созданию условий вхождения России в мировое и, в первую очередь, европейское информационное пространство. Также он выступил с инициативой по проведению круглого стола с рабочим названием: "Саморегулируемая организация, как один из вариантов регулирования деятельности удостоверяющих центров. За и против".

Свое участие с докладами на Форуме подтвердили представители ФСБ России, Минкомсвязи (как правопреемник Росинформтехнологии), ОАО "Ростелеком", ОАО "Газпром",  Комиссии Евросоюза по техническому регулированию, а также представители  СНГ.

Программным комитетом конференции вынесена на рассмотрение новая тема для обсуждения: "Трансграничная интероперабельность PKI. Единое пространство доверия сертификатам открытых ключей стран Таможенного союза. Электронные торги с участием иностранных поставщиков и другие трансграничные приложения с использованием PKI".

VIII ежегодная международная научно-практическая конференции "PKI-Форум Россия 2010" пройдет с 28 сентября по 1 октября 2010 года в Санкт-Петербурге (гостиница "Прибалтийская"). Генеральным  информационным спонсором конференции выступает проект "Information Security/Информационная безопасность".

Более подробную информацию можно найти на официальном сайте конференции: www.pki-forum.ru.

"АКБ "Белросбанк" расширяет масштабы использования СЭД "ДЕЛО"

Продолжаются работы по реализации пилотного проекта автоматизации централизованной обработки платежных документов клиентов банка.

В ходе проведенного предпроектного обследования операционного потока документооборота банка были определены виды и типы платежных  документов, правила их первичной обработки, принципы контроля исполнения и т.п. На основании полученных данных были подготовлены  алгоритмы обработки платежных документов в СЭД "ДЕЛО" с учетом унификации и типизации выполняемых сотрудниками операций.

Для оценки эффективности разработанной технологии обработки платежных документов клиентов банка, а также возможности передачи по закрытым каналам связи сканированных копий платежных документов из территориально удаленных подразделений в головной офис банка был запущен пилотный проект на одном из удаленных ЦБУ в г. Минске. Полученные преимущества:

• решение проблемы географической удаленности ЦБУ – обеспечена возможность совместной работы в рамках единой инфраструктуры;
• ускорение прохождения платежных документов клиентов за счет эффективной электронной технологии рассылки;
• быстрый и удобный доступ в распределенном режиме всех участников процесса к документам в соответствии с их полномочиями.

Проект ведет партнер ЭОС в Республике Беларусь РУП "Центр электронного документооборота" БГУ http://www.e-office.by.

InfoSecurity Russia’2010: как снизить бизнес-риски при наличии систем управления с низкой степенью защищенности – в докладе Эдвинаса Пранкулиса (Qualys GmbH, Германия)

18 ноября, в День ИБ-директора на  выставке  InfoSecurity Russia. StorageExpo. Documation’2010 (www.infosecurityrussia.ru), состоится доклад "Как снизить бизнес-риски при наличии на предприятии систем управления с низкой степенью защищенности". Доклад будет сопровождаться переводом. Докладчик – Эдвинас Пранкулис (Edvinas Pranculis) - представитель компании Qualys, Мюнхен, Германия.

"Многие компании, - говорит Эдвинас Пранкулис, -  делают огромные инвестиции в информационную безопасность, не оценивая ее с точки зрения рисков. Это приводит к накоплению "очень полезных" инструментов, которые несмотря на всю свою полезность и красоту не дают нужного эффекта для бизнеса. Доклад является исследованием различных методик снижения рисков, цель которого  - показать, какую важную роль в управлении бизнес-рисками имеет управление уязвимостями".

В докладе будут разобраны следующие вопросы:

- Отличается ли сегодняшнее понимание безопасности от того, что было ~2600 лет назад?

- Как понять риск и способы его снижения?

- Чем отличаются эффективность и стоимость различных методик снижения рисков?

- Почему управление уязвимостями, как одна из методик снижения рисков, является ключевым аспектом безопасности?

Начало лекции – в 12.45.

Подробнее о том, что компания Qualys GmbH  представит на VII Международной выставке InfoSecurity Russia. StorageExpo. Documation’2010, см. здесь: www.infosecurityrussia.ru/2010/expo/qualys .

VII Международная выставка InfoSecurity Russia. StorageExpo. Documation’2010 пройдет в Москве с 17 по 19 ноября 2010 года. Место проведения: КВЦ "Сокольники", 4 павильон.

Сайт: www.infosecurityrussia.ru.

Для участия в выставке необходима предварительная регистрация: www.infosecurityrussia.ru/visitors/go.

Резервирование стендов: http://www.infosecurityrussia.ru/expo/res/.

Общий список подтвержденных компаний-участников: www.infosecurityrussia.ru/2010/expo/.

Руководство выставки: www.infosecurityrussia.ru/org.

На снимке: Эдвинас Пранкулис

Спектр интересов Национальной Ассоциации Домовых Информационно-Коммуникационных Сетей (НАДИКС) на выставке InfoSecurity Russia‘2010

НО "НАДИКС" ("Национальная Ассоциация Домовых Информационно-Коммуникационных Сетей"), ранее АДСК, выступает партнером VII Международной выставки InfoSecurity Russia. StorageExpo. Documation‘2010.

www.infosecurityrussia.ru

Ассоциация посвятила немало времени и внимания вопросам по защите информации и систем безопасности. Члены "НАДИКС" активно участвовали в форумах, выставках и иных мероприятиях по этой тематике. Силами самой Ассоциации было организовано два семинара, посвященных проблемам защиты персональных данных. Однако многие вопросы в области информационной безопасности и по сей день остаются для операторов - членов НАДИКС острыми и требующими обсуждения профессиональным сообществом.

"Принимая участие в выставке InfoSecurity Russia. StorageExpo. Documation’2010 в качестве партнера, - говорит вице-президент – исполнительный директор НО "НАДИКС" Александр Васильев, - Ассоциация надеется, что сможет обсудить и получить ответы по таким вопросам, как ответственность операторов перед клиентами, в том числе в связи с борьбой "за этичную, безопасную среду", комплексная защита информации клиентов, в том числе и защита персональных данных, защита от DDoS-атак, и по ряду других, связанных с данной тематикой, проблем".

Телекоммуникационным компаниям будут интересны решения по комплексным системам безопасности, и Ассоциация надеется, что на выставке будут продемонстрированы решения, доступные по цене не только крупным, но и средним и мелким операторам связи, и показано, каким способом можно минимизировать затраты, чтобы это существенно не отразилось на качестве систем безопасности.

Ассоциация примет активное участие в работе отраслевого совещания по телекому и в секциях, посвященных противодействию киберпреступлениям и защите персональных данных. "Многие наши клиенты часто работают дома со своими конфиденциальными данными, - комментирует Александр Васильев. - Оператор может помочь соответствующим органам выявить лиц, совершающих киберпреступления, а вот брать на себя ответственность за их действия никто не захочет. Как будут действовать в отношении данного вопроса органы государственной власти? Кто в результате будет нести ответственность за сохранность конфиденциальной информации? Какую роль здесь играют Интернет-провайдеры и что они могут сделать для своих клиентов в рамках данного вопроса?"

"Мы надеемся, что на выставке будет присутствовать максимально возможное число заинтересованных участников, чтобы можно было наиболее полно раскрыть и обсудить актуальные сегодня вопросы и получить наиболее полные ответы. Ассоциации хотелось бы видеть журналистов, знакомых с тематикой, докладчиков - операторов связи и представителей организаций, работающих в сфере безопасности и реализовавших на практике вышеизложенные задачи, представителей правоохранительных органов и регуляторов, представителей телеком-отрасли и обычных пользователей Интернета", - заключает свое обращение к организаторам, гостям и участникам VII Международной выставки InfoSecurity Russia. StorageExpo. Documation‘2010 вице-президент – исполнительный директор НО "НАДИКС" А. И. Васильев.

Полный текст обращения Васильева см. здесь: www.infosecurityrussia.ru/2010/nadiks/.

VII Международная выставка InfoSecurity Russia. StorageExpo. Documation’2010 пройдет в Москве с 17 по 19 ноября 2010 года. Место проведения: КВЦ "Сокольники", 4 павильон. Подробнее см. на сайте www.infosecurityrussia.ru.

Составы руководящих органов выставки представлены здесь: www.infosecurityrussia.ru/org.

Список компаний-участников - здесь: www.infosecurityrussia.ru/2010/expo/.

Бесплатная регистрация посетителей проводится по ссылке www.infosecurityrussia.ru/visitors/go,

резервирование стендов - по ссылке www.infosecurityrussia.ru/expo/res/.

На снимке: Александр Васильев, НО "НАДИКС"