Теги: Защита

Информационная безопасность офиса

Компьютерные угрозы. Этот термин сейчас стал одним из самых упоминаемых в специализированной прессе, на семинарах и выставках связанных с информационными технологиями. И это, к сожалению, вполне оправдано. Любой сервер, рабочая станция, ноутбук, даже портативные устройства и мобильные телефоны – все они находятся под постоянной угрозой атаки. Что это за угрозы? Смотрим…
Далее »

Политики ограниченного использования программ

Недавно одна кредитная организация наняла компанию, занимающуюся вопросами обеспечения безопасности, для имитации попытки взлома компьютеров своей сети. Специалисты компании успешно осуществили взлом компьютеров, для начала «подбросив» несколько USB-устройств на парковках и в «курилках» организации. Каждое устройство содержало исполняемый файл типа «троян». Сотрудники кредитной организации обнаружили большую часть устройств, подключили их к своим рабочим компьютерам и запустили исполняемый файл. Хотя нельзя быть уверенным в том, что ваши сотрудники или партнеры никогда не будут запускать файлы с найденных устройств, можно предотвратить возникновение описанной ситуации с помощью политик ограничения запуска программ Software Restriction Policies (SRP).
Далее »

Чипованный зверь

«Все течет, все изменяется», – так сказал древнегреческий философ Гераклит еще в 6 ст. до н.э. и бесспорно был прав. Прогресс не может стоять на месте. В жизни большинства людей нашлось место для платежных инструментов: электронных кошельков, банковских карт, чеков и т.п. вещей. Стремление к повышению уровня безопасности платежных средств было всегда – инструмент становился более ценным, если вероятность его подделки стремилась нулю. Величайшие мировые корпорации VISA и MasterCard не остались в стороне.
Далее »

Обвинить пользователя легко, но лучше этого не делать

Обвинение пострадавшего довольно распространено в IT: пользователи виноваты, потому что они не обновляют свои системы, выбирают «плохие» пароли, попадаются на интернет-мошенничества, и так далее. Но, хотя пользователи были, есть и будут главным источником проблем безопасности – это не повод обвинять их во всех смертных грехах.
Далее »

WI-FI: защита и нападение

Не борись с дураками – они не больно страшны, не пробуй их исправить или изменить.

Каждая беспроводная сеть имеет как минимум два ключевых компонента, базовую станцию (stations) и точку доступа (access points). Беспроводные сети могут функционировать в двух режимах: ad-hoc (peer-to-peer) и infrastructure. В первом случае сетевые карточки напрямую общаются друг с другом, во втором случае при помощи точек доступа, в этом случае такие точки служат в качестве Ethernet мостов.
Далее »