Представитель компании Лаборатория Касперского рассказывает об актуальных проблемах информационной безопасности в рамках корпоративной сети, об основных текущих опасностях, и дает советы, на что необходимо обращать внимание тем, кто отвечает за безопасность информационных систем предприятия сегодня.
Далее »
Компьютерные угрозы. Этот термин сейчас стал одним из самых упоминаемых в специализированной прессе, на семинарах и выставках связанных с информационными технологиями. И это, к сожалению, вполне оправдано. Любой сервер, рабочая станция, ноутбук, даже портативные устройства и мобильные телефоны – все они находятся под постоянной угрозой атаки. Что это за угрозы? Смотрим…
Далее »
Недавно одна кредитная организация наняла компанию, занимающуюся вопросами обеспечения безопасности, для имитации попытки взлома компьютеров своей сети. Специалисты компании успешно осуществили взлом компьютеров, для начала «подбросив» несколько USB-устройств на парковках и в «курилках» организации. Каждое устройство содержало исполняемый файл типа «троян». Сотрудники кредитной организации обнаружили большую часть устройств, подключили их к своим рабочим компьютерам и запустили исполняемый файл. Хотя нельзя быть уверенным в том, что ваши сотрудники или партнеры никогда не будут запускать файлы с найденных устройств, можно предотвратить возникновение описанной ситуации с помощью политик ограничения запуска программ Software Restriction Policies (SRP).
Далее »
Не борись с дураками – они не больно страшны, не пробуй их исправить или изменить.
Каждая беспроводная сеть имеет как минимум два ключевых компонента, базовую станцию (stations) и точку доступа (access points). Беспроводные сети могут функционировать в двух режимах: ad-hoc (peer-to-peer) и infrastructure. В первом случае сетевые карточки напрямую общаются друг с другом, во втором случае при помощи точек доступа, в этом случае такие точки служат в качестве Ethernet мостов.
Далее »
Во время работы Windows Vista запущено много служб, без которых, собственно, и не было бы никакой работы. В прикрепленном документе приведены сервисы, имеющиеся в Windows Vista.
Далее »
Во время работы Windows XP запущено много служб, без которых, собственно, и не было бы никакой работы. В прикрепленном документе приведены сервисы, имеющиеся в Windows XP SP2.
Далее »
Один из важных принципов обеспечения безопасности компьютера – отключение всего того, чем пользователь не пользуется. Платформа Microsoft Windows разрабатывалась для работы в сети, целый ряд служб включен в нее по умолчанию. Пользователям Microsoft Windows следует отключить те службы, которыми они не пользуются.
Далее »
Мой провайдер интернета требует “логина” через стартовую страничку перед тем как будет доступент интернет. А в конце использования интернета рекомендует сделать “logout”. Официально это объяснялось тем, что некоторые пользователи локальной сети могут “прикинуться” вами и использовать ваш трафик, и чтобы избежать возможных разбирательств были приняты такие меры. Сегодня я узнал еще об одной полезной особенности этого подхода.
Далее »
Почему же люди так относятся к компьютерной безопасности и делают такие нелепые ошибки в попытках защитить свой компьютер. В данном случае не имеется в виду конкретный выбор программ или предпринимаемые меры по защите, а говорится в более широком смысле об их представлении и понимании, какой должна быть безопасность. Как выяснилось из многочисленных разговоров с пользователями, общий уровень знаний до сих пор остается достаточно низким. Стоило затронуть одну из острых тем современной компьютерной безопасности, как обнаруживались солидные огрехи в знаниях и подходах.
Далее »
Спасение утопающих – дело рук самих утопающих
В мире комиксов каждый плохой парень – это злой гений. Большинству киберпреступников не нужно быть гениями, чтобы жить хорошо, взламывая ваши компьютеры, похищая и впоследствии продавая ваши данные. Им достаточно воспользоваться известной уязвимостью, которую пользователь не закрыл или “заставить” пользователя сделать что-то, что нельзя делать ни в коем случае. Вам также не нужно быть гением, чтобы предотвратить эти атаки. Выполняйте эти правила и большая часть проблем отпадет сама собой.
Далее »