Аудит безопасности веб-сайта (сканер уязвимостей веб-сайта) - Все публикации

Аудит безопасности веб-сайта (сканер уязвимостей веб-сайта) - Все публикации

Аудит безопасности веб-сайта (сканер уязвимостей веб-сайта)

Вопрос
Задать вопрос

Особенности обеспечения информационной безопасности в банковской системе

...
Особенности обеспечения информационной безопасности в банковской системе

Статья посвящена обеспечению информационной безопасности в банковских учреждениях на основе отечественных нормативных требований отраслевых стандартов Банка России СТО БР ИББС-1.0-2014. Рассмотрены некоторые аспекты защиты в автоматизированных банковских системах (АБС), вопросы защиты персональных данных в банковской сфере, внутреннего аудита и самооценки на соответствие требованиям ИБ, а также некоторые особенности и проблемные места, касающиеся специфики информационной безопасности в банках.

Что такое APT и как с ними справиться. Рецепт Blue Coat Systems

...
Что такое APT и как с ними справиться. Рецепт Blue Coat Systems

Обзор посвящён проблеме APT – комплексных угроз, разрабатываемых с учётом технических и организационных особенностей объекта атаки. Анализируются основные источники APT, а также меры, позволяющие минимизировать риск успешных APT-атак на компании и организации. В числе рассматриваемых мер – как организационно-регламентные мероприятия, так и программные и аппаратные решения, непосредственно предназначенные для защиты информации в современном мире.



Обзор «Гарда БД» 3.7 от «МФИ Софт»

«Гарда БД» – специализированное решение, предназначенное для защиты информации, которая размещена в различных базах данных. Это система класса Database Activity Monitoring (DAM), которая контролирует все запросы к базам, анализирует их, выявляет потенциально опасные и оповещает о них администратора. Таким образом, «Гарда БД» позволяет предотвращать утечку конфиденциальной информации и персональных данных, а также повышает надежность защиты баз данных.

Сертификат AM Test Lab №134 от 31.07.2014


Обзор Symantec Data Loss Prevention 12.5

В обзоре рассматривается Symantec Data Loss Prevention (DLP) 12.5, новая версия комплексного DLP-решения от корпорации Symantec, одного из признанных лидеров мирового рынка. Новинка получила целый ряд значительных улучшений по сравнению с предыдущей версией.

Сертификат AM Test Lab №133 от 22.07.2014

Анализ торрент-клиента Zona на принадлежность к классу потенциально нежелательных программ

...
Анализ торрент-клиента Zona на принадлежность к классу потенциально нежелательных программ

Компания Destiny Media обратилась к информационно-аналитическому центру в области информационной безопасности Anti-Malware.ru для проведения экспертизы торрент-клиента Zona и схемы его распространения на предмет её потенциальной опасности для пользователей сети Интернет.

InfoWatch выпустила новую версию SMB-решения для защиты рабочих станций

...

Компания InfoWatch, лидер российского рынка систем защиты корпоративной информации от внутренних угроз, сообщает о выпуске новой версии InfoWatch EndPoint Security – продукта, предназначенного для решения всех задач по управлению и защите рабочих станций корпоративной сети предприятия.

За взлом Chrome OS обещают большое вознаграждение

...

Компания Google в своем блоге анонсировала хакерский конкурс Pwnium 4. Он состоится 12 марта в Канаде в рамках конференции CanSecWest. Задачей участников будет «взлом» ноутбуков, работающих на операционной системе Chrome OS, – «хромобуков».

$200 000 любому, кто взломает IM-мессенджер Telegram

...

Измученный сомнениями со стороны сообщества разработчиков и криптографов в стойкости криптографического протокола MTProto, который используется в Telegram, Павел Дуров решился на крайнюю меру. Он объявил награду $200 тыс. любому, кто «расшифрует трафик Telegram и расскажет, как он это сделал».

$1 млн перераспределили из-за Hacker News

...

Компания Salesforce отреагировала на заявления с форумов Hacker News. Организаторов состязания разработчиков приложений обвинили в фаворитизме и несправедливом присуждении огромной награды в 1 млн долларов создателям программы Upshot.

Объявлены результаты исследования безопасности промышленного протокола HART

...

Протокол HART - промышленный стандарт передачи данных, который является мировым "де-факто" стандартом для интеллектуальных полевых приборов. Изначально протокол HART был создан для передачи цифровых сообщений поверх аналоговых сигналов т.н. "токовой петли", 4-20 мА. На данный момент, HART может работать не только поверх токовой петли, но и поверх TCP/IP, беспроводных технологий (на базе 802.15.4), RS-485 и др.