Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Хакеры отдают предпочтение атакам, эксплуатирующим программные уязвимости

В отчете компании IBM X-Force специалисты в области безопасности приводят результаты регистрации количества атак, предпринятых хакерами в прошлом году для достижения своих целей. Согласно исследованию, хакеры использовали в основном уязвимости в программном обеспечении, и реже спам рассылку или фишинговые атаки.

01.04.2011

Специалисты в области безопасности компании IBM X-Force сообщают, что в прошлом году для достижения своих целей хакеры использовали в основном уязвимости в программном обеспечении, нежели спам рассылку или фишинговые атаки.

В очередном отчете компании IBM X-Force отмечается следующее:

- количество атак эксплуатирующих программные уязвимости , по сравнению с предыдущим отчетным периодом, возросло на 27%, причем половина из них приходится на различные ошибки, допущенные в программном коде сайтов, а остальные - на мобильные приложения,

- некоторое безразличие разработчиков программного обеспечения к собственным продуктам, так более 40% обнаруженных уязвимостей не были исправлены до конца года, необходимость уделить больше внимания присутствующим уязвимостям,

- в скором времени ожидается настоящее «цунами атак на мобильные сети», т.к. сотрудники компаний все чаще используют мобильные устройства для доступа к конфиденциальным данным,

- сейчас хакеры уделяют немного внимания корпоративным сетям,

- значительное снижение спам - рассылки и фишинговых атак, как следствие проведения нескольких операций по задержанию киберпреступников, управляющих крупными ботнетами, использующих пораженные компьютеры для рассылки спама.