Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Кибер-преступники из Восточной Европы терроризируют малый и средний бизнес США

Крупнейшие финансовые институты США выражают озабоченность возрастающей волной кибер преступлений в банковской сфере, направленных против малого и среднего бизнеса США.

26.08.2009

Организованные преступные группы из Восточной Европы осуществляют хищения денежных средств с рассчетных и карточных счетов компаний, нанося малому и среднему бизнесу совокупный финансовый ущерб на сотни миллионов долларов. Многие компании после этого вообще прекращают свое существование.

Специальная комиссия, в состав которой входят представители крупнейших финансовых институтов США, включая American Express, Bank of America, Citigroup, Fannie Mae и Morgan Stanley, выступила с официальным предупреждением. "За последние полгода финансовые институты, представители отрасли информационной безопасности, СМИ и правоохранительные органы в один голос сообщают о значительном увеличении числа хищений в банковской сфере, осуществляемых путем кибер-атак, в ходе которых используются украденные секретные ключи и пароли для перевода денег со счетов фирм на счета злоумышленников" - говориться в официальном сообщении.

Многие из таких кибер преступлений не привлекают к себе всеобщего внимания, поскольку объектами кибер-атак являются небольшие фирмы, которые терпят убытки на сотни тысяч миллионов долларов.

Во многих случаях используется сходная схема совершения преступления. Бухгалтеру или казначею компании направляется электронное письмо, содержащие вирус во вложении, либо ссылку, при переходе на которую происходит заражение компьютера жертвы вредоносным ПО, осуществляющим кражу паролей. Перехваченные таким образом логины и пароли используются для осуществления банковских переводов и хищения денег со счетов компании. Обычно осуществляется последовательность переводов по $10,000 или меньше для того, чтобы избежать блокирования транзакций и банковских проверок на предмет "отмывания" денег.

Преступники используют так называемых "денежный мулов" ("money mules"), которых нанимают через Интернет. Это простые граждане, которые могут и не подозревать о своей роли в преступлении. Они открывают счет и через него перенаправляют украденные деньги на счета преступников, большинство из которых дислацируется в Восточной Европе.

По имеющейся информации количество подобных преступлений в 2009 году увеличилось на 58% по сравнению с 2008 годом.

Источник: washingtonpost.com