Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Trustwave: предприятия-производители продовольствия являются идеальной мишенью для хакерских атак

Специалисты компании Trustwave представили отчет 2012 Global Security Report, в котором указывается, что второй год подряд хакерские атаки чаще всего приходятся на компьютерные системы предприятий, занимающихся производством продуктов питания и напитков. Причиной успешных хакерских атак являются ненадежные системы безопасности этих компаний.

08.02.2012

Отчет компании Trustwave базируется на анализе более 300 расследований инцидентов безопасности и 2 000 испытаний на проникновение. В отчете отмечается, что хакеры чаще всего нацеливаются на компьютерные системы предприятий. В 2011 году на предприятия, занимающиеся производством продуктов питания и напитков, приходится примерно 44% инцидентов безопасности. На компании, осуществляющие розничную торговлю, приходится 34% всех инцидентов безопасности, и они занимают второе место.

По мнению вице-президента Trustwave и руководителя Spiderlabs Николаса Перкоко (Nicholas Percoco), промышленные предприятия являются идеальной мишенью для хакерских атак. "Доступ в системы защищен очень слабым барьером: удаленный доступ со слабыми паролями и уязвимые антивирусные решения. Злоумышленники имеют в своем распоряжении много времени перед тем, как их обнаружат", – заявил Перкоко в интервью порталу SecurityWeek.

В отчете отмечается, что в 89% инцидентов безопасности хакеры похищают данные платежных карт, личную информацию, а также адреса электронной почты клиентов предприятий, которые в дальнейшем можно использовать в целенаправленных фишинг-атаках. Эти данные интересуют злоумышленников, так как их можно продать на черных рынках и заработать на этом деньги. Злоумышленники нередко охотятся за промышленными секретами предприятий.

Только 16% исследованных инцидентов безопасности были обнаружены непосредственно системными администраторами предприятия-жертвы, остальных 84% компаний об атаках оповещали третьи лица, отметил Перкоко.