Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Сети агенства NASA оказались уязвимыми для хакерских атак через Интернет

Проверки, проведенные генеральным инспектором агентства, показали, что обнаруженные еще в прошлом году в защите внутренней сети агентства NASA бреши остаются потенциально уязвимыми для проведения атак через Интернет. В случае использования найденных уязвимостей хакеры смогут перехватить контроль над серверами и нарушить ход выполнения космических операций.

04.04.2011

Генеральным инспектором агентства NASA Полом Мартином заявлено, что шесть серверов, являющихся компонентами ИТ-инфраструктуры, используемой агенством для управления космическими аппаратами, по результатам недавней проверки признаны потенциально уязвимыми для проведения атак через Интернет. Инспекторы предупреждают, что в случае использования найденных уязвимостей хакеры смогут перехватить контроль над серверами и нарушить ход выполнения космических операций. Обнаруженные в защите внутренней сети агентства NASA бреши позволяют злоумышленникам получить доступ к ключам шифрования, паролям, именам пользователей и другим сведениям, необходимым для несанкционированного доступа к сети. Под угрозой оказались такие масштабные проекты, как Space Shuttle, International Space Station и Hubble Telescope.

При проведении проверок специалисты использовали утилиту Nmap для сканирования портов, а также инструмент под названием NESSUS, предназначенный для поиска уязвимых мест в защите сетей.

Г-н Мартин уверен, что причиной обнаружения аудиторами уязвимостей шести серверов свидетельствует, что у агенства по-прежнему нет единой защитной стратегии, которая позволит оперативно обнаруживать уязвимости и принимать меры по их устранению. Несмотря на то, что руководство агенства еще в прошлом году было поставлено в известность о наличии брешей в защите внутренней сети, технические специалисты NASA до сих пор не предприняли адекватных мер для устранения угрозы.

Однако директор по информационным технологиям NASA Линда Кьютон утверждает, что все обнаруженные ранее уязвимости были ликвидированы.