Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Siemens исправила уязвимости в программном обеспечении систем управления

Концерн Siemens сообщил о том, что инженерами компании внесены исправления в программное обеспечении систем управления, которое используется на объектах электроснабжения, в медицинском оборудовании и других важных инфраструктурах, которые хакеры могут избрать в качестве цели для своих атак. Об этом сообщает пресс-служба компании.

25.12.2011

В сообщении отмечается, что работа по выявлению похожих программных ошибок продолжается при участии специалистов компании - Тэрри Маккорка и Вилли Риоса. По словам В.Риоса, одной из главных задач, которая стояла перед разработчиками, было перекрытие возможности злоумышленникам получать доступ к системе в обход процедур штатной аутентификации.

Напомним, в начале с.г. оборудование иранского ядерного центра в г.Натанзе подверглось мощнейшей атаке со стороны неизвестных злоумышленников. Примечательно, что вирус Stuxnet, а именно он нарушил работу центра, поражал системы управления именно Siemens. Вредоносная программа перехватывала и модифицировала информационный поток между программируемыми логическими контроллерами устройств фирмы, тем самым открывая доступ к текущим процессам, позволяя собирать информацию и отправлять команды. По непроверенной информации, Stuxnet являлся разработкой израильских спецслужб.

Согласно информации, опубликованной "Лабораторией Касперского", Stuxnet и его более поздняя версия Duqu разработаны для точечных атак именно по иранским инфраструктурам. При этом для каждой из них используется свой набор файлов, причем не только с функционалом троянца-шпиона.

Источник: РБК