Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

В компании Epsilon произошла кража имен и электронных адресов индивидуальных пользователей

Компания Epsilon осуществляет легитимные рассылки новостных и рекламных сообщений для своих клиентов. Она отправляет по 40 млрд. писем в год и обслуживает порядка двух с половиной тысяч корпоративных клиентов. На днях компания заявила о нарушении политики безопасности и краже неназванного объема данных. Заметим, что при названном объеме рассылок объем утечки может быть довольно существенным.

04.04.2011

На сайте компании Epsilon опубликовано сообщение об происшедшем в ней инциденте, нарушении политики безопасности и краже неназванного объема данных. Представители компании не стали приводить подробной информации, ограничившись лишь фразой, что атаке подвергся некий фрагмент общей базы пользовательских сведений.

Компания Epsilon считается крупнейшим в мире поставщиком услуг электропочтового маркетинга, и ряд известных предприятий и организаций пользуется ее сервисами, чтобы осуществлять легитимные рассылки новостных и рекламных сообщений для своих клиентов. Система Epsilon отправляет по 40 млрд. писем в год и обслуживает порядка двух с половиной тысяч корпоративных клиентов, поэтому объем утечки информации может быть довольно существенным.

В компании Epsilon говорят, что объектами кражи стали лишь имена и электронные адреса индивидуальных пользователей, т.е. не самая важная информация. Однако эта информация уже открывает киберпреступникам путь для целевого фишинга. Киберпреступники могут точно определить, какому именно корпоративному клиенту принадлежит тот или иной список рассылки. Нежелательное письмо, отправленное киберпреступником будет иметь гораздо большие шансы на успех, если жертва получит его от имени, допустим, определенного банка, в котором она действительно обслуживается.

Известные предприятия и организации пользующиеся услугами Epsilon уже выпустили свои собственные информационные сообщения для индивидуальных клиентов, рекомендуя им остерегаться вероятных попыток фишинга и целенаправленно рассылаемого спама.