Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Компания IBM отмечает тенденцию интенсивного развития угроз для мобильных ОС

Цитаты из доклада X-Force Trend and Risk Report компании IBM, преданные гласности на конференции Pulse 2011, содержат интересные статистические данные по динамике числа уязвимостей и эксплойтов для портативных средств связи.

02. 03.2011

Компания IBM на конференции Pulse 2011 представила выдержки из своего доклада X-Force Trend and Risk Report, которые содержат интересные статистические данные по динамике числа уязвимостей и эксплойтов для портативных средств связи. Полностью доклад будет предан гласности в середине марта.

Сообщается, что за последние пять лет количество выявленных ошибок безопасности в мобильных операционных системах возросло в восемь раз. В 2006 г. их было около 20, в 2009 - уже почти 70, а в минувшем году - более 160. Очевидно, что с появлением новых предложений и игроков в этом секторе рынка активизировался и процесс поиска изъянов в ОС от различных производителей. Что касается эксплойт-кодов, то пять лет назад их еще не было. В 2008 г. исследователи зарегистрировали 4 средства злонамеренного использования уязвимостей, а в 2010 - уже 14.

Представленные статистистические данные, подчеркивают тенденцию интенсивного развития угроз. В связи со всем вышеперечисленным эксперты вновь напоминают о настоятельной необходимости адаптировать к современным мобильным реалиям корпоративные политики безопасности. Телефоны и планшеты, которые сотрудники приносят на рабочие места, требуют внимания специалистов по защите информации. Для тех, кто не знает, с чего начинать и что контролировать, аналитики IBM предложили список задач из следующих пяти пунктов:

обеспечить сетевое взаимодействие с устройством через VPN,
контролировать установку третьесторонних и неподписанных приложений,
защищать данные паролями и включать автоблокировку,
регламентировать принятие мер безопасности в случае утраты (хищения) устройства,
ставить на телефон или планшет антивирусное программное обеспечение.