Рассылка закрыта
Вы можете найти рассылки сходной тематики в Каталоге рассылок.
Безопасность в Интернет
| Безопасность в Интернет #3 сентябрь 2000 |
Друзья!
В начале этого выпуска вы найдете несколько новостей от информационного агентства Монитор . Далее сможете прочитать статью А.В. Лукацкого, посвященную немаловажной теме подготовке кадров в области защиты информации. И как продолжение этой темы обзор курсов по информационной безопасности менеджера Академии Информационных Систем корпорации Стинс Коман, Елены Родиной.
Cisco выбирает системного интегратора сетевых продуктов для
широковещательных услуг связи----------------------------------------------------------------------------------------------------------------------------
Москва, 6 сентября (Монитор). В качестве официального реселлера и
системного интегратора сетевых продуктов для рынка широковещательных услуг связи Cisco Systems выбрала компанию TANDBERG Television (производитель решений для цифровой передачи аудио, данных и видео в различных сетях, включая кабельные, спутниковые, наземные сети, сети IP и сети связи). Как сообщается в пресс-релизе Cisco, это поможет предоставлять новые интерактивные услуги в домах с телевизионными кабелями, среди которых высокоскоростной доступ в Интернет, цифровое видео и голос поверх IP (VoIP).По условиям соглашения, продукты Cisco будут устанавливаться вместе
с продуктами TANDBERG Television для поддержки компрессии MPEG, модуляции, мультиплексирования и управления широковещательной передачей в самых сложных и современных центральных телевизионных станциях. Продукты Cisco включают универсальные широковещательные маршрутизаторы uBR7246, интерактивные сетевые адаптеры INA2320, маршрутизаторы кабельного доступа CAR100 series для передачи цифрового видео (Digital Video Broadcast - DVB) и системы ремультипликации Cisco 6920 RateMUX.Специалисты рассмотрели вопросы построения виртуальных частных сетей и
защищенных режимов работы в Интернете----------------------------------------------------------------------------------------------------------------------------
Москва, 6 сентября (Монитор). Вопросы построения виртуальных частных
сетей (VPN) и защищенных режимов работы в Сети были обсуждены на семинаре, который провела ОАО ИнфоТеКС . Об этом сообщается в пресс-релизе компании.Участникам семинара был представлен продуктовый ряд ViPNet,
разработанный компанией и предназначенный для построения VPN и безопасной работы в Интернете, рассмотрены его основные возможности и продемонстрирована его функциональность.Атаку можно отразить!
----------------------------------------------------------------------------------------------------------------------------
Москва, 6 сентября (Монитор). О появлении новой распределенной атаки
типа "отказ в обслуживании" (Distributed Denial of Service) Trinity v3 сообщила компания ISS.Из пресс-релиза компании следует, что компоненты для реализации этой
атаки инсталлируются на Linux-системы (файл /usr/lib/idle.so) и управляются через IRC. Когда запускается файл idle.so он устанавливает соединение с Undernet IRC сервером на порту 6667. Второй компонент, устанавливаемый на "зомбированной" системе файл /var/spool/uucp/uucico (не путать с /usr/sbin/uucico). Эта программа "прослушивает" TCP-порт 33270 в поисках управляющих команд. После установления соединения злоумышленник посылает пароль "!@#" и получает контроль над "зомбированном" узлом.Что бы избежать появления атаки, компания рекомендует следующее:
1. Просканируйте TCP-порт 33270 на ваших Unix-системах. Если порт
открыт, то при помощи Telnet пошлите на узел пароль "!@#". Если после этого вы получили контроль над узлом, то данный узел скомпрометирован. Для сканирования портов может быть использована система Internet Scanner. 2. Система RealSecure также может быть использована для обнаружения данной атаки. Во-первых, включите обнаружение событий IRC_Nick, IRC_Msg и IRC_Join. Во-вторых, вы можете создать событие (connection event) для контроля соединений на TCP-порту 33270.Подготовка кадров в области защиты информации
Не нужно доказывать тот факт, что для решения задач защиты информации нужны квалифицированные кадры. Что же делать, если в отделе информационной безопасности не хватает специалистов или их подготовка не отвечает современным требованиям. Существует два пути: взять новых сотрудников или обучить существующих.
Новых сотрудников можно подобрать из выпускников факультетов защиты информации отечественных вузов. Однако пока таких специалистов мало. "Требования к минимуму содержания и уровню подготовки выпускника" по специальностям "Криптография" и "Организация и технология защиты информации" были утверждены на государственном уровне только в 1995 г. Число ВУЗов и организаций, подготавливающих специалистов по защите информации, также невелико. Среди них ИКСИ, МИФИ, РГГУ, МИРЭА, МГТУ им. Н.Э. Баумана и т.д. Однако возможности этих ВУЗов невелики, и они не могут обеспечить все потребности в квалифицированных кадрах. Да и время обучения этих специалистов велико (по указанным специальностям 256 и 282 недели соответственно). Однако такие специалисты требуются уже сейчас.
Остается второй путь. Дать некоторым сотрудникам отделов защиты информации пройти дополнительную подготовку на курсах повышения квалификации. В настоящее время существует несколько организаций, предлагающих такие курсы. Чтобы правильно сделать свой выбор необходимо представлять, что действительно вы хотите получить после окончания таких курсов. На мой взгляд занятия должны быть построены так, чтобы слушатели после окончания курсов могли бы сразу приступить к реализации на практике полученных знаний. Поэтому курсы должны удовлетворять следующим требованиям:
Во-первых, дифференцированный подход. Повышение квалификации должно вестись по нескольким направлениям, и для разных категорий слушателей. Можно выделить три таких категории: руководители отделов информационной безопасности, аналитики и администраторы безопасности.
Во-вторых, наличие в курсе как теоретических, так и практических занятий. Теоретическая часть должна включать в себя не только принципы построения и функционирования современных систем защиты, но и перспективы их развития. Кроме того, курсы обязательно должны включать в себя изучение нормативно-правовой базы в области защиты информации, действующей в России (законы, указы, руководящие и нормативные документы и т.д.). Практическая часть является наиболее ценной частью курсов повышения квалификации. Она должна включать в себя изучение подсистем защиты информации распространенных операционных систем (Novell Netware, Windows 95 и Windows NT, UNIX), средства и механизмы защиты СУБД, сертифицированные средства защиты информации (в т.ч. и криптографические), средства и механизмы защиты сети Internet.
В-третьих, слушатели курсов должны обеспечиваться всем необходимым для обучения (специальные помещения, компьютерные классы, учебные пособия и т.п.).
В-четвертых, срок проведения курсов. Количество времени, затрачиваемое на курсы не должно быть менее двух недель. За меньший срок достаточно трудно получить квалифицированные знания по предлагаемым дисциплинам.
В-пятых, квалификация преподавательского состава. Качественное обучение слушателей, даже в случае выполнения всех предыдущих требований, возможно, только если его ведут не просто преподаватели, обладающие обширными теоретическими знаниями, а специалисты-практики, зарекомендовавшие себя на рынке услуг в области информационной безопасности.
Итак, существует два пути подбора квалифицированных кадров в отделы защиты информации: подбор новых или переподготовка существующих сотрудников. И, если при создании отдела информационной безопасности предпочтительнее первый путь, то в процессе дальнейшей работы этого отдела лучшим является второй путь. Он позволит достаточно быстро и качественно удовлетворить потребности специалистов в информации о новых достижениях в области информационных технологий и технологий защиты информации.
Академия Информационных Систем представляет:
Ведущие специалисты Академии Информационных Систем и ФАПСИ разработали и внедрили новую линейку курсов по безопасности в информационных системах. Линейка состоит из четырех курсов, каждый из которых рассчитан на разную категорию слушателей: от руководителей до технических специалистов отделов защиты информационной безопасности. Занятия проводятся сертифицированными инструкторами ФАПСИ. Слушатели обеспечиваются нормативными документами и комплектом материалов по всей тематике курсов.
Ниже приводится список курсов АИС по информационной безопасности:
1. Курс Современная концепция информационной безопасности локальных корпоративных и распределенных сетей связи
Курс знакомит слушателей с основными концепциями и подходами обеспечения безопасности сетей построенных по технологии
TCP/IP и X.25. Рассматриваются вопросы обеспечения информационной безопасности в указанных сетях, защиты ресурсов сетей, а также защиты от информационного оружия . Слушателям комментируются руководящие документы по защите информации принятые в Российской Федерации ГТК и ФАПСИ.2. Обеспечение безопасности в сетях, построенных по технологии
Internet/IntranetКурс знакомит слушателей с основными концепциями и подходами обеспечения безопасности сетей, построенных по технологии
Internet/Intranet, c перечнем сертифицированных в России средств защиты информации в современных технологиях, а также с возможностями современных средств обнаружения и защиты от существующих уязвимостей. Рассматриваются понятия уязвимости системы и компьютерных сетевых атак, вопросы обеспечения безопасности сети с использованием межсетевых экранов и систем адаптивного управления безопасности сети. Кроме этого, рассматриваются вопросы построения защищенного документооборота на базе почтовых систем.3. Защита информации в бизнес системах (приложениях)
Курс готовит
специалистов, для осуществления собственной разработки политики безопасности организации с использованием систем защиты, как Российских, так и зарубежных производителей.4. Нормативно-правовые основы в области обеспечения информационной безопасности с использованием криптографических средств и защиты информации от НСД
Курс знакомит слушателей с нормативно-законодательной базой Российской Федерации в области защиты информации и основными подходами при обеспечении безопасности информации с использованием сертифицированных средств криптографической защиты информации, средств защиты от НСД. Рассматриваются вопросы применения и использования иностранных средств защиты. Слушателям предоставляются практические рекомендации по использованию сертифицированных средств защиты.
Подробно с программами и расписанием занятий можно ознакомиться на сайте АИС:
www.infosystem.ruВсегда готовы ответить на Ваши вопросы по телефонам:
461 35 23, 231 30 49В следующем выпуске рассылки вы найдете аналитическую статью, в которой рассматриваются общие вопросы информационной безопасности и примеры ее обеспечения с помощью межсетевых экранов, или брандмауэров.
| Ваши отклики - andboc@mail.ru |
 |
 |
|
http://subscribe.ru/
E-mail: ask@subscribe.ru |
| В избранное | ||
