ТЕМА НОМЕРА
О преимуществах системного подхода к управлению рисками - читайте в журнале "Информационная безопасность" №1
О системном подходе к обеспечению информационной безопасности не говорил разве что ленивый, однако при этом не всегда уточняется, что конкретно под этим понимается и чем же принципиально данный подход отличается от остальных "несистемных". www.itsec.ru Подробнее о влиянии финансового кризиса на ИБ, о выборе между традиционными методами убеждения и системой управления рисками, а также о сущности системного подхода к управлению рисками, необходимых компонентах системы управления рисками и о трудностях ее внедрения читайте в статье Александра Астахова (GlobalTrust).

Новости проекта

• Проект "Information Security" — официальный информационный партнер конференции "Информационная безопасность банков"
• Началось формирование журнала "Информационная безопасность" №1
• В форуме SecuTrans’2010 участвуют Аппарат мэра и Правительства Москвы и Ассоциация "МЕТРО"
• Поздравляем коллег и партнеров с Новым годом и Рождеством!
• №7-8 журнала "Information Security/Информационная безопасность" вышел в свет

Отраслевые новости

• Новый прогноз тенденций в сфере безопасности в 2010 году
• Microsoft все-таки выпустит экстренный патч для Internet Explorer
• Google призывает к созданию общеевропейского агентства по ИТ-безопасности
• Только 30 % организаций заботятся о шифровании своих данных
• Google необходимо лучше заботиться о безопасности пользовательских данных

Угрозы

1.	(1)	хакеры
2.	(2)	спам
3.	(4)	утечки
4.	(3)	вредоносное ПО
5.	(9)	кибератаки
6.	(6)	трояны
7.		фишинг
8.	(5)	пираты
9.	(8)	DDoS
10.	(7)	SQL-инъекции

Угрозы

• МВД предупредило о мошенниках в социальных сетях
• Фишинг процветает благодаря распространению платных хакерских утилит
• Немецкое правительство рекомендует временно отказаться от Internet Explorer
• Средства защиты банковских транзакций уже не являются препятствием для хакеров
• Доля спама в почтовом трафике в декабре 2009 года в среднем составила 82,6%

Архив

• Система защищенного электронного документооборота: опыт внедрения
• Для нас главное слово - безопасность! 5 причин отделения информацонной безопасности от IT
• Опыт построения системы информационной безопасности на основе интегрированных решений одного производителя: "за" и "против"
• Кирилл Керценбаум (Symantec): "Protection Suite - это набор решений, ориентированный абсолютно на любой сегмент бизнеса"
• Правовые аспекты ЭЦП

Организации

1.	(1)	Microsoft
2.		Google
3.	(2)	Лаборатория Касперского
4.	(3)	McAfee
5.		Adobe
6.	(7)	Panda Security
7.	(5)	Symantec
8.	(10)	КРОК
9.	(6)	ФБР
10.		Cisco

Партнеры

• В 2010 году специалисты по информационной безопасности смогут пройти обучение по новым программам авторизованных курсов Microsoft
• Андрей Курило (Банк России): конференция "Информационная безопасность банков" — инструмент, способствующий процессу развития систем безопасности финансовых организаций
• ESET начинает бета-тестирование новой версии ESET Remote Administrator 4.0
• Копейка рубль бережет
• Александр Велигура: вопросы о персональных данных по-прежнему остаются в центре внимания

Форум

• ПЭМИН
• Программа подсчета контрольных сумм/md5 сертифицированная
• Оборудование для контроля защищенности (объектовых исследований)
• Вопросы СИ АВАК (специальные исследования в области акустики и вибраций)
• Выбор техсредств для СИ на ПЭМИН

Технологии

1.	(1)	Шифрование
2.		социальные сети
3.	(2)	защита информации
4.	(3)	антивирусы