Сергей Ильин

EICAR Conference 2006

В этой теме 10 сообщений

Сегодня завершается конференция EICAR Conference 2006, проходящая в Германии. http://conference.eicar.org/2006/index.htm

Основная тема конференции "Security in the Mobile and Networked World"

Судя по списку спонсоров, мероприятие серьезное, но мне лично не совсем понятен его смысл и формат.

Кто что о нем знает, поделитесь инфой?

Может быть кто-то даже на ней был? :wink:

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Точно знаю, там был Михаил Кондрашин, он даже с докладом должен был там выступать, так что ждем вестей от него :D

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Название доклада звучит интригуеще "Localization issues of threats and protection. What's the use of protecting me here by

products developed somewhere there?

http://conference.eicar.org/2006/programme...stracts.htm#A19

Ждемс рассказа Михаила

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

C 29 апреля по 2 мая прошла 15 ежегодная конференция EICAR "Security in the Mobile and Networked World".

Сайт конференции: http://conference.eicar.org/2006/index.htm

Расписание: http://conference.eicar.org/2006/programme/schedule.htm

Фотоотчет: http://www.apl.ru/temp/eicar2006/

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Михаил Кондрашин

Миша спасибо за ссылки, а своими словами расскажешь что-нибудь ? Впечатления, мнения, тенденции и так далее... :-)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

- Индустрия в целом проигрывает злоумышленникам

- Есть варианты атак, для которых у индустрии нет мер защиты

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Михаил Орешин

Trend Micro очень здорово была представленна. Очень интересное выступление было у Дейвида Санчо. Большие делегации от CA и Microsoft. Гамбург, весна, ...

В части угроз, то ничего хорошего. Все становится хуже и хуже.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Михаил, данное мероприятие у нас не так широко известно, даже среди специалистов. Расскажите, плиз в двух словах, каковы вообще его цели и формат проведения.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Обовсем можно почитать на сайте. Там есть аннотации докладов. Все настролько разнородно, что рассказывать долго.

Формат стандартной конференции. Были доклады от вендоров (CA, Microsoft, Trend Micro, ... --- про угрозы, про аналитику вредоносного ПО), от военных организаций (например про адаптацию Common Criteria для оценки антивирусов), было несколько академических докладов от аспирантов.

Нужно сказать, что русскоговорящих там довольно много, но из России маловато делегатов. Кроме вашего покорного слуги был коллега из ЛК. К сожалению, ЛК не представила никакого доклада.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти

Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Facebook выплатил исследователю 10 000 $ за обнаруженную уязвимость, которая позволяла удаленно удалить любое видео с сайта. Читать далее
    • Хакеры Карим Рахаль и Ибрам Марзук обнаружили несколько уязвимостей межсайтового скриптинга в HTML Comment Box, которые позволили скомпрометировать данные пользователей около двух миллионов веб-сайтов. Читать далее
    • В любом случае если будет автомат, то он будет опцией. Я вижу это примерно так: 1. возможность сделать и прислать карантин как сейчас (что хорошо например при недоступности Инет на том ПК, на котором собираются карантины ... или например если опытный специалист хочет сам вручную или скриптом что-то закарантинить и отправить карантин на анализ) 2. В качестве альтернативы будет некий автомат, который выполнит п.п. 1 автоматически. Техничски это EXE, который проверит связь с Инет, запустит AVZ с необходимыми параметрами для сбора карантина, дождется формирования архива, отправит его с контролем успешности отправки, и выдаст пользователю квитанцию об успешности операции... по ходу показывая прогресс-индекатор и понятное пользователю описание того, что делается в текущий момент. Плюс всякие опциональные фишки типа отправки емейла вместе с карантином (как сейчас в форме на сайте - чтобы сервису было куда слать рапорт о завершении анализа), или например создание на рабочем столе ярлыка со ссылкой на результат анализа (как альтернатива указанию емейла), или например запись в реестр или в некий INI/XML данных об отправленных карантинах, чтобы пто можно было быстро открывать результаты их анализа в браузере. Такие фичи могут выбираться чекбоксиками или запускаться отдельными кнопками после выполнения основных операций. ege.org.ru ege.net.ru
    • Недавно обнаруженный вариант вредоносной программы для Android HummingBad был загружен миллионы раз после заражения 20 приложений в Google Play, предупреждают исследователи в области безопасности Check Point. Обнаруженный в начале 2016 года, HummingBad уже стал одним из самых популярных вредоносов для Android. На его долю приходится 72% атак на Android-устройства в первой половине года. Читать далее
    • Группа компаний (ГК) InfoWatch сообщает о выпуске InfoWatch Integrated Platform — нового инструмента для интеграции ИТ-систем сторонних разработчиков с решением для предотвращения утечек конфиденциальной информации и защиты бизнеса от внутренних угроз InfoWatch Traffic Monitor. Читать далее