Ведущие ИБ-специалисты выступят на DLP-Russia’2013

Ассоциация DLP-Эксперт сообщает, что программа VI международной конференции DLP-Russia’2013, которая пройдет 20 сентября в центре Digital October, полностью сформирована. В качестве основной темы конференции заявлены контроль информационных потоков и защита предприятия от внутренних угроз.

Организаторам конференции удалось собрать в рамках одного мероприятия всех ключевых лиц российской сферы ИБ. Обширная деловая программа конференции будет включать выступления экспертов, представляющих сторону вендора, регулятора и заказчика, что позволит детально рассмотреть и обсудить все заявленные темы с различных сторон и точек зрения.

Наиболее острые проблемы и задачи ИБ будут освещены в пленарных заседаниях DLP-Russia, после которых слушатели смогут задать вопросы экспертам.

В своей презентации «Эволюция рынка DLP. Проактивное обнаружение угрозы, реакция на инцидент, защита бизнеса» Наталья Касперская, генеральный директор ГК InfoWatch, расскажет о трансформации рынка DLP, эволюции систем защиты от утечек в решения по превентивной защите от внутренних угроз информационной безопасности и снижению бизнес-рисков.

Вопросы создания разрешительной системе доступа к защищаемой информации, допустимые границы контроля и доверия работнику, права работника и работодателя обсудит с аудиторией Михаил Емельянников, управляющий партнер Консалтингового агентства «Емельянников, Попова и партнеры».

Нильс Пульман (Nils Puhlmann), эксперт исследовательского центра Ponemon Institute, сооснователь и член руководящего совета Cloud Security Alliance, представит для обсуждения тему «Безопасность в эпоху упадка традиционных технологий». Может ли безопасность шагать в ногу с прорывными технологиями, осуществлять умный контроль в ситуации, когда традиционные технологии устаревают и остаются сфокусированными лишь на наиболее крупных угрозах компаниям и их активам? Эти и другие вопросы автор поднимет в ходе своего выступления.

Выступление Алексея Лукацкого, бизнес-консультанта по безопасности, будет посвящено основным трендам в области законодательства по информационной безопасности и правилам поведения в условиях меняющихся требований регулирующих органов.

Павел Гениевский, председатель НП «АБИСС», исполнительный директор «ПАЦИФИКА», представит доклад «Даешь безопасные электронные платежи!». Автор расскажет об информационной безопасности в рамках кредитных организаций, защите информации при переводе денежных средств и мобильных платежах.

Алексей Волков, начальник отдела эксплуатации средств защиты информации Управления по защите информации Генеральной дирекции «Северсталь» поделится опытом и лучшими практиками защиты ценной бизнес-информации в крупном холдинге.

Кроме пленарной части участников DLP-Russia’2013 ждет две основные секции с выступлениями представителей вендоров, интеграторов и крупнейших предприятий России и СНГ – всего около 30 тематических докладов.

Демо-зона в этом году будет работать как отдельная техническая секция, где вендоры смогут достойно представить свои продукты и решения, а посетители – оценить их и задать вопросы специалистам. В завершение конференции традиционно будет проведен Круглый стол «Дискуссия с экспертами». Модератором выступит Михаил Емельянников. Приглашенные эксперты: Виталий Лютиков, начальник 2 управления ФСТЭК, Всеволод Иванов – исполнительный директор InfoWatch, Илья Тимофеев - директор по продажам АКБ «РУССЛАВБАНК».

В этом году DLP-Russia ожидает более 500 гостей ‒ ведущих специалистов отрасли информационной безопасности, представителей бизнеса и регуляторов и обещает стать одним из самых значимых ИБ-событий года.

Подробную информацию о программе и участниках конференции можно посмотреть на сайте http://dlp-expert.ru/dlp-russia

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Android-софте Xiaomi File Manager и WPS Office есть баг перезаписи файлов

Несколько популярных приложений для Android, доступных в Google Play Store, содержат уязвимость, которой может воспользоваться вредоносный софт для перезаписи произвольных файлов в директории уязвимой программы.

На проблему указала команда Microsoft Threat Intelligence. В отчете Димитриос Валсамарас, один из специалистов, объясняет:

«В зависимости от назначения уязвимого приложения, выявленная брешь может позволить атакующим выполнить произвольный код или выкрасть токен».

В случае успешной эксплуатации злоумышленник получает контроль над поведением уязвимой программы, а скомпрометированные токены может использовать для несанкционированного доступа к аккаунтам жертвы.

Ниже приводим два приложения, в которых содержится описанная брешь. Обратите внимание на количество установок этого софта, оно впечатляет:

  • Xiaomi File Manager (com.mi. Android.globalFileexplorer) — более миллиарда инсталляций;
  • WPS Office (cn.wps.moffice_eng) — более 500 миллионов установок.

Несмотря на то что Android изолирует данные и пространство в памяти для каждого приложения, ошибки в имплементации могут позволить обойти установленные ограничения на запись и чтение внутри домашней директории программы.

«Основанная на провайдере контента модель предоставляет полезный механизм защищенного обмена файлами между приложениями. Тем не менее мы выявили некорректную проверку содержимого получаемого файла. Еще больше настораживает использование имени файла, предоставленного одним из приложений, для кеширования полученного файла внутри директории со внутренними данными другого приложения», — пишет Валсамарас.

 

В результате первое приложение может подсунуть вредоносную версию класса FileProvider, что позволит переписать критически важные данные в частном пространстве другого приложения.

В сущности, проблема кроется в том, что принимающая программа слепо доверяет вводным данным от отравляющего приложения.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru