Компания InfoWatch приглашает к участию в Первой всероссийской конференции по защите конфиденциальной информации DLP Russia 2008

Компания InfoWatch приглашает к участию в Первой всероссийской конференции по защите конфиденциальной информации DLP Russia 2008

На интернет-сайте www.dlp-expert.ru открыта регистрации на Первую всероссийскую конференцию по защите конфиденциальной информации от внутренних угроз DLP Russia 2008 (5-6 ноября, Holiday Inn Vinogradovo). В программе конференции ожидается выступление ведущего американского специалиста в области DLP, главного аналитика и спикера исследовательско-аналитической лаборатории Gartner Рича Могула; специалистов в сфере расследования инцидентов ИБ французской компании Kroll Ontrack; представителей крупнейших международных IT вендоров. Платиновый спонсор конференции – компания InfoWatch – приглашает к участию специалистов в области ИБ и ИТ.

DLP Russia 2008 - первая всероссийская конференция, призванная на регулярной основе собирать лучших экспертов в области DLP-решений (систем защиты конфиденциальной информации от внутренних угроз информационной безопасности) для обсуждения таких актуальных вопросов отрасли, как стандарты и нормативы российского и международного рынков DLP; стратегия и тактика разработки и внедрения систем по защите конфиденциальной информации; практика внедрения и использования DLP-систем в российских компаниях и зарубежом.
Организатором конференции выступает Экспертный совет по вопросам защиты корпоративной информации от внутренних угроз DLP-Эксперт.

Ключевые спикеры конференции:
Rich Mogul – один из наиболее авторитетных мировых экспертов в области DLP с 17-летним опытом в сфере информационной безопасности. В течение 7-ми лет выступал ведущим аналитиком и спикером американской исследовательско-аналитической лаборатории Gartner. Security-автор американских версий изданий TidBITS, Dark Reading, Information Security magazine, Macworld и др.
Marc Daniel – директор лаборатории информационных расследований французской компании Kroll Ontrack, одного из лидеров европейского рынка информационной безопасности в области расследования инцидентов ИБ.
Алексей Лукацкий - менеджер по развитию бизнеса Cisco Systems.

Экспертному Совету «DLP-Эксперт» удалось установить долгосрочные партнерские отношения с вышеупомянутыми западными экспертами, что поможет использовать их многолетний опыт борьбы с внутренними угрозами для выработки рекомендаций российским компаниям.

На пленарном заседании 6-го ноября с докладами о стандартах DLP-решений, тенденциях рынка и технологий, правовом регулировании вопросов защиты данных выступят имеющие мировую известность зарубежные эксперты в области DLP и представители таких компаний как Microsoft, Oracle, Cisco, IBM, InfoWatch и др. Все спикеры будут доступны после выступления для индивидуальной беседы с участниками конференции.

Вторая половина дня будет посвящена Мастер-классам, которые пройдут по двум направлениям: «Законодательство и бизнес» и «Технические аспекты систем защиты информации». Во время сессий вниманию участников будут представлены несколько практических примеров по каждой из тем, дающих ответы на наиболее актуальные вопросы.

К участию в мероприятии приглашаются руководители подразделений информационной безопасности российских компаний, руководители ИТ-служб, специалисты в области информационной безопасности российских компаний различных отраслей, представители российских СМИ.

Более подробная информация о программе конференции, условиях участия и аккредитации на конференцию доступна на сайте Экспертного Совета www.dlp-expert.ru

www.dlp-expert.ru открыта регистрации на Первую всероссийскую конференцию по защите конфиденциальной информации от внутренних угроз DLP Russia 2008 (5-6 ноября, Holiday Inn Vinogradovo). В программе конференции ожидается выступление ведущего американского специалиста в области DLP, главного аналитика и спикера исследовательско-аналитической лаборатории Gartner Рича Могула; специалистов в сфере расследования инцидентов ИБ французской компании Kroll Ontrack; представителей крупнейших международных IT вендоров. Платиновый спонсор конференции – компания InfoWatch – приглашает к участию специалистов в области ИБ и ИТ." />

В Сети появился скрипт против скрытого идентификатора Microsoft в Windows

VPN не поможет, если маячок встроен глубже. Компания Windscribe представила открытый PowerShell-скрипт deGDID, который удаляет из Windows глобальный идентификатор устройства Microsoft и мешает системе создать новый. Правда, приватность придётся оплачивать частично сломанными облачными сервисами.

Речь идёт о Global Device Identifier — постоянном идентификаторе, который сохраняется при смене IP-адреса и работает ниже уровня VPN-туннеля.

Недавно GDID помог ФБР выйти на след предполагаемого хакера. Преступника поймали — отлично, но существование скрытого трекера без кнопки отключения заставило пользователей задуматься.

Скрипт deGDID распространяется через GitHub и запускается в PowerShell с правами администратора. Команда -Status показывает найденные идентификаторы, -Status -Redact скрывает их в диагностических журналах, а -Protect удаляет сохранённые ключи и блокирует выпуск новых. Вернуть стандартные настройки позволяет -Unprotect.

 

Просто стереть записи из реестра недостаточно: после перезагрузки или обращения к серверам Microsoft Windows молча создаёт их заново. Поэтому deGDID меняет списки контроля доступа и разрешения реестра, а также блокирует внутренний интерфейс DeviceAdd. После этого службы идентификации Microsoft перестают воспринимать компьютер как зарегистрированное устройство.

 

Однако после применения скрипта могут перестать работать отдельные приложения и облачные функции Microsoft. В ходе проверки возникли ошибки подключения, а аутентификация через login.live.com оказалась заблокирована во всех браузерах. При этом login.microsoftonline.com, онлайн-игры и некоторые другие приложения продолжили работать.

Удалить уже переданные Microsoft идентификаторы скрипт не способен. Кроме того, он предназначен только для неуправляемых компьютеров: на корпоративном или доменном устройстве deGDID откажется запускаться.

 

Windscribe называет проект исследовательским и не обещает уничтожить все следы GDID.

RSS: Новости на портале Anti-Malware.ru