Компания InfoWatch приглашает к участию в Первой всероссийской конференции по защите конфиденциальной информации DLP Russia 2008

Компания InfoWatch приглашает к участию в Первой всероссийской конференции по защите конфиденциальной информации DLP Russia 2008

На интернет-сайте www.dlp-expert.ru открыта регистрации на Первую всероссийскую конференцию по защите конфиденциальной информации от внутренних угроз DLP Russia 2008 (5-6 ноября, Holiday Inn Vinogradovo). В программе конференции ожидается выступление ведущего американского специалиста в области DLP, главного аналитика и спикера исследовательско-аналитической лаборатории Gartner Рича Могула; специалистов в сфере расследования инцидентов ИБ французской компании Kroll Ontrack; представителей крупнейших международных IT вендоров. Платиновый спонсор конференции – компания InfoWatch – приглашает к участию специалистов в области ИБ и ИТ.

DLP Russia 2008 - первая всероссийская конференция, призванная на регулярной основе собирать лучших экспертов в области DLP-решений (систем защиты конфиденциальной информации от внутренних угроз информационной безопасности) для обсуждения таких актуальных вопросов отрасли, как стандарты и нормативы российского и международного рынков DLP; стратегия и тактика разработки и внедрения систем по защите конфиденциальной информации; практика внедрения и использования DLP-систем в российских компаниях и зарубежом.
Организатором конференции выступает Экспертный совет по вопросам защиты корпоративной информации от внутренних угроз DLP-Эксперт.

Ключевые спикеры конференции:
Rich Mogul – один из наиболее авторитетных мировых экспертов в области DLP с 17-летним опытом в сфере информационной безопасности. В течение 7-ми лет выступал ведущим аналитиком и спикером американской исследовательско-аналитической лаборатории Gartner. Security-автор американских версий изданий TidBITS, Dark Reading, Information Security magazine, Macworld и др.
Marc Daniel – директор лаборатории информационных расследований французской компании Kroll Ontrack, одного из лидеров европейского рынка информационной безопасности в области расследования инцидентов ИБ.
Алексей Лукацкий - менеджер по развитию бизнеса Cisco Systems.

Экспертному Совету «DLP-Эксперт» удалось установить долгосрочные партнерские отношения с вышеупомянутыми западными экспертами, что поможет использовать их многолетний опыт борьбы с внутренними угрозами для выработки рекомендаций российским компаниям.

На пленарном заседании 6-го ноября с докладами о стандартах DLP-решений, тенденциях рынка и технологий, правовом регулировании вопросов защиты данных выступят имеющие мировую известность зарубежные эксперты в области DLP и представители таких компаний как Microsoft, Oracle, Cisco, IBM, InfoWatch и др. Все спикеры будут доступны после выступления для индивидуальной беседы с участниками конференции.

Вторая половина дня будет посвящена Мастер-классам, которые пройдут по двум направлениям: «Законодательство и бизнес» и «Технические аспекты систем защиты информации». Во время сессий вниманию участников будут представлены несколько практических примеров по каждой из тем, дающих ответы на наиболее актуальные вопросы.

К участию в мероприятии приглашаются руководители подразделений информационной безопасности российских компаний, руководители ИТ-служб, специалисты в области информационной безопасности российских компаний различных отраслей, представители российских СМИ.

Более подробная информация о программе конференции, условиях участия и аккредитации на конференцию доступна на сайте Экспертного Совета www.dlp-expert.ru

www.dlp-expert.ru открыта регистрации на Первую всероссийскую конференцию по защите конфиденциальной информации от внутренних угроз DLP Russia 2008 (5-6 ноября, Holiday Inn Vinogradovo). В программе конференции ожидается выступление ведущего американского специалиста в области DLP, главного аналитика и спикера исследовательско-аналитической лаборатории Gartner Рича Могула; специалистов в сфере расследования инцидентов ИБ французской компании Kroll Ontrack; представителей крупнейших международных IT вендоров. Платиновый спонсор конференции – компания InfoWatch – приглашает к участию специалистов в области ИБ и ИТ." />
Подпишитесь на новости

Android, Linux, macOS и Windows выдают действия пользователей через файлы

Исследователи из Технического университета Граца обнаружили побочный канал, спрятанный в системах отслеживания файловых событий четырёх крупнейших ОС. Механизмы должны просто сообщать приложениям, что файл открыли, изменили или удалили. Но оказалось, что из такого цифрового шороха можно вытащить куда больше.

В исследовании File Notification Attacks разбираются inotify в Linux, FileObserver в Android, ReadDirectoryChangesW в Windows и FSEvents в macOS.

Некоторые из этих механизмов существуют уже более 20 лет. Содержимое файлов они не раскрывают, зато показывают метаданные событий, которых хватает для слежки за действиями других пользователей.

На Linux исследователи отслеживали события в /dev/input и определяли ритм нажатия клавиш с точностью от 93,1 до 100%, в том числе при удалённой работе через SSH.


Посещаемые сайты удалось распознавать с точностью 87,9%. Уязвимость CVE-2025-68788 частично закрыли в ядре ещё в декабре 2025 года, запретив некоторые события для специальных файлов в /dev.

На Android приложение без разрешений может наблюдать за изменениями в закрытой папке WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и по именам файлов с временными метками понимать, когда пользователь отправляет, получает или удаляет фотографии, видео и документы. Патчей для Android исследователи пока не увидели.


Windows выступила особенно щедро: наблюдение за корнем диска C:\ способно раскрывать полные пути файлов, с которыми работают другие пользователи.

Этого хватило для распознавания открываемых в Firefox сайтов с точностью 97,8%. Microsoft назвала поведение предусмотренным и недокументированным.

macOS раскрывает меньше, однако FSEvents позволяет замечать установку приложений, подключение устройств, изменение настроек звука, Bluetooth, принтеров, питания и сети.

Большинство сценариев требует локальной непривилегированной учётной записи или вредоносного приложения.

RSS: Новости на портале Anti-Malware.ru