Google занялся и информационной безопасностью

На днях Google купил стартап-компанию, которая занимается борьбой с malware, и для отражения работы данного подразделения был открыт новый блог - Google Online Security Blog.
Вхождение на рынок информационной безопасности компаний, занимающихся поиском в вебе, может дать серьезный толчок для развития новых систем контентной фильтрации - от использования собранной информации для формирования баз адресов и/или баз для онлайн-категоризации ресурсов, до разработки новых методов фильтрации данных.

Новый метод распространения спама в картинках

Secure Computing описывает в своей статье, что спамеры освоили новый метод распространения спама в изображениях - вместо того, чтобы помещать изображение в письмо, они помещают изображение на широко известные сайты для хостинга фотографий, а в письмо помещают только ссылку на данное изображение, которое загружается автоматически.
С этим методом тяжело бороться, и в настоящий момент никто не может решить данную проблему. Единственным способом борьбы является отслеживание сетей зараженных/взломанных компьютеров, и блокирование сообщений из таких сетей.

Новый продукт для предотвращения утечек данных

На рынке продуктов для предотвращения утечек данных появился новый игрок - McAfee Inc. со своим продуктом McAfee Data Loss Prevention.
Стоит отметить, что данный продукт контролирует как данные передаваемые по сети (email,P2P, IM, Skype, HTTP, HTTPS, FTP) - для этого используется централизованный прокси, так и на уровне десктопа (Wi-Fi, USB, CD, DVD, принтера, факсы и различные переносные устройства) - с помощью специального агента. Агенты и прокси-сервера могут поставляться отдельно, в зависимости от требований организации.
Основная платформа как для прокси, так и для агентов - Windows. Собираемые данные сохраняются в MS SQL Server.