IT-безопасность: стоит ли рисковать корпорацией?
Шрифт:
BLOCKADE Systems Corporation, 204
BLUE LANCE, 204
BorderWareTechnologies Inc., 205
BRICKServer, 205
Buddy System, The, 205
Bugtraq, 195
Buy.com, 28–29
C.I. Host, дело, 148,150-51
Camelot, 205
Captus Networks, 205
CERIAS, 192
CERT, координационный центр (Carnegie Mellon University), 29, 33,191
Certco, 205
Certicom Corporation, 205-6
Cgichk, 198
Chambersburg Museum of Art,
безопасность: в чьих она руках, 117-18
перекладывание ответственности, 118
как жертва войны, 118-19
обход корпоративной сети, 114
сбор доказательств, 115-16
системные администраторы против группы
обеспечения безопасности, 116—17
Check Point, 206
Chrysalis-ITS, 206
CIAC — Наблюдательный отдел
по компьютерным инцидентам, 192
Cigna Insurance, 197
Cisco Systems, Inc., 206
Citadel Computer Systems, 206
CloudNine Communications, 110
CMS Technologies, 206
Code Red/Code Red II, 11, 67
Codex Data Systems, 206-7
Cogentric, 207
Communication Devices, Inc., 207
Computer Associates, 207
Computer Sciences Corporation, 207
Computer Security Products, Inc., 208
Computer Sentry Software, 207
ComputerCOP Corporation, 207-8
Conclusive, 208
CONSUL risk, 208
COPS — Computer Oracle and Password
System, 198
COPS, 198
Coroner's Toolkit, 198
Costa Corp, исследование проблемы, 145-54
Counterpane Internet Security, Inc., 208
Crack, программа, 31, 41–42, 198
Cranite Systems, 208
CRYTOCard, 208-9
CSI — Институт компьютерной безопасности, 10,192
CSiRT-Группа реагирования на компьютерные инциденты, 14
CVE, 194
Cyber Safe Corporation, 209
Cyber-Ark Software, 209
CyberGuard Corporation, 209
CyberSafe, 214
Cyber-SIGN, 209
CyberSoft, Inc., 209
Cylink, 209-10
Data Systems Analysts, 195
Datacard Corporation, 210
DataKey, Inc., 210
DataLynx, Inc., 210
Deloitte Touche & Tohmatsu, 195
Digital Delivery Inc., 210
DIVERSINET Corporation, 210
Dsniff, 199
eBay, 28–29
eEye Digital Security, 211
EFF-"Фонд электронного фронтира», 192
ENSURE Technologies, 210-11
Entegrity Solutions, 211
Entercept SecurityTechnologies, 211
Entrust Technologies, 211
Ernst &Young LLP, 196
eSecurity, Inc., 211
eSecurityOnline LLC, 212
esniff, 6
Exigent,
EyeDentify, Inc., 211
FinJan, 212
Firewalk, 199
First Fidelity, исследование проблемы, 3–8
FIRST, 192
FishNet Consulting, Inc., 196
Forensic Challenge, 29–30
Forescout, 212
Foundstone, 212
F-Secure Inc., 212
Funk Software, Inc., 212
Gemini Computers, Inc., 213
Gemplus Corp, 212-13
G-Force, 159
Giiian Technologies Inc., 213
GLBA — Акт Грэмма-Лича-Блайли, 149-50,154
Global Chips, исследование проблемы, 100–107
администратор брандмауэра, 101-4
брандмауэр, 102—4
отношение к работе, 104-5
руководители и безопасность, 102-3
Global Technologies Group, Inc., 213
Global Technology Associates, Inc., 213
GNUPG, 199
Great Circle Associates, 213
Guardent, 196
Guidance Software, 213-14
Harris Corporation, 214
Hewlett-Packard Corporation, 214
Hifn, 214
HIPAA — Акт о пересылке и учете информации о страховании здоровья, 149,154
HIPPA — Акт о сохранении тайны и защите информации о состоянии здоровья
Honey Project, 29–30
Hping2, 199
HTCIA — Ассоциация по расследованию преступлений в области высоких технологий, 192
IBM, 214
ICSA, 193
IDS — системы обнаружение вторжения, 11
Info Express, Inc., 214
Info Security News, 194
Integralis, 215
Intel Corporation, 215
Intellitactics.com, 215
intermint Financial, исследование проблемы, 72–78
обучение безопасности, 76–77
финансирование, 78
сбор фактов, 73–74
тестирование систем, 74–76
Intrusion Inc., 215
IntruVert, 215
Investigative Group International, 215
IP Filter, 199
IRT- группа реагирования на инцидент, 12
ISCA2-Международный консорциум по
сертификации безопасности
информационных систем, 193
ISO 17799, 154
ISSA — Ассоциация защиты
информационных систем, 193
JFC Pharmaceutical, исследование проблемы, 56–63
архитектура безопасности, 56
аудиты безопасности, 61–63
кто несет ответственность за безопасность, 61–62
незапланированное тестирование безопасности, 57–58