FAQ | Cайты по информационной безопасности
 

Про информационную безопасности (ИБ) пишут все и везде, но в тоже время найти что-то стоящие и полезное бывает проблематично, особенно в доступной форме и на русском языке. Поэтому в этой теме будет полезно обмениваться ссылками на ресурсы и статьи посвященные ИБ (просьба не давать просто ссылки, под ссылкой напишите пару слов про этот ресурс и чем он может быть полезен для вас и нас)

Начнем:

Ресурсы посвященные безопасности:

• Microsoft - Безопасность
• Центр безопасности TechNet
• Интернет: возможности, компетенции, безопасность
  Информация в удобной и доступной форме о принципах безопасности ОС и данных пользователей от ведущих компаний-гигантов ИТ мира.

Статьи (руководства от А до Я) посвященные концепциям и методам безопасности ОС семейства Windows (на все случаи жизни):

• Безопасный Интернет. Универсальная защита для Windows ME - Vista
• Руководство по настройке Windows для максимально эффективной защиты от вирусов., Протокол v1.2
• Базовая концепция системы безопасности ОС Windows семейства NT
• Настройка безопасности Windows XP
• Настройка безопасности Windows Vista
• Параметры настройки безопасности ПК под управлением Windows 7
  Статьи и руководства с перечнем всех самые "популярных" угроз и методов борьбы с ними реализованных встроенными средствами ОС.

Порталы (ресурсы) посвященные вирусам и борьбе с ними (предотвращение проникновения и лечение последствий), новости, статистика, уязвимости систем и программ:

• virusinfo
• safezone
• anti-malware
• securelist
• securitylab
  Думаю все из нас знакомы с вирусами и с последствиями их деятельности, по ссылкам выше можно ознакомится с максимально эффективными методами защиты и способами восстановления системы. Также полезность этих ресурсов заключается в том, что их специалисты готовы оказать помощь в лечении ПК от зловредов(вирусов)

Ресурсы посвященные ИТ и ИБ

• itband
• winsecurity
• Mark Russinovich по-русски
• vladbez(bezmaly)
• sysadmins
• komatozo - Security
• http://citforum.ru/security
• techdays.ru
• dimanb
• dimadr.ru
• vadikan
• xoxmodav
• antonb
• TechNet Magazine: Security/Безопасность
• habrahabr - Информационная безопасность
  Тут можно найти статьи и доклады по ИТ и ИБ разного уровня, в данных статьях можно почерпнуть как техническую сторону вопроса так и личный взгляд специалистов на проблемы и способы их решения

User Account Control, UAC (средство контроля пользовательских учетных записей) — этот компонент запрашивает подтверждение действий, требующих прав администратора, в целях защиты от несанкционированного использования компьютера.

• Настройка UAC в Windows 7
• Управление учетными записями пользователей Windows Vista: взгляд изнутри
• Так ли страшен контроль учетных записей?
  Управление учетными записями пользователей (UAC) — функция, которую часто недооценивают.

Брандмауэр Windows как частью Центра обеспечения безопасности Windows.

• Изучая брандмауэр Windows
• Руководство по началу работы с брандмауэром Windows в режиме повышенной безопасности
  Теперь каждый компьютер должен следить за собственной безопасностью. Вы можете сделать это мгновенно, включив брандмауэр, который у вас уже установлен и настроив его под свои нужды

Клубы и форумы любителей "конкретных решений по безопасности".

• kasperskyclub
• comodo
  Клубы любителей "конкретных решений по безопасности", это возможность ознакомится с продуктами того или иного вендора и получить информацию о них, кроме того это возможность, нормально и предметно пообщаться с пользователями конкретных решений на русском языке и все это в одном месте а не в одиночных разделах на отдельных форумах, также тут можно пообщаться и получить советы и ответы по вопросам безопасности ОС или сети.

Видео каналы о безопасности.

• Независимый обзор антивирусных решений от Rampant
• Наглядно о безопасности от Владимира 'cybercop' Безмалого (специалист по информационной безопасности, Microsoft Security Trusted Advisor, MVP Consumer Security)
  На каналах о безопасности вы можете наглядно познакомится с продуктами от сторонних вендоров и штатными методами ОС/мобильных ОС для достижения и повышения уровня безопасности, также послушать рекомендации от любителей и профессионалов в данной сфере .

http://www.securitylab.ru
http://neworder.box.sk/ кажется так, если ощибся найдете в сети box.sk по ссылкам:)
http://www.linux.box.sk
http://www.security.nnov.ru
http://www.void.ru

www.astalavista.com
www.microsoft.com/security/
www.securityfocus.com

www.kiev-security.org.ua/
:type:

Список 40 самых популярных Security утилит!

www.maxvell.com :)

нашла сайт, куда можно нажаловаться на спемеров, вычеслить их и заблокировать =)
http://www.spamhaus.org/

http://www.lhg.ru/soft/soft/zashita.htm - Софт по защите и взлому
http://www.viruslist.com/viruslist.html - все про вирусы
:oszone:

http://citforum.ru/security/ - очень большой и, главное, качественный ресурс о сетевых технологиях, включая ИБ. Огромная библиотека on-line (книги, руководства, статьи); on-line магазин (литература по теме); форум.
:up:

Коллекция ссылок на различные тесты открытых портов и уязвимостей браузера. Примечательна тем, что для тестов не требуется ничего загружать на свой компьютер. Дополнена ссылками на бесплатное антишпионское, антивирусное и другое ПО.

Еще один сайт, где можно просканироваться на уязвимости или вирусы (Security.Symantec.com) находится тут.

...Журнал Системный администратор http://www.samag.ru/ ...

http://www.secure.com.ru/

Информационные ресурсы Microsoft:
1. Информация по информационные безопасности (на русском) / (на английском)
2. Руководство по обеспечению безопасности компьютера, последняя информация о вирусах (на русском) / (на английском)
3. Центр Инструкций по безопасности (на русском)

 вот еще сайт - http://www.antiviruspro.com
есть описания по антивирусникам, триал-версии и Форум

http://www.wasm.ru/ - много всего по взломам и безопасности...

В помощь пользователям Dell открыла раздел PC Security
( http://www.dell4me.com/security ) на своем сайте, который поможет пользователям распознавать онлайновые угрозы и находить способы их устранения. Кроме того, компания намерена наладить сотрудничество с фондом интернет-образования (Internet Education Foundation).

"Анонсы статей, переводные материалы по тематике тестирования информационной безопасности" на tester.com.ua

http://dago.nad.ru - сайт по компьютерой безопасности

http://www.linux.org.ru - инфа по *nix системам

http://www.infosec.ru - НИП "Информзащита" аналитическая информация и инетересные статьи

http://www.xakep.ru - сайт всем известного журнала

http://www.emanual.ru/ - куча технической документации

http://www.cisco.com и http://www.cisco.ru - официальный сайт компании Cisco Systems

http://www.cisco.com/go/safe - Cisco Systems сайт по обеспечению безопасности средствами оборудования компании Cisco
Systems.

http://www.3dnews.ru/news - железо информация

http://www.ccna.ru - информация по сертификации Microsoft, Cisco Systems, Oracle, Sun ....

http://www.xdsl.ru - информация о dsl технолоиях

http://ocw.mit.edu/OcwWeb/Electrical...ence/index.htm - самый самый технический вуз планеты -
MIT (Massachusetts Institute of Technology) факультет инженеров электронщиков, документация, материалы и лекции он-лайн.

http://www.win2000mag.ru - официальный сайт журнала Windows 2000 Magazine

http://www.samag.ru - официальный сайт журнала Системный администратор

http://www.sysadmins.ru - сбореще сис админов

http://www.ip6.msu.ru/ - сайт, посвященный проблемам, связанным
с исследованиями, апробацией и внедрением в практику стека протоколов и
приложений на основе IPv6.

http://www.membrana.ru - новостной сайт в том числе в сфере научных и ит разработок. Достаточно интересный.

http://www.arpa.mil - официальный сайт Defense Advanced Research Projects Agency Министерство обороны США

http://cluster.msu.ru/ - кластерные технологии в МГУ на базе linux ос.

http://www.osp.ru - сайт издательства открытые системы.

http://www.cisco.com/univerd/cc/td/d...duct/index.htm - доки по Cisco Systems Product

http://www.rfc-editor.org/rfc.html - постоянный список документов RFC

http://www.arin.net - Амереканский реестр Internet номеров

http://www.ripe.net - Европейский реестр IP-адресов

http://www.apnic.net - Азиатско-тихоокеанский информационный центр по сетям

http://www.cisco.com/techtools/ip_addr.html - IP Subnet Design Calculator

http://www.cisco.com/universd/home/home - описание команды ОС Cisco IOS

http://www.cisco.com/univerd/cc/td/d..._doc/index.htm - Развернутая оценка работы и технических характеристик
различнхы

http://www.whitehat.com/ - сигнатуры для средств обноружения вторжений

http://www.iss.net - Internet Security Systems

http://www.virus.org - Information Security News and Updates

http://www.defcon.org - официальный сайт международной хакерской конференции Defcon

End
=)

Ваше мнение
 

Как думаете antichat.ru хороший сайт?

http://virusinfo.info - Форум посвяшён безопасности и защите от вирусов, в разделе Помогите! можно попросить помощи в лечении от новых и неизвестных вирусов.

www.bezpeka.com - неплохая библиотека

http://www.anti-malware.ru
Противодействие вредоносному коду. Интересная аналитика и неплохой форум

Hardening (повышение безопасности) виндовс систем. http://riissk.blogspot.com/

Есть много различных исходников по криптографии, стеганографии и другим разделам информационной безопасности на

http://www.rootpermissions.net

В частности исходники на C# C++ Delphi и т.д.

Корпорация Microsoft представила новый портал, посвященный безопасности. Malware Protection Center Portal предлагает энциклопедию разнообразных угроз и списки наиболее популярных вредоносных приложений. Кроме этого, с сайта можно скачать последние обновления для антивирусных продуктов, выпускаемых корпорацией.

На портале будет регулярно появляться отчет Security Intelligence Report, в котором подробно будут рассматриваться уязвимости в программном обеспечении. Также посетители портала смогут загрузить примеры файлов, которые, по их мнению, являются зараженными, что может помочь другим пользователям.

Портал:
www.microsoft.com/security/portal/

www.viruslist.com понятно из названия?
www.infowatch.ru аналитика, в первую очередь в области внутренних угроз.

Наиболее точным, по мнению некоторых, методом сравнения программ для безопасности являются тесты независимых авторитетных лабораторий. Но всё дело в том, что их не так-то просто посмотреть. А таблицы с сайтов производителей этих самых программ не отражают всю картину (например, они могут разместить таблицу, где у продукта самый высокий уровень обнаружения вирусов, не разместив таблицу с уровнем ложных тревог). Давайте писать сюда способы просмотра тестов, а также добавлять новые лаборатории.

• AV-Comparatives - самая известная и самая простая в доступе лаборатория по тестированию антивирусов. Для просмотра достаточно на главной странице нажать "Comparatives", а затем выбрать нужный тест (рекомендую смотреть не HTML, а PDF-отчёты, т.к. они более полные). Два раза в год проводит тестирования антивирусов на эвристический анализ и сканирование по требованию.
• Virus Bulletin - не менее известная, но менее доступная лаборатория. На главной странице написано, что они проводят тесты не только антивирусов, но и антишпионов и файрволлов. Однако просмотреть их не так просто. Сначала требуют бесплатную регистрацию. После долгой переписки (не помню точно, но письма 3 от них точно приходило), вам доступна страница тестов. Но обещанного сравнительного теста я так и не нашёл.
• AV-Test.org - эта лаборатория хранит свои результаты за семью печатями. На главной странице никаких намёков на бесплатный просмотр.
• Matousec - наглядное сравнение файрволлов. Нажимаем Projects, выбираем Windows Personal Firewall analysis и, если лень читать всё, Leak-tests results. За вас уже составили рейтинг продуктов, разделили продуктивность на группы, а также пометили бесплатные продукты. Важно и то, что в отличии от других подобных тестов, к примеру, бесплатная и платная версии Outpost Firewall идут отдельно, что показывает их различия. Результаты обновляются по мере выхода новых продуктов, поэтому не надо ждать по полгода.
• Anti-Malware.ru - российский сайт по безопасности. Есть несколько тестов, но они нерегулярные и устаревшие (например, на эмулятор, лечение активного содержимого и т.п.).

Наконец-то создал свой сайт, на который планирую поместить все свои статьи в области ИБ (их порядка 70) www.i-tech.org.ua

я вот тоже пытаюсь сделать сайт посвященный безопасности информации. если у кого есть наработки и он хочет их опубликоват - милости прошу - www.sec-it.ru ;)

Мдя. Настоятельно советуется не испробовать всё, и особенно без наведения справок, но всё-таки: интересный список бесплатных программ по безопасности. Великое множество.

Меня очень интересуют результаты исследований. Но, даже зарегистрировавшись, я могу посмотреть не все. В AV-comparatives.org всё просто: нажимаешь Comparatives и выбираешь, что нужно. А вот как их посмотреть в VB и AV-test.org? Объясните всё, пожалуйста, "для тупых".

Святая святых - http://www.credogarant.ru/
Новости ИБ - http://www.tendence.ru/

Вроде не было.

www.dsszzi.gov.ua - Державна служба спеціального зв`язку та захисту інформації України.

securitypolicy.ru - документы по информационной безопасности (wiki-сайт)

Для проверки ваших оборонительных систем :)
http://tools-on.net/privacy.shtml?2
http://www.hackerwatch.org/probe/?affid=0-77
http://www.grc.com/intro.htm

Данную тему буду развивать я. Оформление шапки немного затянется, но это не означает что вы не можете постить тут свои ссылки по ИБ с описанием полезности данных ресурсов (статей или руководств).

Самые полезные ресурсы и ссылку будут попадать в шапку. Шапка темы будет разбита на заголовки... далее следите за шапкой ;)

ITBand.ru - хорошие серьезные статьи на тему IT, здесь статьи по безопасности.

Шапка была дополнена ... Да кстати не всем понравилось оформление данной темы, так что предложения по изменению оформления я принимаю в ПМ.

Кстати я нигде не видел статей по типу: Настройка безопасности Windows Seven, может кто-то видел такого рода статьи в хорошо оформленном виде, если да то я добавлю в шапку темы.

Некоторые статьи по настройке отдельных функций безопасности Windows 7 есть у меня на сайте, прошу. Или давать ссылки на статьи?

VladimirB, я знаю о каких статьях идет речь ... но хочется статью с рекомендациями и максимально полной общей картиной (описанием служб, твиков, настроек и тд и тп) по типу ваших статей "Настройка безопасности Windows XP/Vista" или руководств из шапки темы...

Дополнил шапку:
# http://citforum.ru/security
# www.techdays.ru

http://articles.org.ru/ - много статей, есть и о безопасности.
http://system-administrators.info - также имеются материалы по безопасности, а так же грамотном использовании различного софта.

Добавлю ещё несколько ресурсов:

dimanb
vadikan
xoxmodav
antonb

Блоги модераторов и администраторов данного портала, где можно почерпнуть множество интересной информации в том числе и на тему безопасности.

Добавил:

defendium.info - ресурс, посвящённый оказанию помощи в вопросах лечения от вредоносного программного обеспечения, а также информированию и обсуждению различных аспектов защиты информации и компьютерной безопасности. (exVirusInfo team)

Поправил
http://bezmaly.wordpress.com/ - новый адрес 'Vladbez'

Добавка пока вне категории tv86p91

Ресурсы на английском языке, посвященные использованию некоторых возможностей Windows NT у себя дома в качестве основы для безопасной работы.

mechBgon's guide How (and why) to secure your Windows PC
Aaron Margosis' "Non-Admin" and App-Compat WebLog

Некоторые блоги переехали в связи с этим поправил линки в шапке.

User Account Control, UAC (средство контроля пользовательских учетных записей) — этот компонент запрашивает подтверждение действий, требующих прав администратора, в целях защиты от несанкционированного использования компьютера.

• Настройка UAC в Windows 7
• Управление учетными записями пользователей Windows Vista: взгляд изнутри
• Так ли страшен контроль учетных записей?

Брандмауэр Windows как частью Центра обеспечения безопасности Windows.

• Изучая брандмауэр Windows
• Руководство по началу работы с брандмауэром Windows в режиме повышенной безопасности
  Теперь каждый компьютер должен следить за собственной безопасностью. Вы можете сделать это мгновенно, включив брандмауэр, который у вас уже установлен и настроив его под свои нужды

Клубы и форумы любителей "конкретных решений по безопасности".

• symantecclub
• eset-club
• kasperskyclub
• avastclub
• comodo
  Клубы любителей "конкретных решений по безопасности", это возможность ознакомится с продуктами того или иного вендора и получить информацию о них, кроме того это возможность, нормально и предметно пообщаться с пользователями конкретных решений на русском языке и все это в одном месте а не в одиночных разделах на отдельных форумах, также тут можно пообщаться и получить советы и ответы по вопросам безопасности ОС или сети.

Видео каналы о безопасности.

• Независимый обзор антивирусных решений от Rampant
• Наглядно о безопасности от Владимира 'cybercop' Безмалого (специалист по информационной безопасности, Microsoft Security Trusted Advisor, MVP Consumer Security)
  На каналах о безопасности вы можете наглядно познакомится с продуктами от сторонних вендоров и штатными методами ОС/мобильных ОС для достижения и повышения уровня безопасности, также послушать рекомендации от любителей и профессионалов в данной сфере .

Молодой амбициозный портал в сфере информационной безопасности, с засветившейся командой в рунете SafetyGate, основное отличие от других порталов в "Рунете" это независимое тестирование популярных и не очень антивирусных вендоров и их обзоры, как видео так и в виде статей.

Рекомендую следующий портал:
www.searchinform.ru/
Много информации полезной по ИБ, в т.ч. есть неплохие статьи экспертов компании на тему ИБ в разделе "Пресса о нас", также неплохой раздел "Юридические аспекты" (если есть пробелы в знаниях).
Плюс у них интересный продукт и, кстати, сравнительно недорогой.

добавил Mark Russinovich по-русски
удалил eset-club

Безопасность в интернете Компьютер, подключенный к Интернету, подвергается множеству угроз. Жертвами киберпреступников, как правило, становятся не продвинутые программисты и эксперты, а обычные пользователи, которых сегодня в сети подавляющее большинство.

О новых сайтах или изменениях , которые необходимо добавлять в данную тему сообщать модераторам раздела.

добавил Интернет: возможности, компетенции, безопасность

Безопасность сайта на Вордпресс - на сайте часто публикуется информация, как защитить свой сайт на Linux и Windows серверах.

добавлю к теме, которую подняла katrinweb https://www.anti-malware.ru/analytic...ates_WordPress - Исследование безопасности бесплатных шаблонов для WordPress

Ссылки обновите, пожалуйста.

1. Безопасный Интернет. Универсальная защита для Windows ME - Vista
2. Руководство по настройке Windows для максимально эффективной защиты от вирусов., Протокол v1.2
3. Настройка безопасности Windows XP
4. Настройка безопасности Windows Vista

Согласен с Вами zeroua.
Материалов мало но тема весьма актуальна сейчас. Изучаю ее немного.
Вот немного хочу рассказать о кибербезопасности как я ее понимаю.

Первое сильная кибербезопасность начинается с людей - они несут ответственность за создание протоколов безопасности, понимание векторов угроз и реагирование на инциденты и второе по-прежнему не мало важно иметь правильные инструменты для успешного предотвращения и смягчения кибератак.
Спецов мало в этой сфере ну и мотивация у понимающих не на максимуме.
Но как мы знаем наши реалии не всегда это удается, поэтому многие компании выбирают проверенный инструмент для таких угроз безопасности – это партнерство с организациями IT-сектора специализирующимися на информационной безопасности.
Но я считаю что лучше когда будет взаимный обмен инфой - кому интересен этот вопрос, что в итоге поможет укрепить защиту каждого участника.
А еще, когда дело доходит до критических сред, таких как серверные комнаты и центры обработки данных, надо где-то брать подходящие решение для мониторинга, позволяющее как локально, так и удаленно управлять, и контролировать всей завязанной IT-инфраструктурой и сопутствующим оборудованием. В общем поиск нам в помощь.
:search: