Пресс-релизы //

Учебный центр "Информзащита" опубликовал результаты нового исследования сканеров безопасности

Сканер безопасности – основной инструмент анализа защищённости компьютерных сетей, позволяющий вовремя обнаружить уязвимость и подобрать варианты её устранения, что существенно снижает вероятность успешных атак на объекты защиты. Эффективность сканера и соответствие его работы поставленным задачам – залог успешного контроля безопасности сети, поэтому зная реальные возможности сканеров, предлагаемых различными производителями, специалисты могут грамотно создавать инфраструктуру обеспечения безопасности компьютерных систем.

Ряд требований стандарта Payment Card Industry Data Security Standard (PCI DSS) напрямую указывает на контроль состояния защищенности и устранение уязвимостей. Соответствие стандарту PCI DSS, разработанному с целью повышения уровня защищенности платежных и электронных торговых систем, является необходимым условием успешного ведения бизнеса организациями, ответственными за передачу, обработку и хранение данных держателей карт.

Эксперты Лаборатории сетевой безопасности Учебного центра "Информзащита" (http://www.itsecurity.ru/) подготовили новый уникальный отчет "Сравнение сканеров безопасности. Часть 2. PCI DSS Vulnerability Scanning", в котором представлены результаты сравнения решений, предлагаемых сертифицированными PCI Security Council поставщиками услуг по сканированию уязвимостей (Approved Scanning Vendors, ASV) для планового сканирования Интернет-ресурсов клиентов, желающих соответствовать требованиям стандарта PCI DSS. Данный отчет является продолжением независимого исследования, анонсированного Учебным центром в конце 2008 года (http://itsecurity.ru/edu/actions/2008-pentest.zip), в котором были приведены результаты сравнения эффективности различных систем контроля защищённости, полученные в ходе проведения тестов на проникновение. Ряд исследований, посвященных анализу функциональных возможностей сканеров безопасности и особенностей их использования в процессе тестирования сети на устойчивость к взлому, были проведены специалистами центра в предыдущие годы (http://www.itsecurity.ru/edu/actions/otchet_skaner.html).

В исследовании приняли участие три вендора ASV: OUTSCAN PCI, QualysGuard, PCI ASV Scanning Solution. Цель данного исследования, проведенного методом испытаний в реальных условиях – сравнение результатов работы сканеров представленных вендоров и инструментов, на которых могут быть основаны предлагаемые ASV решения. Решения ASV оценивались по следующим показателям: количество идентифицированных сервисов и приложений, общее количество найденных уязвимостей, число ложных срабатываний (False Positives), число уязвимостей, найденных правильно (True Positives), число пропусков (False Negatives), число «правильных» пропусков (True Negatives). Пользуясь перечисленными критериями, можно оценить качество предлагаемых решений, их применимость для решения задачи анализа защищенности сети конкретной организации.

Данный отчет подготовлен в рамках просветительской деятельности Учебного центра и размещен в свободном доступе для многочисленных выпускников центра и специалистов по информационной безопасности, заинтересованных в постоянном повышении своего профессионального уровня. С полной версией отчета можно ознакомиться здесь – http://www.itsecurity.ru/edu/actions/2009-pentest.zip.
Результаты данного исследования использованы в авторских курсах Учебного центра КП46 "Подготовка к аудиту по требованиям стандарта PCI DSS (Payment Card Industry Data Security Standard)" (http://www.itsecurity.ru/edu/kurs/kp_46.html) и КП20 "Анализ защищенности сети" (http://www.itsecurity.ru/edu/kurs/kp_20.html).

Об Учебном центре "Информзащита"
Учебный центр "Информзащита" (http://www.itsecurity.ru) - ведущий специализированный центр в области обучения информационной безопасности (Лицензия Департамента образования города Москвы № 023947, Государственная аккредитация, свидетельство № 0296), входит в Группу компаний "Информзащита" (http://www.infosec.ru/group/).
В центре проходят обучение и повышают квалификацию специалисты более чем по 70 тренинговым и комплексным курсам. Проводится авторское и авторизованное обучение, подготовка специалистов к работе с продуктами компаний "Информзащита", "КРИПТО-ПРО", Лаборатория Касперского, Aladdin, Application Security, Assuria, Clearswift, IBM (по продуктам ISS), Microsoft, Positive Technologies. Выдаются фирменные свидетельства об обучении и государственные документы о повышении квалификации. С 1998 года в Учебном центре обучилось более 20 000 специалистов по защите информации из 3000 государственных организаций и коммерческих структур 19 стран.

Контактное лицо: Дарья Полякова
Компания: Учебный центр "Информзащита"
Добавлен: 23:14, 25.11.2009 Количество просмотров: 1049

UDV Group: отзыв сертификатов подписи кода может осложнить поставку российского ПО, UDV Group, 15:21, 24.08.2026, Россия124

Российский разработчик решений в области киберустойчивости UDV Group предупреждает: зависимость от зарубежных сертификатов подписи кода остается риском для российских разработчиков и корпоративных пользователей ПО.

«Дельта BI» внедрила за год более 250 обновлений на основе обратной связи пользователей, Дельта BI, 15:07, 24.08.2026, Россия98
За последний год в платформу «Дельта BI» внедрено более 250 обновлений. Большая часть из них инициирована запросами заказчиков через поддержку и сообщество бизнес-пользователей.

Транспортные документы от Платформы ЭПД можно будет подписать в смартфоне, Платформа ОФД, 17:06, 17.08.2026, Россия598

«Платформа ОФД» присоединилась к соглашению Минцифры России о развитии и внедрении мобильной электронной подписи «Госключ». Сотрудничество направлено на проработку новых сценариев использования сервиса, обмен технологической экспертизой и поддержку интеграции в продукты электронного документооборота.

Hisense выступила в качестве генерального партнера фестиваля пляжных видов спорта SUP FEST 2026 во Владивостоке, Hisense, 17:05, 17.08.2026, Россия660
Компания Hisense, один из ведущих мировых производителей телевизионной и бытовой техники, стала генеральным партнером фестиваля пляжных видов спорта SUP FEST, который проходил 8 и 9 августа в бухте Патрокл.

UDV Group: банки столкнутся с ИБ-рисками из-за нейросетей без правил, UDV Group, 17:04, 17.08.2026, Россия590

Российский разработчик решений в области киберустойчивости UDV Group прокомментировал рекомендации Банка России по безопасному использованию искусственного интеллекта финансовыми организациями. По оценке эксперта компании, ИИ постепенно становится для банков не только инструментом автоматизации, но и отдельным объектом управления информационной безопасностью.

ActiveCloud запустил в России услугу частного облака, ActiveCloud, 20:34, 16.08.2026, Россия668

Облачный провайдер ActiveCloud запустил в России услугу частного облака для размещения критически важных систем, ресурсоемких приложений и инфраструктуры с повышенными требованиями к безопасности.

Versta.io и сервис Контура запускают аутсорсинг подписания перевозочных документов, Versta, 21:55, 14.08.2026, Россия836

Цифровой логистический оператор versta.io расширяет возможности работы с электронными перевозочными документами. Платформа versta.io интегрирована сервисом для обмена электронными перевозочными документами (ЭПД) Логистика от Контур.Диадока.

В iSpring Suite теперь можно создавать слайдовые курсы с помощью ИИ, iSpring, 21:55, 14.08.2026, Россия877
Компания iSpring, разработчик решений для корпоративного обучения, обновила конструктор онлайн-курсов iSpring Suite. В продукте появилась функция создания слайдовых курсов с помощью искусственного интеллекта.

Логистическая платформа Loginet для подготовки бизнеса к обязательным цифровым накладным запустила "Тренажер ЭТрН", Loginet, 21:52, 14.08.2026, Россия852

Участники рынка грузоперевозок смогут протестировать работу с электронными накладными в специальной "песочнице" до вступления в силу обязательных требований Минтранса.

«НОБИЛИС» ПРЕДСТАВИТ ЦИФРОВУЮ ЭКСПЕРТИЗУ В СФЕРЕ КОРПОРАТИВНОГО ЗДОРОВЬЯ НА ВНОТ-2026, Нобилис ООО, 14:07, 14.08.2026, Россия790

ООО «Нобилис», разработчик российской платформы управления корпоративным здоровьем TouchMED, объявляет об участии в ключевом отраслевом событии - XI Всероссийской неделе охраны труда (ВНОТ-2026). В фокусе презентации компании - практические инструменты цифровизации медосмотров, в том числе профилактических и предиктивной аналитики для снижения операционных рисков и повышения эффективности персонала.

ИИ-платформа Neoflex Neon вошла в реестр российского программного обеспечения, Neoflex, 14:07, 14.08.2026, Россия403

Neoflex Neon помогает бизнесу переходить от единичных экспериментов с генеративным ИИ к системному внедрению ИИ-агентов, выводящих автоматизацию организации на новый уровень.

UDV Group: размытый ИТ-периметр создает новые точки входа для атак, UDV Group, 14:05, 14.08.2026, Россия200

Российский разработчик решений в области киберустойчивости UDV Group отмечает рост актуальности Attack Surface Management.

«Телфин» на 15 % увеличил конверсию звонков для агентства недвижимости «Простор», Телфин, 14:04, 14.08.2026, Россия233

Провайдер коммуникационных сервисов «Телфин» подключил комплексные услуги облачной телефонии в агентстве недвижимости «Простор». В итоге заказчик повысил конверсию звонков в отделе продаж, улучшил качество диалогов с клиентами и эффективность работы HR-отдела.

«Оптимакрос» ― в числе крупнейших ИТ-компаний России по версии TAdviser, ООО "Оптимакрос", 14:04, 14.08.2026, Россия146

Группа «Оптимакрос» увеличила финансовые показатели в 2025 году и закрепила свои позиции в отраслевом списке.

Nexign: российский бизнес не спешит использовать ИИ для поиска аномалий, Nexign, 14:03, 14.08.2026, Россия134

Почти 80% российских компаний уже применяют инструменты мониторинга своей ИТ-инфраструктуры, но лишь каждая шестая использует модели машинного обучения для обнаружения аномалий. Мешают нехватка внутренней экспертизы, низкое качество данных и сложность подсчета окупаемости инвестиций.