Служба Семейная безопасность Windows Live пришла на смену службе «Семейная безопасность Windows Live One Care. Данная служба предназначена для помощи родителям[1] в настройке параметров безопасности[2] детей[3].

С помощью данной службы можно защитить детей от просмотра нежелательного веб- содержимого, управлять списком пользователей, с которыми дети могут обмениваться электронной почтой или мгновенными сообщениями, а также отслеживать посещаемые детьми веб-сайты.

С помощью данной службы можно:

·         Блокировать доступ в Интернет с необходимостью входа пользователя в программу Фильтр семейной безопасности с помощью идентификатора Windows Live ID^[4]. После входа работа в Интернете регулируется параметрами безопасности, установленными для учетной записи данного пользователя.

·         Блокировать или разрешить доступ к категориям веб-сайтов по их содержимому. Например, можно заблокировать почтовые или порнографические веб-сайты.

·         Блокировать или разрешить доступ к отдельным веб-сайтам (черный/белый список).

·         Установить единые параметры безопасности для всех пользователей или создать индивидуальные параметры для каждого члена семьи.

·         Наблюдать за списком контактов[5] детей и управление их кругом общения в службах Windows Live. Чтобы управлять контактами отдельного ребенка, нужно создать для него индивидуальную учетную запись.

·         Просматривать списки посещенных детьми веб-сайтов с помощью отчетов о действиях.

·         Управлять запросами детей на просмотр заблокированных веб-сайтов и добавление контактов (непосредственно или с помощью списка запросов).

·         Блокировать или разрешать доступ к продуктам и службам Windows Live, например Windows Live Messenger, Windows Live Hotmail и сферам Windows Live Spaces.

Хотелось бы отметить вместе с тем, что ни одна система родительского контроля не может дать стопроцентную гарантию. Для отслеживания активности детей в Интернет рекомендуется использовать отчет о действиях.

Безмалый В.Ф.

MVP Consumer Security

Итак, вы пришли к выводу, что хотите внедрять криптографические методы защиты информации на своем предприятии. Однако вначале я рекомендую сесть и спокойно подумав, ответить себе на несколько вопросов:

1.       Что шифровать?

2.       Чем шифровать?

3.       Как обеспечить законность применения средств криптографической защиты?

4.       Как не нанести большего вреда?

Лишь в том случае если у вас есть ответы на все эти вопросы и эти ответы вас устраивают, можно переходить непосредственно к шифрованию. А, казалось бы, все так просто, берешь ПО, шифруешь и все. Ан не тут-то было! Давайте задумаемся, а почему?

Что шифровать?

На самом деле вопрос не тривиален. Внедрение каждого программного обеспечения это, прежде всего расходы. Времени, денег и т.д. Поэтому вопрос, а что же мы будем шифровать, нужно рассматривать очень внимательно. Я не собираюсь здесь долго разъяснять, почему ответ «ВСЕ!» даже не рассматривается. ВСЕ – это означает бездумную трату материальных и людских ресурсов. В самом деле, зачем шифровать жесткий диск в отделе рекламы? Таким образом, мы с вами приходим к мысли, что вначале-то, собственно, нужно понять, какая информация обрабатывается в компании, что именно составляет коммерческую или банковскую тайну, а что компания просто считает конфиденциальным и определить для себя некий порог возможной стоимости потерь, начиная с которого вы предпочтете информацию шифровать.

Что, на мой взгляд, шифровать нужно однозначно:

1.       Мобильные устройства, содержащие информацию, отнесенную к коммерческой и/или банковской тайне или информации с ограниченным доступом;

2.       Жесткие диски серверов, подлежащих перевозке (доставке) в филиалы средствами сторонних перевозчиков;

3.       Жесткие диски компьютеров, содержащих банковскую (коммерческую) тайну (на случай выхода жестких дисков (компьютеров) из строя с последующим гарантийным ремонтом). На самом деле в данном случае нужно посчитать, что дешевле, шифровать или просто купить новый жесткий диск. Однозначно необходимо шифровать, если у вас с поставщиком не заключен договор о возможности сдачи в  гарантийный ремонт ПК без жесткого диска.

Чем шифровать?

Вопрос отнюдь не праздный. Криптографические меры безопасности на Украине регулируются государством, причем достаточно жестко. Поэтому стоит учитывать и этот аспект. Хотя мне многие могут возразить, что купить можно много разного ПО для шифрования, я все же хочу спросить – вы хотите иметь дело со службой безопасности Украины и объяснять, откуда вы взяли и почему нарушаете правила лицензирования и соответствующий закон, применяя не сертифицированные средства?

Об этом аспекте тоже, как видите, нужно думать. Хочу сказать, что я никогда не буду применять бесплатное ПО в области шифрования. И вам тоже советую

Как обеспечить законность применения средств криптографической защиты?

Этот вопрос тесно перекликается с предыдущим. В обязательном порядке у вас должны быть предусмотрены процедуры для пользователей о хранении ключей шифрования, о правилах в случае утраты ключей и т.д.

Советую продумывать подобные инструкции и процедуры ДО того как что-то произойдет. А то, что рано или поздно неприятности придут, не сомневайтесь. Причем придут, во-первых, рано, во-вторых, вы, как обычно, будете к ним не готовы. Ведь бутерброд всегда падает маслом вниз, верно?

Как не нанести большего вреда?

Применяя шифрование сотрудники ИТ и службы безопасности не задумываются о том, что применение, особенно неграмотное применение средств шифрования, приносит гораздо больше вреда чем пользы! Да-да!

Почему? Попробуем привести пару примеров.

Ваши сотрудники имеют право шифровать свои ноутбуки, однако вы не продумали процедуру хранения резервных ключей (скажете, такого не бывает?). Сотрудник забыл пароль – диск форматировать?

Ваш сотрудник выносит информацию на шифрованной флешке? Ситуация невероятная? Отнюдь.

К чему это я? Да просто никогда ТОЛЬКО шифрованием дыры не закрыть! Хотелось, чтобы вы об этом помнили!

На самом деле хотелось бы просто, чтобы уважаемые читатели понимали, что шифрование это хорошо, однако не поддержанное политикой безопасности, организационными документами, инструкциями, обучением пользователей, оно может принести куда больше вреда чем пользы.

Сегодня практика ведения блога или сетевого дневника распространяется со скоростью лесного пожара. Этому весьма способствует и развитие социальных сетей и непонимание того факта, что анонимность в Интернет весьма и весьма условна. Все больше и больше детей создают свои блоги без ведома родителей или лиц, их заменяющих.

В данной статье я хотел бы обратить внимание родителей, а ведь факт, что сегодня дети знают куда больше родителей в обрасти ИТ, на возможные угрозы подобных Интернет-дневников.

Проведенные на Западе исследования показывают, что подростки пишут сегодня примерно половину всех блогов, причем двое из трех указывают в них свой возраст, а трое из пяти указывают свое место жительства, возможные способы контактов (телефон, номер ICQ, электронный адрес и т.д.), один из пяти указывает свое реальное имя. Стоит понимать, что в таком случае резко возрастает риск использования персональной информации вашего ребенка.

Рисунок 1 Персональные данные, публикуемые на блогах

А так как детям свойственно желание выделиться, чтобы привлечь внимание, то многие из них будут публиковать свои провокационные фотографии, чтобы привлечь к себе внимание.

Приведем краткие советы по обеспечению безопасности как для начинающих блоггеров, так и для тех родителей, чьи дети уже имеют или собираются завести собственные Интернет-дневники.

Сразу хочу подчеркнуть, что, несмотря на наличие определенных положительных моментов в ведении блога (улучшение навыков письма и навыков коммуникации), важно дать сведения о возможных рисках, связанных с ведением блога и Интернет вообще.

Приведем некоторые правила для детей и родителей:

·         Установите правила для общения в сети

·         Просматривайте картинки и фотографии, которые ваши дети хотят разместить на блоге.  Почему? Фотография дома, в котором вы живете, школы, в которой учится ваш ребенок, домов по маршруту в школу может много дать потенциальным злоумышленникам.

·         Спросите себя (и приучите детей делать то же самое), а захотят ли они, чтобы незнакомый человек видел те или иные изображения? Если нет – не публикуйте их.

·         Если вы используете общедоступные сервисы блогов, убедитесь в том, что для авторизации на блоге требуется строгий пароль. Приучите детей к мысли, что пароль в данном случае играет роль ключа от дома, а, следовательно, его нельзя давать никому!

·         Сохраните адрес блога вашего ребенка и регулярно просматривайте его содержимое!

·         Найдите положительные примеры блогов, чтобы ваш ребенок знал, к чему стоит стремиться!

Основные правила блоггеров

·         Никогда не оставляйте никакой личной информации на блоге, включая ваше имя, контактную информацию (домашний адрес, телефон, наименование школы, адрес электронной почты, имена или информацию о друзьях, номер в IM-клиенте, возраст, дату рождения).

·         Никогда не оставляйте изображений провокационного характера (своих фотографий или еще чьих-либо). Помните, что это правило касается не только изображений, но и фона вашего блога.

·         Помните, что информация, размещаемая вами в Интернет, уже никогда не станет приватной. Ее можно легко распечатать или сохранить на любом компьютере.

·         Избегайте конкуренции с другими блоггерами

·         Не используйте ваш блог для оскорблений или унижений других пользователей.

Надеюсь эти совершенно не сложные советы помогут вашим детям быть в безопасности

 

 

Безмалый В.Ф.

MVP Consumer Security

 

Многие сегодня уже знают что в Windows 7 есть такой режим как XP Mode. Однако хотя все мы вроде как знаем что он есть, всегда остается вопрос, а с чего начать?

На мой взгляд стоит начать с того, что выяснить, а поддерживает ли ваш процессор режим аппаратной виртуализации. Далее

 

Данную статью скорее нужно было бы назвать «Родительский контроль в Windows 7 или почему средствами одной ОС вам не обойтись!» На самом деле тема родительского контроля достаточно обширна и стоит понимать, что ввести стандартные правила для эвристического анализа на всех тех языках, на которых нынче выпускается Windows по меньшей мере нереально. И уж тем более включить эти правила, к тому же требующие регулярного обновления, в состав ОС. Но что делать?

В Windows 7 компания Microsoft пошла несколько иным путем. В состав функций родительского контроля вошли все функции из аналогичного раздела Windows Vista за исключением работы в Интернет. Почему? Да просто потому что функции контроля Интернет переданы теперь бесплатному программному обеспечению «Семейная безопасность» из пакета Windows Live, о работе которого мы поговорим чуть ниже в данной статье.

http://www.digitalforumtv.com/#/Community/968 Просьба проголосовать! :)

Это видео короткое по BitLocker

Вспоминаю как в детстве ждал этот праздник! А сегодня понимаю, что день рождения - это просто подведение итогов за год. Ведь мне сегодня уже 49!

Сделано очень многое, а еще больше хочется сделать! Надеюсь при этом на вашу помощь, ведь именно вы помогаете мне выбрать сюжеты для статей, а с недавнего времени и для видео. Надеюсь что вам и дальше будет все это так же интересно, как и мне! Спасибо вам!