Предметный указатель.

@Stake, 195.

А.

Absolute Software Corporation, 202.

AccessData Corporation, 202.

ActivCard, Inc., 202.

Aladdin Knowledge Systems, Inc., 202.

Alternative Computer Technology, Inc., 202.

Amazon.com, 28–29.

ArcSight, 203.

Argus Systems Group, Inc., 203.

ASIS — Американское общество no промышленной безопасности, 191.

Astaro Corporation, 203.

Authenex, 203.

Authentify, 203.

Aventail Corporation, 203.

В.

Baltimore Technologies, 203-4.

Bigfix, 204.

Bindview Development, 204.

Biometric Access Corporation, 204.

BLOCKADE Systems Corporation, 204.

BLUE LANCE, 204.

BorderWareTechnologies Inc., 205.

BRICKServer, 205.

Buddy System, The, 205.

Bugtraq, 195.

Buy.com, 28–29.

С.

C.I. Host, дело, 148,150-51.

Camelot, 205.

Captus Networks, 205.

CERIAS, 192.

CERT, координационный центр (Carnegie Mellon University), 29, 33,191.

Certco, 205.

Certicom Corporation, 205-6.

Cgichk, 198.

Chambersburg Museum of Art, исследование проблемы, 114-19.

Безопасность: в чьих она руках, 117-18.

Перекладывание ответственности, 118.

Как жертва войны, 118-19.

Обход корпоративной сети, 114.

Сбор доказательств, 115-16.

Системные администраторы против группы.

Обеспечения безопасности, 116—17.

Check Point, 206.

Chrysalis-ITS, 206.

CIAC — Наблюдательный отдел.

По компьютерным инцидентам, 192.

Cigna Insurance, 197.

Cisco Systems, Inc., 206.

Citadel Computer Systems, 206.

CloudNine Communications, 110.

CMS Technologies, 206.

Code Red/Code Red II, 11, 67.

Codex Data Systems, 206-7.

Cogentric, 207.

Communication Devices, Inc., 207.

Computer Associates, 207.

Computer Sciences Corporation, 207.

Computer Security Products, Inc., 208.

Computer Sentry Software, 207.

ComputerCOP Corporation, 207-8.

Conclusive, 208.

CONSUL risk, 208.

COPS — Computer Oracle and Password.

System, 198.

COPS, 198.

Coroner's Toolkit, 198.

Costa Corp, исследование проблемы, 145-54.

Counterpane Internet Security, Inc., 208.

Crack, программа, 31, 41–42, 198.

Cranite Systems, 208.

CRYTOCard, 208-9.

CSI — Институт компьютерной безопасности, 10,192.

CSiRT-Группа реагирования на компьютерные инциденты, 14.

CVE, 194.

Cyber Safe Corporation, 209.

Cyber-Ark Software, 209.

CyberGuard Corporation, 209.

CyberSafe, 214.

Cyber-SIGN, 209.

CyberSoft, Inc., 209.

Cylink, 209-10.

D.

Data Systems Analysts, 195.

Datacard Corporation, 210.

DataKey, Inc., 210.

DataLynx, Inc., 210.

Deloitte Touche & Tohmatsu, 195.

Digital Delivery Inc., 210.

DIVERSINET Corporation, 210.

Dsniff, 199.

E.

EBay, 28–29.

EEye Digital Security, 211.

EFF-"Фонд электронного фронтира», 192.

ENSURE Technologies, 210-11.

Entegrity Solutions, 211.

Entercept SecurityTechnologies, 211.

Entrust Technologies, 211.

Ernst &Young LLP, 196.

ESecurity, Inc., 211.

ESecurityOnline LLC, 212.

Esniff, 6.

Exigent, дело, 148,150.

EyeDentify, Inc., 211.

F.

FinJan, 212.

Firewalk, 199.

First Fidelity, исследование проблемы, 3–8.

FIRST, 192.

FishNet Consulting, Inc., 196.

Forensic Challenge, 29–30.

Forescout, 212.

Foundstone, 212.

F-Secure Inc., 212.

Funk Software, Inc., 212.

G.

Gemini Computers, Inc., 213.

Gemplus Corp, 212-13.

G-Force, 159.

Giiian Technologies Inc., 213.

GLBA — Акт Грэмма-Лича-Блайли, 149-50,154.

Global Chips, исследование проблемы, 100–107.

Администратор брандмауэра, 101-4.

Брандмауэр, 102—4.

Отношение к работе, 104-5.

Руководители и безопасность, 102-3.

Global Technologies Group, Inc., 213.

Global Technology Associates, Inc., 213.

GNUPG, 199.

Great Circle Associates, 213.

Guardent, 196.

Guidance Software, 213-14.

H.

Harris Corporation, 214.

Hewlett-Packard Corporation, 214.

Hifn, 214.

HIPAA — Акт о пересылке и учете информации о страховании здоровья, 149,154.

HIPPA — Акт о сохранении тайны и защите информации о состоянии здоровья.

Honey Project, 29–30.

Hping2, 199.

HTCIA — Ассоциация по расследованию преступлений в области высоких технологий, 192.

I.

IBM, 214.

ICSA, 193.

IDS — системы обнаружение вторжения, 11.

Info Express, Inc., 214.

Info Security News, 194.

Integralis, 215.

Intel Corporation, 215.

Intellitactics.com, 215.

Intermint Financial, исследование проблемы, 72–78.

Обучение безопасности, 76–77.

Финансирование, 78.

Сбор фактов, 73–74.

Тестирование систем, 74–76.

Intrusion Inc., 215.

IntruVert, 215.

Investigative Group International, 215.

IP Filter, 199.

IRT- группа реагирования на инцидент, 12.

ISCA2-Международный консорциум по.

Сертификации безопасности.

Информационных систем, 193.

ISO 17799, 154.

ISSA — Ассоциация защиты.

Информационных систем, 193.

J.

JFC Pharmaceutical, исследование проблемы, 56–63.

Архитектура безопасности, 56.

Аудиты безопасности, 61–63.

Кто несет ответственность за безопасность, 61–62.

Незапланированное тестирование безопасности, 57–58.

Неподкрепленные политики, 59–60.

Политика настройки безопасности, 56–57.

Сетевые схемы, 58–59.

Список рисков, 61.

Хакер, 57.

К.

Klaxon & Tocson, 199.

Kroll, 196.

Kyberpass Corporation, 216.

L.

LOphtCrack, 199.

Lancope, 216.

LJK Software, 216.

Lloyd's, 198.

Lsof, 199.

Lucent Technologies, 216.

Lumeta Corporation, 216.

M.

McAfee, 216.

McConnell's Drugs, исследование проблемы, 56–63.

JFC Pharmaceutical, 56–65.

Архитектура безопасности, 56.

Конкуренты, 62–63.

Незапланированное тестирование безопасности, 57–58.

Неподкрепленные политики, 59–61.

Политика установки средств безопасности, 56–57.

Сетевые схемы, 58–59.

Хакеры, 57.

MessageLabs, 216.

N.

NCipher Corporation Ltd., 216.

NCircle, 217.

Nessus, 200.

NetDynamics, 137.

Netegrity, Inc., 217.

NetForensics, 217, 218.

NetlQ Corporation — WebTrends Corp., 218.

NetScreen Technologies, Inc., 217.

Network Associates, 217-18.

Network Defense, 196.

Network Engineering Software, Inc., 218.

Network-1 Security Solutions, Inc., 217.

NFR Security, 218.

NIKSUNInc.,218.

Nimda, 11.

NIPC — Центр защиты национальной инфраструктуры, 51,193.

Nokia Internet Communications, 219.

NPASSWD, 200.

NT Bugtraq, 195.

О.

OmniSecure, 219.

OneSecure, 219.

OpenSSH, 200.

OPIE, 200, 202.

P.

Palisade Systems, 219.

PassLogix, 219.

Pelican Security, 219.

PentaSafe Security Technologies, Inc., 219-20.

Phaos Technology Corporation, 220.

PostX Corporation, 220.

Predictive Systems, Inc., 196, 220.

PriceWaterhouseCoopers, 196.

Promptus, 220.

Protegrity, 220.

Psionic Technologies, 220.

Q.

Qualys, Inc., 221.

R.

Rainbow Technologies, 221.

Recognition Systems Inc., 221.

Recourse Technologies, 221.

Riptech (Symantec), 221.

RiskWatch, 221.

Rockland General, исследование проблемы, 86–92.

Выяснение риска, 88.

Неавторизованный доступ, 89–90.

Планирование работы с подрядчиком, 92.

Прохождение системы физического контроля. 88–89.

Риск для персональной информации, 91–92.

Тестирование безопасности, 87–83.

Физическая безопасность, 88.

RockSoft, 221.

RSA Data Security, 222.

S.

S&B Systems, исследование проблемы, 126-31*

Express Time, 126-28, 131.

Ошибки в защите, 129-30.

Роль руководства, 131.

Сетевые соединения, 127-28.

Средства обеспечения безопасности, 126-27.

Техническая поддержка, 130-31.

S4Software, Inc., 222.

Safetynet Security, 222.

SAGE, 194.

SAIC — Международная корпорация научных приложений, 196,222.

SAINT Corporation, 222.

Sandstorm Enterprises, Inc., 222.

SANS Institute, 80,193.

SATAN — Инструмент системного администратора для анализа сетей, 107,200.

Savvydata, 222.

Schlumberger, 223.

SEARCH, 194.

Secure Computing, 223.

SecureLogix Corporation, 223.

SecureNet Technologies, 223.

SecureWorks, 223.

Securify, Inc., 196, 223.

Security Focus, 195.

SecurityFocus (Symantec), 224.

Sequel Technology Corporation, 224.

ServGate, 223.

Shake Communications, 195.

Silanis Technology, 224.

SilentRunner Inc., 224.

Silicon Defense, 224.

Site Security Handbook, 194.

SNORT, 200.

Socks, 200.

Solaris Security Toolkit, 200.

SonicWALL, 224.

SourceFire, 224.

Spectrum Systems, 107.

SPI Dynamics, 225.

SSH Communications Security, 225.

Stonebridge, 225.

Stonesoft, 225.

Stratum8 Networks, 225.

Sun Microsystems, 226.

SurfControl, 225.

Swatch, 201.

Sygate Technologies, 226.

Symantec, 226.

T.

Tally Systems, 226.

Talos Technology Consulting, Inc., 226.

TCP Wrapper, 201.

Technical Communications Corporation, 227.

TenFour U.S. Inc., 227.

Thawte Certification, 227.

Thrupoint, 227.

Tiger, 201.

TippingPoint Technologies, 227.

TIS Firewall Toolkit, 201.

Titan, 201.

Tivoli Software (IBM), 227.

T-NETIX, 226.

Top Layer, 228.

TransWorld Internet Services, исследование проблемы, 21–27.

Ложное чувство безопасности, 22–23.

Обнаружение хакера, 23.

Сеть под угрозой, 25–26.

Усиление защиты, 23–25.

Trend Micro, Inc., 228.

Trintech Group, 228.

Tripwire, Inc., 201,228.

TruSecure, 228.

TrustWorks, 228.

TTY Watcher, 201.

Tumblewecd Communications Corporation, 228.

U.

Ubizen, 229.

Unisys, 229.

USENIX, 80,194.

V.

Vanguard Integrity Professionals, 229.

Vasco, 229.

VeriSign, 229.

Vogon, 63.

V-ONE Corporation, 229.

W.

WatchGuard Technologies, Inc., 230.

WinMagic Inc., 230.

Y.

Yahoo! 29.

Z.

Zero Knowledge Systems, 230.

Zone Labs, Inc., 230.

А.

Арчибальд, Мэтью (Archibald, Matthew), 123.

Атаки, см. также Взломы.

«моментальный снимок» системы, 14.

Бюджет безопасности, 16.

Вероятность подвергнуться атаке, 9-10.

Взломщик, установление, 14.

Выполнение плана действий, 15.

Группа реагирования на инцидент (IRT), 12.

Группа реагирования на компьютерные.

Инциденты (CSIRT), 14.

Доверие, 14–15.

Документирование, 14.

Завершающие действия, 16.

Запись информации, 15.

Изолирование, 13.

Кошмар реагирования на инцидент, 3–8.

Личные проверки, 14–15.

Оповещение вышестоящего руководства, 13,16.

Определение целей и установление приоритетов, 13–15.

Предупреждение, 8–9.

Процедуры реагирования на инцидент,

Обучение, 13.

Распознавание, 11.

Реагирование, 3-20.

Системы обнаружения вторжения (IDS), 11.

Точка контакта (контактный телефон), установка, 13.

Четкое определение обязанностей, 14.

Эскалация проблемы, 15.

Аудиты, 61–63.

Проведение, 108.

Аутсорсинг, безопасность, 125-34.

Исследование проблемы S&B Systems, 126-31.

Контрольный список, 133-34.

Планирование подрядных работ, 92.

Подход «плыви или тони» к решению вопросов безопасности,133.

Проведение оценка безопасности, 132.

Решение проблем, 132.

Б.

Безопасность в стандартной поставке, 21–33.

Выяснение рисков, 27.

Необходимость избегать стандартных установок систем, 28.

Ознакомление с системными специалистами, 28–29.

Предусмотреть или требовать финансирование безопасности, 29–30.

Тестирование сети, 28.

Безопасность вне плана, 85–96.

Доверие, 93.

Извлечение уроков из прошлого, 93.

Исследование проблемы Rockland General, 86–92.

Классификация систем, 93.

Контрольный список, 95.

Обучение, 94–95.

Оценка рисков, 92.

Подсчет очков, 95.

Сделать подотчетным руководство, 94.

Сокращение бюджета, 93–94.

Тестирование безопасности, 94.

Безопасность:

«питание» брандмауэров, 107.

Архивы со сведениями об уязвимых местах, 194-95.

Аутсорсинг, 125-34.

Безопасность внутренних сетей, 113-22.

Будущее безопасности, 145-54.

Быстрое реагирование на взломы, 108.

Бюджет, 16.

Обеспечение средств на шифрование, 141.

Выполнение политик и процедур, 31.

И руководители, 49.

Использование экспертов со стороны, 31–32.

Контрольные журналы, 107.

Незащищенная электронная почта, 137^42.

Неплановая, см. «Безопасность вне плана».

Обеспечение программ обучения, 49.

Обучение, 32,71–82.

Определение в качестве общей цели, 48.

Перекладывание работы по ее обеспечению, 45.

Планирование или требование финансирования, 29–30.

Поддержка со стороны руководства, 37–51.

Поддержка, см. «Поддержка безопасности».

Правильное отношение к ней, 44–45.

Представление отчетов вышестоящему руководству, 46–47.

Проведение аудитов, 108.

Программное обеспечение, 198–202.

Разработка политик и процедур для брандмауэров, 106.

Расследование компьютерных преступлений, 196— 97.

Ресурсы по обеспечению, 194.

Роли и обязанности:

Контрольный список, 109.

Определение, 106.

Сетевой доступ, 55–67.

Сокращение до минимума количества уровней руководства, 45–46.

Списки почтовой рассылки, 195.

Стандартная поставка, 21–33.

Тестирование паролей, 30–31.

Требование подтверждений безопасности, 108.

Углубление знаний о брандмауэрах, 108-9.

Удаление старых учетных записей, 30.

Установка патчей, 31.

Экспортирование разрешений чтения/записи, 30.

Бейс, Ребекка (Васе, Rebecca), 83.

«Белые статьи», выпуск. 81.

Брандмауэры:

«питание», 107.

Global Chips, исследование проблемы, 102-4.

Быстрое реагирование на взломы, 108.

Контрольные журналы, 107.

Проведение аудитов, 108.

Программы обнаружения, 107.

Разработка политик и процедур, 106.

Список почтовой рассылки, 195.

Требование подтверждения безопасности, 108.

Углубление знаний о них, 108-9.

Бюджет:

Защита бюджета обучения, 79.

И атаки,16.

И охрана секретов, 114.

В.

Взломщик, установление, 14.

Взломы, отчеты, 14.

Взломы, см. также Атаки.

Быстрое реагирование, 108.

Контрольный список, 16–17.

Письменная политика действий, 13–14.

Вирусы, 141.

Внешние организации, обращение к ним в.

Случае взлома, 14.

Внешние подключения:

Отслеживание, 63–64.

Требование по утверждению, 64–65.

Внутренние атаки, 7–8.

Внутренние сети, безопасность, 113-22.

Chambersburg iMuseum of Art, исследование.

Проблемы,114-19.

Контрольный список, 121.

Ответственность за политики и процедуры, 119.

Пересмотр процессов, 120.

Разделение обязанностей по поддержке безопасности, 119-20.

Системный администратор, 121.

Вредоносные программы, их эпидемии, 141-42.

Вышестоящее руководство, предоставление отчетов, 46–47.

Вышестоящее руководство, уведомление об атаке, 13, 16.

Г.

Гарфинкл, Симеон (Garfinkle, Simson), 97-110.

Д.

Де Раадт, Тео (de Raadt, Theo), 19.

«День Зеро», атаки, 11.

Директор по информационным технологиям, 13.

Диттрич, Дэвид (Dittrich, David), 30.

«Доктор Нукер», 159.

Документирование атаки, 14.

И.

Инструменты безопасности, превращение в продукты,81.

Интернет, Firewalls FAQ, 105-6.

Интернет, незаконное использование подключения, 64.

«Информационная война: хаос на электронном суперхайвэе» (Швартау),

Information Warfare: Chaos on the Information Superhighway (Schwartau), 63.

Информационные технологии, страхование. 197-98.

Информационные фонды, фидуциарные обязанности по их защите, 151-52.

Информация по безопасности,

Распространение, 80–81.

Итоговый отчет по вопросам безопасности. 47–48.

К.

«Кибер-джихад», 159.

Кирби, Джон (Kirby, John), 143.

Клиентская информация, защита, 13.

Консультационные фирмы, 195-96.

Контрольные журналы, 107.

Контрольный список:

Аутсорсинг, 133-34.

Безопасность вне плана, 95.

Безопасность внутренних сетей, 121.

Взломы, 16–17.

Обучение, 81–82.

Поддержка руководства, 49–50.

Риск, 32–33.

Роли и обязанности, 109.

Сетевой доступ, 66.

Конфликт интересов, способ разрешения, 14.

Кошмар реагирования на инцидент, 3–8.

Атаки изнутри, 7–8.

Взлом зашиты, 5–6.

Неавторизованный доступ, 5.

Решение проблемы, 4–5.

Хакер, 6–7.

Эскалация инцидента, 6.

Л.

Лэнджин, Дэн Дж. (Langin, Dan J.), 147,152.

М.

Министерство обороны США (DOD), 17–18.

Министерство юстиции США (DOJ), 197.

Н.

Нарушение условий контракта, иски, 149.

Неактивные учетные записи пользователей, 30.

«Неизвестные атаки», 11.

Незащищенная электронная почта, 137-42.

Доступ к персональной информации, 138-39.

Отказ от своих прав на тайну переписки, 139-40.

Угрозы электронной почте, 14М2.

Шифрование, 138-41.

Незащищенные системы:

Поддержка руководителей, 39–40.

Подключение к Интернету, 66.

Ненужные службы, отключение, 65.

Неуловимые хакеры, 158-59.

«хактивисты», 159.

Одинокие «социопаты», 159.

Промышленные шпионы, 158-59.

Рассерженные сотрудники, 158.

О.

Обнаружение, программы, 11,107.

Обучение. "1-82.

Безопасности, 32.

Выпуск «белых статей», 81.

Защита бюджетных средств, 79.

Исследование проблемы Intermint Financial, 72–78.

Контрольный список, 81–82.

Обеспечение, 49.

Подписка на списки рассылки по вопросам безопасности, 81.

Превращение в продукты инструментов для поддержки безопасности, 81.

Пробелы в нем, 72–78.

Просвещение высшего руководства, 79.

Процедурам реагирования на инциденты, 13.

Распространение информации по безопасности, S0-S1.

Семинары на деловых ланчах, 80.

Требование необходимости обучения руководителей, 79.

Требование необходимости обучения системных администраторов, 80.

«Общество Интернет», 193.

Одинокие «социопаты» как неуловимые хакеры. 159.

«Ожидание пули». подход к безопасности, 16.

Организации, связанные с обеспечением безопасности. 191-94.

«Отказ от обслуживания», атаки, 65.

Ошибки в конфигурации при установке сетевых служб, 65.

П.

Пароли, тестирование. 30–31.

Патчи безопасности, установка. 31.

«Первого удара», атаки. 11.

Передача расследования вышестоящему руководству, 14.

Письменная форма политики для реагирования на взломы. 13–14.

План действий, выполнение. 15.

«Плыви или тони», подход к безопасности, 133.

Поддержка безопасности, 97-110.

Global Chips, исследование проблемы, 100–106.

Подтверждения безопасности, требование, 108.

Политики и процедуры:

Контроль выполнения, 65.

Ответственность за них, 119.

Разработка для брандмауэров, 106.

Поставщики продуктов, 202-30.

«Провайдер/клиент», взаимоотношения, 26.

Программное обеспечение, 198–202.

Программные ошибки, 65.

Промышленные шпионы, 158-59.

Протоколы отчетов, 16.

Процедуры реагирования на инцидент, изучение, 13.

Р.

Разделение обязанностей по поддержке безопасности, 119-20.

Разрешения на доступ к файлам, экспорт, 30.

Разрешения чтения/записи, экспортирование, 30.

Ранум, Маркус (Ranum, Marcus), 16, 105-6, 108,155.

Рассерженные сотрудники как неуловимые хакеры, 158.

Риск, контрольный список, 32–33.

Риски, выяснение, 27.

Руководство, поддержка с его стороны, 37–51.

Борьба с взломами, 40–43.

Незащищенные системы, 39–40.

Общее участие, 38–44.

Руководство:

Контрольный список, 49–50.

Обучение, 79.

Понимание вопросов безопасности, 49.

Предоставление ему отчетов, 46–47.

Связь с ним, 49.

Уведомление об атаках, 13, 16.

С.

Сбор информации об атаках, 15.

Сети, 55–67.

Внешние подключения:

Отслеживание, 63–64.

Требование утверждения, 64–65.

Выключение ненужных служб. 65.

Использование типовых архитектурных схем, 63.

Исследование проблемы JFC Pharmaceutical, 56–63.

Исследование проблемы McConnell's Drugs, 56–63.

Контроль выполнения политик и процедур, 65.

Контроль процесса настройки, 66.

Контрольный список, 66.

Обязанности системного администратора, 64–65.

Подключение к Интернету незащищенных систем, 66.

Подчеркивание важности обучения, 65.

Система, «моментальный снимок», 14.

Системные «дыры», 31.

Системные администраторы, 49.

Бюджет на обучение, 114-15.

Обязанности, 64–65.

Обязательность их обучения, 80.

Составляемые ими итоговые отчеты для.

Руководства, 47–48.

Системный «дамп», 14.

«Снупинг», инструменты, 139.

Смит, Фред Крис (Smith, Fred Chris), 111.

Сокращения, 231.

«Спам», 141.

Списки рассылки по вопросам безопасности, подписка, 81.

Спитцнер, Лэнс (Spitzner, Lance), 53.

Спящие учетные записи пользователей, 30.

Стандартные установки систем, необходимость избегать их, 24, 28, 56–57.

Старые учетные записи, удаление, 30.

Строссен, Надин (Strossen, Nadine), 135.

Т.

Типовые архитектурные схемы, использование, 63.

Точка контакта (контактный телефон), установка, 13.

«Троянские кони», 141.

У.

Управление внутренней безопасности США, 194.

Упреждающие меры, 8–9.

Непредвиденные проблемы, 11.

Ф.

Фармер, Дэн (Farmer, Dan), 18, 69,107.

Федеральное бюро расследований США (FBI), 197.

X.

Хакерские инструменты, 159.

Хакерские кражи, организованный.

Характер, 27.

Хакеры, xxii, 157-90.

Бывшие, 12.

Инструменты,159-60.

Краткая характеристика, 158-60.

Неуловимые хакеры, 158-59.

Отчет о взломах, 40.

Прогулка с хакером, 160-89.

Хакеры-злоумышленники, 10.

«Хактивисты», 159.

Хейгер, Майк (Hager, Mike), 35.

Ч.

«Черви», 141.

Ш.

Швартау, Уини (Schwartau, Winn), 63.

Шейверс, Мишель (Shavers, Michelle), 137-38.

Шифрованная электронная почта, 138-41.

Шульц, Джин (Schultz, Gene), 1.

Э.

Эксперты со стороны, использование, 31–32.

Электронная почта, угрозы, 141-42.