Линда Маккарти - IT-безопасность: стоит ли рисковать корпорацией?

отчет о взломах, 40

прогулка с хакером, 160-89

Хакеры-злоумышленники, 10

«Хактивисты», 159

Хейгер, Майк (Hager, Mike), 35

«Черви», 141

Швартау, Уини (Schwartau, Winn), 63

Шейверс, Мишель (Shavers, Michelle), 137-38

Шифрованная электронная почта, 138-41

Шульц, Джин (Schultz, Gene), 1

Эксперты со стороны, использование, 31–32

Электронная почта, угрозы, 141-42

В2В, или B-to-B, — схема электронной коммерции, при которой предприятия и организации предоставляют товары и оказывают услуги друг другу. — Примеч. пер.

Инцидент- в данной книге: ситуация в системе, связанная с несанкционированным вторжением (атакой, взломом). — Примеч. пер.

Системами в данном случае называются серверы и рабочие станции в сети банка. — Примеч. науч. ред.

Сигнатура — в данном случае описание внешних признаков атаки. Например, большое число ТСР-соединений с различными портами указывает на то, что кто-то занимается сканированием TCP-портов. — Примеч науч. ред.

KPMG — фирма, предоставляющая консультационные услуги в области аудита, страхования, налогообложения и финансов. — Примеч. пер.

CIO Chief Information Officer. — Примеч. пер.

например, CERT Computer Emergency Response Team — группа реагирования на чрезвычайные ситуации. — Прим. науч. ред.

или дополнительных сил. — Примеч. пер.

OpenBSD — проект по созданию UNIX-подобной ОС, отвечающей современным требованиям многопользовательской работы в Интернете. В проекте уделяется большое внимание безопасности. — Примеч пер.

около полутора метров. — Примеч. пер.

Компрометация — здесь: нарушение взломщиком безопасности системы, которое может приводить к изменению, уничтожению или краже информации, — Примеч. пер.

Программа новостей телекомпании CBS. — Примеч. пер.

Телевизионное шоу о скандальных происшествиях. — Примеч. пер.

Одна из самых распространенных телевикторин, проводимая компанией CBS с 1950-х годов. — Примеч. пер.

Line management — менеджеры нижнего уровня. — Примеч. науч. ред.

Еженедельный журнал для профессионалов в области ИТ- бизнеса. — Примеч. пер.

Аудиторская группа. — Примеч. пер.

Средства защиты, направленные на обман хакера, с целью сбора о нем информации, и использующие эту информацию в дальнейшей борьбе с ним. — Примеч. пер.

Около 10 километров. — Примеч. пер.

Не во всех ОС она поддерживается, и не каждый провайдер ее разрешает выполнять. — Примеч. пер.

Консалтинговая фирма по вопросам аудита, финансов, права, налогообложения и оценки. — Примеч. пер.

National White Collar Crime Center (NW3C) — другой вариант перевода: Национальный центр по расследованию преступлений, совершаемых «белыми воротничками». — Примеч. пер.

Information Warfare: Chaos on the Information Superhighway. Winn Schwartau. «Суперхайвэй» некоторые переводчики заменяют более понятным «автобан». — Примеч. пер.

Office of the National Counterintelligence Executive (NCIX) — офис спецслужбы США, созданной вместо Национального центра контрразведки (NACIC). — Примеч. пер.

Day trading-торговля ценными бумагами при помощи компьютера, ограниченная временем одного дня. — Примеч. пер.

Независимая исследовательская организация, предоставляющая аналитическую информацию руководителям в сфере ИТ и бизнеса. — Примеч. пер.

"Coming on the wing and the prayer" — первая строка песни Д.Макью «Бомбардировщики». — Примеч. пер.

MBA = Master of Business Administration. — Примеч. пер.

Security aliases — переменные адреса электронной почты. — Примеч. пер.

В данном случае сеть, в которой были собраны компьютеры высших руководителей компании. — Примеч. науч. ред.

Programmable Read-Only Memory — программируемое ПЗУ. — Примеч. пер.

Очевидно, автор имеет в виду расходы на обучение. — Примеч. пер.

В районе оз. Мичиган, т. е. в зоне слабой сейсмической активности. — Примеч. пер.

White papers — документы для широкого ознакомления с официальной информацией. — Примеч. пер.

Stock options — акции, продаваемые компанией своим сотрудникам по фиксированной цене. — Примеч. пер.

Кризис, вызвавший переделку программного обеспечения из-за некорректного восприятия двух последних нулей в дате 2000 года. — Примеч. пер.

То есть жизненно важные для выполнения больницей своих задач. — Примеч. пер.

Audit trails. — Примеч. пер.

по-английски — Patient Records. — Примеч. пер.

Highly sensitive information — буквально: «высокочувствительную информацию». Это конфиденциальная информация, раскрытие которой может нанести персональный вред, в данном случае — пациентам. — Примеч. пер.

Очевидно, внутренняя сеть фирмы была создана по беспроводной технологии стандарта IIEЕ 802.11 (b), причем была защищена только точка входа. — Примеч. пер.

Bogus results — по аналогии с bogus parts, бракованными запчастями, продаваемыми за низкую цену — Примеч. пер.

Web site defacement attacks. — Примеч. пер.

Security Special Report — раздел (портал) для профессионалов в области безопасности ИТ. — Примеч. пер.

См. первую главу книги. — Примеч. пер.

Фредерик Ремингтон-американский художник и скульптор (1861–1909 гг.). -Примеч. пер.

В г. Чамберсбург, штат Пенсильвания. — Примеч. пер.

Видимо, имеются в виду скрипты и программы, используемые администраторами для настройки отдельных машин и сети. — Примеч. науч. ред.

Права пользователя root. — Примеч. науч. ред.

ZDNet — информационный портал (сервер, сеть) корпорации Ziff-Davis Inc. — Примеч. пер.

"White hat" hackers — по аналогии с положительными героями вестернов, носившими белые шляпы. Эти бывшие хакеры занимаются тестированием защиты систем, созданием поисковых систем по отслеживанию хакеров по электронному следу и т. д. — Примеч. пер.

В российской прессе весной-летом 2001 года сообщалось об истории некоего хакера по кличке Верc, которого сотрудники американского посольства уговаривали взломать интернет-сайт www.fsb.ru, чтобы получить доступ к хранящейся там информации. Утверждалось, что бдительный хакер Верс не пошел на поводу у американцев, а доложил о попытках его вербовки владельцам вышеуказанного сайта. — Примеч. пер.