Články v rubrice Securitytrends

Výzkum společnosti McAfee dává tušit jak dnes funguje organizovaná počítačová kriminalita a ukazuje, že za ní mnohdy stojí nová generace zločinců. Za vším stojící bossové pak při výběru "pěšáků" do svých řad používají postupy ne nepodobné těm, jež využívalo například KGB za dob studené války.

Americká University of Maryland uskutečnila zajímavý průzkum, jehož cílem bylo přesně zjistit, jakým způsobem hackeři napadají počítače připojené k internetu.

Software je velmi specifickou komoditou. Už první uživatelé zjistili, že se dá relativně snadno kopírovat – což je vlastnost, která nemá v jiných oborech příliš obdobu. Záhy to zjistili i tvůrci programů a snažili se své produkty chránit. A tak začal onen dodnes trvající hon kočky s myší, který neodmyslitelně patří do dějin hackingu.

Bezpečná skartace elektronických dat patří k jednomu z nejčastěji podceňovaných problémů – a to i mezi významnými organizacemi (o domácích uživatelích ani nemluvě).

Vítejte u dalšího pokračování naší série povídání o všemožných způsobech, jak „přemístit“ cenná a citlivá data z firemního síťového prostředí pomocí útoku „z vlastních řad“.

Společnost CA dnes vydala varování o rozsáhlé e-mailové spamové kampani, která se tváří jako elektronická valentinka a pokouší se nalákat uživatele na závadný server. Pokud uživatel klepne na odkaz pro přijetí „valentinky“, je přesměrován na server, který zobrazí zprávu o nutnosti stažení aplikace flashplayer. Tato aplikace (pod názvem flashplayer.cab) je ve skutečnosti balíčkem obsahujícím trojského koně Win32/Hanlo.I.

Už od roku 2002 probíhá spor mezi právníky ve Velké Británii a Spojených státech o vydání hackera Garyho McKinnona (41). Ten stojí za údajně největším hackerským útokem proti americké armádě v historii. Zatím posledním krok v jeho příběhu je odvolání k Nejvyššímu soudu Velké Británie proti rozhodnutí vydat jej do USA.

Jak už to bývá, máme dvě zprávy ohledně spamu – a jak už to bývá, jedna je dobrá a jedna špatná. Začneme třeba tou dobrou: dva velcí rozesílatelé spamu se v poslední době ocitli „mimo hru“. Protože spam soustavně ničí elektronickou poštu coby nesmírně užitečné komunikační a informační médium, tak americká FBI vtrhla v září 2005 do domu jistého Alana Ralskyho.

Biologické ohrožení se šíří z počítačového světa na mobilní telefony. Počítačové viry a červi dostaly své pojmenování pro podobnost s tvory reálného světa. Přestože se pohybují ve světě ryze kybernetickém, je velmi pravděpodobné, že se jejich chování i tam začne brzy podobat tomu, co dělají v prostoru živočišném.

A všechny jsou ke stažení zdarma… :)

V klínu kopců honosného anglického Winchesteru se nachází vyřazený atomový kryt. A právě v něm lidé ze Symantecu monitorují světové hrozby. Dámy a pánové, seznamte se s jedním z pěti Security Operations Center (SOC), které má firma po celém světě.

Dvojice expertů bojujících proti počítačové kriminalitě vystoupí na letošním jubilejním 5. ročníku, který začal 13. února v Bělehradu, 6. března navštíví Prahu a vše završí – v září – ve Vídni. A co bude jeho náplní?

Microsoft dnes uvedl na trh další část z řady bezpečnostních produktů sdružených v rámci Forefront Security.

Win32/TrojanClicker.Small.KJ byl nejčastěji se vyskytující virovou infiltrací v měsíci lednu 2007– vyplývá to alespoň ze statistických dat získaných pomocí technologie Eset ThreatSense.Net.

Firma Eset dnes doporučila uživatelům Internetu, aby neodkladně podnikli kroky potřebné na ochranu před červem Kama Sutra. Tento červ je známý i pod označením Blackmal, Nyxem či VB.NEI (označení firmy Eset) a je nastavený na aktivaci 3. února 2006.

Jedna z věcí, před kterými stojí IT manažeři, je ztráta kontaktu s technickými aspekty projektů, které řídí. To je v pořádku, pokud máte spoustu talentovaných lidí, kteří pro vás pracují. Ale když máte pracovníků málo a ztratíte klíčovou osobu, musíte být schopni ji nahradit a udělat práci sám. Možnosti rozpočtu na školení pro její tým přivádějí naši manažerku na myšlenku: Mohla by je využít také k vylepšení svých znalostí?

Zjištění: Pouze přibližně polovina z dotázaných organizací využívá svou SAN výlučně k ukládání dat. Informace týkající se jednotlivých způsobů ukládání dat byly v našem průzkumu sledovány ve dvou rovinách. Nejprve byla pozornost zaměřena na ověření základního údaje indikujícího způsob nakládání jednotlivých organizací s daty a ve druhém kroku byly sledovány konkrétní formy využívání primárních úložných systémů.

Škodlivé kódy se bohužel staly nedílnou součástí ICT světa. Řečeno slovy klasika: můžeme s tím souhlasit,m můžeme s tím nesouhlasit, ale to je tak všechno, co s tím můžeme udělat.

Populární technologie jako VoIP, mobilní zařízení nebo RFID představují nová pole působnosti pro útočníky. Problém neefektivní či nedostatečné ochrany nemusí spočívat pouze v kvalitě produktů, ale spíše v přístupu k problematice bezpečnosti. Do dnešní doby využívané modely zabezpečení už totiž neodpovídají měnící se situaci v oblasti bezpečnosti IT.

Máme za sebou v oblasti informační bezpečnosti další průměrný rok. Proč průměrný? Prý byl horší než ten předchozí, ale lepší, než bude ten následující... I když se informační bezpečnost takto zjednodušovat nedá, trend toto tvrzení přece jen poměrně dobře vystihuje.

Společnost Eset software uvedla na trh antivirový systém NOD32 pro 64bitové verze OS Windows XP a Windows Server 2003.

Několik let vycházela v časopise PC WORLD čtenářsky vysoce hodnocená každoroční brožura "Počítačové viry v roce..." Tu později nahradil stejnojmenný text v časopise PC WORLD Security, kde zároveň začal vycházet i přehled věnovaný celkovému stavu informační bezpečnosti. Od letošního roku jsme se rozhodli oba přehledy spojit - mj. proto, že hranice mezi škodlivými kódy a dalšími typy útoků fakticky zmizela... Rozdělovat informace do dvou samostatných článků tak bylo stále obtížnější, až nemožné.

Dnes uzavřeme část věnovanou principům ochrany připojitelných zařízení v prostředí systémů Windows. Podíváme se na serverovou část a na principy komunikace mezi klientem a serverem.

Společnost Computer Associates International oznámila uvedení produktů BrightStor ARCserve Backup r11.1 for Windows, BrightStor ARCserve Backup r11.1 for Laptops & Desktops, eTrust Antivirus r7.1 a eTrust PestPatrol Anti-Spyware Corporate Edition r5.0.2 v jedenácti nových jazycích včetně češtiny.

Náš manažer cestuje do zahraničí prozkoumat bezpečnostní procedury a proškolit tamější personál. A diví se: "Z pohledu informační bezpečnosti byla pro mne naše strategie zaměřená na aplikaci offshoringu noční můrou. Pozoroval jsem mezi našimi partnery nízké povědomí o požadavcích na informační bezpečnost dat a zaznamenal jsem i rozdíly v pohledu na ochranu duševního vlastnictví dané kulturou příslušného národa."

Majitelé firem a realit mohou nyní sledovat své prostory prostřednictvím internetu a mít tak své objekty pod nepřetržitým dohledem. Ochranu majetku proti krádeži, vandalismu či jinému druhu poškození přináší nový monitorovací systém od TISCALI. Snadné zřízení a ovládání služby, společně s nízkým měsíčním poplatkem (již od 990 Kč), činí tuto novinku dostupnou širokému spektru uživatelů.

Druhá řada naší série o nepravostech na pracovních stanicích, jež mohou vést především k úniku citlivých dat, se dostává již ke třetí části.

Autoři a šiřitelé spamu budou v roce 2006 vynalézaví, budou se měnit a všelijak přizpůsobovat. Co nás tedy v této oblasti čeká?

Symantec Security Information Manager 4.5 nabízí zobrazení bezpečnostních událostí a incidentů ve vztahu k riziku a souladu s předpisy, prostřednictvím automatizace životního cyklu správy incidentů.

Uživatelé internetu by si měli být dle zprávy společnosti Internet Security Systems více vědomi rizika spojeného s návštěvou seznamovacích webů