Články v rubrice Securitytrends

Správná autentizace (ověření proklamované totožnosti uživatele) je nedílnou součástí bezpečnosti IT systémů. Pokud se do systému dostane přes autentizační proces nepovolaná osoba, je pak veškeré šifrování k ničemu. Proto dnešní kódovací programy podporují moderní metody autentizace jako PKI či čipové karty, popřípadě USB tokeny.

Cílem projektu Laboratoře CZ.NIC je hledat možné problémy spojené s bezpečností a stabilitou internetu, navrhovat jejich řešení, vyvíjet vlastní nástroje na rozvoj internetové infrastruktury a spolupracovat na mezinárodní úrovni s dalšími organizacemi odpovědnými za provoz a správu základních internetových systémů.

Slovo šifrování nahání často běžným uživatelům hrůzu nebo alespoň vyvolává představy něčeho nesrozumitelného a složitého. Odborník jen tuší, že při aplikaci kryptografických metod mohou nastat problémy. Zabránit zneužití dat neautorizovanými osobami je však v dnešním a budoucím světě nutností.

Společnost McAfee zveřejnila výsledky své studie mapující rizika vyhledávání na Internetu.

Botnet vytvořený trojským koněm Clampi zatím infikoval maximálně milion počítačů, což ho ani zdaleka neřadí k těm nejrozšířenějším. Joe Stewart z firmy SecureWorks nicméně uvedl, že se jedná o nejprofesionálněji vytvořenou síť tohoto typu, s níž se zatím setkal.

Podvody s platebními kartami, rizika virtualizovaných systémů, sledování provozu v bezdrátových sítích, opět se objevuje myšlenka zastavit spam zpoplatňováním odesílaných e-mailů... Pravidelný přehled bezpečnostních novinek na dalších webech Idg.cz.

Zabezpečení disků virtuálních počítačů je samostatnou kapitolou každého virtualizovaného řešení. Je potřeba si uvědomit, že pevný disk tak, jak ho většina uživatelů zná z osobních počítačů nebo serverů, je zde reprezentován často pouze jediným souborem.

Rostoucí množství rozesílaného spamu vzbuzuje potřebu hledání nových řešení a někteří experti proto navrhují sice ne příliš populární, ale funkčně vypadající řešení – platit za každý odeslaný e-mail.

Paul Royal z americké společnosti Purewire uvádí, že útočníci používající toolkity se sadou exploitů jsou často opatrní a snaží se sami pracovat s co nejméně obvyklými aplikacemi – proti nimž nebudou mít útočné nástroje jejich konkurenti (či kolegové?).

Se vzrůstající oblibou virtuálních prostředí, ať již serverových nebo ve stále větší míře i desktopových, je kladen mnohem větší důraz i na bezpečnost těchto prostředí.

Rich Cannings, manažer zabezpečení platformy Android u Googlu, se přidal k těm, kdo předvídají rozsáhlou vlnu útoků proti uživatelům smartphonů.

Samostatnou kapitolou jsou tzv. superuživatelé – zaměstnanci s velkými, mnohdy absolutními právy přístupu a manipulace s daty. Jejich role je velice mocná a je třeba je důkladně kontrolovat. Technické prostředky přitom ani zdaleka nejsou tak silné jako prostředky organizační.

Hrozba útoků a zneužití informací lidmi uvnitř firmy či organizace jsou stále závažným problémem. Chyby lidí a slabé kontrolní mechanismy ve firmách přitom způsobují obdobné problémy jako útoky s využitím škodlivého kódu.

Symantec ohlásil program analýzy počítačových hrozeb Symantec CTAP (Cyber Threat Analysis Program), který podle dodavatele komplexně pojímá získávání a identifikaci globálně platných bezpečnostních informací, poskytování lokalizovaných identifikací hrozeb a vytváření vhodných nápravných opatření a protiopatření k ochraně důležitých informací klientů a zlepšení jejich celkové bezpečnostní situace.

Odblokování (jailbreaking) iPhonu nelze doporučit z řady důvodů, především těch bezpečnostních. Z telefonu se tím odebírá jedna z úrovní ochrany. Applu samozřejmě tento postup leží v žaludku i z jiných důvodů.

Čínsky ministr průmyslu a informačních technologií Li Yizhong uvedl, že Čína nebude nutit výrobce a prodejce PC, aby na všech počítačích prodávaných v Číně předinstalovali filtrační program zvaný Green Dam.

Aktuálním tématem úvah o virtualizaci bývá jejich bezpečnost. Analytici varují, že se útočníci budou stále častěji zaměřovat na virtualizovaná prostředí, která dnes podle jejich vyjádření nejsou schopna zajistit potřebnou úroveň zabezpečení.

Nebezpečím mohou být SMS zprávy v binárním tvaru, které dokáží například změnit nastavení mobilního telefonu, zablokovat zařízení, smazat data nebo uvolnit cestu škodlivému softwaru.

Útoky přes Internet mají už několik let povahu vln. Jak zařídit, aby AVG co nejméně zpomalovalo počítač? Konference DefCon, bezpečné mazání souborů... Pravidelný přehled bezpečnostních novinek na dalších webech Idg.cz.

Novell ohlásil dostupnost produktu PlateSpin Protect 8.1. Jeho pomocí mohou zákazníci chránit a obnovovat celé pracovní úlohy z fyzických i virtuálních serverů až o 50 procent rychleji než dříve.

Bezpečnostní specialisté zjistili, že hackeři využívají Twitter k distribuci instrukcí a ovládání sítě ovládnutých počítačů, známé též pod názvem botnet.

Microsoft Internet Explorer 8 opět překonal konkurenční prohlížeče svou schopností odhalit malwarové weby. Prohlížeč dokázal zablokovat 81 % webů, které obsahují útočné kódy.

Již relativně dlouho se neobjevil útok podobný tomu, který provedl vir Dubbed Cabir v roce 2004 prostřednictvím komunikačního rozhraní Bluetooth.

Společnost Panda Security nabízí novou verzi svých produktů pro firemní uživatele. Řešení, založená na technologiích cloud computingu, zahrnují produkty Panda Security for Business, Panda Security for Business with Exchange a Panda Security for Enterprise.