Články v rubrice Securitytrends

Téměř dvě třetiny zaměstnanců také používají pracovní počítače k osobním účelům, ať už jde o stahování hudby, online bankovnictví, blogování, chatování a jiné. Polovina zaměstnanců užívá svůj osobní e-mail ke kontaktování zákazníků a kolegů, ale jen 40 procent z nich to má povoleno IT oddělením.

Pro veřejné beta testování byla uvolněna další generace produktů Eset Smart Security a Eset NOD32 Antivirus ve verzi 4, oficiální vydání je naplánováno na první polovinu roku 2009.

Společnost GiTy provedla vlastní výzkum prostřednictvím agentury Ogilvy Public Relations. V rámci výzkumu byl osloven management více než 150 významných společností působících v České republice s otázkami bezpečnosti v oblasti informačních technologií. Z výsledků mimo jiné vyplývá, že největší hrozbou z pohledu firemní bezpečnosti IS/IT jsou v 78 % vlastní zaměstnanci.

Firma se ani jednou nespletla v tom, že by situaci podcenila; exploit se objevil pouze v případech, kdy ho Microsoft předpověděl. Jiní odborníci ale naopak zmiňují, že ve více než polovině případů byla závažnost hrozby nadsazena...

Dnes zaváděné identifikační karty jsou jen přechodným stadiem před érou univerzálních biometrických technologií a všudypřítomných čipů RFID, taktéž se stále zdokonalují technologie rozpoznávání tváří a sledování mobilních telefonů. Blížíme éře, kdy na letišti nebudeme muset vůbec předkládat pas, protože nás systémy poznají automaticky.

Mobilní telefony jsou stále menší, takže se jejich podoba postupně blíží platebním kartám. A platební karty? Možná budou zase vypadat podobně jako mobilní telefony – s klávesnicí a displejem.

Svou řadu bezpečnostních zařízení rozšířila o produkt Network Security Appliance (NSA) 240 firma SonicWall. Novinka dokáže upřednostnit síťový provoz, který je klíčový pro podnikání firmy, a zároveň dokáže eliminovat síťové hrozby či zneužívání síťových prostředků a také zabraňuje zvyšuje spolehlivost či dostupnost internetového připojení.

Společnost GiTy provedla vlastní výzkum prostřednictvím agentury Ogilvy Public Relations. V rámci výzkumu byl osloven management více než 150 významných společností působících v České republice s otázkami bezpečnosti v oblasti informačních technologií. Z výsledků mimo jiné vyplývá, že největší hrozbou z pohledu firemní bezpečnosti IS/IT jsou v 78 % vlastní zaměstnanci.

Elektronické komunikace, Internet, web a webové aplikace jsou dnes prostředím tvořícím ústřední platformu podnikání prakticky v jakékoli oblasti. Obchodní plány a strategie mnohých zejména menších a středních firem jsou pak na využití prostředí Internetu a webu přímo postaveny a jejich realizace je bez něho nemyslitelná.

Společnost PGP začala nabízet kompletní šifrování disku jako službu založenou na bázi předplatného. Služba je určena hlavně pro firemní mobilní uživatele.

SecureSphere Database Security Gateway poskytuje podle dodavatele kompletní databázovou bezpečnost - ochranu proti útokům a krádežím dat, ochranu proti porušení integrity databází a neautorizovaným přístupům k datům.

SonicWall Email Security 7.0 nabízí například podporu pro více serverů protokolu LDAP, dále funkci Multi-LDAP a Grid Anti-Virus...

Firma se ani jednou nespletla v tom, že by situaci podcenila; exploit se objevil pouze v případech, kdy ho Microsoft předpověděl. Jiní odborníci ale naopak zmiňují, že ve více než polovině případů byla závažnost hrozby nadsazena...

Safari ve verzi 3.2 nově přidává jako ochranu proti phishingu seznam nebezpečných serverů, podporu SSL certifikátů EV (Extended Valiadation), opravuje kritické chyby při zpracování obrázků a zranitelnosti staršího jádra WebKit.

Nedávno vypuštěný Firefox 3.0.4 opravuje i chyby, které mohly vést ke vzdálenému spuštění kódu. Nejvážnější byly zranitelnosti např. v parseru protokolu HTTP (buffer overflow) a ve zpracování JavaScriptu. Podobné chyby se týkají i verze 2.0.

Chyba v DNS je vážná, protože v konečném důsledku umožňuje útočníkovi podvrhnout uživateli například repliku serveru banky.

Společnost D-Link uvádí na trh novou megapixelovou bezdrátovou internetovou kameru DCS-2121. Toto dohlížecí řešení nabízí přenos obrazu ve velkém rozlišení přes internet do jakéhokoli počítače s webovým prohlížečem nebo do 3G mobilního zařízení.

V Česku v říjnu do statistik výrazně promluvil škodlivý kód Win32/Adware.Antivirus2008, který napodobuje poplašná hlášení antivirových programů, pomocí kterých zcela mylně informuje uživatele, že jejich počítač byl napaden. Snaží se tak uživatele oklamat a vylákat z nich peníze za pořízení bezcenného bezpečnostního programu.

Firefox 3.0.4 opravuje i chyby, které mohly vést ke vzdálenému spuštění kódu. Nejvážnější byly zranitelnosti např. v parseru protokolu HTTP (buffer overflow) a ve zpracování JavaScriptu. Podobné chyby se týkají i verze 2.0.

Produkt Mobile Antivirus uvedla na náš trh společnost Eset. Je určen pro operační systémy Windows Mobile 5.0 a vyšší a uživatelům především smartphonů poskytuje ochranu před rozšiřujícími se virovými hrozbami.

Společnost HP oznámila, že prezentační HP kamion, který s řidiči Tonym Crosslandem a Paulem Matthewsem objel v rámci roadshow takřka celou východní Evropu, byl v noci z 11. na 12. listopadu vykraden v Praze - Holešovicích.

Produkt Mobile Antivirus uvedla na náš trh společnost Eset. Je určen pro operační systémy Windows Mobile 5.0 a vyšší a uživatelům především smartphonů poskytuje ochranu před rozšiřujícími se virovými hrozbami, které útočí prostřednictvím těchto zařízení. Firma tak nově nabízí kompletní portfolio bezpečnostních řešení – chrání koncové stanice, servery i mobilní zařízení.

Podle informací amerického Computerworldu aktualizace antivirového balíčku AVG v některých případech uživatele varovala, že soubor user32.dll je infikován trojským koněm a je třeba ho odstranit (nebo ho smazala rovnou – podle nastavení). Po smazání souboru ovšem počítač při příštím spuštění již odmítal bootovat.

Úkolem systému, který má fungovat na 212 pracovištích zastupitelských úřadů po celém světě, bude sbírat žádosti o víza a zpracovávat biometrické údaje cizinců vstupujících do Schengenského prostoru.

Chyba v protokolu SMB (Server Message Block) se datuje ještě k Windows 2000. Kvůli chybě bylo možné ovládnout vzdálený počítač i bez znalosti hesla.

Úhrada prostřednictvím služby Mojeplatba probíhá tak, že zákazník vybere zboží a klikne na tlačítko Mojeplatba. Systém obchodníka sestaví platební příkaz a šifrovaným spojením zavolá internetové stránky služby Mojeplatba.

Aktualizace v některých případech uživatele varovala, že soubor user32.dll je infikován trojským koněm a je třeba ho odstranit (nebo ho smazala rovnou – podle nastavení). Po smazání souboru ovšem počítač při příštím spuštění odmítal bootovat.

Použití čipové sady Moorestown v příští verze telefonu iPhone podle analytiků zvýší bezpečnostní rizika spojená s tímto zařízením. Výsledkem by totiž bylo, že by se z iPhone stal jeden z počítačů x86...

Bezpečnostní experti doporučují být na pozoru. I když dostanete e-mail s přílohou od někoho, koho „znáte“ (třeba nadřízeného), měli byste si podle nich u onoho člověka ověřit, co má daná příloha obsahovat.

Zasunutím hybridního ověřovacího modulu RSA SecurID 800 authenticator do portu USB a zadáním jedinečného kódu PIN získají uživatelé zabezpečený vzdálený přístup k podnikovým prostředkům, ale také mohou odemknout zašifrované přenosné počítače...