SSL

Jak roste počet společností používajících lepší šifrovací postupy, zaměřují se počítačoví zločinci při svých útocích na zranitelnosti v zabezpečení SSL/TLS.

TLS je nástupce známějšího šifrovacího protokolu SSL. Oba mají stejný účel – zabezpečovat přenos dat mezi prohlížečem a cílovým serverem. Starší varianty TLS protokolu, 1.0 a 1.1, však jsou na konci své životnosti a začátkem roku 2020 budou odstavené.

Důmyslnost hackerů stoupá nebývalým tempem -- ke svým útokům stále častěji využívají zašifrovanou webovou komunikaci i známé internetové služby jako jsou Dropbox či Google Docs. Více se zaměřují také na zařízení internetu věcí, které organizace často nechávají neaktualizovaná a zranitelná.

Některé banky SSL podceňují – přihlášení do internetového bankovnictví tak nemusí být vždy bezpečné.

K eliminaci slepé skvrny své obrany potřebujete specializovanou platformu pro kontrolu přenosů SSL.

Aby Google přinutil webové stránky k přechodu na lepší standard zabezpečení, začne připojení přes protokol HTTP označovat jako nebezpečné -- zatím ale jen v prohlížeči Chrome.

Celosvětové výdaje v oblasti informační bezpečnosti v letošním roce podle analytiků společnosti Gartner porostou o 7,9 %. Největší část peněz půjde do oblasti konzultací a IT outsourcingu, v následujících letech nicméně nejvíce poroste oblast bezpečnostního testování, společně s outsourcingem a prevencí ztráty dat (DLP).

Novou variantu svého UTM řešení – verzi 9.4 – rozšířil Sophos o technologii sandboxingu a zpřístupňuje ji tak i malým či středním firmám. Kromě toho se v UTM 9.4 objevují i funkce jako WAF, VPN a také nové hardwarové možnosti příslušného zařízení.

Kontrolér ADC (Application Delivery Controller), který nějakou dobu nebyl více než jen prostým akcelerátorem a vyvažovačem zátěže, se v posledních pár letech stává stále důležitější součástí infrastruktur podnikových sítí - zahrnuje totiž i robustní sadu dalších funkcí, jako jsou SSL VPN, brána IPv6, webový aplikační firewall či optimalizace sítí WAN.

Firefox 32 implementoval funkci označovanou jako připnutí klíče certifikátu (certificate key pinning).

Pokles výkon je způsoben navýšenou zátěží vinou operací nezbytných pro dešifrování datových paketů a jejich opětovné šifrování.

Bezpečnost na internetu bereme v dnešní době jako samozřejmost. Nezabezpečených www projektů je ale stále dost. Jak tedy nejlépe a zároveň nejrychleji zabezpečit tyto projekty?

Řešíte zabezpečení webových stránek a e-shopů? Základem pro zabezpečení jsou SSL certifikáty.

Certifikáty SSL vydané pro vnitřní domény mohou vážně narušit bezpečnost a integritu nových generických domén.

Podle výzkumníku přehlédnutí Apple ponechalo uživatele zranitelné vůči kyberútokům.

Nástupce Megauploadu prý není tak bezpečný, jak tvrdí jeho tvůrci.

Nový útok nazvaný CRIME dokáže dešifrovat komunikaci vedenou prostřednictvím protokolu HTTPS.

Službu Bizhub Secure, jež zabezpečí podniková data a minimalizuje možnosti jejich úniku, představila Konica Minolta.

Budoucí hackeři už dnes vidí obrovský potenciál, který jim mohou přinést nejen sociální sítě, ale především mobilní zařízení a také zabudovaná IT řešení v běžných prostředcích.

Vysoká otevřenost internetu přináší pro organizace poměrně rozsáhlá rizika. Čelit jim lze komplexními systémy pro zabezpečení A jako vhodné jsou ukazují UTM (Unified Threat Management).

Stále více aplikací využívá SSL, aby zajistily uživatelům bezpečí, ale v důsledku toho se může nechtěně zhoršovat schopnost podniků uhlídat, aby škodlivý kód neproklouzl přes síťovou komunikaci z koncových bodů.

Inovovanou variantu svých firemních procesorů řady Core vPro uvedl Intel. Kromě jiného přinášejí mnohá vylepšení v oblasti zabezpečení - i díky implementaci řešení McAfee.

Dnes obrátíme pozornost k základnímu kameni mnoha aplikací vůbec – k webovým službám sdruženým ve Windows pod označením Internet Information Services (IIS).

Počítačoví podvodníci se dnes nezajímají v první řadě o informace o bankovních účtech nebo platebních kartách. Trh s těmito údaji je již nasycený a ceny, za které lze tyto údaje prodávat, nízké.

Dnes obrátíme pozornost k základnímu kameni mnoha aplikací vůbec – k webovým službám sdruženým ve Windows pod označením Internet Information Services (IIS).

Společnost Mozilla zahájila testování podpory šifrovaného vyhledávání pomocí Googlu pro všechny uživatele prohlížeče Firefox.

Na letošní konferenci RSA v Los Angeles se opět velmi živě debatovalo o situaci v oblasti IT bezpečnosti. Na co bychom si v roce 2012 měli dávat pozor?