Články v rubrice Security World

Komplexní řešení zálohování a v případě havárie obnovu i na odlišný hardware představila firma Acronis. Produkt True Image for Microsoft Windows SBS Business Edition je určen pro malé firmy, jež již používají systém Microsoft Windows Small Business Server 2003 nebo plánují využití Microsoft Windows Small Business Server 2008.

eBay vám nově bude krýt i převody vysokých částek peněz například při nákupu automobilů. Další novinkou je krytí i v případě, že budete posílat zboží na neověřenou adresu...

Třetina administrátorů IT přiznala, že někdy použili heslo nejvyšší úrovně, aby se neoprávněně dostali k důvěrným informacím umístěným v rámci firemní IT infrastruktury. Polovina pak připustila, že ve firemních IT systémech sledují informace, které nemají žádný vztah k jejich práci.

Vážná bezpečnostní chyba v prohlížeči Safari pro Windows, kombinovaná se zranitelností Internet Exploreru, vedla Microsoft přímo k doporučení až do vyřešení problému Safari nepoužívat. Na straně Safari byla problémem zejména absence dialogu pro stažení souboru (soubor se stahoval automaticky).

Rotace serverů by měla útočníkům znemožnit ovládnout server postupně, jako k tomu může dojít, pokud bez zásahu běží třeba měsíce. Pokud je k dispozici dost virtuálních serverů, mohly by se střídat třeba každou minutu – a za tu dobu by musel být proveden i úspěšný útok, protože pak by server přešel automaticky do režimu off-line.

Podle Gartneru je růst mimo jiné dán zvyšujícími se regulačními požadavky, dále pak i důrazem na ochranu soukromí a aférami spojenými s únikem dat. Značně rostla například oblast označovaná jako SIEM (security information and event management) a bezpečnostní řešení e-mailu.

Společnost Eset uvolnila betaverzi antivirového programu pro platformy Microsoft Windows Mobile 5.0 a 6.0 s názvem Eset Mobile Antivirus (EMAV). Ten poskytuje proaktivní detekci vůči všem druhům mobilních infiltrací.

technologie Situational Visibility využitá v Check Point IPS-1 R65 zobrazuje všechny podnikové systémy a poskytuje detailní informace o útoku, včetně zdroje a typu útoku, jeho dopadech, doporučený zásah a aktuální útočný paket.

William G. Sullivan, dříve správce databází ve firmě Certegy Check Services, dostal u soudu ve floridské Tampě téměř 5 let (57 měsíců) za to, že ukradl záznamy o 8,5 milionech zákaznících firmy a snažil se tato data prodávat. Navíc musí poškozených zaplatit odškodnění ve výši 4 milionů dolarů.

AVG Technologies, dodavatel bezpečnostního softwaru AVG, oznámil, že antivirový systém AVG Anti – Virus Free Edition 8.0 během posledního květnového týdne překročil hranici pěti milionů stažení ze serveru CNET Download.com.

Chyba není specifická pro novou verzi 3.0, ale postižena je jí i předešlá verze prohlížeče. Tipping Point řadí chybu do kategorie těch kritických, protože má umožňovat spuštění libovolného vzdáleného kódu. Stačí navštívit podvodný web nebo klepnout na odkaz v e-mailu.

Překvapila nás hlavně absence potřeby složitějších nastavení a nenáročné nastavení. Některé pokusy firewall rovnou blokuje a díky tomu nás nezahlcuje množstvím zpráv, jako je tomu u některých konkurenčních programů.

Řešení AVG Anti-Virus Free Edition nadále zůstává nejžádanější aplikací na tomto serveru.

Firewall byl schopen zablokovat pouze jediný typ útoku, což je skutečně málo a naše data to příliš neochrání. Využití této aplikace je tedy velmi úzce omezeno.

Nově nasazovaná kompresní technologie používá pro různé zvuky různý počet bitů. Komplexnější zvuky jsou pak kódovány větším počtem bitů. Problém je ale v tom, že sled paketů různé délky pak lze statisticky analyzovat.

Společnost Eset uvolnila betaverzi antivirového programu pro platformy Microsoft Windows Mobile 5.0 a 6.0 s názvem Eset Mobile Antivirus (EMAV). Ten poskytuje proaktivní detekci vůči všem druhům mobilních infiltrací.

Dobrou prevencí proti problémům je efektivní správa softwaru neboli SAM - Software Asset Management. Praktikovat správu softwaru (dále SAM) zcela bez odborné kvalifikace se však může nevyplatit. Česká společnost pro jakost připravila pro profesionály v této oblasti personální certifikace.

Použit je certifikovaný protipožární systém plynového hašení. Celý prostor datacentra je monitorován kamerovým systémem. Monitorován je samozřejmě i vlastní hadrware a služby.

Společnost Nextlan představila nový modul XProtect Analytics License Plate Recognition. S jeho pomocí lze podle dodavetele snadno rozeznávat poznávací značky vozidel a přiřadit jim události. Je možné také systém provázat s daty z  pokladních terminálů (POS), a bránit tak například krádežím u čerpacích stanic.

Program se dokáže velmi dobře učit - a pokud budeme na počítači chvíli pracovat, nadefinujeme tato pravidla pomocí zobrazených upozornění. Zmíněná upozornění jsou velkým kladem...

Bez privátního klíče sice zašifrované soubory není možné rozšifrovat, postup obnovy však přesto existuje. Virus Gpcode totiž funguje tak, že soubor nejprve zašifruje, čímž vytvoří soubor nový a ten původní pak smaže. Z nástrojů pro obnovu, které jsou zdarma, lze doporučit například PhotoRec šířený pod licencí GPL

Sunbelt tento firewall distribuuje zdarma, ovšem v neplacené verzi nemáme zpřístupněny některé volby, jako například filtrování obsahu WWW stránek nebo prevence útoků na hostitelský operační systém - HIPS.

Česká spořitelna oznámila, že posiluje zabezpečení přímého bankovnictví: nastavení a změnu čísla pro autorizační SMS zprávy, které slouží k potvrzení příkazů k úhradě a dalších peněžních převodů v internetovém bankovnictví, je nyní možné provést jen v pobočkách banky.

Za největší problém se pokládá fakt, že zařízení postrádá nativní šifrování. Z hlediska správců IT jsou velkým problémem nedostatečné možnosti správy politik/zásad pro koncové uživatele. Je třeba problém vynutit vypnutí kamery, pokud je to v rozporu s firemní politikou.

Statistiky společnosti TDP-Ontrack ukazují, že každoroční nástup horkého počasí přináší zvýšené problémy s počítači a jejich úložnými zařízeními. Vysoká teplota, vlhkost či jejich skokové změny mají devastující vliv na životnost pevných disků i dalších paměťových zařízení.

Společnost Symantec oznámila změnu jednoho ze základních paradigmat počítačové bezpečnosti. Současný stav i prognóza jsou založeny na výsledcích dlouhodobého zkoumání bezpečnostních trendů, které jsou společností Symantec zveřejňovány ve studiích Internet Security Threat Report.

Byly u vás smartphony pořízeny bez konzultace s bezpečnostním manažerem? Tak to je špatné, říká naše manažerka a v dnešním pokračování seriálu se s vámi podělí o vlastní zkušenosti s touto oblastí firemní komunikační infrastruktury.

Přinášíme vám srovnávací test bezplatně dostupných firewallů. Dozvíte se zajímavosti o silných i slabých stránkách každého z produktů a podíváme se i na různé typy útoků proti firewallu.

Nové verze nástrojů AirMagnet Laptop Analyzer a AirMagnet Survey podporují ultramobilní počítače. Podle Bluecomu jde o první aplikace pro správu a bezpečnost bezdrátových sítí, které využívají výhod těchto zařízení. Jejich nízká hmotnost a malé rozměry z nich dělají vhodné nástroje pro techniky v terénu.

V adresním řádku prohlížeče se nyní zobrazuje barevné označení odpovídající stupni bezpečnosti právě navštíveného serveru – od serverů také podporujících certifikáty EV až po servery na blacklistu podezřelé z krádeží či dalších nežádoucích aktivit.