Články v rubrice Security World

Řešení obnovení po zhroucení PlateSpin nabízejí cenově dostupnou ochranu pracovních úloh, jež chrání fyzické a virtuální servery v datovém centru pomocí virtualizační technologie, poskytuje lepší zabezpečení a zajištěnou kontinuitu provozu.

Software RecoverPoint podporuje lokální průběžnou ochranu dat i jejich vzdálenou replikaci. Verze 3.0 zahrnuje nové prvky, které dovolí chránit a replikovat tatáž data v kombinacích lokálních a vzdálených sítí.

Update produktů Norton 2008, který mimo jiné vylepšuje nástroj Identity Safe, umožňující bezpečné uchování hesel a přihlašovacích údajů pro webové formuláře, uvedla na trh firma Symantec. Aktualizace se týká aplikací Norton AntiVirus 2008 a Norton Internet Security 2008.

Na internetu se objevil seznam 107 klientů ČS, který obsahoval údaje o jejich účtech v internetovém bankovnictví z roku 2004. Česká spořitelna tvrdí, že seznam neunikl z ČS, neboť banka v podobném formátu data klientů neshromažďuje ani nemá k dispozici.

V Arizoně sídlící firma Cyberheat musí zaplatit pokutu 413 000 dolarů. Cyberheat inkriminované e-maily nerozesílala přímo, ale platila za to svým partnerům/uživatelům. „Komerční“ pornografický obsah má mít v USA povinně v předmětu zprávy uvedeno „sexually explicit“.

Rychlost infekce závisela na hustotě zařízení (obdoba biologických epidemií). Závislost nebyla lineární, od určité koncentrace chytrých telefonů prudce vzrostla a infekce se dokázala šířit i na velké vzdálenosti.

Update produktů Norton 2008 nabízí podporu pro Microsoft Windows Vista Service Pack 1 a vylepšuje nástroj Identity Safe, umožňující bezpečné uchování hesel a přihlašovacích údajů pro webové formuláře.

Správce české domény CZ.NIC uvádí, že technologie DNSSEC zvyšuje bezpečnost systému DNS; DNSSEC bude užitečný především pro firmy, které pracují s citlivými informacemi a daty; spuštění testovací verze pro doménu ENUM je plánováno na duben, pro doménu .CZ na srpen, spuštění ostrého provozu potom na září 2008.

SafeNet již akvizicemi rozšiřoval portfolio svých řešení i v minulosti. Koupil takto například společnost Cylink, která nabízela produkty pro pro zabezpečení největších finančních sítí.

Možné problémy v případě nasazení SP3 podle Michaela Horowitze? Například není cesta zpět. Pokud nasadíte SP3 a následně se rozhodnete balíček odinstalovat, neobnoví se Office se Service Packem 2. MS Office 2003 bude třeba odinstalovat a instalovat znovu.

Nová platforma pomocí mnoha procesorových jader dosahuje podle dodavatele podstatně vyšší propustnosti, přičemž udržuje téměř konstantní spotřebu elektrické energie. Kromě vysokého procesorového výkonu nabízejí zařízení řady NSA také podporu bezdrátových místních sítí (WLAN).

Mezinárodní letiště se mohou stát pro zloděje identity a další podvodníky ideálním místem pro sběr informací. Nejde přitom o žádné hypermoderní triky týkající se třeba biometrických technologií, stačí použít tak jednoduchou a tradiční metodu, jako je pátrání v odpadu.

Trend Micro ohlásila akvizici britské firmy Identum, tvůrce technologie pro šifrování e-mailů kryptografického systému čtvrté generace.

Je nezpochybnitelným faktem, že data a informace dnes představují jedno z nejcennějších aktiv většiny firem prakticky ze všech oborů. Jsou nezbytným předpokladem úspěšného podnikání a právě díky tomu nezřídka také terčem mnoha útoků a krádeží nebo zneužití, které je výsledkem neopatrné manipulace s nimi a následného nežádoucího úniku za hranice firmy.

Jedinou funkcí nové aktualizace je detekovat dva nejrozšířenější prostředky používané piráty, crack OEM BIOS a crack prodlužující "zkušební" dobu provozu systému, po níž je třeba provést aktivaci.

Inovativní technologie od Xeroxu umožňuje skrýt informace v dokumentu před uživateli bez příslušných oprávnění. Její unikátnost tkví v tom, že umí zašifrovat pouze sekce nebo odstavce dokumentu, což nebylo dřív možné.

Podle nového zjištění nemusí nástroje pro šifrování pevných disků počítačů - například BitLocker ve Windows Vista nebo FileVault pro MacOS X - v případě krádeže PC data před zlodějem vůbec ochránit! Student Princetonské univerzity Alex Halderman a jeho kolegové zveřejnili materiál, z něhož vyplývá, že závažný bezpečnostní problém způsobuje paměť DRAM.

Robert Soloway, kterého novináři překřtili na spamového krále, byl zatčen loni v květnu a nyní ho v Seattlu čeká soud. Soloway svůj titul získal na základě toho, že je viněn z rozesílání až desítek milionů nevyžádaných e-mailů.

Identity Manager od Oraclu nabízí podle dodavatele nové funkce zajištění shody s předpisy a výkaznictví pro audit, vyšší uživatelský komfort a rychlejší nasazení.

Provzovatelé systému PayPal tvrdí, že Safari nemá vestavěný filtr proti phishingu, který by uživatele upozorňoval při návštěvě nebezpečných/rizikových serverů. Safari navíc nepodporuje ani technologii certifikátů Extended Validation.

Narušitelé si mohou koupit údaje k serverům podle země, v níž jsou servery umístěny, a dokonce i podle známky (ranku), kterou serveru přiřazuje Google. Současně je nabízen i nástroj NeoSploit, který do kódu webových stránek na kompromitovaných serverech umožňuje automaticky přidávat tag Iframe.

Nově se objevila i poměrně věrohodná verze phishingu s informací o údajném zamítnutí platební transakce, a to v českém a anglickém jazyce. Podle Spořitelny ale ani v případě reakce na e-mail nehrozí neoprávněný převod prostředků.

Funkce s šifrovacími algoritmy umožňují správcům mainframu System z10 nadefinovat několik úrovní zabezpečení přístupu oprávněných uživatelů k citlivým informacím nacházejícím se na serveru System z.

Identity Manager od Oraclu nabízí inovativní funkce zajištění shody s předpisy a výkaznictví pro audit, vyšší uživatelský komfort a rychlejší nasazení.

Společnost AVG Technologies (dříve Grisoft) ke konci února oficiálně uvádí na celosvětový trh novou verzi programu AVG 8.0. Ta obsahuje mimo jiné technologii ochrany webového provozu v reálném čase LinkScanner, zařazenou do systému po loňské akvizici společnosti Exploit Prevention Labs.

Už dříve jsem psala o rovnováze mezi technickými a manažerskými dovednostmi a touto otázkou jsem se vlastně v průběhu celé své kariéry zabývala neustále. Když jsem byla mladá a nezkušená ve vedení lidí, navíc se slabou technickou znalostí, bylo mým hlavním cílem se zdokonalit po technické stránce.

Software od společnosti AVG Technologies obsahuje technologii ochrany webového provozu v reálném čase LinkScanner, zařazenou do systému po loňské akvizici společnosti Exploit Prevention Labs.

Kromě bezpečnostních aktualizací obsahuje Service Pack 3 také funkci NAP, která je obsažena ve Windows Vista a Server 2008, ale dosud nebyla k dispozici pod Windows XP. NAP umožňuje administrátorům zjistit na základě nastavené bezpečnostní politiky, zda je počítač, připojující se právě do sítě, bezpečný.

Systém propojuje videozáznamy z pokladen a odpovídající údaje o transakcích a podle pravidel definovaných prodejcem upozorňuje na určité druhy transakcí, považovaných za podezřelé. Jakmile jsou tyto případy zjištěny, může si obchodník prohlédnout detailní záběry pořízené síťovým videosystémem...

Jazyková bariéra v minulosti omezovala šíření škodlivého kódu v zemích EU – uživatelé e-maily, které dorazí v angličtině, často prostě mažou. Tvůrci malwaru proto stále častěji přizpůsobují jazyk podvodné zprávy jazyku domény, do níž zpráva směřuje.