Články v rubrice Security World

Dostupnost řešení ZENworks Endpoint Security Management s rozšířenou šifrovací funkčností a podporou místních jazyků oznámila společnost Novell. Novinka podle výrobce nabízí dokonalejší šifrování osobních dat, vyměnitelných disků a nadefinovaných zařízení, stejně jako lepší zabezpečení pevných disků.

Zaznamenány byly e-mailové valentýnské pozdravy s textem předmětu či těla „Sending you my love“ nebo grafická úprava webové stránky na které je umístěný kód červa se jménem with_love.exe s obrázkem růžového srdce.

Koncový uživatel může specifikovat zásady šifrování až na úroveň složky Dokumenty na pevném disku. Má plnou kontrolu a flexibilitu, a přitom ani podnikový správce IT nepřichází o možnost centrálně spravovat a zajišťovat zabezpečení dat.

Total Protection for Data, které zajišťuje ochranu dat na všech úrovních a neustálý plný přehled a kontrolu nad důvěrnými daty bez ohledu na to, kde jsou umístěna, představila firma McAfee.

Softwarovou technologii Intelligent Redaction (inteligentní redigování), která automatizuje proces odstraňování důvěrných informací z jakéhokoliv dokumentu, představila společnost Xerox. Neoprávněné osoby se tak podle dodavatele již nedostanou k soukromým údajům uživatele.

Novinka pro domácí i firemní bezpečnost od ESETu, o které jsme se již zmiňovali v předchozích článcích, se vyznačuje řadou zajímavých vlastností, které si zde detailněji přiblížíme.

Total Protection for Data, které zajišťuje ochranu dat na všech úrovních a neustálý plný přehled a kontrolu nad důvěrnými daty bez ohledu na to, kde jsou umístěna, představila firma McAfee.

Součástí programu jsou nově webový štít ke kontrole obsahu stránek, detekce rootkitů a technologie ochrany proti exploitům, výsledek nedávné akvizice společnosti Exploit Prevention Labs.

8 % respondentů někdy ztratilo laptop, smartphone nebo USB flash disk s firemními daty. 40 % respondentů, když si zapomněli vstupní kartu nebo klíč, pustil do práce někdo, kdo je neznal. 35 % respondentů má pocit, že musejí obejít zavedená bezpečnostní pravidla a postupy, aby mohli vůbec dělat svou práci.

"Redigováním" se v tomto případě míní schopnost kontrolovat, co uvidí někdo jiný. Tradičně se používá např. v právních dokumentech, kde chrání citlivé informace, které právník od klienta získal.

Nejnovější zpráva společnosti CA „Internet Security Outlook Report“ upozorňuje, že k nejpravděpodobnějším cílům online útoků budou v letošním roce patřit online hráči, sociální sítě a významné události, jako americké prezidentské volby či olympijské hry v Pekingu.

CA zveřejnila prognózu největších bezpečnostních rizik pro rok 2008. Nijak výrazně se neliší od dalších předpovědí v tom, že za hlavní terč pokládá on-line hry a sociální sítě. Upozorňuje ovšem také na útoky související s prezidentskými volbami v USA a olympijskými hrami v Pekingu. Naopak rizika pro mobilní zařízení mají být přeceňována.

Už druhou beta verzi produktu AVG 8.0 uvolnila k veřejnému testování společnost Grisoft. Produkt má podle výrobce zcela nové testovací jádro a vylepšené detekční schopnosti.

Microsoft tento týden varoval před chybou v Excelu, která může být zneužita k útokům na počítač, kde je tato aplikace nainstalována. Chyba se týká konkrétně Excelu 2000, 2002, 2003 SP2, Excel Vieweru 2003 a také Excelu 2004 for Mac.

Microsoft tento týden varoval před chybou v Excelu, která může být zneužita k útokům na počítač, kde je tato aplikace nainstalována. Chyba se týká konkrétně Excelu 2000, 2002, 2003 SP2, Excel Vieweru 2003 a také Excelu 2004 for Mac.

V žebříčku českého nejstahovanějšího softwaru vyhrál program Codec Pack All in 1, ale hned za ním antivirové programy Avast! a AVG Anti-virus.

Systémový administrátor se v očekávání propuštění rozhodl pro radikální krok: sabotáž firemních serverů. Americký soud ohodnotil tento čin 30 měsíci vězení nepodmíněně.

Průzkum společnosti Compuware a organizace Ponemon Institute ukázal, že drtivá většina firem používá při vývoji a testování aplikací skutečná data o zákaznících a riskuje tak zneužití důležitých informací!

Zločinci hledající nezabezpečené Wi-Fi routery mohou dle vědců z Indiana University spustit útok, kterým lze zneužít tisíce Wi-Fi zařízení v městských oblastech, jako jsou Chicago nebo New York.

Více než polovina dotazovaných obává, že se stanou obětí krádeže identity nebo podvodu online.

Dnešním dnem oficiálně spouštíme inovované stránky SecurityWorldu, webu zaměřeného na otázky IT bezpečnosti a vše, co s touto tématikou souvisí.

Balíky pro zabezpečení klientských počítačů, které poskytují komplexní ochranu proti takřka všem typům hrozeb, na něž narazíte v prostředí internetu, jsou hitem posledních let a tohoto trendu se chytili téměř všichni výrobci bezpečnostního softwaru. Spolu s posledním čtvrtletím roku se objevila celá řada novinek, na které jsme se zaměřili v dnešním testu.

Významně se do popředí dostane mobilní malware, jako například mobilní spam či phishing a nové mobilní viry. V šíření jim bude pomáhat rozvoj mobilních technologií, jako jsou GPRS, Bluethooth a Wi-Fi.

V posledním Service Packu vydaném pro MS Office 2003, došlo mj. ke zvýšení bezpečnosti tohoto kancelářského balíku, které je ale vykoupeno blokováním přístupu ke starším typům souborů.

Průzkum společnosti Compuware a organizace Ponemon Institute ukázal, že drtivá většina firem používá při vývoji a testování aplikací skutečná data o zákaznících a riskuje tak zneužití důležitých informací!

Někteří klienti České spořitelny v minulých dnech obdrželi další phishingovou zprávu. Podvodný e-mail se snažil vzbudit dojem, že byl odeslán bankou. Součástí zprávy byl odkaz na údajné stránky internetového bankovnictví České spořitelny Servis 24. Cílem útočníka bylo získat klientská čísla a hesla.

Nejrozšířenější globální virovou infiltrací v prosinci 2007 byly podle společnosti Eset trojské koně Win32/Obfuscated. V Česku se v prosinci nejvíce šířil adware Win32/Adware.Virtumonde.

Webové aplikace jsou pro hackery atraktivním cílem, a přitom mnohé firmy mají potíže s jejich zabezpečení - jednak protože postrádají potřebné znalosti v oblasti zabezpečení aplikací a také kvůli komplikovanosti současných webů využívajících technologie webu 2.0.

Výzkum zkoumal nabídky jednotlivých dodavatelů, kteří působí na trhu ochrany koncových bodů. Především pro velké podniky stává klíčovou schopnost nabídnout pokročilé reportovací funkce a funkce pro správu.

Koncové body ve firmě, které jsou výrazně vystaveny útokům a hrozbám, hodlá firma Trend Micro lépe chránit prostředkem, který proaktivně blokují webové hrozby, pokusy hackerů a zneužití slabých míst.