Články v rubrice Security World

Předpověď nejvážnějších bezpečnostních hrozeb pro rok 2008 zveřejnila společnost McAfee. Odborníci jejích laboratoří Avert Labs předpokládají, že dojde k nárůstu především webových hrozeb a hrozeb cílených na operační systém Microsoft Windows Vista.

Tři nová linuxová řešení pro firemní zákazníky - Gateway Security, File Security a Mail Security – představila společnost Eset. Jsou založeny na firemním skenovacím jádru NOD32 Antivirus a nabízejí i podporu pro centrální webovou administraci.

Společnost Internet Security Systems oznámila, že zajistila pro své klienty ochranu proti zranitelnosti souboru internetového prohlížeče Microsoftu Internet Exploreru s názvem javaprxy.dll, proti které Microsoft dosud nevydal žádnou záplatu. Tato zranitelnost je přitom považována za vážné ohrožení obchodních organizací.

Zajistit bezpečnost představuje snad nejkomplexnější úkol v IT. V praxi však často dochází k nevyváženému zabezpečení, čímž mohou být degradovány i dokonalé bezpečnostní systémy.

Biometrika je nejstarší metoda rozpoznávání jedinců. K jejímu používání přitom vůbec nepotřebujeme výpočetní techniku - na ulici poznáte známou osobu na první pohled, podpisem na papíře prokazujete svoji totožnost, pes vás očichá, fotografie na průkazu by měla souhlasit s vaší podobou, do telefonu řečené úděsné "to jsem já" vás může identifikovat po hlase...

Jedním z pozitivních momentů při řízení týmu lidí je chvíle, kdy vidíte své podřízené pracovně růst. Je to jako moment osvícení – vidíte, že je to to správné světlo, které z nich teď vyzařuje. Už dříve jsem mluvila o tom, že moje filozofie managementu ponechává technickým pracovníkům volné ruce v tom, co dělají. Tak mohou přistupovat k řešení problémů kreativně a ve svém stylu.

Získání tohoto certifikátu zajišťuje 64 bitovému operačnímu systému Red Hat Enterprise Linux Version 4, Update 4 splnění požadavků vlády i vojenské bezpečnosti.

David Litchfield, ředitel společnosti Next Generation Security Software, provedl výzkum týkající se bezpečnosti databází vystavených na internetu a dospěl k překvapivému závěru: půl milionu z nich není vůbec zabezpečeno firewallem. Jedná se zhruba o 368 000 Microsoft SQL Serverů a 124 000 serverů využívajících technologii Oracle.

Velice zajímavým způsobem se rozhodli řešit problematiku ochrany zálohovaných či přenášených dat ukládaných na CD výzkumníci společnosti Kodak. Svoje řešení označili jako Security CD-R.

Poslední měsíc byl podle společnosti Eset ve znamení šíření infiltrace Win32/PSW.Agent.NDP, která se po napadení počítače snaží získat citlivé informace.

Společnost Kerio Technologies uvedla na trh Kerio MailServer 6.1, který rozšiřuje nabídku nástrojů pro boj s viry a spamem o funkci Sender Policy Framework (SPF), nástroj Spam Repellent a také o dvojitou antivirovou kontrolu. Kerio MailServer je určen pro malé a středně velké firmy, ve kterých zjednodušuje správu e-mailů, kontaktů a skupinového kalendáře, čímž zlepšuje spolupráci ve všech typech organizací.

V několika předchozích článcích jsme popsali problematiku a základní principy ochrany EndPointu. Dnes se podíváme na to, jak to vypadá v praxi - především na výběr vhodného řešení.

Firma představila strategie vrstvené bezpečnosti jako součást politiky Enterprise Protection Strategy umožňující realizovat komplexní ochranu „messagingového“ systému ve velkých organizacích.

Nové inteligentní bezpečnostní řešení Smart Security a novou generaci antiviru NOD32 Antivirus začala oficiálně prodávat firma Eset.

Společnost TDP-Ontrack zavádí okamžitou expresní pomoc všem uživatelům počítačových systémů, které se v souvislosti se záplavami dostaly do problémů. V případě zatopení elektroniky počítače - zejména pevného disku - vodou je vzhledem k její chemické agresivitě nutné jednat velice rychle, v řádu hodin, maximálně jednoho dne.

Sledovat, co vaši zaměstnanci provádějí s různými daty a jak se chovají na síti, je dnes technicky snadné. Ale nejdříve je třeba najít odpověď na pár zásadních etických otázek.

Produkt Worry-Free Remote Control Manager, komponentu bezpečnostní platformy SecureCloud, uvedla na trh firma Trend Micro. Novinka je určena pro IT resellery poskytující služby segmentu SMB, které obvykle nemají vlastní potřebné IT zdroje.

Mnoho současných metod detekce spamu je založeno na metodách analýzy obsahu, jako jsou Bayesovy filtry, a na metodách analýzy klíčových slov. Tyto metody však bývají v praxi spammery obcházeny pomocí jednoduchých změn textu. Pokud chceme dosáhnout pokud možno co nejvyšší úspěšnosti v boji proti nevyžádané poště a zároveň snížit četnost chybného blokování e-mailů (tzv. "false positives"), je nepochybně užitečné využít více než dosud nejrozšířenější metody analýzy spamu založené na zkoumání obsahu e-mailu: metody pracující s klíčovými slovy (např. Bayesovy filtry) nebo heuristickou analýzu. V minulém čísle Security jsme si popsali jednu z dalších alternativ - analýzu struktury (syntaktickou analýzu HTML kódu). Demonstrovali jsme její úspěšnost i na konkrétních příkladech z praxe a definovali jsme typy spamu, pro které je tento způsob detekce zvláště určen. Podobně přistoupíme i k popisu druhé nadstandardní metody boje proti nevyžádané poště, tzv. analýzy toků.

Common Criteria Důležitost informací pro chování firem, stejně jako současná rostoucí závislost firem na informačních technologiích se projevuje i ve vzrůstajících požadavcích na zabezpečení jejich informačních systémů.

Společnost Kaspersky Lab získala ruský antispamový projekt Spamtest, jež byl původně vyvinut firmou Ashmanov & Partners. Na základě smlouvy byla započata procedura k plné integraci tohoto projektu do technologických, obchodních a organizačních struktur společnosti Kaspersky Lab. Kompletní přechod bude završen na podzim tohoto roku.

Společnost McAfee začala prodávat nové verze svých bezpečnostních produktů pro rok 2008, určené domácím uživatelům. Jedná se o tři sady, jež se odlišují množstvím nástrojů a funkcí, které jsou v nich obsaženy. Cena se podle typu sady pohybuje od 1 499 Kč do 2 599 Kč.

Novou verzi softwaru Database Security představila společnost Symantec. Varianta 3.0 poskytuje několik nových funkcí, které organizacím pomohou zabránit ztrátě citlivých informací nebo duševního vlastnictví z databází a zajistit globální soulad s rostoucím počtem předpisů na ochranu dat.

Pro dnešní příběh nemusíme chodit ani do zámoří, ani do zahraničí. S jeho hlavním aktérem - říkejme mu třeba pan Michal - se nedávno setkal přímo autor těchto řádků.

Hned s několika novinkami ve svém produktovém portfoliu přišla společnost AEC.

polečnost Internet Security Systems (ISS) dnes uvedla na trh nové komponenty své Služby řízeného a monitorovaného firewallu (Managed and Monitored Firewall Service). ISS pokračuje ve svém úsilí dodávat podporu firewallům širokého spektra výrobců především tím, že rozšířila sadu charakteristik svého řízeného firewallu a vyvinula speciální odstupňovaný servisní model, kterým vychází vstříc specifickým požadavkům na servis a cenu malých, středních a velkých obchodních organizací.

Antispamgate.cz, technologicky nová ochrana proti nevyžádané poště, vstupuje na trh prostřednictvím leaderů v boji proti spamu. Jde o nový přírůstek do rodiny obrany proti nevyžádané poště a emailově se šířícím virům.

Řešení pro správu informačních rizik (Information Risk Management), které je přímo vyvinuté pro potřeby finančních organizací, představila firma RSA.

Možná to zní překvapivě, ale mnohdy nejvíce zaplatí za ochranu svých počítačů loajální zákazníci bezpečnostních firem. Obnova licence totiž bývá často dražší než nákup nové… Jak je možné, že k této situaci dochází? Je to jednoduché: trh je plně nasycený (aneb těžko se dnes bude hledat někdo, kdo ještě nemá antivirový program – a pokud jej ještě najdete, asi to nebude ekonomicky zajímavý zákazník). A protože je vyloučené pronikat do nových oblastí, jedinou možností růstu je přetahování zákazníků od konkurence.

Zákon o elektronickém podpisu (dále jen Zákon) byl přijatý pod číslem 227/2000 Sb. před čtyřmi lety. Technologie elektronického podepisování si nicméně cestu do praxe razí jen velmi, velmi pomalu. Napomoci by tomu měla i novela Zákona, která byla schválena 24. června 2004 a která představuje dosud největší zásah do této právní úpravy (už v minulých letech opakovaně novelizované).

Všechny informace vycházejí z výzkumu společnosti ICM, která pro Canon Europe zjišťovala informace o únicích dat mezi evropskými firmami.