Články v rubrice Security World

V PC Worldu Security 2/2005 (vyšel v červnu 2005) jsme se podrobně věnovali problematice phishingu – podvodům na internetu. V článku jsme kromě jiného konstatovali, že je patrný trend ústupu phisherů od velkých firem k menším subjektům. A tato slova se v poslední době začínají potvrzovat.

Bezpečnost podnikových sítí je prioritou každého IT manažera nebo odpovědného správce sítě. Existence bezpečnostní politiky pomůže zajistit ochranu podnikových sítí před útoky z internetu, ale také před útoky zevnitř. Základem každé bezpečnostní politiky je jistě firewall.

Antivirový systém CA eTrust Antivirus

NOD32 verze 2.5 - bojovník proti škodlivému kódu

Pro zájemce o problematiku počítačové bezpečnosti je na veletrhu Invex připravena tematická konference Security Invex 2005. Na konferenci Security Invex 2005 se účastníci dozvědí informace od předních českých dodavatelů bezpečnostních řešení. Konference je určena pro IT manažery, správce sítě, technology, zájemce o problematiku bezpečnosti a odbornou veřejnost.

Používáte ICQ? Nebo jiný program podobného typu? Myslíte, že právě váš systém je pro Instant Messaging bezpečný? Možná ano, ale také možná nikoli: protože právě tyto aplikace mohou mít mnoho nepříjemných a také nebezpečných vad. Odkud se berou a jak se jim bránit? To vše se dozvíte v následujícím článku.

Společnost McAfee zveřejnila nejčastěji zaznamenané škodlivé hrozby a potenciálně nežádoucí programy (PUP), ovlivňující společnosti i spotřebitele ve druhém čtvrtletí 2005. McAfee AVERT uvádí, že boty, adware a spyware budou i nadále představovat hlavní problémy pro spotřebitele i firmy po celém světě.

Tsunami. Slovo, které na konci roku 2004 obletělo celý svět. Ničivé vlny v Asii nám zase jednou připomněly, jak jsme zranitelní – a v kybernetickém prostoru ukázaly, že se lidé nestydí zneužít ke svému prospěchu i velmi tragické události.

Příchod operačního systému Longhorn je napjatě očekáván - z mnoha různých důvodů. Na tomto očekávání se ostatně podílí i Microsoft, který nám jako opatrný lékárník jednotlivé informace dávkuje po kapkách.

Bezpečnostní řešení VPN-1 VSX s přívlastkem NGX představila společnost Check Point. Novinka představuje integrované řešení ochrany zahrnující firewall s podporou VPN sítí (Virtual Private Network). Je určena pro velké firmy a poskytovatele služeb.

Zkuste to s Norton AntiSpamem 2005

V tržním segmentu mobilní komunikace se i přes trvalou hospodářskou stagnaci i nadále očekává v soukromém i komerčním sektoru významný růst.

Úloha zabezpečení sítě při implementaci systému řízení provozních rizik

Bezpečnostní sadu Internet Security Suite 2006 vydala společnost McAfee. Produkt obsahuje mimo jiné i antispywarové a antiphishingové nástroje.

Problémy s tzv. dialery, jež přesměrují uživatele vytáčeného připojení k internetu na extrémně drahé linky s předvolbou 976 (až 99 Kč za minutu), se táhnou už několik let - a stále si s nimi nikdo pořádně neví rady.

Zajištuje optimální bezpečnost podnikových sítí

Prakticky žádný z běžně používaných operačních systémů se nerodí jako zcela bezpečný. Nezbytným úkolem administrátora či správce bezpečnosti je, pokud to se zabezpečením opravdu myslí vážně, před nasazením stroje do produkční sítě zajistit jeho výchozí úroveň zabezpečení, tzv. baseline security. Podíváme se blíže na tuto problematiku v prostředí operačních systémů firmy Microsoft.

Jedním z nejrozšířenějších, nejnebezpečnějších a nejhůře zastavitelných způsobů napadení ve světě internetu jsou útoky Denial of Service (DoS, odepření služby), resp. DDoS (Distributed DoS). Zákeřnost útoků DoS spočívá v tom, že není napaden skutečný cíl, ale přístupové zdroje k němu. Cíl tak zůstává netknutý, ale přesto ho není možné regulérně využívat.

F-Secure Anti-Virus Client Security 6.0

Internetoví červi jsou velice zvláštní a specifická kategorie škodlivých kódů. A to z mnoha důvodů – mimo jiné proto, že každý z nich působí větší či ještě větší kalamitu, protože jejich vytvoření je věcí velmi obtížnou a nezvládne ji každý. Navíc jsou internetoví červi sebereplikující: nepotřebují pro své šíření nic a nikoho – snad jen kromě bezpečnostních nedostatků.

Nevyžádaná elektronická pošta. Prakticky každý, kdo používá e-mail, se s tímto fenoménem setkává a více či méně jej musí řešit (alespoň občasným mazáním nevyžádaných zpráv). Podle některých katastrofických (možná bohužel realistických) vizí může spam způsobit, že jednoho ošklivého dne se elektronická pošta stane zcela nepoužitelnou...

Při pomyšlení na možnou krádež přenosného počítače následují ve většině případů pocity, související s nemalou finanční újmou či hněvem šéfa nad zmařenými investicemi do pracovního vybavení. Bohužel jen málokomu při myšlenkách nad tímto zcela reálným scénářem přijde na mysl v první řadě zcela odlišná věc, a to je možnost úplné kompromitace takto uložených dat.

Pravidelná kontrola vytížení a stavu činnosti serverů (poštovních, souborových i adresářových) a připojení k internetu dnes patří do běžné agendy správce sítě nebo IT manažera. Současně je potřeba provést následnou analýzu těchto dat a přijmout rozhodnutí, zda jsou připojení k internetu dostatečná a dovolují zaměstnancům podávat dobré pracovní výkony. Ale nejsou to jen pracovní záležitosti, které mohou internetové připojení zatěžovat.

Zfone, šifrovací software pro ochranu komunikace prostřednictvím VoIP, vyvinul autor známého šifrovacího systému PGP Phil Zimmermann.

"Po třech neúspěšných pokusech o přístup k vašemu účtu byl váš uživatelský profil uzamčen. Stalo se tak z důvodu ochrany vašeho účtu a soukromých informací. Svůj profil můžete znovu odemknout kliknutím na:..."

Největší světový výrobce operačních systémů, Microsoft, bývá často kritizován za svůj laxní přístup k řešení bezpečnosti. Pravda je ale poněkud jiná – kdo podobné informace šíří, buď netuší, o čem hovoří, nebo záměrně sděluje nepřesné informace.

O rozhovor jsme požádali Radka Smolíka, ředitele českého zastoupení společnosti Symantec

Bezpečnostní kamera Trust NW-7500

Norton Internet Security 2005 Antispyware Edition

Kaspersky Anti-Virus Personal 5.0