Články v rubrice Security World

Zfone, šifrovací software pro ochranu komunikace prostřednictvím VoIP, vyvinul autor známého šifrovacího systému PGP Phil Zimmermann.

"Po třech neúspěšných pokusech o přístup k vašemu účtu byl váš uživatelský profil uzamčen. Stalo se tak z důvodu ochrany vašeho účtu a soukromých informací. Svůj profil můžete znovu odemknout kliknutím na:..."

Největší světový výrobce operačních systémů, Microsoft, bývá často kritizován za svůj laxní přístup k řešení bezpečnosti. Pravda je ale poněkud jiná – kdo podobné informace šíří, buď netuší, o čem hovoří, nebo záměrně sděluje nepřesné informace.

O rozhovor jsme požádali Radka Smolíka, ředitele českého zastoupení společnosti Symantec

Bezpečnostní kamera Trust NW-7500

Norton Internet Security 2005 Antispyware Edition

Kaspersky Anti-Virus Personal 5.0

V dávných dobách, kdy světu dominovaly 3.5" diskety a vznikaly viry, které svým biologickým sourozencům dělaly čest, potřebovala tato havěť na opravdu důkladné rozšíření po celém světě několik měsíců až let.

NetScreen Secure Meeting

Spojení fyzických přístupových systémů s IT bezpečnostními systémy představuje pro podniky a organizace základ efektivního řešení kontroly přístupů, odvracení útoků a zajištění lepší autentizace uživatelů.

Přístup k vlastnímu účtu v bance z mobilního telefonu je vymoženost, kterou mnoho lidí využívá již několik let. Možnost ovládat své peníze odkudkoliv a kdykoliv má své neocenitelné kouzlo.

V současné době je již trvalé připojení lokální sítě nebo i domácího počítače k internetu běžnou záležitostí. Bohužel ne každý si uvědomuje, jakému nebezpečí svůj počítač vystavuje. A to nejen vzhledem ke stále se objevujícím chybám v nejrozšířenějším operačním systému nejmenovaného významného producenta softwaru. Roste také počet úmyslných napadení počítačů. Zkrátka bez zabezpečení komunikace představuje připojení k internetu velké riziko.

Dr. Hannes Lubich pracuje v oblasti operačních systémů, sítí, řízení bezpečnosti a IT architektury již 20 let. 10 let působil jako výzkumník a lektor ve švýcarském Federálním technologickém institutu, pomáhal zakládat švýcarskou akademickou a výzkumnou síť a také tým počítačových odborníků na řešení nouzových situací. Sedm let pracoval jako vedoucí bezpečnosti v soukromé švýcarské bance Julius Baer Group. Od roku 2003 pracuje jako odborník na IT bezpečnostní strategie ve společnosti Computer Associates. Při nedávné návštěvě Prahy jsme jej měli možnost vyzpovídat.

Střední a malé podniky hledají v tvrdé soutěži způsob, jak zvýšit svou efektivitu a šetřit provozní náklady. Přechod k webové architektuře, nové služby telekomunikačních operátorů a konvergence firemních komunikací jim otevřely cestu k technologii a aplikacím, které si v minulosti mohly dovolit jen větší organizace.

Prudký rozvoj zařízení využívajících paměťové karty přináší nové výzvy a požadavky na záchranu dat. Nejlepší karty disponují kapacitou 6 a více GB a jejich uživatelé na ně ukládají často velmi důležitá data.

Čtyři středně závažné výskyty malwaru, nový způsob internetového vydírání a první spojení červa se spywarem to je sled událostí v období od 21. dubna 2005 do 20. května 2005.

Většina firem dnes spoléhá na počítačové sítě, a tak jim z hlediska bezpečnosti většinou věnují dostatek potřebné pozornosti. Méně firem si ovšem uvědomuje, že je třeba věnovat patřičnou pozornost i zabezpečení uložených dat, především na koncových stanicích.

V polovině května navštívil Prahu David Perry, člověk, jehož oficiální titul zní "globální ředitel společnosti Trend Micro pro vzdělávání" a který je jedním z nejzkušenějších odborníků na viry a počítačovou bezpečnost na světě. Od roku 1981, kdy začal pracovat u společnosti Atari, prošel snad všemi největšími počítačovými firmami, až jej v roce 1990 najal Peter Norton jako úplně prvního technika antivirového programu Norton Antivirus. Zde měl na starosti laboratoř, zabývající se zkoumáním virů. Po pěti letech u Symantecu odešel do společnosti McAfee, kde se stal čtyřicátým zaměstnancem a o několik let později opět vedl laboratoř na výzkum virů. Odtud odešel do společnosti Cybermedia, kde vedl projekt, z něhož vzešel software Guarddog. Když byla společnost Cybermedia zakoupena firmou McAfee, začal pracovat pro Trend Micro, kde nyní působí již sedm let. Analyzuje nebezpečí virových útoků, zkoumá viry a zároveň je veřejnou tváří této společnosti.

V současné době si stále více organizací uvědomuje důležitost péče o bezpečnost. Některé z nich přistupují k tomuto problému komplexně, jiné nahodile. Systematické řešení problému bezpečnosti v organizaci představuje dokumentovaný a propracovaný postup přechodu ze současného stavu ke stavu cílovému. Prvním krokem v tomto procesu je vypracování celkové bezpečnostní politiky.

Ne, nemusíte se smířit se spywarem, který blokuje váš počítač a porušuje vaše soukromí. Přinášíme přehled nových nástrojů a prostředků, jejichž pomocí se můžete spywaru zbavit.

Bezpečnostní brána je ve většině středně velkých a malých organizací stále jediným prostředkem chránícím síť a informační systémy uvnitř sítě. Odpovídá to však současným rizikům?

Checkpoint Integrity 6.0 sleduje všechny počítače

Pokud jste se stali našimi pozornými čtenáři a přečkali jste s námi peripetie přechodu od nejjednodušších samostatných řešení až po složitější distribuované systémy, nastal pravý čas, abychom pokročili k využití zlatého grálu oblasti zabezpečení: infrastruktury s veřejnými klíči, tedy PKI. Podíváme se tedy, jakým způsobem lze tento koncept využít v systémech pro ochranu souborů a jaké výhody nebo naopak komplikace nám může přinést v každodenní praxi. Ani tentokrát všechny možnosti samozřejmě nevyčerpáme a ještě nám něco zbude napříště.

Informatika je nesmírně dynamický obor, který kráčí vpřed kroky vpravdě mílovými. Někdy je tato rychlost příjemná, jindy méně. Nepříjemná je ale každopádně v oblasti informační bezpečnosti, která tak není statická, nýbrž velmi dynamická. Co platilo včera, nemusí už zítra platit.

Ve výše uvedeném období nebyly vydány žádné výstrahy na rozdíl od stejného období minulého roku charakterizovaného čtyřmi varováními. Malwarové aktivity tak spočívaly pouze v několika útocích červa WORM_MYTOB, opakovaným výskytem červa WORM_BAGLE a jeho varianty ve formě trojského koně a dvou pokusů o návrat červa WORM_SOBER.

Bezesporu každý uživatel internetu má zkušenosti s nevyžádanou poštou, která někdy doslova zaplavuje jeho e-mailovou schránku. Pro nevyžádanou poštu se používá označení spam. Provozovat spamming znamená zaplavovat internet mnoha exempláři jedné a téže zprávy, ve snaze vnutit ji lidem, kteří by jinak podobnou zprávu přijmout vůbec nechtěli.

Rozbor toho, proč je internet nejrozlehlejší kriminální scénou historie, a rady, jak jej zbavit zločinu.

Tento příběh je z roku 2003. Britská policie zaznamenala velký úspěch, když se jí na internetu podařilo vystopovat desítky počítačů s pedofilním materiálem. Inkriminované dokumenty nebyly nijak chráněné, takže pro Scotland Yard bylo hračkou celou situaci zmapovat.

Útoky prostřednictvím Instant Messagingu

Malware a viry se vždy orientovaly na mezery v ochraně vašeho osobního počítače. Tvůrci virů se však stále častěji zaměřují na bezpečnostní software samotný.