Bezpieczeństwo danych a szkolenia pracowników

Bezpieczeństwo danych a szkolenia pracowników

Autorem artykułu jest Telefon

Podczas codziennej pracy biurowej borykamy się z dużą ilością problemów. Jednym z nich jest wiedza pracowników na temat bezpieczeństwa naszych danych. Cóż, bowiem pomogą nam najlepsze nawet zabezpieczenia sieciowe, jeśli dostęp do poufnych danych może uzyskać ktoś bez wiedzy informatycznej?

Chroniąc dane osobowe w naszej firmie wydajemy majątek na zabezpieczenia informatyczne. Kupujemy drogi serwer, router, najnowsze komputery i oprogramowanie. Często też zlecamy obsługę informatyczną firmie zewnętrznej. Wprowadzamy hasła i szyfrowane połączenia. Wyznaczamy osobę odpowiedzialną za nadzór, którą jest administrator bezpieczeństwa informacji. Czy jednak to wystarczy? Pracownicy naszej firmy otrzymali najnowszy sprzęt komputerowy, informatyk zadbał, aby uprawnienia dostępowe były na jak najniższym poziomie…, Co się jednak stanie, jeśli do którejś z osób zadzwoni ktoś, kto przedstawi się, jako konserwator sieci, który właśnie przeprowadza badania ruchu sieciowego, aby zadbać, o jakość naszego połączenia sieciowego? Doda jeszcze, że dla prawidłowej analizy pakietów przechodzących z naszego komputera poprzez zdefiniowaną listę ACL routera do dostawcy musi na chwilę wyłączyć zaporę na tym stanowisku. Kontaktował się już z dyrektorem, ale ten skierował go do tego właśnie użytkownika żeby przesłał w mailu login i hasło. Oczywiście dla bezpieczeństwa spakowanym rar -em i zabezpieczonym dodatkowym hasłem żeby nikt postronny nie mógł odczytać tej wiadomości… Jeśli osoba podająca się za konserwatora sieci trafi na nowego i nieprzeszkolonego pracownika dodatkowo zestresowanego ogromem pracy i nałożonymi na niego obowiązkami ma duże szanse hasła otrzymać. W takim wypadku ochrona danych osobowych przestaje działać. Zawinił najsłabszy element systemu ochrony informacji - człowiek. Wyobraźmy sobie jednak sytuację, w której potencjalny złodziej naszych danych trafia na pracownika po szkoleniu. Ten niewiele się zastanawiając informuje o incydencie administratora bezpieczeństwa informacji. Ten w porozumieniu z dyrekcją zawiadamia policję o próbie włamania do systemu informatycznego firmy. Niezależnie od wyników dalszych działań nasze dane pozostały bezpieczne i nienaruszone.

Filip Turyk
Idcon ochrona danych oosbowych
www.idcon.com.pl

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.

Ataki hakerskie stron WWW

Ataki hakerskie stron WWW

Autorem artykułu jest Natalia

Celem zmasowanych ataków hakerskich z użyciem zainfekowanych stron internetowych ma na celu wykradanie danych dostępnych do gier online. te ataki były kierowane do graczy online i są obecnie nadal wielkim zagrożeniem.

Według ekspertyz kilku firm z branży bezpieczeństwa napastnicy manipulowali witrynami prawdopodobnie przez luki SQL Injection w aplikacjach webowych, które pisane były samodzielnie przez operatorów. W przypadku serwerów WWW chodzi zapewne pośrednio o systemy na bazie microsoftowych usług Internet Information Server (IIS) oraz ASP.NET. Administratorzy jeśli chcą dbać o swoje bezpieczeństwo, zobowiązani są sprawdzić systemy pod kątem ewentualnych manipulacji.

Przez lukę SQL Injection napastnicy byli w stanie dopisać własny kod HTML i JavaScript do bazy danych systemu zarządzania treścią strony www. Umieszczali tam kod, który, pobierał exploit dla znanej od tygodnia usterki we Flash Playerze wykorzystując przy tym ramkę Iframe. Cyberprzestępcy starali się również infekować komputery internautów trojanem. Jego zadanie polegało przypuszczalnie na wykradaniu danych dostępowych do azjatyckich serwisów dla graczy.

Firma Armorize, producent sieciowych zapór aplikacyjnych (WAF),twierdzi, że napastnicy działali w sposób dobrze przemyślany. Przed właściwym atakiem SQL Injection specjalne skrypty najpierw wyszukiwały potencjalnie niezabezpieczone systemy, a potem infekowały je exploitem Zero Day. Podejrzenia co do sprawców padają na chińskich hakerów, którzy już wcześniej de facto dokonała większego ataku SQL Injection.

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.

Polityka bepieczeństwa

Polityka bepieczeństwa

Autorem artykułu jest Gpatynek

Jak przechowywać hasła aby nie zniknęły. Co to jest haking. Jak haker może zaszkodzić mojej firmie. Dlaczego bezpieczeństwo w sieci jest tak ważne. Jakiego programu użyć do trzymania haseł.

Posiadając komputer z dostępem do Internetu, musimy pamiętać, że nie jesteśmy bezpieczni. Na każdym kroku czyhają hakerzy chcący wykraść nasze dane, loginy i hasła a także dane zapisane na dysku. Niekiedy jesteśmy posiadaniu ważnych danych firmowych, które nie powinny się dostać w niepowołane ręce. A co jeśli ktoś zobaczy naszą korespondencje. W firmie gci, polityka bezpieczeństwa jest szeroko rozpowszechniona. Aby przeciwdziałać włamaniom musimy pamiętać o kilku zasadach. Przede wszystkim, nie trzymajmy naszych haseł do kont zapisanych na biurku. Naprawdę poświęćmy chwile aby zapamiętać hasło założone do skrzynki email czy do systemu. Lenistwo nie popłaca, wystarczy, że zapiszemy hasło na kartce samoprzylepnej, i przykleimy sobie do biurka a ktoś odwiedzający firmę okaże się być nieuczciwą osobą i w łatwy sposób uzyska dostęp do naszych tajnych informacji. Hakerzy używają metod socjotechnicznych przede wszystkim. Kevin Mitnick wchodził do firmy podając się za montera elektrycznego po czym podpinał się wewnątrz sieci by wykraść dane i wielomilionowe koszty zabezpieczeń legły w gruzach, bo wszystko było stworzone za firewallem, który w sieci wewnętrznej można łatwo obejść. Pamiętajmy o takich szczegółach a unikniemy włamania. Wiele osób trzyma hasła do kont internetowych w przeglądarkach, pamiętajmy, żeby hasło składało się przynajmniej z 8 znaków, dużych liter, znaków specjalnych i cyfr. Inaczej, można łatwo odgadnąć hasło porównując z specjalnie przygotowanym do tego słownikiem, metoda ta nazywa się brute-force i jest absolutnie skuteczna, jeśli system pozwala na logowanie określoną ilość razy. Nie chcielibyśmy chyba pewnego dnia zobaczyć wykasowaną całą skrzynkę email, albo nie móc się zalogować do poczty. Na szczęście są eksperci od bezpieczeństwa, którzy znają te metody i potrafią im skutecznie przeciwdziałać. Gci dba o polityke bezpieczeństwa twojej firmy. Przy przemyślaniu polityki hasłowej, utwórzmy sobie lepiej hasło główne i odczytujmy hasła używając specjalnie przygotowanego do tego programu. Może to być na przykład program KeePass.

--
Grzegorz Patynek
Gminne Centrum Informatyczne

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.

ntywirus

Antywirus

Autorem artykułu jest Gpatynek

Skuteczna ochrona systemu przed wirusami ,Adware i phishingiem. Wybierz najszybszy program antywirusowy dostosowany do twoich potrzeb. Dzięki integracji ze stacjami roboczymi skanowanie jest łatwo dostosowywane a dzięki sztucznej inteligencji, odkrycie nieznanych dotąd wirusów jest łatwiejsze.

Eset nod 32 antiwirus to skuteczna ochrona komputera podczas przeglądania stron WWW, pobierania plików z Internetu, korzystania z poczty elektronicznej i korzystania z bankowości internetowej. Eset, dostarczony przez gci, zapewnia ochronę przed różnego rodzaju spyware, Adware wirusami oraz phishingiem. Ochronę w czasie rzeczywistym pełni skaner systemowy. Antywirus wykorzystuje elementy sztucznej inteligencji, do używania heurystyk, które odnajdują złośliwy kod w programach i plikach. Działa to tak, że podejrzany kod jest izolowany od reszty i na nim prowadzone są eksperymenty. Nie posiadając sygnatur wirusów, program wykryje nam zagrożenie, używając heurystyk. Nawet jeśli nie ma próbki kodu w bazie sygnatur wirusów, program skutecznie blokuje ten kod chroniąc system przed złośliwym oprogramowaniem. System wykrywa charakterystyczne cechy wirusów i w ten sposób dodaje je do swojej bazy. Według testów, program działa od 2 do 50 razy szybciej niż konkurencyjne programy antywirusowe. Program aktualizuje się automatycznie. Aktualizacja odbywa się poprzez pobieranie niewielkich plików, przez co obciążamy sieć nieznacznie. Programy do sprawdzenia poddane są kwarantannie, gdzie są szyfrowane aby nie stanowiły zagrożenia dla systemu. Za każdym razem kiedy pobrana jest nowa baza wirusów, skanowanie kwarantanny może się odbyć. Dzięki technologii ThreadSense.Net, nowe kawałki wirusów są aktualizowane z wielu komputerów od użytkowników aby jak najszybciej zwiększyć bazę wirusów. Na bieżąco tworzone są też heurystyki i nowe szczepionki, dzięki czemu firma dostarcza najnowocześniejsze rozwiązania technologiczne dla swoich użytkowników. Antywirus w wersji dla firm umożliwia centralną administracje, konfiguracje oraz monitoring poprzez konsole systemowe na poszczególnych stacjach roboczych i serwerach. Program może generować raporty. Zainstalowanie programu może być wykonane przez gci.

--
Grzegorz Patynek
Gminne Centrum Informatyczne

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.

5 gwiazdek dla rozwiązań biznesowych Panda Security

5 gwiazdek dla rozwiązań biznesowych Panda Security

W najnowszej recenzji prestiżowego magazynu SC Magazine, aż dwa produkty firmy Panda Security: Panda GateDefender Integra oraz Panda Security for Business otrzymały najwyższą ocenę - 5 gwiazdek. Rozwiązania Panda dla firm zyskują uznanie dzięki intuicyjnej obsłudze, skutecznym funkcjom ochrony i do.

Firma Panda Security, lider zabezpieczeń działających w modelu Cloud Security, poinformowała, że dwa z jej rozwiązań dla małych i średnich firm, Panda GateDefender Integra (http://www.pspolska.pl/produkty/gatedefender_integra/) i Panda Security for Business v4.05 (http://www.pspolska.pl/produkty/security_for_business/) otrzymały 5 gwiazdek w teście przeprowadzonym przez SC Magazine, magazyn dla profesjonalistów z branży bezpieczeństwa IT. W recenzji SC Magazine chwali rozwiązanie Panda GateDefender Integra za doskonałą cenę i funkcje ochrony. To kompleksowe urządzenie UTM (Unified Threat Management) zapewnia firmom scentralizowaną ochronę brzegową przed wszelkimi typami zagrożeń internetowych i zawiera takie moduły jak firewall, IPS, VPN, ochrona przed złośliwymi kodami, filtr zawartości, antyspam i filtrowanie stron internetowych. Dzięki Panda GateDefender Integra firmy mogą w ciągu kilku minut zainstalować i uruchomić ochronę całej sieci bez potrzeby interwencji użytkownika, co czyni je jedynym na rynku rozwiązaniem typu "plug&protect". SC Magazine ocenił także na 5 gwiazdek Panda Security for Business, kompleksowy system zabezpieczający dla małych i średnich firm, za łatwy proces instalacji, doskonałe funkcje ochrony i dokumentację produktu. Dodatkowo, magazyn podkreślił, że produkt oferuje "wiele funkcji i szerokie wsparcie dla różnych systemów operacyjnych i urządzeń". Panda Security for Business jest jedynym rozwiązaniem zapewniającym lokalne zabezpieczenie bram, sieci e-mail i punktów końcowych, które korzysta z natychmiastowej, automatycznej ochrony przed zagrożeniami, opartej na technologii Cloud Computing, zachowując wszystkie możliwości wewnętrznej kontroli zabezpieczeń. Biznesowe rozwiązania Panda Security już wcześniej otrzymywały szereg pozytywnych recenzji. Jest wśród nich kwietniowa 4-gwiazdkowa ocena SC Magazine dla Panda GateDefender Performa 9500 (http://www.pandasecurity.com/enterprise/solutions/gatedefender-performa/), kompleksowego rozwiązania umożliwiającego wysoko wydajne filtrowanie stron internetowych i ochronę obwodową przed zagrożeniami internetowymi i spamem. Jak wszystkie produkty firmy, linia Panda GateDefender oraz Panda Security for Business korzystają z unikalnej bazy danych Kolektywnej Inteligencji opracowanej przez Panda Security. Kolektywna Inteligencja wykorzystuje wiedzę i doświadczenie milionów użytkowników, zapewniając firmom najbardziej kompleksową, natychmiastową i nieinwazyjną ochronę przed znanymi i nieznanymi zagrożeniami. Więcej informacji o rozwiązaniach Panda Security dla firm na stronie: http://www.pspolska.pl/homecorp/ * * * O firmie Panda Security Założona w 1990 roku firma Panda Security jest wiodącym światowym dostawcą rozwiązań zabezpieczających opartych na technologii Cloud Computing. Produkty firmy są dostępne w ponad 23 językach i korzystają z nich miliony użytkowników w 195 krajach na całym świecie. Panda Security to pierwsza firma z branży security IT, która wykorzystała możliwości Cloud Computing wraz z technologią Kolektywnej Inteligencji. Ten innowacyjny model ochrony może każdego dnia automatycznie zanalizować i klasyfikować tysiące nowych próbek złośliwych programów, gwarantując firmom i użytkownikom domowym najbardziej efektywną ochronę proaktywną przeciwko zagrożeniom pochodzącym z internetu, przy minimalnym wpływie na wydajność komputera. Panda Security posiada 56 biur na całym świecie, a główne siedziby firmy mieszczą się w Kalifornii oraz w Hiszpanii. W Polsce Panda Security działa od września 2001 roku. Firma znajduje się w ścisłej czołówce producentów najlepiej rozpoznawanych i ocenianych programów antywirusowych w Polsce. Ich dystrybutorami są: ABC Data, Action, Incom i AB. Programy dostępne są również w Media Markt, Saturn Planet, Empik, Euro RTV AGD oraz sieciach Komputronik i Vobis. Oficjalna strona polskiego oddziału Panda Security Polska: www.pspolska.pl Strona korporacyjna Panda Security: www.pandasecurity.com
Kontakt dla mediów:
studio PRowokacja Agencja Public Relations
biuro@studioprowokacja.pl
tel. 42 209 17 45

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.

Check Point przedstawia Application Control Software Blade

Check Point przedstawia Application Control Software Blade

Autorem artykułu jest Ro2

Najnowsza innowacja Check Point w zakresie firewalli - Application Control Software Blade - umożliwia firmom identyfikację, udostępnienie, blokowanie lub ograniczenie korzystania z tysięcy aplikacji Web 2.0.

Nowe narzędzie wykorzystuje unikatową technologię UserCheck firmy Check Point, dzięki której użytkownik jest elementem procesu decyzyjnego w zakresie identyfikacji i kontroli dostępu do aplikacji. System jest oparty na Check Point AppWiki, największej na świecie bibliotece aplikacji, zawierającej definicje ponad 50 tysięcy widgetów Web. 2.0 i ponad 4,5 tysiąca aplikacji internetowych, włącznie z sieciami społecznościowym, komunikatorami internetowymi i mediami strumieniowymi. Zgodnie z najnowszymi badaniami przeprowadzonymi przez Check Point i Ponemon Institute, które objęły ponad 2100 administratorów IT, większość respondentów uważa, że pracownicy pełnią kluczową rolę w procesie pomocniczym w zakresie minimalizowania ryzyk związanych z aplikacjami internetowymi. Właśnie dlatego w Application Control Blade tak duży nacisk położono na interakcję z użytkownikami i analizę ich zachowań w korzystaniu z Internetu. Check Point dostarcza zróżnicowane, nowoczesne podejście do kontroli aplikacji, które zapewnia unikatowe połączenie silnej technologii bezpieczeństwa oraz świadomości użytkowników, co jest równie ważne dla pracowników, aby mogli wykorzystywać narzędzia Web 2.0 bez zagrożeń dla sieci. Application Control Software Blade umożliwia firmom bardzo szczegółowe definiowanie polityki kontroli dostępu do aplikacji sieciowych. Nowe rozwiązanie Check Point integruje innowacyjną technologię UserCheck w celu ostrzegania użytkowników o potencjalnym ryzyku ze strony aplikacji. Rozwiązanie to edukuje użytkowników w zakresie polityki korporacyjnej i informuje administratorów IT o bieżących trendach użytkowników.
Po raz pierwszy firmy będą mogły skorzystać z unikatowego połączenia technologii, świadomości użytkownika oraz rozległej kontroli aplikacji. Application Control Software Blade:

• wykrywa i kontroluje korzystanie z aplikacji
• wykorzystuje AppWiki - największą bibliotekę ponad 50 tys. aplikacji
• edukuje użytkowników w zakresie polityki korporacyjnej
• jest w pełni zintegrowany z wszystkimi bramkami Check Point

Produkt będzie dostępny w 4 kwartale 2010.

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.

Badania Check Point i Ponemon

Badania Check Point i Ponemon

Autorem artykułu jest Ro2

Podkreślają znaczenie świadomości pracowników dla bezpieczeństwa WEB 2.0. Coraz bardziej powszechne korzystanie z aplikacji internetowych w biznesie wymaga podniesienia świadomości użytkowników i zwiększonej kontroli aplikacji.

Check PointŽ Software Technologies Ltd. (Nasdaq: CHKP), światowy lider w dziedzinie zabezpieczeń internetowych, wraz z Ponemon Institute, wiodącą firmą badawczą, przedstawił wyniki badań Web 2.0 Security in the Workplace. Wynika z nich, iż 82% badanych administratorów IT uważa, że portale społecznościowe, aplikacje internetowe oraz widget znacząco obniżają bezpieczeństwo firm. Respondenci podają przykłady wirusów, złośliwego oprogramowania i utraty danych w związku z używaniem najważniejszych aplikacji Web 2.0. W ciągu najbliższych 5 lat 77% firm planuje wprowadzenie rozwiązań wykrywających takie wrażliwości.

Wyniki badania przeprowadzonego wśród ponad 2100 administratorów IT pokazują, że zdaniem większości respondentów pracownicy pełnią kluczową rolę w procesie pomocniczym w zakresie minimalizowania ryzyk związanych z aplikacjami internetowymi. Jednakże administratorzy IT uważają, że podczas codziennej komunikacji internetowej pracownicy rzadko bądź nigdy nie zastanawiają się nad zagrożeniami bezpieczeństwa firmy, instalując aplikacje internetowe, przeszukując sieć, otwierając linki czy pliki video, wchodząc na portale społecznościowe lub korzystając z folderów P2P. Dzięki edukacji i świadomości końcowi użytkownicy będą mogli zdać sobie sprawę ze swojej roli w zarządzaniu bezpieczeństwem firmy.

Badanie wykazało ponadto:

• konieczność szybkiego wprowadzenia zmian - blisko 50% respondentów przykłada duża wagę do konieczności szybkiego zminimalizowania ryzyk bezpieczeństwa związanych z widgetami i aplikacjami internetowymi.
• potrzebę większej odpowiedzialności użytkowników - większość badanych uważa, że pracownicy powinni być bardziej odpowiedzialni za minimalizowanie ryzyk związanych z Web 2.0.
• brak edukacji w zakresie bezpieczeństwa korporacyjnego - średnio 20% respondentów uważa, że podczas codziennej komunikacji internetowej pracownicy rzadko bądź nigdy nie zastanawiają się nad zagrożeniami bezpieczeństwa firmy.
• najczęstsze problemy - wydajność miejsca pracy, złośliwe oprogramowanie i utrata danych są najczęściej wymienianymi problemami związanymi z korzystaniem z aplikacji internetowych w pracy.

Badanie Web 2.0 Security in the Workplace zostało przeprowadzone przez Ponemon Institute w czerwcu 2010, obejmując respondentów z USA, Wielkiej Brytanii, Francji, Japonii oraz Australii. Respondenci pracują w firmach różnej wielkości - od małych i średnich, po duże korporacje - i reprezentują 12 branż, wśród których są finance, przemysł, rząd, handel detaliczny, opieka zdrowotna i edukacja. Pełny raport jest dostępny na stronie: http://www.checkpoint.com/products/downloads/whitepapers/ponemon_white_paper.pdf.

---

Artykuł pochodzi z serwisu Publikuj.org, kliknij tutaj aby go zobaczyć.