Tag Archives: securitate

McAfee lanseaza suite noi de produse pentru securizare datacenter

Furnizorul de solutii de securitate, McAfee, a anuntat luni ca a lansat 4 noi suite de securizare datacenter, pentru a ajuta la securizarea serverelor si a bazelor de date.

McAfee spune ca noile sale solutii ofera securitate pentru servere dedicate si baze de date din datacentere fizice, virtuale sau cloud-based, cu impact minim asupra resurselor serverelor.

Suitele vin in ajutorul clientilor ce vor sa-si protejeze serverele fizice si virtuale si desktop-urile virtuale, cu o “combinatie unica de tehnologii intr-o singura solutie”, spune McAfee. Un studiu recent constata ca ma mult de jumatate din intreprinderile din SUA migreaza catre desktop-uri virtuale sau iau in considerare o migrare in urmatoarele 12 luni. Astfel, cererile de solutii de securitate pentru acest tip de serviciu ar putea fi in crestere.

McAfee Data Center Security Suite for Server ofera un set complet de liste negre, liste albe, si capabilitati de suport optimizate pentru virtualizare.

Server-Hypervisor Edition este licentiat per hypervisor, potrivit McAfee.

McAfee Data Center Security Suite for Virtual Desktop Infrastructure ofera securitate pentru medii desktop virtuale, fara a afecta performanta sau experienta utilizatorului.

McAfee Database Server Protection ofera servicii de monitorizare si evaluare a vulnerabilitatilor din toate bazele de date aflate intr-un datacenter.

Cat de sigure mai sunt intrebarile de securitate?

Care este numele de fata al mamei? Se pare ca aceasta intrebare este folosita dintotdeauna ca metoda secundara pentru a verifica identitatea unui utilizator. De-a lungul timpului, intrebarile de securitate au devenit mult mai diversificate. Site-urile va cer acum informatii precum in ce oras ati facut liceul, sau care a fost profesorul dvs. favorit, sau care a fost prima dvs. masina.

Insa, problema cu aceste intrebari de securitate o constituie faptul ca informatiile pot fi adesea gasite cu o simpla cautare pe Google. In urma cu 10, sau chiar 5 ani, ar fi fost mult mai greu sa se afle raspunsuri la astfel de intrebari obscure. Dar, in prezent, cand partajarea informatiilor pe retelele sociale este la ordinea zilei, toate detaliile dvs. intime pot fi la indemana oricui.

Problema reala cu intrebarile de securitate este ca acestea pot fi ghicite similar unei parole. Sa zicem ca un hacker nu stie care este echipa dvs. favorita de fotbal. Dar, luand in considerare cateva indicii de pe profilul dvs. de Facebook si navigand putin printre tweet-urile dvs. de pe Twitter, sau pur si simplu introducand in Google diferite echipe sportive pana cand apare si numele dvs., atacatorul poate astfel sa treaca de intrebarile de securitate.

De exemplu, atunci cand vine vorba de prevenirea accesului neautorizat la contul dvs. de hosting, autentificarea in 2 pasi asigura o protectie mai buna. Un atacator ar putea fi in masura sa va ghiceasca numele de utilizator, sa afle dupa Google raspunsul la intrebarea de securitate si sa va sparga parola. Dar, in cazul in care pentru a accesa datele dvs. este nevoie de asemenea si de un cod PIN unic, care poate fi trimis doar pe telefonul mobil pe care l-ati inregistrat pe contul respectiv in acest scop, atunci devine aproape imposibil ca un hacker sa obtina acces neautorizat la informatiile dvs.

Escrocii online se folosesc de FBI pentru a cere bani

Joi, FBI-ul a avertizat utilizatorii de Internet sa ignore un mesaj fals, pretins a fi de la ofiterii sai, care ingheata ecranele calculatoarelor si solicita ca acestia sa plateasca o amenda pentru ca au vizitat website-uri compromise.

“Suntem complesiti de plangeri”, a declarat Donna Gregory de la US Internet Crime Complaint Center, referindu-se la virusul cunoscut sub numele de Reveton ransomware, care a lovit atat utilizatorii din Statele Unite, cat si pe cei de la nivel global.

“Unii oameni chiar au platit asa-numita amenda”, a spus aceasta, descriind virusul ca fiind un “drive-by-malware” care se instaleaza atunci cand un utilizator da click pe un website compromis. Acesta emite un mesaj care spune ca utilizatorul a incalcat o lege federala.

“Mesajul fals merge mai departe si spune ca adresa utilizatorului a fost identificata de FBI sau de Departamentul de Justitie ca fiind asociata cu site-uri de pornografie cu minori sau cu alte activitati ilegale online. Pentru a-si debloca calculatoarele, utilizatorii sunt obligati sa plateasca o amenda folosind un serviciu prepaid” a declarat FBI.

Gregory a spus ca “spre deosebire de alte virusuri, Reveton ingheata computerul si opreste orice activitate derulata. Utilizatorul mediu nu va fi capabil sa elimine cu usurinta acest malware”.

Cum sa trimiteti informatii sensibile prin e-mail

Sa presupunem ca la locul de munca vi se cer detalii bancare sensibile, pentru a vi se putea vira banii direct in cont. Sau poate ca departamentul IT are nevoie de parola dvs. pentru a va upgrada sau modifica contul.

In orice caz, acestea nu sunt genul de informatii pe care sa le trimiteti prin e-mail sau mesaj instant sau chiar fax. In schimb, sunt genul de informatii pe care le-ati scrie pe un biletel pe care apoi sa-l inmanati direct persoanei care are nevoie. Desigur, cum aceasta nu este intotdeauna o optiune, aveti nevoie de o metoda eletronica sigura de a transmite informatii sensibile.

OneShar.es va permite sa creati un mesaj sigur, cu functie de auto-stergere, si care este destinat unei singure persoane. Iata cum functioneaza:

1) Dati click pe butonul albastru Create One Now, apoi tastati sau copiati informatiile pe care doriti sa le trimiteti. Puteti alege ca mesajul sa fie sters in mod automat, in cazul în care nu este vizualizat intr-o anumita perioada de timp (cuprinsa intre 30 de minute si 3 zile).

2) Dati click pe Create Link, apoi dati copy/paste la linkul creat intr-un e-mail obisnuit. Atunci cand destinatarul e-mail-ului da click pe linkul respectiv, acesta va avea acces la un mesaj privat, iar aceasta actiune va sterge in mod automat linkul (adica nimeni altcineva nu-l va mai putea folosi).

OneShar.es este gratuit, usor de utilizat si incredibil de util. Da oare cat este de sigur? Potrivit OneShar.es, serviciul se bazeaza pe SSL pentru a cripta datele transferate intre browser si serverele dedicate ale companiei, si le pastreaza criptate pe toata durata stocarii acestora. Odata ce mesajul dvs. este vizualizat, acesta este eliminat din baza de date.

Desigur, nu exista nicio garantie ca datele dvs. vor fi pastrate in conditii de deplina siguranta si confidentialite, dar acelasi lucru este valabil pentru orice informatie partaja online. In plus, daca sunteti un utilizator iOS, pentru 99 de centi, aplicatia OneShar.es va permite sa creati din mers mesaje cu functie de auto-stergere.

Hackerii vizeaza tot mai mult intreprinderile mici, avertizeaza Symantec

Procentul atacurilor care vizeaza intreprinderile mici s-a dublat in prima jumatate a anului 2012, acesta fiind un indicator al faptului ca hackerii dedica tot mai multe resurse pentru a ataca ceea ce ei considera ca fiind companiile cele mai vulnerabile, a spus Symantec.

In primele 6 luni ale anului, mai mult de o treime din atacurile directionate asupra intreprinderilor au vizat companiile cu mai putin de 250 de angajati. Aceasta este dublul procentului atacurilor care vizau companiile de dimensiuni similare la sfarsitul anului 2011, a declarat Symantec.

Un atac directionat este un atac conceput special pentru o anumita companie. Infractorii cibernetici isi personalizeaza atacurile in functie de vulnerabilitatile specifice si utilizeaza informatiile colectate din public – sau furate de la alte companii – pentru a crea e-mailuri cu atasamente malware, care au o sansa mai mare de a fi deschise de catre angajatii unei companii. Acest tip de atac s-a dovedit a fi de succes, in ciuda eforturilor companiilor de informare si avertizare a angajatilor de a nu deschide email-uri dubioase.

Companiile din industria tehnologica si de hosting sunt obiectivele principale ale unor astfel de atacuri, urmate de intreprinderile chimice si farmaceutice si companiile de productie. Companiile mari, cu peste 2500 de angajati, raman obiectivele cele mai populare, reprezentand 44% din totalul atacurilor directionate din prima jumatate a anului, spune Symantec.

Hackerii isi directioneaza tot mai mult atentia si resursele catre intreprinderile mici, deoarece acestea incheie adesea parteneriate de afaceri cu marile companii. Deoarece companiile mici sunt considerate cea mai slaba veriga din lant, hackerii le folosesc pentru a obtine informatii pe care le pot folosi ulterior pentru a trece de sistemele de aparare ale partenerilor mai mari.

Intreprinderile mici nu dispun nici de puterea financiara a marilor companii, care sa le permita sa cumpere tehnologie costisitoare care poate imbunatati securitatea sistemelor informatice. Cu toate acestea, ele isi pot imbunatati foarte mult sansele de a contracara atacuri, respectand practicile de baza ale securitatii web, cum ar fi asigurarea ca toate software-urile sunt cu update-urile si patch-urile la zi. In general, hackerii vizeaza vulnerabilitati cunoscute, astfel incat, daca aveti mereu cea mai recenta versiune a unei aplicatii, acest lucru poate contribui enorm la protectia datelor companiei.

Vrei un hosting de incredere, securizat din toate punctele de vedere? Incearca aici!