Bezpečnost

O phishingu, česky „rhybaření“, tedy metodách pro odcizení přihlašovacích údajů pomocí podstrčených stránek, které se tváří jako přihlašovací stránky webových služeb, se v poslední době hovoří poměrně často. Metod, jak podstrčit nepozornému uživateli takovou podvodnou stránku, je velké množství. Novou zajímavou metodou je TabNabbing, který popsal odborník na uživatelská rozhraní Aza Raskin.

Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek právě uplynulého týdne lze upozornit na články Joan Goodchild k sociálnímu inženýrství, na změny na Facebooku a komentáře k nim a třeba na přehled desítky dosavadních nejúspěšnějších hacků v roce 2010.

Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek tohoto týdne lze upozornit na několik doporučení: jak formovat vaše bezpečnostní oddělení, jak obnovit provoz sítě a jak provádět podnikovou analýzu průniků. Sociální sítě zůstávají v médiích žhavým tématem.

Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek právě uplynulého týdne lze upozornit na přehled, který vydala ENISA, na kritizovanou snahu Google ohledně lokálních WLAN a třeba na upozornění na chyby, které dělají nováčkové po instalaci Linuxu.

Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek právě uplynulého týdne vás kromě jiného upozorníme na priority Evropské unie ve výzkumu v IT bezpečnosti, články okolo bezpečnosti Facebooku a na udělátka pro bankomaty, o kterých informuje Brian Krebs.

Masové vykrádání přístupových údajů k FTP účtům v loňském roce postihlo všechny webhostery. Následující text ukazuje možnosti obrany účtů před zneužitím a je případovou studií, která popisuje zkušenosti s konkrétní implementaci obranného opatření s využitím svobodných nástrojů ve společnosti ACTIVE 24.

Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek tohoto týdne lze upozornit na sérii článků k tématu „Proč bezpečnostní profesionálové chybují“, příručku k bezpečnosti koncového bodu a na doporučení Chada Perrina (deset knih z IT bezpečnosti, které si chce koupit).

Jistě už víte, jak je možné data šifrovat, aby je nenašel nikdo cizí. Co ale s daty, u kterých nesmí cizí osoba ani zjistit, že existují? Co v zemích, kde po vás budou chtít k zašifrovaným datům heslo? Řešením je steganografie, která umí data uchovat v obrázcích tak, že je není možné objevit. Jak na to?

V poslední době se opět začalo hovořit o tom, jak je možné ukrást či chcete-li unést doménu, která patří někomu jinému. Překvapivě je to často poměrně snadné, jak ukazují případy z minulosti i současnosti. Jak se krade doména? Jak se jako právoplatný vlastník můžu na něco takového připravit?

Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek právě uplynulého týdne vás upozorníme především na doporučení RSA k online bezpečnosti, na příručku k bezpečnosti Windows 7 a na přehled OWASP k nejčastějším bezpečnostním problémům webů.

Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek právě uplynulého týdne vás upozorníme především na konferenci Black Hat Europe, která v minulém týdnu proběhla v Barceloně, na botnet Zeus zneužívající chybu PDF a také na výsledky studií k bezpečnosti SSL.

Pokud používáte Linux nebo jiný unixový systém, pravděpodobně také hojně využíváte služeb protokolu SSH. Ať už přes něj ovládáte konzolu na druhé straně nebo přenášíte soubory, zřejmě vás obtěžuje neustálé zadávání vašeho složitého a dlouhého hesla. Existuje ale jednodušší způsob: heslo prostě nepoužívat.

Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Z novinek právě uplynulého povelikonočního týdne lze upozornit na články rozebírající neznámá rizika výpočtů v cloudech, dále také na nebezpečí PDF souborů a na nebezpečí cílených útoků (Jaikumar Vijayan).

S rozvojem IT technologií přichází stále více do popředí význam IT z hlediska bezpečnosti. A to jak bezpečnosti osobní, tak i bezpečnosti institucí či celých správních celků a společností. V následujícím článku je vyzdvižena role open-source software, jako potřebného prvku ve strategické IT bezpečnosti.

Pravidelný pondělní přehled informací vztahujících se k problematice bezpečnosti IT. Upozorníme vás na zajímavý přehled 21 skrytých nebezpečí, na doporučení, která mají pomoci zabránit únikům dat (Debra Shinder, Tom Olzak) a na stále se vracející upozornění ohledně toho, že hesla je třeba měnit.