Jak się (nie) chronią najlepsi…
Kiedy myślisz o instytucjach, takich jak Brytyjskie Ministerstwo Obrony, podejrzewasz pewnie, że ochrona jest tam wręcz nie do przejścia. Tak, że nie zadrzesz z nimi już drugi raz. Niestety, jak rzeczone ministerstwo podaje (V3.co.uk) w ostatnich latach, przypadki utraty danych wzrosły 4 razy. Według nieoficjalnych źródeł w 2008 i 2009 roku stało się to 8 razy, co wobec 2 w poprzednim okresie jest imponujacą liczbą. Najbardziej poważne okazało się zaginięcie przenośnego dysku twardego z posiadłości jednego z wykonawców dla ministerstwa. Były tam imiona i nazwiska, numery paszportów i dane do kont bankowych 1,7 miliona osób.
Wśród innych wypadków było zgubienie trzech pamięci USB z „bezpiecznej posiadłości rządowej”. Na nich z kolei były dane wszystkich członków personelu pomocniczego RAF, kótrzy odbywali służbę od 2002 do 2008 roku, a także ich krewnych.
Z kolei w kwietniu zeszłego roku, nieszyfrowany laptop został skradziony z budynku ministerstwa, wraz z danymi osobistymi 300 ludzi.
Ministerstwo Obrony przyznaje, że traciło urządzenia elektroniczne, pamieci przenosnie lub wydrukowane dokumenty ponad 15 razy – w tym 6 razy z biur rządowych.
Mam wrażenie, że prywatna firma zrobiłaby coś z tym jakieś 8 utrat danych temu. Ale w końcu to sa fundusze publiczne. Może teraz zainwestuja w jakiś system ochrony?
Najsłabsze ogniwo
Niedawno opublikowany raport „Sophos Security Threat Report” wskazuje na kolejne zagrożenia bezpieczeństwa informacji w firmach spowodowane przez nieodpowiedzialność pracowników. Obok utraty danych np. poprzez przenoszenie ich za pomocą niezabezpieczonych urządzeń USB, przesyłania mailem poufnych informacji firmowych, tym razem naświetlony zostaje problem korzystania przez pracowników z wszelkiego rodzaju serwisów społecznościowych.
Badanie firmy Sophos pokazuje, iż ponad 33% pracowników otrzymało spam za pomocą portalu społecznościowego, natomiast co piąty pracownik stał się ofiarą phishingu. Niepokojące jest również to iż niemal jedna trzenia z nich nie miało świadomości, iż stało się ofiarą oszustwa.
Niestety nasz kraj znalazł się w czołówce krajów, w których znajduje się najwięcej złośliwego oprogramowania zajmując 9. miejsce. W 2009 liderem tego niechlubnego zestawienia jest USA (39,6%), wyprzedzając Chiny (14,7%) i Rosję (6,3%).
Aby dowiedzieć się więcej o tym badaniu zachęcam do zapoznania się z artykułem w serwisie Onet.pl.
Cyberprzestępcy hamują rozwój e-handlu?
Z raportu brytyjskiego Office of Fair Trading (OFT) wynika, iż cyberprzestępcy są odpowiedzialni za wyhamowanie tempa rozwoju e-handlu na świecie! Jak podaje ArcaBit, z raportu niedawno opublikowanego przez OFT wynika, iż 30% osób na świecie obawia się ataków cyberprzestępców przez co ogranicza lub nie dokonuje zakupów przez Internet.
Sprzedaż detaliczna online to przyszłość wielu firm i coraz ważniejszy dział gospodarki. Jeśli konsumenci nie mają zaufania, to popyt rośnie wolniej. Musimy coś z tym zrobić, jeśli chcemy, by rynek internetowy rozwinął swój pełny potencjał – mówi John Fingleton, szef OFT.
Mieszkańcy Wielkiej Brytanii mają większe zaufanie do zakupów online niż mieszkańcy innych krajów, ponieważ wydają oni w sieci dwukrotnie więcej pieniędzy niż ich sąsiedzi. Co ciekawsze, trzy lata temu 26% Brytyjczyków uważało, iż zakupy przez Internet są tak samo bezpieczne, jak zakupy w prawdziwym sklepie. Dziś takiego zdania jest już 54% obywateli.
W takim razie może powinniśmy przełamać strach i wziąć przykład z tych, którzy mają większe doświadczenie w kwestii e-zakupów? Według mnie wyniki tego badania potwierdzają teorię, iż ludzie boją się tego co nowe i nieznane 
o 15% mniej zaspamowani
Federalna Komisja ds. Handlu (FTC) w ubiegłym tygodniu zamknęła cieszący się ogromną popularnością ośrodek ISP Pricewert, dzięki czemu wolumen spamu na świecie obniżył się o 15%.
Jak podaje Computerworld, Pricewert został postawiony zarzut współpracy z organizacjami przestępczymi. Jednak do jej zamknięcia i odcięcia od internetu FTC potrzebował nakazu sądu kalifornijskiego, który udało się uzyskać w ubiegłym tygodniu.
Pricewert jest oskarżona m.in. o dystrybucję wirusów, phishingu, spyware i pornografii dziecięcej. Mimo wielu wezwań o zaprzestanie działalności, wysyłanych przez organizacje zajmujące się bezpieczeństwem, Pricewert kontynuowała działalność i ochraniała swoich kryminalnych klientów.
Ciężko jednak uwierzyć, iż delegalizacja Pricewert przyniesie długofalowe skutki.
Zamkniecie Pricewert nie miało tak spektakularnego efektu: według danych Cisco wolumen spamu zmniejszył się o ok. 30 proc. pod koniec ubiegłego tygodnia, ale już przez sobotę i niedziele odzyskał swój normalny poziom
Jest to kropla w morzu, jednak należy się cieszyć, iż przynajmniej część z organizacji o tym charakterze nie może działać bezkarnie. Pozostaje nam liczyć, iż tempo ich likwidacji będzie szybsze niż tempo ich powstawania…
Świńska grypa atakuje internautów
Cyberprzestępcy z niewiarygodną szybkością reagują na to co dzieje się aktualnie nie świecie. Od kilku dni internauci zasypywani są mailami oferującymi pomoc w zabezpieczeniu się przed świńską grypą lub rekomendującymi leki mające pomóc w razie zakażenia wirusem H1N1. Jeśli otrzymaliście spam o podobnym charakterze pod żadnym pozorem nie podążajcie za wskazówkami umieszczonymi w mailu. W ten sposób możecie paść ofiarą cyberprzestępców chcących wyłudzić dane kart kredytowych lub dane firmowe.
Jeśli nie chcecie dać się wprowadzić w błąd szukajcie rzetelnych informacji na stronach rekomendowanych przez CNET:
- The Centers for Disease Control (CDC) – gromadzone są tam informacje na temat wybuchu ognisk choroby, publikowany jest także podcast, stworzony przez lekarzy pokazujący, jakie środki ostrożności należy podjąć i jak się zachować w sytuacji podejrzenia zachorowania.
- Wikia – pomaga zrozumieć, czym jest i jak się objawia świńska grypa.
- Na jednej z map serwisu Google Map zaznaczane są przypadki stwierdzonych zachorowań i ognisk wirusa. Dodatkowo podawane są informacje na temat stanu zdrowia podejrzanych o zachorowanie osób oraz obszary świata, których nie zaleca się odwiedzać.
- Timeline H1N1 – zawiera dokładny, codzienny opis miejsc, gdzie pojawił się wirus H1N1, oraz mapę z „wirusowym podziałem” na: przypadki potwierdzone po śmierci, przypadki potwierdzone i hospitalizowane oraz przypadki niepotwierdzone i podejrzane.
- Healthfinder jest stroną rządu amerykańskiego z informacjami dotyczącymi dziedziny zdrowia publicznego. Podaje sprawdzone, najnowsze informacje dotyczące wirusa H1N1.
- WebMD oferuje informacje na temat objawów i profilaktyki oraz „FAQ świńskiej grypy”.
- Światowa Organizacja Zdrowia jest najbardziej wiarygodnym źródłem, często aktualizowanym. Przedstawia informacje na temat już stwierdzonych ognisk oraz miejsc, do których wirus może trafić w najbliższym czasie.
Pełny artykuł dostępny w serwisie onet.pl.
Co nas czeka w 2009 roku?
Wiele wskazuje na to, iż tempo rozwoju cyberprzestępczości nieprzerwanie rośnie. Zagrożenia, które czekają na nas niemal na każdym kroku stają się coraz bardziej zaawansowane technologicznie, przez co niebezpieczne. W ubiegłym roku do najpopularniejszych zagrożeń należały ataki na przeglądarki internetowe – szkodliwe oprogramowanie negatywnie wpływające na działanie serwerów DNS umożliwiało przekierowanie na niemalże dowolną stronę internetową. Nie mniej popularne okazały się być ataki koni trojańskich wykradających poufne dane z komputerów użytkowników.
Na pewno jesteście ciekawi na jakie zagrożenia będziemy najczęściej narażeni w 2009 roku. Eksperci z Trend Micro opracowali obszerną listę, która ukazuje kierunek, w jakim rozwija się cyberprzestępczość.
Na pierwszym miejscu znajdziemy zagrożenia internetowe opierające się na wielu narzędziach, co utrudnia ich wykrycie. Zagrożenia hybrydowe będą wykorzystywały najnowsze dostępne techniki i technologie, np. takie jak koń trojański wpływający na działanie systemu DNS.
Na drugim miejscu listy znalazły się ataki za pomocą ransomware czyli ataki celem uzyskania okupu. W tym przypadku najbardziej narażone są małe i średnie przedsiębiorstwa, które najprawdopodobniej nie posiadają odpowiedniego zabezpieczenia sieci.
W czołówce zagrożeń zobaczymy również ataki na użytkowników systemów Mac OS. Jako, że komputery typu Macintosh najczęściej sprzedawane są bez programu antywirusowego, ich rosnący udział w rynku sprawia, iż stają się łakomym kąskiem dla cyberprzestępców.
Na szkodliwe oprogramowanie będą również narażone produkty testowe Microsoftu: Windows 7, Surface, Silverlight i Azure. Cyberprzestępcy zastosują bardziej profesjonalne podejście do planowania ataków wykorzystujących nowo odkryte luki (zero-day attacks), chcąc zakłócić miesięczny harmonogram publikowania poprawek do produktów firmy Microsoft (Patch Tuesday).
Jeśli chcecie poznać pełną listę zagrożeń wg Micro Trend polecam zapoznanie się z całym artykułem.
Odnoszę wrażenie, iż cyberprzestępcy przestali atakować wyłącznie dla szpanu, rozwoju umiejętności bądź adrenaliny, lecz stworzyli nieźle prosperujący cyberbiznes, który może przynosić im realne pieniądze. Nam jednak nie pozostaje nic innego niż upewnić się, iż odpowiednio chronimy nasze komputery – zarówno prywatne, jak i korporacyjne, aby nie stać się cyberofiarą.
