November 4-6-án rendezték az AVAR 12. kongresszusát a kiotói Hyatt Regency Hotelben. A találkozó második napján tartotta meg előadását - "A generikus felismerés művészete" címmel - Szappanos Gábor, a VirusBuster víruslaboratóriumának vezetője, a nemzetközi antivírus tesztszabványosítási szervezet (AMTSO) igazgatótanácsának tagja.

Néhány további érdekesség a konferencia második napjáról:

Stefan Tanase (Kaspersky Lab) a Web 2.0-s fenyegetésekről beszélt, különös tekintettel a közösségi portálokat - a Facebookot és a Twittert - ért támadásokra. Rámutatott: az online közösségi site-ok üzemeltetőinek az elsődleges üzleti érdeke nem a biztonság, hanem a kényelmes használat biztosítása, így a biztonsági helyzet csak romlani fog.

Közszájon forgó témát választott Craig Johnston és David Harley (ESET). Azt tekintették át, milyen eszközöket alkalmaznak - vagy szeretnének alkalmazni - kormányok a polgárok gépeinek megfigyelésére/ellenőrzésére, az online tartalom cenzúrázására. A terület törvényi szabályozása országról országra, sőt az USA-ban tagállamról tagállamra változik. Vajon élnek-e ilyen eszközökkel a kormányok? "Szinte biztos" - volt az előadók válasza. Az egyik lehetőség például, hogy kiberbűnözőnek álcázzák magukat. Így, ha le is buknak, nem érheti szó a ház elejét. Idézték a szakértők azt az "összeesküvés-elméletet" is, miszerint a Conficker netán egy kormány műve. Jóllehet ez igencsak valószínűtlen feltételezés, azt kétségkívül megmagyarázná, miért hagyják az alkotók (egyelőre?) gyakorlatilag parlagon a féreg által létrehozott óriási botnetet.

"Felelősségvállalás a világhálóért" címmel tartott előadást Eugene Kaspersky, a nevét viselő cég alapítója és első embere. Mint mondta, a számítógépes bűnözést lehetetlen felszámolni. Nincs az az eszköz, amivel le lehetne lefaragni a nyereségét, hiszen az interneten mozgó, a világhálóba fektetett pénz folyamatosan nő. A gyártók nem igazán fogják megnehezíteni a bűnözők dolgát, hiszen a fogyasztókat elsősorban a termékek használhatósága érdekli, a biztonság fokozása pedig nem éppen ezt javítja. És hiába szeretnénk jobban büntetni a hackereket, ha egyszer online névtelenségük leplét olyan nehéz lerántani róluk. Kaspersky az internet szabályozását, például világháló-útlevél bevezetését sürgette. Biztonságosabb internet-konstrukcióra lenne szükség - jelentette ki -, ám ez aligha valósul meg, míg valami nagy regionális vagy globális világháló-katasztrófa be nem következik.

Forrás: VirusBuster