IDC: forró téma az IT-biztonság
Tom Schwieters, az IDC
ügyvezető igazgatója megnyitójában utalt rá, a végfelhasználók döntő (75%)
számban jelentek meg az eddigi legnagyobb részvételű IDC rendezvényen, ahol 12
előadás és egy kerekasztal-beszélgetés hangzott el. A mostani, IDC IT Security
Roadshow CEMA 2004 hazai rendezvénye sorra vette az IT-biztonság központi
kérdéseit. Technikai és humán oldali szaktudás felsorakoztatásával segített
megismerni a biztonságos rendszerek kialakításának szükséges összetevőit. A
délelőtti előadások olyan átfogó kérdésekkel foglalkoztak, melyeket gyakran
figyelmen kívül hagynak a különböző biztonsági megoldások bevezetésénél. A
résztvevők hallhattak a beruházások megtérülésének mérhetőségéről, a vállalati
szintű biztonsági előírások bevezetéséről, a belső ellenőrzés megerősítéséről
és a tevékenység-kihelyezés lehetőségeiről. A délutáni előadások a biztonsági
rendszerek technikai kérdéseivel foglalkoztak, így például az internet
biztonságával, jogosultság-felügyelettel, hálózati védelemmel, a
sebezhetőség-vizsgálattal, a biztonsági rendszerfelügyelettel és -előírásokkal.
A mai brendezvényt a Symantec, Microsoft, Checkpoint, HP, APC és az ISS
szponzorálta.
Néhány megállapítás a konferencián
elhangzott előadásokból
Az információtechnológia
előrehaladtával általánosan növekszik a biztonsági kockázat. Az összetett rendszerek
és a kiterjedt hálózatok több sebezhető pontot rejtenek magukban. IDC felmérés
szerint a biztonság, annak ellenére, hogy az IT-stratégia alapvető kérdésévé
vált, sok vállalatnál háttérbe szorul a rövidtávú megtakarítások miatt. Reális
biztonsági célok kitűzése helyett számos cég alkalmazza a "mindent vagy
semmit" megközelítést, amely a megfelelőnél messze magasabb illetve messze
alacsonyabb beruházásokat jelent.
Az IT-biztonságba történő
veszélyesen alacsony beruházás gyakran a meglévő rendszerek múltbeli
"sikerességéből" ered. A technológia gyors fejlődése a
legkiemelkedőbb rendszereket is könnyen maga mögött hagyhatja, míg a viszonylag
gyengébb rendszerek, melyek sohasem kerültek támadás alá, megtévesztően erősnek
tűnhetnek.
Jelentős számú, különböző
jellegű veszélyforrás keletkezhet a vállalaton belül is, mint például a
biztonsági irányelvek be nem tartása, a vezetők közönyössége, az alkalmazottak
által vagy az alkalmazotti hozzáférési jogosultságokat megszerző személyek
által elkövetett konkrét támadások vagy lopások.
A következő IDC konferenciát
április 8-án rendezik meg Budapesten, akkor a téma az adattárolás lesz.
Kapcsolódó cikkek
- IDC: Adattár-virtualizációs és adatközpont konferencia 2007
- IDC Adattárolási Konferencia: az e-mailek okozzák a legtöbb fejfájást
- IDC: IT Security Roadshow 2007 Budapesten
- IDC IT biztonsági konferencia
- Infokommunikációs technológia a közüzemi és energiaszektorban
- Informatika a közüzemi és energiaszektorban
- Megnyílt a 7. Bosch távközlési és biztonságtechnikai szakmai nap
- IDC üzleti intelligencia konferencia: Ismerje fel ma a holnap lehetőségeit!
- ITBN2006: Informatika Biztonság Napja
- Virtualizáció és grid technológia az IDC tároló témájú konferenciáján
Biztonságtechnika ROVAT TOVÁBBI HÍREI
Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen
Megérkezett az ESET otthoni kiberbiztonsági megoldások új verziója, amely olyan új funkciókkal bővült, mint az ESET Folder Guard, mellyel a felhasználók védett mappákat tudnak létrehozni, vagy a Dark Web Vizsgálat, amely képes riasztani, ha a személyes adataink felbukkannak a dark webes piactereken, fórumokon. Ez az új személyazonosságvédelmi modul mostantól globálisan elérhető.
Az ESET Magyarországon is elérhetővé tette az ESET Servicest, amely többek között biztosítja a gyors, felügyelt EDR (XDR) szolgáltatást is
A különböző méretű vállalkozásoknak egyre nehezebb lépést tartani, védekezni a gyorsan változó, nagy számú kibertámadással szemben. A szakképzett emberi erőforráshiány miatt sokan nehezen tudják egyedül, házon belül kezelni online biztonságukat. A nem megfelelő biztonsági intézkedések, vagy ezek teljes hiánya gyakran megakasztja, vagy akár le is állíthatja az üzletmenetet, illetve a kritikus informatikai erőforrásokhoz és adatokhoz való hozzáférést. Az ESET szakértői most ezekre a kihívásokra kínálnak megoldást, lehetővé téve a vállalatok számára, hogy erőforrásaikat fő üzleti tevékenységeikre összpontosítsák. Az ESET a kiberbiztonság egyik legfontosabb szereplőjeként elindította az év 365 napján, a nap 24 órájában angol nyelven elérhető ESET Servicest.
NFC adatokat továbbító Androidos kártevőt fedezett fel az ESET kutatócsoportja
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba. Az ESET által NGate-nek elnevezett Android alapú kártékony szoftver újszerű módon képes az áldozatok bankkártyáinak adatait a támadók telefonjára továbbítani. A támadók elsődleges célja az volt, hogy ATM-eken keresztül készpénzt vegyenek fel az áldozatok bankszámláiról. Ezt úgy érték el, hogy a fizikai bankkártyák NFC-adatait a támadó készülékére továbbították az NGate malware segítségével. Amennyiben ez a módszer sikertelen volt, a tettesnek még arra is volt egy tartalék terve, hogy az áldozatok számláiról más bankszámlákra utaljon át pénzösszegeket.
Hogyan védhetjük ki a gyakori Booking.com átveréseket?
A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára olyan szolgáltatások, mint az autóbérlés és a repülőjegy vásárlás is elérhetővé váltak az oldalon keresztül. Ez a világ leglátogatottabb utazási és turisztikai honlapja, amely 2023-ban több mint egymilliárd foglalást bonyolított le, ami kétszerese a 2016-ban regisztrált számnak. Az ESET kiberbiztonsági szakértői most megmutatják, hogyan vadásznak ránk a csalók az adathalász e-mailek küldésétől a hamis hirdetések közzétételéig, miközben a megérdemelt nyaralásunkat tervezzük – és ahhoz is tanácsokat kapunk, miként lehet védekezni ez ellen a csalásforma ellen.
A kék halál képernyőn túl: miért ne hagyjuk figyelmen kívül a szoftverfrissítéseket?
A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne? Az ESET kiberbiztonsági szakértői most elmondják, miért fontosak a hibajavítások, és miért nem jó megoldás, ha ezeket elmulasztjuk.