Showing posts with label cybersecurity. Show all posts
Showing posts with label cybersecurity. Show all posts

Wednesday, November 22

Mega breșă de securitate la Uber

Bloomberg afirma ca datele a 57 de milioane de utilizatori Uber (pasageri si soferi) au ajuns pe mana unor hackeri, care au reusit sa sparga reteaua companiei. Uber nu a facut publica situatia si ar fi platit cca 100.000 USD hackerilor pentru a sterge datele furate. Atacul s-a petrecut in octombrie anul trecut, insa acum a iesit la suprafata. Daca in cazul celor sapte milioane de soferi au fost furate si date despre permise si masini, in cazul pasagerilor oficialii Uber afirma ca doar e-mailul si nr de telefon au fost compromise. Prin urmare, nu ar fi fost furate date despre carduri, locatie, parole de acces la cont etc. Ieri, Uber a concediat mai multi manageri din departamentul de securitate. Conform legislatiei americane, Uber ar fi trebuit sa raporteze situatia, insa compania nu a facut-o. Conform unor declaratii Uber va fi actionata in justitie pentru neglijenta in administrarea datelor.

Detalii la https://www.bloomberg.com/news/articles/2017-11-21/uber-concealed-cyberattack-that-exposed-57-million-people-s-data

Thursday, December 15

Eset adauga Ransomware Shield in solutiile de securitate pentru Windows

Ransomware si DDoS sunt cele mai paguboase atacuri cibernetice din ultima vreme. Rapoartele emise de oficialitati, de la FBI la Cert.ro cat si cele ale furnizorilor de securitate sunt pline de exemple si prognoze negative. Adica va fi mai rau, mai ales in contextul IoT (Internet of Things) care permite infractorilor sa foloseasca echipamente conectate la web dar ignorate de utilizatori din punct de vedere al securitatii: camere de supraveghere video, spre exemplu. 

In acest context, Eset afirma ca a adus o functionalitate noua in produsele sale: ESET Ransomware Shield (pentru Windows deoacamdata) care monitorizează și evaluează toate aplicațiilor executate, folosind euristica de comportament și blochează în mod activ comportamentele cunoscute asociate cu fenomenul de ransomware. În plus, Ransomware Shield poate, de asemenea, să blocheze modificările aduse fișierelor existente (spre exemplu, să prevină criptarea acestora).
Ransomware Shield este activ în mod implicit și nu trebuie acordată o atenție specială din partea utilizatorului pentru ca protecția să fie menținută, decât în momentul în care se face o detecție. În acest caz, utilizatorului i se va solicita să aprobe sau să refuze o acțiune de blocare.

Ransomware-ul este o familie specifică de malware ce are drept țintă coruperea fișierelor utilizatorului. Versiunea tipică, reprezentată de filecodere, criptează datele victimei și apoi solicită plata online a unei răscumpărări, pentru ca utilizatorul legitim să își poată recâștiga accesul la propriile date. Principalii vectori de atac sunt atașamentele din e-mail și kit-urile de exploit-uri. In perioada sarbatrilor, produsele Eset au 30% reducere.



Wednesday, December 14

Specialistii in cybersecurity castiga de 2.7 ori peste media pietei

In Romania, nu a evaluat nimeni situatia, insa la nivel global Intel (prin ex divizia McAfee) a intervievat 775 director IT pe acest subiect. Dupa cum spuneam si in alta conjunctura, piata de cybercrime are o valoare mult mai mare (10x) fata de industria de securitate. Prin urmare, poate angaja mai multe resurse si mai de calitate. La Microsoft Forum 2016, o cunoscuta experta in securitate spunea ca la nivel global activeaza cca 200.000 de hackeri geniali, impotriva carora tehnologia este neputincioasa.
Industria de securitate duce lipsa de specialisti afirma studiul Intel:
  • 82% dintre intervievati considera ca exista o lipsa majora de competente ( si talent)
  • 71% considera ca lipsa competentelor este principala cauza a pierderilor (generate de atacuri)
  • 9 din 10 sunt de parere ca tehnologia nu poate compensa lipsa de competente
  • 15% din joburile disponibile pe cybersecurity raman neocupate
  • 60% dintre companiile participate externalizeaza diverse activitati de gestiunea a securitatii informatice
  • 3 din 4 afirma ca „piata” (companii private, institutii, invatamantul formal etc) nu investeste in dezvoltarea talentelor pe securitate cibernetica. Diferentele sunt minime intre tari.
  • Detectia intruziunilor, mitigarea atacurilor si securizarea aplicatiilor sunt sectoarele critice
  • „Meseriasii” din cybersecurity au salarii de 2.7 ori mai mari, in medie, fata de restul IT-ului
  • La nivel de cybersecurity job-urile tehnice sunt mai bine platite decat cele de management (adica un Lead Security Engineer castiga mai bine decat un Chief Information Security Officer)
  • Cele mai mari salarii sunt in Israel
  • Securitatea a devenit o problema pentru 98% din membrii boardului companiilor mar
  • Chief Information Security Officer tinde sa devina o functie tot mai importanta. IDC zice ca pana in 2020, 75% dintre CISO si CSO vor raporta direct catre CEO. In multe companii, are rol este inca in coordonarea CIO.
Gasiti studiul complet la http://www.mcafee.com/us/resources/reports/rp-hacking-skills-shortage.pdf