Ce tulbura somnul Directorilor de Securitate Informatica?

PwC România şi Microsoft România au derulat un studiu pe piata locala: „Securitatea  într-o lume digitală”. Au participat 30 de companii cu peste 500 de angajati, iar in cifre si bulleturi rezultatele arata ca:

• Investiţiile în securitatea informatică sunt impulsionate în principal de cerinţele de reglementare
• 60% dintre companiile intervievate aveau în plan să majoreze bugetul de securitate informatică în următorul an financiar, iar 20% mizau pe menţinerea bugetului la nivelul actual, în vreme ce 23% dintre companii nu aveau încă o idee clară despre bugetul viitor. 
• Doar 10% au atins un nivel dematuritate organizaţională, cu o strategie de securitate bine definita
• Directorii de Securitate Informatica (CISO) nu prea sunt ascultati/intelesi la nivelul Consiliilor de Administraţie
• Preocuparile CISO sunt multiple: 87% sunt preocupaţi de scurgerile de date, 73% sunt îngrijoraţi de atacurile de tip malware (inclusiv ransomware), 70% de potenţialele întreruperi ale activităţii companiei ca urmare a unor incidente de securitate informatică, iar 70% sunt preocupaţi să asigure protecţia organizaţiei de atacurile ţintite.
• Directiva Europeana pentru Protecţia Datelor (GDPR) nu prea starneste ingrijorari
• La nivel de planuri: 67% vor sa angajeze resurse suplimentare, iar 57% ar schimba informatii cu alti jucatori din domeniu. 20% ar investi in back-up si recuperare, iar 19% in solutii de gestiune a accesului
• 2/3 folosesc solutii de Data Loss Prevention (DLP), care devin la fel de raspandite ca antivirusul

Read More

Daca vrei securitate pe e-mail, alege Trend Micro

Daca vrei securitate pe e-mail, alege Trend Micro. Concluzia apartine celor de la IDC care au desemnat Trend Micro lider pe segmentul solutiilor de securitate e-mail. (Vezi sursa informatie) Studiile indica faptul ca peste 76% din atacurile de securitate tintite, cum ar fi cele de tip ransom sau alte amenintari persistente, folosesc ca mijloc de propagare e-mailul. Solutiile Trend Micro, sustinute de o intreaga retea de inteligenta si expertiza in domeniul securitatii cibernetice (Trend Micro Smart Protection Network), retea care poate procesa pana la 100 terabytes de date zilnic, confera utilizatorilor confortul de a fi fereti de cele peste 250 milioane de amenintari zilnic blocate.

Raportul IDC include opinii relevante ale clientilor asupra produselor utilizate si noteaza, ca o apreciere deosebita din partea acestora, capacitatea Trend Micro a tine cont de opinia utilizatorilor si de a adapta solutiile la necesitatile acestora. Mai sunt apreciate, conform IDC, si optiunile multiple de mixare a produselor, atat din propriul portofoliu, cat si cu cele ale altor producatori, cat si detaliile legate de productivitatea solutiilor Trend Micro – usor de instalat si de folosit. Din martie 2016, solutiile Trend Micro sunt disponibile in Romania prin intermediul Veracomp

.

Read More

Atac de tip phishing la Banca Transilvania

Clientii Banca Transilvania utilizatori de 24 Banking sunt vizati in aceste zile de un atac de tip phishing. Infractorii trimit un mesaj capcana de pe adresa no-reply@btr.com cu mentiunea „Mesaj Important”.

Pentru citirea mesajului solicita logarea la serviciul BT 24 Banking printr-un link aflat in mesaj. Link-ul insa directioneaza catre un site din Lituania, care copiaza interfata de login a BT 24 Banking. Site-ul este identic la nivel de grafica (sunt client BT), atentia insa la adresa!!

 Mesajul este foarte simplu si scris corect, fata de alte mesaje care contin greseli de formulare/ortografie. Titlul este scurt si la obiect: Aveti un mesaj nou important. La atacurile precedente, banca a emis alerte catre clienti si a actionat pentru inchiderea site-urilor false.

Filtrele din Microsoft Outlook.com din contul meu de e-mail l-au catalogat ca suspicios, similar BitDefender. Ca masura de precautie, nu urmati niciodata astfel de link-uri, chiar si in cazul mesajelor oficiale. Mergeti in browser si accesati de acolo site-ul dorit. Astfel de atacuri nu sunt noi (au mai fost atacuri prin 2009 si 2012) si nu vizeaza doar clientii Bancii Transilvania. BCR si ING au trecut prin situatii similare.

Read More

Fortinet deschide un DataCenter in Germania

Fortinet a anuntat deschiderea unui DataCenter in Germania pentru a oferi clientilor europeni servicii de hosted cybersecurity. Centrul era necesar pentru pastrarea datelor clientilor in interiorul Uniunii Europene si implicit respectarea unor norme si reglementari. Din aceasta locatia, compania va livra Fortinet Security Fabric o solutie complexa de securitate, cloud based, disponbila pe mai multe piete europene.

In luna august, Fortinet Security Fabric a obtinut o rata de detectie de 100% pe mai multe tipuri de atacuri in cadrul evaluarilor NSS Labs. Solutia este, in general, utilizata in combinatie cu alte produse/solutii Fortinet din segmentul on premises. In Romania, exista mai multi parteneri oficiali Fortinet: Veracomp, Netsafe, Asseco, CapGemini, Teamnet etc. (Lista completa aici)

Read More

The insiders raman cel mai mare risc de securitate

Acum cateva saptamani aminteam ca, in cazul companiei din Bistrita pagubita de 40 milioane euro prin CEO Fraud, oamenii au fost veriga slaba a lantului de securitate. Situatia nu este insa noua, prin 2006, intr-un articol din Market Watch il citam pe Kevin Mitnick, binecunoscutul hacker convertit, care amintea ca ”Fata umana a securitatii informatiei este foarte usor de exploatat si, de cele mai multe ori, este trecuta cu vederea. Companiile cheltuiesc milioane de dolari pe tehnologii de securitate si, in majoritatea cazurilor, acesti bani sunt pierduti fiindca nici una dintre aceste solutii de securitate nu vizeaza veriga cea mai slaba a sistemului - oamenii”.

Pe masura ce industria cybercrime se dezvolta (exista opinii care o evalueaza la 10x valoarea pietei de securitate cibernetica) presiunea pusa pe the insiders creste. Un studiu recent realizat de Kaspersky Lab si B2B International (companie americana specializata in cercetari de marketing) arata ca 28% dintre toate atacurile cibernetice și 38% dintre atacurile de tip spear sunt realizate acum și cu ajutor din partea unor angajați. Conform raportului Kaspersky Lab, atacatorii santajeaza angajatii pe baza unor informatii compromițătoare, forțându-i să le dezvăluie date de autentificare din companie, informații despre sistemele interne sau să distribuie atacuri de phishing în numele lor.Mai mult, reusesc cooptarea unor angajați dispuși la astfel de acțiuni, prin intermediul unor mesaje sau prin servicii de recrutare pe piața neagră. Aceste persoane sunt plătite pentru serviciile lor și pot fi, de asemenea, rugate să identifice alți colegi care ar putea fi cooptați prin șantaj. 

Potrivit Kaspersky Lab, dacă este plănuit un atac asupra unui furnizor de servicii de telefonie celulară, infractorii vor căuta angajați care le pot oferi acces rapid la datele despre abonați și alte informații din companie sau despre duplicarea unei cartele SIM sau reemiterea ilegală. Dacă ținta vizată este un furnizor de Internet, atacatorii vor încerca să-i identifice pe cei care vor putea să facă harta rețelei și să sprijine atacuri de tipul man-in-the-middle.
 

Amenințările din interior pot lua, însă, orice formă. Cercetătorii Kaspersky Lab au notat două exemple tipice: unul în care un angajat al unei companii telecom a făcut publice 70 de milioane de convorbiri telefonice ale deținuților, multe dintre ele încălcând regula de confidențialitate client-avocat. Celălalt exemplu un inginer dintr-un centru de suport a fost observat pe un popular forum Darknet, promovând capacitatea lor de a intercepta mesajele care conțin parole unice (OTP – one time passwords) pentru autentificarea în doi pași, necesare pentru a se loga în conturile de client de la o companie populară fintech (financial technology).

Read More