0,00 PLN
Panel Klienta
Brak zabezpieczeń jest drogim ryzykiem
18-04-2012 13:15:00Specjaliści z WhiteHat Security alarmują o wzmożonej aktywności hakerów i coraz większej ilości zaatakowanych stron internetowych. Okazuje się, że przestępcy są coraz skuteczniejsi, a właściciele serwisów nie wprowadzają zabezpieczeń.
Działalność WhiteHat Security polega m.in. na testowym atakowaniu serwisów dużych korporacji. Wykorzystywane są przy tym wszystkie narzędzia prawdziwych przestępców internetowych. Na podstawie codziennych prób hakerskich powstają dane na temat e-zabezpieczeń używanych przez największe firmy. To najczęstszy cel wybierany przez hakerów. Jednak łatwiejsze są włamania na mniejsze i mniej znane serwisy. Wystarczy kilka, aby profity z włamań były porównywalne.
Przestępcy internetowi zdają sobie sprawę, że ze swojej działalności mogą dobrze zarobić, dlatego nieustannie się szkolą. Na ich korzyść działają również wyniki prewencyjnych ataków WhiteHat. Wynika z nich, że firmy oszczędzają na ochronie, odkładają inwestycje w bezpieczeństwo na dalszy plan i mylnie uważają, że nie są atrakcyjne dla przestępców.
Tymczasem niezależne raporty informują, że ofiarą może zostać każdy. Media zwykle donoszą o spektakularnych atakach, gdy na co dzień w ich cieniu hakowani są mniejsi gracze. Ich pierwszym krokiem utrudnienia dostępu do posiadanych aktywów jest szyfrowana transmisja danych (do serwerów ftp, katalogów z dokumentami, dostępu do poczty, materiałów prywatnych, loginów itp.). O tym, jak ważne są te zabezpieczenia, najlepiej wiedzą firmy, które padły ofiarą ataku. W przypadku działalności, która opierała się na zaufaniu, pewności i rzetelności (jak instytucje zdrowia, finansowe, w tym również wszystkie serwisy z transakcjami on-line) atak i skradzione dane oznaczały zupełne bankructwo.
Więcej nt. luk w bezpieczeństwie można przeczytać na TechWorld.com i WhiteHatSec.com
Najnowsze wpisy
Certyfikat EV w 7 sekund
29-10-2019 09:43:51
Nazwa firmy w pasku przeglądarki w sposób jednoznaczny identyfikująca właściciela serwisu jest elementem zwiększającym zaufanie do strony, ale uzyskanie samego certyfikatu wymaga nieco więcej działań od samego właściciela serwisu. 7 sekund - tylko tyle trwa wydanie certyfikatu na poziomie EV, jeżeli podmiot ubiegający się o certyfikat spełnia wszystkie wymogi formalne i dopełnił weryfikacji firmy.
Firefox oznaczy strony bez SSL jako Niezabezpieczone
16-10-2019 14:06:26
Już 22 października 2019 r. Mozilla Firefox - wraz z udostępnieniem nowej wersji 70 - oznaczy wszystkie strony, które nadal nie korzystają z certyfikatu SSL jako "Niezabezpieczone" ("Not Secure").
Chrome zablokuje niezabezpieczone zasoby Twojej strony
04-10-2019 12:47:54
Google Chrome - najpopularniezjesza przeglądarka internetowa na świecie - zaczyna weryfikować czy strony internetowe zabezpieczone certyfikatem SSL ładują treści zawsze z użyciem HTTPS. Tam, gdzie dojdzie do niezgodności (tzw. mixed content) zawartość będzie blokowana.
