0,00 PLN
Panel Klienta
Specjaliści z WhiteHat Security alarmują o wzmożonej aktywności hakerów i coraz większej ilości zaatakowanych stron internetowych. Okazuje się, że przestępcy są coraz skuteczniejsi, a właściciele serwisów nie wprowadzają zabezpieczeń.
Działalność WhiteHat Security polega m.in. na testowym atakowaniu serwisów dużych korporacji. Wykorzystywane są przy tym wszystkie narzędzia prawdziwych przestępców internetowych. Na podstawie codziennych prób hakerskich powstają dane na temat e-zabezpieczeń używanych przez największe firmy. To najczęstszy cel wybierany przez hakerów. Jednak łatwiejsze są włamania na mniejsze i mniej znane serwisy. Wystarczy kilka, aby profity z włamań były porównywalne.
Przestępcy internetowi zdają sobie sprawę, że ze swojej działalności mogą dobrze zarobić, dlatego nieustannie się szkolą. Na ich korzyść działają również wyniki prewencyjnych ataków WhiteHat. Wynika z nich, że firmy oszczędzają na ochronie, odkładają inwestycje w bezpieczeństwo na dalszy plan i mylnie uważają, że nie są atrakcyjne dla przestępców.
Tymczasem niezależne raporty informują, że ofiarą może zostać każdy. Media zwykle donoszą o spektakularnych atakach, gdy na co dzień w ich cieniu hakowani są mniejsi gracze. Ich pierwszym krokiem utrudnienia dostępu do posiadanych aktywów jest szyfrowana transmisja danych (do serwerów ftp, katalogów z dokumentami, dostępu do poczty, materiałów prywatnych, loginów itp.). O tym, jak ważne są te zabezpieczenia, najlepiej wiedzą firmy, które padły ofiarą ataku. W przypadku działalności, która opierała się na zaufaniu, pewności i rzetelności (jak instytucje zdrowia, finansowe, w tym również wszystkie serwisy z transakcjami on-line) atak i skradzione dane oznaczały zupełne bankructwo.
Więcej nt. luk w bezpieczeństwie można przeczytać na TechWorld.com i WhiteHatSec.com
Często można się spotkać z pojęciem TLS czy certyfikatu TLS w zestawieniu z certyfikatem SSL. Jakie są różnice między nimi i czy można te nazwy stosować zastępczo?
Jeśli prowadzisz sklep internetowy i chcesz zaistnieć w wyszukiwarce Google z reklamą produktową, zwaną też rekamą z listą produktów (Product listing ads, PLA), musisz zacząć od konta w Google Merchant Center. W tej sytuacji Google wie z całą pewnością, że na Twojej stronie będzie dochodziło do przekazywania wrażliwych danych jak loginy czy dane płatności. Nie ma wątpliwości co do tego, że certyfikat SSL jest wymagany - ale jaki?
Oszustwo phishingowe to rodzaj cyber-ataku z użyciem masowych wysyłek emaili. Za ich pomocą cyberprzestępcy próbują skłonić niczego nie podejrzewające osoby do udostępnienia im swoich poufnych danych, takich jak dane karty kredytowej, PIN, dane dostępowe do konta bankowego, a nawet do dokonania przelewów na fałszywe konta.
