Więcej
livechat

Ładowanie

Szyfrowanie danych nadal kluczowe w ochronie on-line

Szyfrowanie danych nadal kluczowe w ochronie on-line

16-05-2012 11:18:00

Raport podsumowujący zagrożenia bezpieczeństwa internetowego w 2011 r. pokazuje, że certyfikaty SSL nadal są traktowane przez specjalistów z branży IT jako jeden z podstawowych elementów ochrony danych. Symantec alarmuje: w ubiegłym roku tożsamość skradziono 232 milionom ludzi.

Poza kradzieżą tożsamości niepokojące są też liczby dotyczące ataków na systemy komputerowe. W przeciągu 365 dni zablokowano 5,5 miliarda zagrożeń pochodzących ze stron internetowych i e-maili. Tym samym w porównaniu do 2010 roku liczba zainfekowanych witryn wzrosła aż o 81%. Najwięcej złośliwego oprogramowania wykryto na blogach, stronach prywatnych oraz serwisach biznesowych, sprzedażowych i edukacyjnych. Eksperci Symantec oszacowali liczbę szkodliwych programów na 403 miliony.

Raport wskazuje, że stosowanie certyfikatów SSL do transmisji danych w Internecie chroni przed powyższymi zagrożeniami, jak też np. coraz częstszymi atakami typu Man In The Middle. Protokół https:// został również wymieniony jako jeden z kluczowych elementów edukacji użytkowników z zakresu bezpiecznego korzystania z Internetu.

Wśród informacji przeznaczonych dla internautów zamieszczono wskazówki, aby:

  • szczególnie unikać przesyłania newralgicznych danych przez nieszyfrowane sieci Wi-Fi oraz publiczne komputery,
  • zawsze korzystać z protokołu https:// podczas logowania i korzystania z poczty e-mail, portali społecznościowych oraz stron wymagających autoryzowanego dostępu,
  • szukać zielonego paska adresu, samego protokołu https:// i znaków bezpieczeństwa wszędzie tam, gdzie konieczne jest przesłanie informacji niejawnych.

Autorzy raportu podkreślają, że najlepszym rozwiązaniem zarówno dla internautów, jak też właścicieli stron internetowych, jest stosowanie połączenia rozwiązań: Always On SSL i EV SSL. Pierwsze, tłumaczone jako "Zawsze z SSL", to rozwiązanie, które wprowadza https:// na wszystkich podstronach witryny, a nie jedynie na stronach logowania czy rejestracji. W ten sposób cała sesja jest chroniona bez przerwy. EV SSL to natomiast certyfikat z najwyższym poziomem autoryzacji właściciela. Dzięki temu jego nazwa jest wyświetlana w pasku adresu na wyróżnionym, zielonym polu.

Badanie przeprowadzone przez Symantec na klientach e-sklepów z Europy, USA i Australii dowiodło, że 60% ankietowanych uważa zielony pasek adresu za wyznacznik bezpieczeństwa online i czuje się pewnie, korzystając z tego typu stron. Dodatkowo wyniki pokazały, że 90% Amerykanów nie skorzysta ze strony internetowej w przypadku pojawienia się okna z informacją o niebezpiecznym połączeniu.

Więcej szczegółów o typach ataków z 2011 roku, poradach dla właścicieli e-sklepów i nie tylko można znaleźć na stronie raportu Symantec „Internet Security Threat Report”: http://www.symantec.com/threatreport/.

Najnowsze wpisy

Google Chrome oznaczy strony bez certyfikatu SSL jako Niezabezpieczone
23-05-2018 10:54:10

Jak w lutym br. Google podał na swoim blogu od lipca 2018, tj. od momentu gdy udostępniona zostanie nowa wersja Chrome 68, wszystkie strony, które nie przeszły jeszcze na HTTPS, czyli nie stosują certyfikatu SSL, zostaną oznaczone jako "Niebezpieczne" (ang. "Not secure").

 

Google Chrome oznaczy strony bez certyfikatu SSL jako Niezabezpieczone
RODO a certyfikat SSL. Czy szyfrowanie jest niezbędne do zgodności z RODO?
18-05-2018 15:47:40

RODO, czyli Rozporządzenie o Ochronie Danych Osobowych, to obszerna Ustawa, której celem jest lepsza ochrona prywatnych danych obywateli Unii Europejskiej w systemach informatycznych. RODO, ogłoszone już w 2016 r. i obejmujące aż 99 artykułów, wejdzie w życie 25 maja 2018 r. Co ważne...

RODO a certyfikat SSL. Czy szyfrowanie jest niezbędne do zgodności z RODO?
Dlaczego certyfikaty SSL mogą być wydawane maksymalnie na 2 lata?
15-12-2017 13:07:10

Dowiedz się dlaczego certyfikaty SSL mogą być wydawane maksymalnie na 2 lata. Przedstawiamy kluczowe daty w historii szyfrowania SSL i ważkie powody decyzji.

Dlaczego certyfikaty SSL mogą być wydawane maksymalnie na 2 lata?
więcej wpisów