Safe Computing

Stephan Haux: "beveiliging is geen echt probleem bij cloud-storage"

Ruim tachtig procent van de grote ondernemingen wil voorlopig niet investeren in cloud computing of cloud-storage. Dat blijkt uit een onderzoek van Forrester. De belangrijkste reden daarvoor is, dat ondernemingen zich zorgen maken over de beveiliging van hun applicaties en gegevens. Forrester sprak met 2.204 IT-managers van ondernemingen met meer dan duizend werknemers in Amerika, Canada, Engeland, Frankrijk en Duitsland.

Hebben grote ondernemingen gelijk en is de beveiliging bij cloud computing en cloud-storage een risicofactor? Dat is nog maar de vraag, hoewel we de zorgen die bij de groep ondervraagde managers leven, uiteraard serieus moeten nemen. Toch zijn er enkele kanttekeningen te plaatsen bij de beveiligingsaspecten van cloud-concepten. Er is namelijk een verschil tussen beleving en perceptie enerzijds en de realiteit van alledag anderzijds.

Waarom cybercriminaliteit altijd zal blijven bestaan

Waarom zijn zoveel mensen zo druk in de weer met het versturen van spam, het maken van virussen, spyware en allerhande andere vormen van malware en met het proberen te ontfutselen van gegevens van Internetgebruikers?

Het antwoord: omdat het geld opbrengt. En waarom brengt het geld op?

Omdat er nu eenmaal altijd beveiligingsgaten in programma’s en netwerken zijn en omdat er ook mensen zijn die hun computer niet afdoende beveiligen, ingaan op e-mails waar ze beter niet zouden op ingaan, websites bezoeken waar het vragen om problemen is en online programma’s downloaden die, wel, ze beter niet zouden downloaden.

Zolang alle vormen van computercriminaliteit meer zullen opbrengen dan ze kosten zal die criminaliteit blijven bestaan. Neem nu spam.

Fraudeurs maken volop jacht op World of Warcraft-accountinformatie

Online criminelen hebben in 2010 de jacht op gamingaccounts flink geïntensiveerd. In de afgelopen weken hebben de experts van G Data’s SecurityLab verschillende phishing-aanvallen op spelers van de online game World of Warcraft waargenomen.

Het doel van de cybercriminelen is het bemachtigen van toegangsgegevens van de gamers. Deze gegevens worden op online zwarte markten verhandeld en kunnen tot €30,- opleveren. De werkwijze van de gegevensdieven: In spammails stellen zij de WoW-speler op de hoogte van een zogenaamd doorgevoerde wachtwoordwijziging.

Spelers worden naar een bedrieglijk echt uitziende log-in pagina geleid om daar hun (oude) toegangsgegevens in te voeren.

Veiligheidstips voor gedeeld computergebruik

In veel gezinnen zijn er verschillende computers. Maar er zijn veel meer gezinnen waar verschillende mensen gebruik maken van de zelfde computer. Dat gebeurt ook in bedrijven en zeker op publieke plaatsen zoals de bibliotheek.

Als het gedeelde computergebruik plaats vindt in de gezinsomgeving zijn er een aantal dingen die je moet weten om malware, spam, phishing en andere malafide praktijken te vermijden, zeker als bij de gebruikers ook jongeren zijn.

Die laatste gebruiken namelijk veel vaker dan oudere computer- en Internetgebruikers toepassingen waarbij de computer wordt blootgesteld aan mogelijke infecties en privacyinbreuken. Denk ondermeer aan chatprogramma’s, sociale netwerken etc.

Trend Micro lanceert vier nieuwe productseries voor (middel)grote bedrijven

Trend Micro introduceert een nieuw productportfolio voor (middel)grote organisaties. Het Trend Micro Smart Protection Network ondersteunt deze oplossingen. Met de nieuwe producten kunnen bedrijven de meest recente online bedreigingen effectief blokkeren en hun netwerken, eindpunten en servers waterdicht beveiligen.
 
Daarnaast verminderen ze de tijd die het kost om contentbeveiligingsoplossingen te kopen, te implementeren en te beheren, wat dus aanzienlijke kostenbesparingen betekent

G Data waarschuwt voor abonnementsfraude in Microsoft-design

De experts van G Data’s SecurityLab waarschuwen voor een groots opgezette fraudecampagne met abonnementen op Microsoft Security Essentials. Het doel is om argeloze gebruikers het geld uit de zak te kloppen.

Op de website www.security-essentials.info kan Microsofts gratis antivirussoftware worden gedownload. De site lijkt qua vormgeving zo sterk op het corporate design van Microsoft, dat het op het eerste gezicht niet van echt valt te onderscheiden. Wanneer een bezoeker in de val trapt en zich op de site registreert, sluit hij automatisch een abonnement van drie jaar af voor EUR 35,94.

Kaspersky Lab verandert supportstructuur in Benelux

Als gevolg van van de beëindiging van de samenwerking met de voormalige distributiepartner van Kaspersky Lab in de Benelux, door stelselmatige schendingen door de partner, heeft de onderneming zijn supportstructuur voor de Benelux veranderd.

Alle verkochte licenties door de voormalige distributiepartner behouden hun geldigheid en worden volledig ondersteund en onderhouden door Kaspersky Lab. De onderneming doet zijn uiterste best om eventuele overlast voor alle partijen te minimaliseren.

PDF: begeerd target voor cybercriminelen

Op 12 januari zal een belangrijk beveiligingslek van Adobe PDF gedicht worden. Dit is volgens G Data dan ook het moment om wat meer inzicht te geven in het gevaar van het PDF-formaat. Wat de laatste tijd een zeer begeerd target is geworden voor cybercriminelen

Midden december meldde Adobe dat er een belangrijke kwetsbaarheid zat in Adobe Reader en Adobe Acrobat, de CVE-2009-4324. Dit lek is sinds 12 januari gedicht.

Hiermee zal één van de meest prangende situaties op het gebied van computerveiligheid eindelijk worden opgelost.  Maar waaruit bestaat het gevaar nu eigenlijk precies en waarom is PDF de laatste tijd het doelwit geworden?