RSS订阅
RSS订阅TT安全

Web安全威胁引起公司注意

2008-9-11  选择字号:  | |
打印本文章

导读:9月10日发布的调查显示,公司对Web2.0的安全威胁越来越关注,而且正在采取步骤保护敏感用户信息和知识产权,91%的回应者都把网络犯罪作为主要的商业风。

关键词:Web2.0 安全威胁 敏感用户信息 知识产权 网络犯罪

正在加载数据...

【TechTarget中国原创】9月10日发布的调查显示,公司对Web2.0的安全威胁越来越关注,而且正在采取步骤保护敏感用户信息和知识产权。

  安全厂商Finjan调查了1300多为IT和安全专家,发现91%的回应者都把网络犯罪作为主要的商业风险。在首席信息官和CSO的回应者中,73%的人说他们更关心感染病毒的后果中的数据窃取,而不是停工或者生产力下降。

  Finjan的首席技术官Yuval Ben-Itzhak说:“当今天审视网络犯罪的时候,他们真正的理解了这个问题的严重性。感染病毒后,这不再是他们以前习惯性的暂时生产力问题。”

  Finjan在七月份进行了这份在线调查。Ben-Itsak说,目的是评估他们对犯罪软件攻击导致的数据窃取和生产力下降的的关注程度。他说,很多员工都在使用社会网站和博客,而这些地方受到攻击的几乎更多。

  Ben-Itsak 说:“人们开始认识到犯罪分子用于散布他们的恶意代码特征的方法不能够实时监测到。因为犯罪分子加密了代码,并使代码模糊,所以要把恶意代码的每一段的特征都保留下来很难。”

  五月,Finjan的研究人员发现了欺诈服务器,这个服务器上存储了上千人的敏感邮件和基于Web的数据,包括卫生保健信息、信用卡号码、商业人员档案和其他敏感信息。Ben-Itsak说这个服务已经关闭了,但是网络犯罪分子可能会转向新的服务器。他们还演示了使用简单的Google搜索发现敏感信息有多么的简单。

  Ben-Itsak说:“我们日常还发现越来越多的这种服务器。对于网络犯罪来说,连接数据、收集数据并在线出售这些数据相对很简单。他们使用的工具也在改进,所有这是一个动态的而且很活跃的团体。”

  上周,Forrester Research Inc.发布了年调查报告的结果。这次由1200位安全专家参与的调查发现尽管经济不稳定,企业在安全项目上还在前进。参与调查的59% 的人说他们的主要目标是保护用户数据,其次是保护企业知识产权和敏感内部数据(占54%)。

  IT安全预算也在提高。安全专项IT预算在2008年上升到了10%,与上年的预算提升了两个百分点。Forrester Research的首席分析师Khalid Kark说,安全组织为安全项目提供了更好的解决方案,更适合公司全面的商业目标。公司的执行人员也把数据泄露的保护放在第一位,避免数据泄露导致的公众关注带来的名誉损失。

【美国TechTarget独家授权】 Web security threats gaining attention at many companies

【原创内容,版权所有,谢绝转载。TechTarget中国将保留追究其法律责任的权利。】
作者:Robert Westervelt     译者:Tina   
Rootkit是很多想要访问受害者系统的攻击者选择的工具。有了这种恶意软件,攻击者可以在受害者的计算机上安装恶意代码,而用户很难检测到这种方式……
微软的Windows Vista操作系统中发现了一个安全漏洞。这个安全漏洞允许rootkits在使用Vista操作系统的计算机上隐藏起来或者实施拒绝服务器攻击……
9月10日发布的调查显示,公司对Web2.0的安全威胁越来越关注,而且正在采取步骤保护敏感用户信息和知识产权,91%的回应者都把网络犯罪作为主要的商业风险……
United States Computer Emergency Readiness Team(US-CERT) 警告Linux用户,他们正在成为使用窃取的SSH密钥的黑客的活跃目标……
随着虚拟机的普及,rootkit已经悄然进入了虚拟化的世界。目前可能还没发现黑客们开发这种更加恶毒的软件。即使不依靠虚拟化,目前的rootkit足以让一般的检测技术兴叹了……

当身份窃取猖獗的时候,有力地用户认证、客户认证和合作伙伴认证是至关重要的措施。有了用户名和密码就足够了吗?双因素认证是有效的方法吗?还是无力应对新出现的威胁呢?本专题将提供全面的信息,帮助理解目前的认证方式和面临的挑战,并且介绍如何采用安全的认证系统。

本专题将介绍一款免费的、开源的、可移动的适用于笔记本电脑的加密软件TrueCrypt。TrueCrypt适用于个人或者小型企业和团队,可以在任何系统上运行而不需要安装。TrueCrypt可以采用多种加密算法,有效地保护机密数据。
本专题可以帮助理解在无线网络中,无线入侵检测/防御系统(WIDS/WIPS)的价值,及时您所在的公司不支持无线局域网。此外,本专题还将介绍如何为公司环境选择合适的WIDS,以及如何防御无线拒绝服务攻击。
最新更新
专家答疑
技巧
Michael Cobb
渗透测试的目标不仅是要评估电脑系统或者网络的安全性,还要决定成功攻击的可行性和商业影响。那么如果选择合适的渗透测试人员呢?
Mike Chapple
渗透测试可以提供安全防御的有价值的信息,但是成本很高。为了渗透测试的可信性,通常必须要有独立的外部公司进行。如果使用内部人员和测试示范漏洞……
Ed Skoudis
问:社会工程应该是渗透测试的一部分吗?这样做是道德的吗?   答:这个问题的答案还在争论之中。