W dużych przedsiębiorstwach i korporacjach częsta wymiana sprzętu IT to standard, z którym wiąże się szereg niebezpieczeństw - przede wszystkim ryzyko udostępnienia poufnych danych osobom trzecim. Użycie polecenia delete nie usuwa skutecznie informacji zapisanych na dyskach twardych, a ich wydostanie się poza firmę niesie za sobą nie tylko poważne konsekwencje finansowe i prawne, ale przede wszystkim godzi w jej dobre imię.
Firmy zanotowały w zeszłym roku ponad 2 miliardy dolarów strat w wyniku zagubienia laptopów. Pracownicy różnych firm zgubili ponad 85 tysięcy komputerów przenośnych – pokazują najnowsze badania "The Billion Dollar Lost Laptop Problem" przeprowadzone przez Ponemon Institute.
Do użytkowników kont pocztowych w domenie internetdsl.pl trafiają od kilku dni podejrzane e-maile, których nadawca (posługujący się łamaną polszczyzną) próbuje wyłudzić poufne dane.
Cyberprzestępcy przeszli od kradzieży informacji osobistych do ataków na kapitał intelektualny najbardziej znanych światowych przedsiębiorstw - wynika z badania pt. „Czarny rynek: kapitał intelektualny i poufne dane przedsiębiorstw jako najnowszy cel cyberprzestępców” („Underground Economies: Intellectual Capital and Sensitive Corporate Data Now the Latest Cybercrime Currency”).
Nie ma chyba internauty, który nie słyszałby o phishingu. W ubiegłym roku kilkakrotnie na łamach Dziennika Internautów ostrzegaliśmy przed tego typu atakami na klientów polskich banków. Czy ta popularna metoda pozyskiwania poufnych danych wciąż jest skuteczna, a jeśli tak, to ilu internautów na nią się nabiera? Laboratorium antywirusowe ESET przeprowadziło krótkie śledztwo, które pozwoliło udzielić odpowiedzi na powyższe pytania.
Prawie 60 proc. pracowników polskich firm i instytucji wynosi służbowe dane poza miejsce pracy bez zgody pracodawcy – wynika z badania "Ryzyko w sieci" przeprowadzonego na zlecenie firmy Symantec. Co ciekawe, część pracowników robi to po to, aby... umieścić dane w jakimś bezpiecznym miejscu.
Specjaliści z firmy Symantec wskazują na wielokrotny wzrost (aż o 80 proc.) wykorzystania portali społecznościowych do rozpowszechniania stron phishingowych, mających na celu wyłudzenie poufnych danych.
Przystępując do tworzenia witryny swego e-sklepu lub zlecając to komukolwiek, sprzedawca nie może zaniedbać kwestii bezpieczeństwa. Błędy popełnione na etapie planowania bywają bardzo trudne do usunięcia w przyszłości. W wyniku niewłaściwego zabezpieczenia serwisu może dojść nie tylko do spadku zadowolenia klientów, ale także do strat finansowych powstałych na skutek kradzieży. Przygotowaliśmy krótki przewodnik, na co trzeba zwrócić uwagę w pierwszej kolejności.
Cyberprzestępców wyobrażamy sobie zwykle jako ludzi dobrze obeznanych z komputerami. Okazuje się jednak, że przeprowadzenie niektórych ataków nie wymaga rozległej wiedzy informatycznej. Należy do nich także phishing – najpopularniejsza obecnie metoda wyłudzania danych, takich jak numery kont bankowych, identyfikatory używane podczas logowania, hasła oraz kody jednorazowe służące do potwierdzania transakcji.
Łatwe do przeprowadzenia ataki, takie jak phishing, można równie łatwo wykryć. Wystarczy odpowiednia edukacja klientów, której banki starają się nie zaniedbywać. Motywuje to cyberprzestępców do obmyślania bardziej skomplikowanych metod wyłudzania poufnych danych. Jedną z nich jest pharming, nazywany też zatruwaniem pamięci DNS (ang. DNS cache poisoning).