IT Professional Security - ΤΕΥΧΟΣ 34

More documents

Info

E DITORIAL Επαναπροσδιορίζοντας τη Στρατηγική Τα βασικά άρθρα του τεύχους του περιοδικού που κρατάτε στα χέρια σας, αφορούν τάσεις και προβλέψεις για τη χρονιά που ήδη διανύουμε σχετικά με το τομέα της ασφάλειας αλλά και γενικότερα για την αποθήκευση και διαχείριση των πληροφοριών. Μπορεί να ακούγεται κάπως τετριμμένο, αλλά είναι γεγονός ότι στην εποχή μας, λαμβάνουν χώρα σημαντικές αλλαγές σε σχέση με τις δομές πληροφορικής στις επιχειρήσεις και τους οργανισμούς. Επίσης, το χρονικό διάστημα καθυστέρησης της υιοθέτησης των τάσεων αυτών στη χώρα μας, έχει μειωθεί σημαντικά σε σχέση με τα περασμένα χρόνια. Η υιοθέτηση των τάσεων όμως δεν πρέπει να αντιμετωπιστεί αποσπασματικά, αλλά ολιστικά και υπό το πρίσμα ενός επαναπροσδιορισμού της στρατηγικής ασφάλειας και διαχείρισης των πληροφοριών. Μέσα από τα σχετικά άρθρα του τεύχους, αναδεικνύουμε τις βασικές κατευθύνσεις για την αλλαγή της στρατηγικής που έχει ως θεμέλια : την εκπαίδευση των χρηστών, την επικαιροποιήση των πολιτικών, την επαναξιολόγηση των σημείων που εμφανίζουν τρωτότητες, την διαβάθμιση και αξιολόγηση των δεδομένων, την αναζήτηση της πολύτιμης βοήθειας της διοίκησης, την απλοποίηση λειτουργιών και φυσικά την επένδυση σε λύσεις και υπηρεσίες που χρειάζονται για την υλοποίηση όλων των παραπάνω. Επίσης για την επιτυχή αντιμετώπιση των επιμέρους διαδικασιών απαιτείται μια πολιτική και τεχνολογίες συνεχούς ελέγχου με στόχο τη πλήρη επίγνωση της κατάστασης των υποδομών και των αδυναμιών, έτσι ώστε να λαμβάνονται έγκαιρα οι σωστές αποφάσεις στα πλαίσια μια πολιτικής πρόληψης. Αυτό είναι άλλωστε και το βασικό μήνυμα του φετινού συνεδρίου Infocom Security που συνδιοργανώνουμε με την εταιρία Smart Press για 4η φορά στις 10 Απριλίου στο Divani Caravel. Συγκεκριμένα στο 4ο Συνέδριο Infocom Security με κεντρικό μήνυμα “Rethink Security S- trategy” αναμένεται να προβληθούν τα επιμέρους βήματα που συνιστούν την αλλαγή της στρατηγικής στην ασφάλεια πληροφοριών στο νέο IT περιβάλλον, διερευνώντας πως οι τεχνολογικοί αλλά και ανθρώπινοι πόροι θα αξιοποιηθούν με το καλύτερο δυνατό τρόπο προς την κατεύθυνση εντοπισμού και διαχείρισης των κινδύνων. Το επίπεδο του περιεχομένου του συνεδρίου, των εταιριών που θα συμμετέχουν ως χορηγοί αλλά και των συνέδρων αναμένεται και φέτος να είναι υψηλό. Σας περιμένουμε λοιπόν όλους στις 10 Απριλίου στο Divani Caravel ! Βλάσης Αμανατίδης Iδιοκτήτης - Εκδότης Nίκη Πανδή Αρχισυντάκτης Βλάσης Αμανατίδης info@securitymanager.gr Συνεργάτες Αριστοτέλης Λυμπερόπουλος Δημήτρης Παπίτσης Αλέξανδρος Σουλαχάκης Ιωσήφ Ανδρουλιδάκης Mίνα Ζούλοβιτς Νότης Ηλιόπουλος Παναγιώτα Τσώνη Διεύθυνση Διαφήμισης Νίκος Σαράφογλου nsarafoglou@pressline.gr Εμπορικό Τμήμα Δήμητρα Αρακά daraka@pressline.gr Συνεργάτης Κύπρου Φρίξος Μόζορας Λογιστήριο Xρήστος Mακρής fin@pressline.gr Γραμματειακή Yποστήριξη Nικολέτα Πανδή Διευθυντής Παραγωγής Σάκης Γαβαλάς Kαλλιτεχνική Eπιμέλεια Mάρθα Τσάρου Hλεκτρονική Σελιδοποίηση Λευτέρης Πανδής Σχεδιασμός Mu ltimedia Φίλιππος Kαλογιάννης Aτελιέ-Διαχωρισμοί-Mοντάζ PressLine www.itsecuritypro.gr www.securitymanager.gr info@securitymanager.gr H EKΔΟΣΗ ΜΑΣ ΕΙΝΑΙ ΜΕΛΟΣ ΤΗΣ Mάγερ 11, 104 38 Αθήνα, Τηλ.: 210-52.25.479 (6 γραμμές), Fax: 210-52.43.345, web: www.pressline.gr ΚΩΔΙΚΟΣ 01-8267 2| security
Η ολοκληρωμένη σουίτα McAfee Complete Endpoint Protection—Enterprise Suite προστατεύει συνολικά την επιχειρηματική λειτουργία και παράλληλα ενισχύει την παραγωγικότητα. Ισχυρή προστασία, απλότητα χρήσης και ταχύτητα λειτουργίας είναι τα βασικά χαρακτηριστικά που προσφέρει η σουίτα και ενισχύουν την ασφάλεια όλων των συσκευών (φορητών και σταθερών), των server και εικονικών μηχανών, ενάντια στους σύγχρονους κινδύνους. Στα πλαίσια μιας ενοποιημένης διαχείρισης, προσφέρει ισχυρή προστασία έναντι κάθε νέας απειλής χωρίς πολυπλοκότητα και καθυστερήσεις, με δυναμικό έλεγχο των εφαρμογών, αποτροπή εισβολών και άμεση αξιολόγηση των κινδύνων. Προστασία τελικών σημείων σε όλες τις φάσεις κακόβουλης δραστηριότητας Η σουίτα McAfee Complete Endpoint Protection—Enterprise Suite προσφέρει ένα ισχυρό σύνολο μηχανισμών προστασίας που δρούνε προληπτικά σε κάθε φάση των επιθέσεων, μειώνοντας σημαντικά το ρίσκο, όπως χαρακτηριστικά βλέπουμε και στο παρακάτω σενάριο: Η Ανατομία μιας Επίθεσης Οι φάσεις της επίθεσης Pre-Attack Phase Proactive μέτρα περιορίζουν το εύρος της επίθεσης και των τρωτών σημείων. Πρώτη επαφή Το κακόβουλο λογισμικό έρχεται σε επαφή με ανυποψίαστους χρήστες, μέσω μολυσμένων website, φορητών μέσων αποθήκευσης, μηνυμάτων από social media και μη ασφαλών ασύρματων δικτύων. Τοπική εκτέλεση Κακόβουλος κώδικας που τρέχει στο σύστημα του στόχου, εισάγει τρωτότητες σε εφαρμογές ή στο λειτουργικό σύστημα. Επαλήθευση Παρουσίας Ο Κακόβουλος κώδικας που έχει εισέλθει στο σύστημα παραμένει κρυμμένος από το χρήστη αλλά και από τα μέτρα ασφαλείας Κακόβουλη δραστηριότητα Ο στόχος της επίθεσης επιτυγχάνεται, αποσπώντας ταυτότητες και πολύτιμα δεδομένα στα πλαίσια μιας ηλεκτρονικής απάτης. Πώς η McAfee Complete Endpoint Protection-Enterprise Suite προστατεύει τα τελικά σημεία • Άμεση ορατότητα της κατάστασης ασφάλειας των τελικών σημείων, περιορίζοντας το εύρος των επιθέσεων εύκολα και αποτελεσματικά. • Καθορισμός προτεραιοτήτων στην αντιμετώπιση και αξιολόγηση των κινδύνων με real-time ενημερώσεις. • Αποτελεσματική αναζήτηση και φιλτράρισμα του web περιεχομένου, που περιορίζει σημαντικά τις πιθανότητες έκθεσης σε κακόβουλα λογισμικά. • Έλεγχο αγνώστων φορητών μονάδων αποθήκευσης. • Αξιολόγηση φήμης δικτυακών συνδέσεων εξαλείφοντας botnets και denial-of-service attacks. • Περιορισμό των κινδύνων που προέρχονται από κακόβουλα λογισμικά σε φορητές συσκευές. • Δυναμικός έλεγχος που επιτρέπει την εγκατάσταση μόνο των αρχείων ή εφαρμογών που χαρακτηρίζονται ως “καλά”. • Αποτροπή εισβολών και μπλοκάρισμα των εκτελέσιμων κακών αρχείων. • On-access σάρωση και έλεγχος της μνήμης και κίνησης δικτύου. • Ασφαλής έλεγχος ηλεκτρονικής αλληλογραφίας στις φορητές συσκευές. • Antivirus και anti-malware εργαλεία. • Προστασία έναντι rootkits και άλλων κρυφών επιθέσεων. • Αποτροπή εισβολών, προστατεύοντας το δίκτυο σε όλα τα στάδια. • Ειδικά firewalls αποτρέπουν συνδέσεις γνωστών κακόβουλων bot δικτύων και περιορίζουν την απώλεια δεδομένων. • Λευκές λίστες αποτρέπουν την σύγχυση μεταξύ κακόβουλου λογισμικού και “καλών εφαρμογών” και αποτρέπουν την εκτέλεση κακού κώδικα. McAfee Complete Endpoint Protection—Enterprise Suite Highlights Anti-Malware (PCs, Macs, Linux, virtual machines) • McAfee VirusScan ® Enterprise – Κορυφαία anti-malware προστασία για επιχειρήσεις με ενσωματωμένη προστασία για day-zero απειλές • McAfee Deep Defender – Αποτροπή των rootkits και των κρυφών επιθέσεων, παρέχοντας προστασία στο λειτουργικό σύστημα • Dynamic Application Control – Αποτροπή της εγκατάστασης και εκτέλεσης κακόβουλων λογισμικών και εφαρμογών με την ελάχιστη επίδραση στην απόδοση του συστήματος • Host Intrusion Prevention and Endpoint Firewall – Προστασία ενάντια σε άγνωστές zero-day απειλές και νέες τρωτότητες • Global Threat Intelligence - Προστασία απέναντι σε νέες και επικίνδυνες απειλές με real-time ενημέρωση από εκατομμύρια αισθητήρες παγκοσμίως Web and Messaging Security • McAfee SiteAdvisor ® with URL Filtering – Προειδοποίηση ή και μπλοκάρισμα πρόσβασης χρηστών σε μολυσμένα websites προτού τα επισκεφτούνε • Email Anti-Malware and Antispam – Προστασία του email server από κακόβουλο λογισμικό πριν εισέλθει στα εισερχόμενα του χρήστη. Εντοπισμός, καθαρισμός και μπλοκάρισμα κακόβουλου λογισμικού από τον Microsoft Exchange και Lotus Domino servers με McAfee GroupShield Mobile Security • Mobile Anti-Malware and Device Management – Ασφάλεια φορητών συσκευών και δεδομένων Data Protection • Device Control – Αποτροπή απωλειών κρίσιμων δεδομένων με περιορισμούς στη χρήση φορητών μονάδων αποθήκευσης Management and Risk Assessment • McAfee ePO and Real Time for McAfee ePO – Διαχείριση πολιτικών, συμμόρφωσης και αναφορών από μια ενοποιημένη κεντρική πλατφόρμα και άμεση ορατότητα και πρόσβαση στις ρυθμίσεις ασφαλείας των τελικών σημείων • Risk Assessment – Εντοπισμός και αξιολόγηση των πληροφοριών που είναι ζωτικής σημασίας και μπορεί να είναι ευάλωτα στις απειλές. Δυνατότητα άμεσης συσχέτισης δεδομένων προκειμένου να επιτυγχάνεται γρήγορος προσδιορισμός των αναδυόμενων απειλών. Μείωση χρόνου επιδιόρθωσης και διάγνωσης προβλημάτων Για περισσότερες πληροφορίες παρακαλώ επικοινωνήστε με την ITWAY Hellas (εξουσιοδοτημένος διανομέας): Τηλέφωνο: 210-6801013 - E-mail: mcafee@itway.gr
Page 6: CONTENTS 22 26 34 1|EDITORIAL 6|NEW
Page 9 and 10: Η ΑlfaVAD επίσημος δια
Page 11 and 12: Η ESET παρουσιάζει τη
Page 13 and 14: Η Uni Systems πιστοποιεί
Page 15 and 16: Κάπως έτσι ξεκινήσ
Page 17 and 18: στή, εκτελείται/ενε
Page 19 and 20: I SSUE Οι νέες τάσεις
Page 21 and 22: γαριασμούς. Ενεργο
Page 23 and 24: Τι Πιστεύουν οι Κατ
Page 25 and 26: Solid -state νέας γενιάς
Page 27 and 28: δομένων μεταξύ των
Page 29 and 30: ταιρείες, σε διοικη
Page 31 and 32: Έτσι θα αυξηθεί η π
Page 33 and 34: χνικές και τακτικέ
Page 35 and 36: φωνική κλήση. Σε κά
Page 37 and 38: O ι ιστοσελίδες κοι
Page 39 and 40: Εικόνα 1: Αρχιτεκτο
Page 41: Εικόνα 4: Στατιστικ

IT Professional Security - ΤΕΥΧΟΣ 34

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?