April 2019 (Page 2)

Facebook a fost prins practicând cea mai proastă metodă de verificare a utilizatorilor, expunându-i la un risc de securitate ridicat. În general, platformele de socializare și alte servicii online solicită utilizatorilor să confirme un cod secret sau le trimite un link de verificare prin intermediul email. Cu toate acestea, Facebook a fost surprins cerând unor utilizatori noi înregistrați să ofere atât adresa de email cât și parola acesteia, lucru care, conform experților de securitate, este o idee foarte proastă ce poate expune siguranța și confidențialitatea utilizatorilor. Se pare că solicitarea celor din partea Facebook se făcea doar pentru cei care foloseau anumite servicii de email,Read More →

Alegerea “Cloud vs On-Prem” este o alegere dificila si trebuie sa se bazeze pe o analiza care sa aiba in vedere cel putin urmatoarele aspecte: Tipul afacerii: (a) daca e o afacere care are nevoie de prezenta web atunci serviciile in Cloud sunt potrivite (b) daca e o afacere care se desfasoara in lumea reala ( productie, proiectare, prestari servicii etc.) atunci e mai bine sa folosim stocarea On-Prem . La acest capitol cel mai mare risc in opinia mea este dat de canalul de comunicatie.   Trebuie sa luam in considerare ca o afacere de tip (a) functioneaza si daca conexiunea e intrerupta dar oRead More →

Configurare defectuoasă prezinta un risc major de a provoca pagube serioase proprietarilor de dispozitive. Grupurile criminale cibernetice pot accesa aceste harduri pe internet (discuri de stocare și dispozitive NAS) si pot înlocui fișierele legitime cu malware sau pot fura informațiile stocate pe dispozitivele neprotejate. Ce este iSCSI? iSCSI este o interfață cu un protocol pentru conectarea stațiilor de lucru și a serverelor la dispozitivele de stocare a datelor, cum ar fi dispozitive de stocare a discurilor ( din centre de date ) și dispozitive de stocare în rețea (NAS). Scopul principal al protocolului este de a permite unui sistem de operare să vizualizeze și săRead More →

Oamenii se întreabă ce va aduce viitorul in domeniul securității cibernetice? Adevărul este că nimeni nimeni nu știe ce se va întâmpla. Ceea ce putem face? Să ne concentrăm asupra fundamentelor. Iată ce nu se va schimba niciodată:    – Apararea trebuie construita pe mai multe straturi de securitate cibernetică. Pe modelul unei fortărețe, trebuie să protejați miezul valoros cu cât mai multe “ziduri” (niveluri) de securitate. În cazul în care un nivel este compromis, vor actiona alte niveluri de securitate si va vor apara.– Indiferent ce spun reclamele NU exista un produs care sa va asigure securitatea absoluta. Trebuie sa alegeti o suita de produseRead More →