Infigo - Novost

INFIGO Security Day

Sat, 18 Jun 2011 21:12:26 +0200

Svakim danom svjedoci smo da informacijski sustavi postaju sve izloženiji različitim cyber prijetnjama i napadima s Interneta. Primjeri napada na tvrtke kao što su Sony, RSA Security i sl., jasno pokazuju da brojne tvrtke, pa čak i one najveće, nisu pripremljene kako bi pravovremeno i učinkovito odgovorile na takve napade te spriječile štete koje oni mogu prouzročiti.

Upravo to bila je glavna tema na Infigo Security Day konferenciji, održanoj 9. lipnja u Skopju, koja je u potpunosti bila posvećena informacijskoj sigurnosti i podizanju razine zaštite informacijskih sustava. Naši stručnjaci, Bojan Ždrnja, Saša Jušić i Hrvoje Šegudović , po prvi puta su na makedonskom tržištu prezentirali proizvode s područja informacijske sigurnosti – Splunk, Rapid7, Nagios i Sourcefire. Uz prezentaciju proizvoda održana su i predavanja o aktualnim prijetnjama i izazovima s kojima se danas tvrtke susreću. Osim naših stručnjaka, na konferenciji su sudjelovali i Michal Ceklarz, predstavnik Sourcefire-a, te Jana Damevska, predstavnica INFIGO IS Makedonija.

Iskazani interes te komentari od strane sudionika daju do znanja kako su teme posvećene informacijskoj sigurnosti iznimno aktualne i zanimljive tržištu, posebice za tvrtke čije se poslovanje značajno oslanja na informacijske tehnologije i prisutnost na Internetu.

INFIGO IS izdao Windows Security Operations Center Splunk aplikaciju

Tue, 17 May 2011 12:36:49 +0200

INFIGO IS izdao je Windows Security Operations Center Splunk aplikaciju koja sigurnosnim administratorima Windows okruženja omogućava jednostavan pristup svim sigurnosnim informacijama u njihovom Windows okruženju. Aplikacija je pažljivo napisana tako da podržava Event Log zapise i sa Windows 2003 poslužitelja i sa Windows 2008 poslužitelja, bez obzira na činjenicu da je Microsoft promijenio format ovih log zapisa te njihove Event ID oznake.

Osim toga, u aplikaciji su korištene napredne funkcionalnosti Splunka poput transakcija, koje omogućavaju precizniju vizualizaciju i sažimanje sigurnosnih događaja na Windows poslužiteljima. Ovo je posebno korisno kod nadgledanja prijave korisnika na sustav gdje klasično Windows operacijski sustavi generiraju višestruke log zapise. Windows Security Operations Center ovakve zapise ispravno interpretira te prikazuje realne informacije o vašem Windows okruženju.

Windows Security Operations Center Splunk aplikacija može se besplatno preuzeti sa Splunkovih web stranica ovdje.

Novi Sourcefire proizvodi

Tue, 26 Apr 2011 13:23:27 +0200

Sourcefire je objavio sljedeće nove proizvode i uređaje za sprječavanje neovlaštenih aktivnosti i u najzahtjevnijim okruženjima:

Novi Sourcefire serije 3D8000 s FIREPOWER™ tehnologijom – Korištenjem fleksibilnog, modularnog i skalabilnog dizajna, Sourcefire sada nudi IPS-ove s do 40Gbps propusnošću podataka koji udovoljavaju potrebama najvećih tvrtki. S ugrađenom inovativnom FirePOWER tehnologijom, Sourcefire postavlja nove standarde preformansi IPS uređaja, ali i troškovne i energetske učinkovitosti.
Novi Sourcefire Defense Center® uređaji – Sourcefire je povećao memorijske i diskovne kapacitete postojećih Defense Center uređaja, omogućavajući tako skalabilnost u svrhu podržavanja rješenja zasnovanih na IPS-ovima sljedeće generacije (Next-Generation IPS – NGIPS).
Nova Sourcefire IPSx™ rješenja – Osmišljena za potrebe organizacija koje ne upošljavaju usko profilirano osoblje zaduženo za mrežnu sigurnost, Sourcefire IPSx nudi jednostavno, lako razumljivo sučelje za obranu od posljednjih otkrivenih prijetnji, koje istovremeno zadovoljava sve regulatorne propise.

Nova inačica NeXpose® alata za provjeru ranjivosti, 4.10.4.

Mon, 28 Feb 2011 09:52:12 +0100

Nova inačica NeXpose® alata za provjeru ranjivosti, 4.10.4. obuhvaća podršku za Flash 8, bolje web skeniranje, ažurirane provjere i bolje upravljanje sigurnosnim ranjivostima.

Noviteti u inačici 4.10.4.:

- Skeniranje Flash 8 datoteka – web skeniranje je prošireno otkrivanjem ranjivosti kod Adobe Flash 8 sadržaja smještenog na ciljanim poslužiteljima,

- Korelacija WMware provjera – korelacijom VMware provjera, identifikacija inačice VMware poslužitelja nadomještava provjere problema koji nisu bili izravno vezani uz VMware, a koji se mogu odraziti na njegovo funkcioniranje. Ovo omogućava konzistentno skupljanje preciznih podataka o VMware ciljnim poslužiteljima,

- Ažurirane dvomjesečne provjere ranjivosti – provjera novih ranjivosti i zakrpa proširena je na različite sustave i aplikacije, uključujući: Adobe Flash, Adobe Reader, Apache, Mozilla Firefox, PHP, itd.,

- Preciznije otkrivanje sigurnosnih nedostataka koji se odnose na mogućnost pretraživanja sadržaja direktorija web poslužitelja. NeXpose 4.10.4 donosi povećanu točnost i preciznost otkrivanja ovakvih direktorija.

Napad na računala kanadske vlade

Wed, 23 Feb 2011 12:04:55 +0100

Prema pisanju CBC Newsa, napadači su kompromitirali računala kanadske federalne vlade. Napad je otkriven prošli mjesec, a na meti je bilo kanadsko Ministarstvo financija. Iako je kanadska vlada izjavila kako je samo postojao pokušaj da se pristupi računalima, to baš i nije točno jer su, prema nekim izvorima CBC-a, napadači uspjeli kontrolirati računala viših rukovoditelja, nadajući se kako će uspjeti kompromitirati cijeli informacijski sustav. Odmah nakon napada, vladini dužnosnici spriječili su pristup Internetu kako bi se ustanovilo koje su informacije ukradene te tko ih je ukrao.

Izvori navode kako su napadači koristili tzv. spear-phishing napad: koristeći poslužitelje smještene u Kini i predstavljajući se kao voditelji, napadači su prvo uspostavili kontrolu nad računalima kanadskih dužnosnika te su zaposlenicima slali elektroničke poruke ne bi li od njih „izvukli“ zaporke koje bi kasnije omogućile pristup drugim računalnim mrežama vlade. Napadači su drugim zaposlenicima također slali i specijalizirane maliciozne programe koji su prikupljali posebne državne podatke te ih slali natrag napadačima.

Sourcefire među 25 najbrže rastućih tehnoloških tvrtki u SAD-u

Tue, 22 Feb 2011 09:53:52 +0100

Sourcefire, osnovan 2001. godine, prošle je godine ušao među 25 najbrže rastućih tehnoloških tvrtki u SAD-u. Sourcefire pruža inteligentnu sigurnosnu infrastrukturu za najučinkovitije i najdjelotvornije upravljanje sigurnosnim rizikom. Ova organizacija postala je svjetski lider u adaptivnoj mrežnoj zaštiti u stvarnom vremenu, pružajući organizacijama maksimalno znanje o neovlaštenim aktivnostima na njihovoj računalnoj mreži kako bi se zaštitile od napada. Osnivač Sourcefirea, Martin Roesch, autor je Snort® sustava, najpopularnijeg sustava za otkrivanje računalnog upada koji je do danas zabilježio gotovo 4 milijuna preuzimanja.

Sourcefire ima jaku mrežu partnera u kojoj je trenutno oko 180 tvrtki iz cijelog svijeta. Jedan od partnera Sourcefirea je i INFIGO IS, vodeća tvrtka u Hrvatskoj na području informacijske sigurnosti. Od prosinca 2009., INFIGO IS svojim korisnicima nudi Sourcefire proizvode kako bi im pomogao u otkrivanju i sprječavanju neovlaštenih aktivnosti, ili blokiranju neželjenog mrežnog prometa poput Peer To Peer (P2P) ili Instant Messaging (IM) mrežnog prometa.

Više o Sourcefire proizvodima koje nudi INFIGO IS dostupno je na http://www.infigo.hr/sourcefire.php.

Nasdaq ponovno na meti napadača

Fri, 18 Feb 2011 10:56:37 +0100

Tijekom prošle godine Nasdaq je nekoliko puta bio na meti napadača, a početkom veljače informacije o provedenim, i to uspješnim napadima, dospjele su i u javnost. Prema pisanju Wall Street Journala, u istrazi sudjeluju američka tajna služba i FBI koji pokušavaju otkriti tko je odgovoran za posljednji napad te njihove motive, a zasad ne postoje dokazi kako su napadači ostvarili nekakvu financijsku korist te da su došli u posjed povjerljivih informacija. Koliko je poznato, napadači su ostvarili pristup na tzv. Director's Desk web servis koji ipak, prema dostupnim informacijama, koriste CEO-ovi iz velikih tvrtki koje se nalaze na Nasdaqu.

Neki dokazi upućuju na Rusiju, no nije sasvim jasno jesu li počinitelji iz Rusije ili su na taj način prikrili svoju pravu lokaciju. Burze su često na meti napadača, no jedan od rijetkih potvrđenih proboja zbio se 2006. godine kada je izvršen napad na rusku trgovačku burzu.

INFIGO IS na Chaos Communication Congress konferenciji

Sun, 26 Dec 2010 10:39:34 +0100

Dvadeset sedma Chaos Communication Congress (27C3) konferencija održava se u Berlinu od 27-og do 30-og prosinca 2010. godine. Kao i prijašnjih godina, riječ je o konferenciji koja traje četiri dana te ju organizira Chaos Computing Club (CCC).

Branko Spasojević, stručnjak za informacijsku sigurnost tvrtke INFIGO IS, održati će prezentaciju pod nazivom „Code deobfuscation by optimization“ u kojoj će objasniti mogućnosti deobfuskacije i predstaviti plugin za popularni IDA Pro disasembler. Ovaj plugin namijenjen je stručnjacima za računalnu sigurnost čiji je zadatak analiza malicioznih programa te će biti dostupan nakon prezentacije.

Sigurnosna ranjivost u shortcut datotekama Windows operacijskih sustava

Mon, 19 Jul 2010 15:01:27 +0200

19.07.2010.

Microsoft je u petak, 16.srpnja objavio sigurnosnu preporuku (2286198) u kojoj se nalaze informacije o ranjivosti (CVE-2010-2568) koja omogućuje automatsko pokretanje izvršnih datoteka proizvoljnog sadržaja na operacijskim sustavima Windows. Sigurnosni propust se nalazi u komponenti Windows Shell koja prilikom obrade posebnih shortcut datoteka može automatski pokrenuti proizvoljnu datoteku. Obrada datoteka odvija se automatski i ne zahtjeva interakciju korisnika, dovoljno je da se korisnik nalazi u direktoriju u kojem je maliciozna shortcut datoteka. Ova ranjivost je posebno zanimljiva jer isključivanje AutoPlay funkcionalnosti operacijskog sustava ne onemogućuje uspješnost napada.

Ranjivost predstavlja novu tehniku automatskog pokretanja malicioznih datoteka koje se ne oslanjaju na tradicionalne Autorun metode, te možemo očekivati da će velik broj autora malicioznih programa pokušati iskoristiti navedeni propust u novim inačicama malicioznog koda.

INFIGO IS svim čitateljima preporuča implementaciju sigurnosnih kontrola opisanih u Microsoftovoj sigurnosnoj preporuci.

Konzum Internet trgovina- ISO 27001 certificirana

Fri, 19 Feb 2010 16:45:55 +0100

19.02.2010.

Zadovoljstvo nam je što je Agrokor, najveća regionalna tvrtka uspješno prošla proces certifikacije Konzum Internet trgovine prema ISO/IEC 27001 normi. INFIGO IS je pružao savjetodavne usluge tijekom procesa uspostave sustava upravljanja informacijskom sigurnošću (eng. Information Security Management System, ISMS) i usklađivanja Konzum Internet trgovine s ISO/IEC 27001 normom. Agrokor već dugi niz godina radi na uspostavi i održavanju sustava upravljanja informacijskom sigurnošću, a s INFIGOM surađuje još od 2006. godine.

Iako se certifikacija ISMS sustava u organizacijama veličine i kompleksnosti Agrokora vrlo često smatra nemogućom, ovaj projekt je pokazao da uz kvalitetno planiranje, predanost projektu te mogućnost formiranja kvalitetnog i stručnog tima koji je bio prisutan u ovome slučaju, certifikacija uspostavljenog sustava nije upitna.

Kroz cijelo vrijeme trajanja projekta našim konzultantima je bila osigurana maksimalna podrška odgovornih osoba i zaposlenika Agrokora što je bio i presudan čimbenik za uspjeh projekta.

Više informacija o samoj certifikaciji, te problemima i izazovima projekta uvođenja i certifikacije ISMS sustava u Agrokoru možete pronaći u novom broju časopisa Mreža, koja je ovaj događaj popratila intervjuirajući g. Ivu Pejakovića, Direktora za informacijsku sigurnost u Agrokoru i Ivanu Marijanović, konzultanta za informacijsku sigurnost u INFIGU.

Ciljani napadi na Google, Yahoo, Adobe i druge tvrtke

Thu, 14 Jan 2010 12:03:50 +0100

14.01.2010.

U utorak, 13.1. Google je objavio da su otkrili ciljane napade na svoje zaposlenike koji su napadačima omogućili pristup osjetljivim podacima o korisnicima Gmail servisa. Napadi su provedeni u drugoj polovici prosinca 2009. godine, a prema izvješću tvrtke iDefense, koja radi na forenzičkoj analizi, inicijalni vektor napada bili su maliciozni PDF dokumenti koji su poslani u vidu privitaka poruka elektroničke pošte.

Napadi putem PDF dokumenata postali su vrlo česti, zbog velikog broja pronađenih sigurnosnih ranjivosti Adobe Reader i Acrobat proizvoda. Infigov stručnjak za maliciozne programe Bojan Ždrnja objavio je dvije analize takvih dokumenata na SANS-ovom Internet Storm Centru. Analize se mogu vidjeti na adresama http://isc.sans.org/diary.html?storyid=7867 i http://isc.sans.org/diary.html?storyid=7984, a pretpostavlja se da su slični PDF dokumenti bili korišteni i u napadu na navedene tvrtke.

Google je također izjavio da su otkriveni napadi na preko 30 drugih tvrtki te da su napadači, za koje se sumnja da su iz Kine, u pojedinim slučajevima došli i do vrlo osjetljivog intelektualnog vlasništva poput izvornog koda programa. INFIGO IS upozorava svoje klijente na potrebu instaliranja svih zakrpi za Adobe Reader i Acrobat programske pakete te preporučuje isključivanje JavaScript-a iz istih.

Hacking vs Business konferencija

Wed, 02 Dec 2009 09:22:14 +0100

02.12.2009.

Od 1. - 3. prosinca u Zagrebu se održava Hacking vs Business konferencija koju organizira Algebra. Osim što je partner konferencije, INFIGO IS će biti predstavljen s dva predavanja na zadnjem poslovno/tehnološkom danu konferencije koji će se održati u hotelu The Regent Esplanade.

Bojan Ždrnja će održati predavanje pod nazivom "Napadi na Internet bankarstvo", gdje će biti analizirane najnovije metode napada na autentikacijske mehanizme banaka te maliciozni programi koji napadaju i hrvatske banke.

Hrvoje Šegudović će prezentirati studiju slučaja pod nazivom "Efikasni nadzor sigurnosti i dostupnosti informacijskog sustava". Zajedno s gostom predavačem g. Robertom Ilijašem, direktorom Sektora informatike VABA d.d. banke Varaždin, biti će predstavljeno cjelokupno rješenje za nadzor informacijskog sustava te upravljanje log zapisima koje su za potrebe VABA banke implementirali stručnjaci INFIGO IS. U sklopu predavanja biti će predstavljene i nove usluge INFIGO IS u području nadzora i upravljanja sigurnosnim događajima u informacijskom sustavu te proizvod tvrtke Splunk, čiji je partner za Hrvatsku i regiju INFIGO IS.

Održan seminar o analizi malicioznih programa

Mon, 26 Oct 2009 11:17:40 +0100

26.10.2009.

Infigov stručnjak za informacijsku sigurnost, Bojan Ždrnja, od 19. do 22. listopada održao je u Kuala Lumpuru (Malezija) seminar o analizi malicioznih programa namijenjen mrežnim administratorima, revizorima, konzultantima, osobama odgovornim za zaštitu organizacija te članovima CERT timova.

Četverodnevni seminar polaznike je upoznao s različitim tipovima malicioznih programa te metodama za analizu istih. Osim malicioznih programa, polaznici su upoznati i s metodama funkcioniranja kriminalnih organizacija što im omogućava provođenje efikasnije zaštite svojih organizacija.

Zbog velike zainteresiranosti polaznika INFIGO IS će isti seminar ponuditi i na našem tržištu, o čemu ćemo pravovremeno obavijestiti naše korisnike.

Kritična sigurnosna ranjivost Microsoft Windows Vista, 7 i 2008 Server operacijskih sustava

Thu, 10 Sep 2009 17:04:47 +0200

10.09.2009.
	Exploit koji iskorištava kritičnu sigurnosnu ranjivost na Windows Vista, 7 i 2008 Server operacijskim sustavima javno je objavljen. Ranjivost napadaču omogućava provođenje napada uskraćivanjem računalnih resursa (DoS). Iskorištavanje ranjivosti od napadača ne zahtjeva nikakvu autentikaciju, već samo mogućnost spajanja na SMB (445 TCP) mrežni port.
Budući da Microsoft još nije izdao zakrpu, te da je exploit javno dostupan, INFIGO IS savjetuje svim klijentima ograničavanje prometa prema TCP 445 mrežnom portu, čak i na internim računalnim mrežama te nadgledanje mrežnog prometa. Korisnicima IDS sustava preporučuje se dodavanje potpisa za detektiranje napada, koji je već postavljen svim korisnicima INFIGO IS Managed Security Services usluge.

Međunarodna konferencija o superviziji informacijskih sustava

Tue, 02 Jun 2009 13:40:03 +0200

02.06.2009.

Od 31. svibnja do 3 lipnja se u organizaciji Hrvatske narodne banke u Zagrebu, uz sudjelovanje supervizora koji obavljaju superviziju informacijske tehnologije (IT) iz regulatornih i nadzornih institucija 25 europskih zemalja danas, održava Međunarodna konferencija o superviziji informacijskih sustava.

U sklopu konferencije, eksperti na području ispitivanja sigurnosti iz INFIGO IS održat će gostujuća predavanja o sigurnosti sustava Internet bankarstva.

Saša Jušić će održati predavanje pod nazivom "Internet banking security risks - Server side attacks", dok će Bojan Ždrnja obraditi temu koja se bavi napadima na Internet bankarstvo s klijentske strane, "Internet banking security risks - Client side attacks".

Predavanja će, uz opis aktualnih prijetnji i sigurnosnih rizika vezanih uz aplikacije Internet bankarstva, demonstrirati neke od tehnika napada koje se koriste prilikom provala u sustave Internet bankarstva.