Infigo - Novost

Sigurnosna ranjivost u shortcut datotekama Windows operacijskih sustava

Mon, 19 Jul 2010 15:01:27 +0200

19.07.2010.

Microsoft je u petak, 16.srpnja objavio sigurnosnu preporuku (2286198) u kojoj se nalaze informacije o ranjivosti (CVE-2010-2568) koja omogućuje automatsko pokretanje izvršnih datoteka proizvoljnog sadržaja na operacijskim sustavima Windows. Sigurnosni propust se nalazi u komponenti Windows Shell koja prilikom obrade posebnih shortcut datoteka može automatski pokrenuti proizvoljnu datoteku. Obrada datoteka odvija se automatski i ne zahtjeva interakciju korisnika, dovoljno je da se korisnik nalazi u direktoriju u kojem je maliciozna shortcut datoteka. Ova ranjivost je posebno zanimljiva jer isključivanje AutoPlay funkcionalnosti operacijskog sustava ne onemogućuje uspješnost napada.

Ranjivost predstavlja novu tehniku automatskog pokretanja malicioznih datoteka koje se ne oslanjaju na tradicionalne Autorun metode, te možemo očekivati da će velik broj autora malicioznih programa pokušati iskoristiti navedeni propust u novim inačicama malicioznog koda.

INFIGO IS svim čitateljima preporuča implementaciju sigurnosnih kontrola opisanih u Microsoftovoj sigurnosnoj preporuci.

Konzum Internet trgovina- ISO 27001 certificirana

Fri, 19 Feb 2010 16:45:55 +0100

19.02.2010.

Zadovoljstvo nam je što je Agrokor, najveća regionalna tvrtka uspješno prošla proces certifikacije Konzum Internet trgovine prema ISO/IEC 27001 normi. INFIGO IS je pružao savjetodavne usluge tijekom procesa uspostave sustava upravljanja informacijskom sigurnošću (eng. Information Security Management System, ISMS) i usklađivanja Konzum Internet trgovine s ISO/IEC 27001 normom. Agrokor već dugi niz godina radi na uspostavi i održavanju sustava upravljanja informacijskom sigurnošću, a s INFIGOM surađuje još od 2006. godine.

Iako se certifikacija ISMS sustava u organizacijama veličine i kompleksnosti Agrokora vrlo često smatra nemogućom, ovaj projekt je pokazao da uz kvalitetno planiranje, predanost projektu te mogućnost formiranja kvalitetnog i stručnog tima koji je bio prisutan u ovome slučaju, certifikacija uspostavljenog sustava nije upitna.

Kroz cijelo vrijeme trajanja projekta našim konzultantima je bila osigurana maksimalna podrška odgovornih osoba i zaposlenika Agrokora što je bio i presudan čimbenik za uspjeh projekta.

Više informacija o samoj certifikaciji, te problemima i izazovima projekta uvođenja i certifikacije ISMS sustava u Agrokoru možete pronaći u novom broju časopisa Mreža, koja je ovaj događaj popratila intervjuirajući g. Ivu Pejakovića, Direktora za informacijsku sigurnost u Agrokoru i Ivanu Marijanović, konzultanta za informacijsku sigurnost u INFIGU.

Ciljani napadi na Google, Yahoo, Adobe i druge tvrtke

Thu, 14 Jan 2010 12:03:50 +0100

14.01.2010.

U utorak, 13.1. Google je objavio da su otkrili ciljane napade na svoje zaposlenike koji su napadačima omogućili pristup osjetljivim podacima o korisnicima Gmail servisa. Napadi su provedeni u drugoj polovici prosinca 2009. godine, a prema izvješću tvrtke iDefense, koja radi na forenzičkoj analizi, inicijalni vektor napada bili su maliciozni PDF dokumenti koji su poslani u vidu privitaka poruka elektroničke pošte.

Napadi putem PDF dokumenata postali su vrlo česti, zbog velikog broja pronađenih sigurnosnih ranjivosti Adobe Reader i Acrobat proizvoda. Infigov stručnjak za maliciozne programe Bojan Ždrnja objavio je dvije analize takvih dokumenata na SANS-ovom Internet Storm Centru. Analize se mogu vidjeti na adresama http://isc.sans.org/diary.html?storyid=7867 i http://isc.sans.org/diary.html?storyid=7984, a pretpostavlja se da su slični PDF dokumenti bili korišteni i u napadu na navedene tvrtke.

Google je također izjavio da su otkriveni napadi na preko 30 drugih tvrtki te da su napadači, za koje se sumnja da su iz Kine, u pojedinim slučajevima došli i do vrlo osjetljivog intelektualnog vlasništva poput izvornog koda programa. INFIGO IS upozorava svoje klijente na potrebu instaliranja svih zakrpi za Adobe Reader i Acrobat programske pakete te preporučuje isključivanje JavaScript-a iz istih.

Hacking vs Business konferencija

Wed, 02 Dec 2009 09:22:14 +0100

02.12.2009.

Od 1. - 3. prosinca u Zagrebu se održava Hacking vs Business konferencija koju organizira Algebra. Osim što je partner konferencije, INFIGO IS će biti predstavljen s dva predavanja na zadnjem poslovno/tehnološkom danu konferencije koji će se održati u hotelu The Regent Esplanade.

Bojan Ždrnja će održati predavanje pod nazivom "Napadi na Internet bankarstvo", gdje će biti analizirane najnovije metode napada na autentikacijske mehanizme banaka te maliciozni programi koji napadaju i hrvatske banke.

Hrvoje Šegudović će prezentirati studiju slučaja pod nazivom "Efikasni nadzor sigurnosti i dostupnosti informacijskog sustava". Zajedno s gostom predavačem g. Robertom Ilijašem, direktorom Sektora informatike VABA d.d. banke Varaždin, biti će predstavljeno cjelokupno rješenje za nadzor informacijskog sustava te upravljanje log zapisima koje su za potrebe VABA banke implementirali stručnjaci INFIGO IS. U sklopu predavanja biti će predstavljene i nove usluge INFIGO IS u području nadzora i upravljanja sigurnosnim događajima u informacijskom sustavu te proizvod tvrtke Splunk, čiji je partner za Hrvatsku i regiju INFIGO IS.

Održan seminar o analizi malicioznih programa

Mon, 26 Oct 2009 11:17:40 +0100

26.10.2009.

Infigov stručnjak za informacijsku sigurnost, Bojan Ždrnja, od 19. do 22. listopada održao je u Kuala Lumpuru (Malezija) seminar o analizi malicioznih programa namijenjen mrežnim administratorima, revizorima, konzultantima, osobama odgovornim za zaštitu organizacija te članovima CERT timova.

Četverodnevni seminar polaznike je upoznao s različitim tipovima malicioznih programa te metodama za analizu istih. Osim malicioznih programa, polaznici su upoznati i s metodama funkcioniranja kriminalnih organizacija što im omogućava provođenje efikasnije zaštite svojih organizacija.

Zbog velike zainteresiranosti polaznika INFIGO IS će isti seminar ponuditi i na našem tržištu, o čemu ćemo pravovremeno obavijestiti naše korisnike.

Kritična sigurnosna ranjivost Microsoft Windows Vista, 7 i 2008 Server operacijskih sustava

Thu, 10 Sep 2009 17:04:47 +0200

10.09.2009.
	Exploit koji iskorištava kritičnu sigurnosnu ranjivost na Windows Vista, 7 i 2008 Server operacijskim sustavima javno je objavljen. Ranjivost napadaču omogućava provođenje napada uskraćivanjem računalnih resursa (DoS). Iskorištavanje ranjivosti od napadača ne zahtjeva nikakvu autentikaciju, već samo mogućnost spajanja na SMB (445 TCP) mrežni port.
Budući da Microsoft još nije izdao zakrpu, te da je exploit javno dostupan, INFIGO IS savjetuje svim klijentima ograničavanje prometa prema TCP 445 mrežnom portu, čak i na internim računalnim mrežama te nadgledanje mrežnog prometa. Korisnicima IDS sustava preporučuje se dodavanje potpisa za detektiranje napada, koji je već postavljen svim korisnicima INFIGO IS Managed Security Services usluge.

Međunarodna konferencija o superviziji informacijskih sustava

Tue, 02 Jun 2009 13:40:03 +0200

02.06.2009.

Od 31. svibnja do 3 lipnja se u organizaciji Hrvatske narodne banke u Zagrebu, uz sudjelovanje supervizora koji obavljaju superviziju informacijske tehnologije (IT) iz regulatornih i nadzornih institucija 25 europskih zemalja danas, održava Međunarodna konferencija o superviziji informacijskih sustava.

U sklopu konferencije, eksperti na području ispitivanja sigurnosti iz INFIGO IS održat će gostujuća predavanja o sigurnosti sustava Internet bankarstva.

Saša Jušić će održati predavanje pod nazivom "Internet banking security risks - Server side attacks", dok će Bojan Ždrnja obraditi temu koja se bavi napadima na Internet bankarstvo s klijentske strane, "Internet banking security risks - Client side attacks".

Predavanja će, uz opis aktualnih prijetnji i sigurnosnih rizika vezanih uz aplikacije Internet bankarstva, demonstrirati neke od tehnika napada koje se koriste prilikom provala u sustave Internet bankarstva.

INFIGO IS certificiran prema ISO 27001

Fri, 17 Apr 2009 16:11:20 +0200

17.04.2009.

19.3.2009. SGS dodijelio ISO/IEC 27001:2005 certifikat kojim potvrđuje da je INFIGO IS uspješno implementirao sustav za upravljanje informacijskom sigurnošću kojim je pokriveno kompletno poslovanje tvrtke.

ISO 27001 certifikat potvrđuje ne samo da je tvrtka uvela tehničke kontrole za zaštitu svog IT sustava, već da je uspostavila sveobuhvatni proces zaštite poslovanja kroz procese upravljanja rizikom, kontrole i unapređenja, kojim se štite poslovni procesi i poslovni podaci tvrtke, ali i njenih klijenata.

Na taj način, uz postojeći ISO 9001 certificirani sustav upravljanja kvalitetom, željeli smo osigurati dodatnu vrijednost našim uslugama i još jednom potvrditi da su nam vaše želje, zahtjevi … i naravno sigurnost na prvom mjestu.

Infigo IS na E-Biz 2009 i na 2. međunarodnoj konferenciji o korporativnoj sigurnosti

Tue, 07 Apr 2009 11:58:00 +0200

07.04.2009.

Prošli tjedan tvrtka Infigo IS aktivno je sudjelovala na dvije konferencije.

Od 30.3. – 1.4. u Opatiji je održana konferencija o elektroničkom poslovanju E-Biz 2009.

Ivana Marijanović je na konferenciji održala predavanje na temu „ISO 27001 certifikacija – naše iskustvo“, u kojem je predstavila način na koji je tvrtka implementirala i certificirala svoj sustav upravljanja informacijskom sigurnošću prema ISO 27001 normi.

Bojan Ždrnja je na istoj konferenciji održao predavanje na temu korporativne (ne)sigurnosti u Hrvatskoj u kojoj je analizirao aktualne sigurnosne prijetnje i incidente koji su se u Hrvatskim tvrtkama pojavili u prva 3 mjeseca ove godine.

2. travnja 2009. je u Zagrebu održana 2. međunarodna konferencija o korporativnoj sigurnosti.

Hrvoje Šegudović je razmatrao korporativnu sigurnost iz aspekta usklađivanja sa zakonskim i normativnim zahtjevima, ukazao na pogrešna očekivanja, utjecaj financijske krize te se osvrnuo na niz sigurnosnih incidenata koji su se dogodili od počekta ove godine.

Također, tri dana ranije, na polugodišnjem sastanku ITIC grupe u Barceloni, Hrvoje Šegudović održao je prezentaciju u kojoj je dublje razmotren utjecaj financijske krize na informacijsku sigurnost: „Financial crisis – opportunities for information security consulting companies“.

Održan SANS SEC 504 seminar u Zagrebu

Tue, 31 Mar 2009 17:12:35 +0200

31.03.2009.

Od 23. – 28. ožujka održan je SANS-ov SEC 504 seminar (Hacker Techniques, Exploits and Incident Handling) u organizaciji SANS-a i tvrtke INFIGO IS. SANS je najveća edukacijska, certifikacijska i istraživačka kuća na području informacijske sigurnosti u svijetu.

Ovo je prvi put da je SANS-ov seminar održan u Hrvatskoj, i to na hrvatskom jeziku.

Predavač na šestodnevnom seminaru bio je ekspert s više od 10 godina iskustva na području informacijske sigurnosti te zaposlenik tvrtke INFIGO IS, Bojan Ždrnja.

SEC 504 je najpopularniji SANS-ov seminar koji polaznicima omogućuje da kroz teoretski i praktični dio steknu iskustvo u pronalaženju sigurnosnih nedostataka i ranjivosti, otkrivanju napada i konačno zaštiti informacijskog sustava.

Seminar je namijenjen specijalistima na području informacijske sigurnosti, sistem administratorima, arhitektima informacijskih sustava, te svima koji se bave dizajnom, implementacijom i održavanjem informacijskih sustava, a žele naučiti načine sprječavanja, detektiranja i rješavanja sigurnosnih incidenata.

Kroz pet dana polaznici su se tako upoznali s metodama i alatima koje upotrebljavaju neovlašteni korisnici da bi šesti dan seminara imali i sami priliku isprobati naučeno kroz praktičnu, cjelodnevnu vježbu.

Nakon pohađanja seminara polaznicima su u mogućnosti i polagati ispita za stjecanje GIAC Certified Incident Handler (GCIH) certifikata.

Napadi iskorištavanjem MS09-002 sigurnosne ranjivosti

Fri, 20 Feb 2009 14:34:34 +0100

20.02.2009.

Samo tjedan dana nakon što je Microsoft izdao sigurnosnu zakrpu za MS09-002 ranjivost, primijećeni su prvi napadi koji ovu ranjivost iskorištavaju. Iako su napadi provedeni u vidu Word dokumenata koji su poslani elektroničkom poštom, riječ je o sigurnosnoj ranjivosti u Internet Explorer 7 web pregledniku tako da je za očekivati da će se napadi uskoro u potpunosti provoditi preko web stranica.

Inačica napada koju su analizirali i stručnjaci INFIGO IS na ranjivo računalo instalira trojanski konj koji zatim prikuplja privatne podatke korisnika i šalje ih na udaljeni poslužitelj.

INFIGO IS upozorava sve klijente na nužnost redovitog instaliranja sigurnosnih zakrpi za sve operacijske sustave, ali i aplikacije koje se koriste.
Više informacija o navedenom napadu može se naći na Internet Storm Centru.

Tvrtke i dalje na udaru Confickera

Mon, 16 Feb 2009 16:24:59 +0100

16.02.2009.

Velik broj tvrtki i dalje trpi štete koje proizlaze iz problema u normalnom funkcioniranju prouzrokovanih crvom Conficker (Downup) koji se pojavio u posljednjim danima 2008.

Procjenjuje se da je crv je u svega nekoliko dana uspio zaraziti više milijuna računala širom svijeta. Činjenica da nakon više od 45 dana od njegove pojave, i nešto kraćeg razdoblja od kad su antivirusni softveri u svoju bazu dodali njegov potpis, u mnogim sustavima crv nije stavljen pod kontrolu govori u prilog tome da je riječ o globalno najozbiljnijem incidentu unazad posljednjih nekoliko godina.

Stručnjaci INFIGO IS su među prvima u svijetu detaljno analizirali rad crva te u više navrata svojim klijentima pogođenim ovim crvom pomogli pri rješavanju incidentnih situacija i eliminiranju crva iz sustava. Procjenjuje se da je u Hrvatskoj crvom Conficker zaraženo nekoliko desetaka tisuća računala.

Iz analize programskog koda crva ali i redovitog praćenja zbivanja na Internetu koja su iz dana u dan pokazivali kako dolazi do globalne eskalacije problema, mogu se uočiti dva osnovna razloga za tako brzo širenje i vrlo teškog uklanjanja, pogotovo u većim sustavima.

S jedne strane, radi se o tehnički vrlo sofisticiranom crvu koji za svoje širenje koristi nekoliko vektora napada: USB medije, mrežne diskove, sigurnosni nedostatak u Windows operacijskim sustavima itd.

S druge strane, njegovom rapidnom širenju pomogla je činjenica da organizacije još uvijek ne pridaju dovoljno pažnje osnovnim sigurnosnim zahtjevima kao što su redovito osvježavanje antivirusnih programa, instalacija sigurnosnih zakrpi, korištenje složenih zaporki itd.

Ovaj incident još jednom ukazao da je, bez obzira na određene pomake, informacijska sigurnost u tvrtkama i dalje podcijenjena i su dodatna ulaganja u tehnologiju, ali još više u ljude i uspostavu adekvatnih procesa nužna.

Tehničke detalje o „Conficker“ crvu moguće je pronaći među objavljenim dokumentima.

Hrvatske banke na meti hackera

Wed, 10 Dec 2008 11:15:31 +0100

10.12.2008.

Stručnjaci INFIGO IS, vodeće hrvatske tvrtke na području informacijske sigurnosti, otkrili su prvi maliciozni program koji napada korisnike Internet bankarstva hrvatskih banaka.

Riječ je o trojanskom konju pod nazivom „Banker“, koji se širi iskorištavanjem sigurnosnih nedostataka u Internet Explorer web pregledniku. Nakon instalacije trojanski konj nadzire korisnikovo računalo i bilježi sve aktivnosti u Internet pregledniku prilikom posjeta web stranica Internet bankarstva napadnutih banaka.

Ovakvi maliciozni programi postoje već neko vrijeme, no prvi puta je zabilježeno da jedan od njih napada i sustave Internet bankarstva hrvatskih banaka.

U ovom trenutku program napada Internet banking sustave dvije vodeće hrvatske banke: Zagrebačke i Privredne.

Obzirom da za većinu Internet servisa dostupnih svojim klijentima obje banke koriste tokene/pametne kartice i jednokratne zaporke, korisnici e-bankarstva Zagrebačke banke i usluga PBZ365@NET i PBZ Investor sigurni su od ovakve vrste napada, pošto im se, ni uz krađu broja tokena i jednokratne zaporke ne može nanijeti nikakva šteta.

Međutim, korisnici usluga PBZ365Optima i PBZ365-Lite, kod kojih se za autentikaciju koristi isključivo maticni broj i PIN, trebali bi biti iznimno pažljivi, jer u slučaju korištenja zaraženog računala prilikom rada na sustavu Internet bankarstva njihovi računi nisu više sigurni.

Iako ni svi antivirusni alati još ne prepoznaju „Banker“ program, korisnicima se svakako preporuča njihovo korištenje uz posebnu pažnju prilikom pristupa sustavima Internet bankarstva za koje nisu potrebni tokeni ili pametne kartice.

Tehničke detalje o „Banker“ trojanskom konju moguće je pronaći među objavljenim dokumentima.

Infigo IS na KOM 2008

Tue, 25 Nov 2008 09:29:52 +0100

25.11.2008.

U Opatiji se od 24. do 26. studenog održava 19. konferencija KOM posvećena elektroničkim komunikacijskim tehnologijama i normama u informatici. Infigo IS jedan je od sponzora konferencije.

U sklopu konferencije Saša Ilić će održati seminar "ISO 27001 Security Management / Risk Management". Seminar opisuje proces uspostave i elemente bitne za održavanje ISMS sustava u skladu s ISO 27001 normom te proces procjene i upravljanja rizikom.

Bojan Ždrnja će održati predavanje "Sigurnost – aktualni napadi na Internetu" koje analizira politički motivirane napade na Internetu, uključujući napade na vlade Estonije i Gruzije te druge napade hacktivista, metode i tehnologije koje koriste.

Infigo IS na konferenciji Poslovanje i sigurnost 2008

Tue, 21 Oct 2008 11:03:08 +0200

21.10.2008.

Od 21 do 23 listopada u Hotelu Ilirija u Biogradu na moru održava se II. Konferencija hrvatskih menadžera sigurnosti. Cilj Konferencije je unaprijediti sustav upravljanja sigurnošću u korporacijama, novčarskim te državnim institucijama.

Infigo IS na konferenciji predstavlja Bojan Ždrnja koji će u srijedu, 22. listopada, u sklopu teme "Informacijska sigurnost i kontinuitet poslovanja" održati predavanje pod naslovom "Rizici i prijetnje informatičkog doba – Internet i nove tehnologije".

Više informacija o konferenciji može se pronaći na službenim stranicama.