Virtual-IT.pl - wirtualizacja cloud computing storage SDx data center
Altaro VM Backup

Altaro VM Backup 7.6 na horyzoncie!
Altaro VM Backup 7.6 na horyzoncie!

Wielkimi krokami zbliża się nowe wydanie Altaro VM Backup, rozwiązania przeznaczonego do tworzenia kopii zapasowych maszyn wirtualnych działających pod kontrolą hypervisorów Microsoft Hyper-V oraz VMware vSphere/ESXi. W nowej wersji Altaro VM Backup oznaczonej numerem 7.6 wprowadzono kilka istotnych usprawnień. ...

Czytaj więcej...

Czy ufamy chmurze? - Raport Intel Security
Czy ufamy chmurze? - Raport Intel Security

Tylko jedna trzecia (34%) osób przebadanych w ramach nowego projektu Intel Security uznała, że członkowie najwyższego kierownictwa w ich organizacjach w pełni rozumieją kwestie bezpieczeństwa chmury obliczeniowej. Kompletne wyniki ankiety wskazują na ogromną, wręcz krytyczną potrzebę zwiększania poziomu zaufania do ...

Czytaj więcej...

15 najlepiej płatnych certyfikacji w 2017 roku
15 najlepiej płatnych certyfikacji w 2017 roku

Od specjalistów IT bardzo często wymaga się posiadania dodatkowych certyfikatów potwierdzających umiejętności w obszarze, za który są odpowiedzialni. Odpowiednie certyfikaty, w parze z posiadanymi kompetencjami oraz determinacja związana ze zdobywaniem wiedzy, często pomagają wspiąć się na kolejn...

Czytaj więcej...

Inwestycje w chmurę będą rosły o blisko 19 proc. rocznie
Inwestycje w chmurę będą rosły o blisko 19 proc. rocznie

Polskie firmy coraz powszechniej wdrażają rozwiązania oparte na chmurze obliczeniowej, doceniając korzyści oraz oszczędności w wydatkach na IT. Eksperci prognozują, że rynek ten będzie w najbliższych latach rósł skokowo, a technologia cloud computing wkrótce będzie w stanie zaspokoić wszystkie potrzeby biznesowe fir...

Czytaj więcej...

Bezpieczeństwo IT - w chmurze czy lokalnie?
Bezpieczeństwo IT - w chmurze czy lokalnie?

Jak wskazuje Gartner jednym z głównych trendów w gospodarce światowej jest dziś Cloud Shift, czyli coraz silniejszy nacisk na wykorzystanie chmury obliczeniowej. Analitycy tej firmy twierdzą, że do 2020 roku niewykorzystywanie chmury będzie w przedsiębiorstwach zjawiskiem tak rzadkim, jak obecnie brak dos...

Czytaj więcej...

Dwie trzecie firm z sektora MŚP już wybrało chmurę
Dwie trzecie firm z sektora MŚP już wybrało chmurę

Z raportu "Chmura w MŚP. Zaufanie czy ostrożność przedsiębiorców?" opracowanego przez Onex Group wynika, że już 67 procent małych i średnich firm w Polsce korzysta z rozwiązań chmurowych. W porównaniu z badaniami przeprowadzonymi przed rokiem odnotowano 16 procentowy wzrost. Choć na pierwszy rzut oka taki...

Czytaj więcej...

Raport Veeam: ciągłość działania usług IT poważnym wyzwaniem dla polskich firm
Raport Veeam: ciągłość działania usług IT poważnym wyzwaniem dla polskich firm

Badanie firmy Veeam Software, innowacyjnego dostawcy rozwiązań, które zapewniają stałą dostępność na potrzeby przedsiębiorstw działających non stop (Availability for the Always-On Enterprise), pokazuje, że ponad połowa organizacji w Polsce zmaga się z przystosowaniem firmowej infrastruktury do wymogów now...

Czytaj więcej...

Aktualności

Kompleksowa analiza ataków typu zero-day w 2013 r.

FireEyeFirma FireEye, lider w dziedzinie ochrony przed zaawansowanymi cyberatakami, poinformowała o publikacji raportu „Less Than Zero: A Survey of Zero-day Attacks in 2013 and What They Say About the Traditional Security Model” (Mniej niż zero - badanie ataków typu zero-day w 2013 r. i płynące z niego wnioski dla tradycyjnych modeli zabezpieczeń).


Firma FireEye wykryła w 2013 r. jedenaście exploitów typu zero-day - to zdecydowanie najwięcej wśród wszystkich producentów zabezpieczeń. W raporcie przeanalizowano wszystkie 11 ataków. Dzięki temu badanie pokazało kontekst zaawansowanych zagrożeń wynikających z exploitów tego typu. Dokument zawiera również wskazówki dla firm, które pomagają niwelować te problemy.

"Zaawansowane ataki biorące na cel przedsiębiorstwa opierają się na nieznanych lukach w zabezpieczeniach i unikaniu blokowania przez istniejące zabezpieczenia. Są one efektem rosnącego, globalnego rynku handlu informacjami o lukach w oprogramowaniu. Starszy model zabezpieczeń, który polega na monitorowaniu znanych już zagrożeń i stosowaniu rozwiązań opartych na sygnaturach, jest w przypadku ataków typu zero-day po prostu bezsilny. Liczba ataków tego typu ujęta w naszym raporcie uwidacznia, dlaczego firmy decydują się zmienić swoje podejście do bezpieczeństwa i połączyć technologię nowej generacji z wiedzą ekspercką" - powiedział Zheng Bu, wiceprezes firmy FireEye ds. analiz bezpieczeństwa.

Jedenaście opisanych exploitów typu zero-day zostało wykrytych i przebadanych przez dział FireEye Labs w oparciu o analizy zagrożeń pochodzące z ponad dwóch milionów maszyn wirtualnych połączonych z chmurą FireEye Dynamic Threat Intelligence (DTI). Technologia ta pozwoliła już na wykrycie dwóch spośród czterech luk typu zero-day, które znaleziono w 2014 r. Ataki klasy zero-day wymykają się tradycyjnym cyberzabezpieczeniom i nie oszczędzają ani konsumentów, ani firm i instytucji - dotknęły już choćby organizację non profit Council on Foreign Relations i amerykański Departament Pracy.

Eksperci dochodzeniowi FireEye nie ograniczyli się do samego blokowania tych exploitów w zabezpieczeniach - wykazali, że „ataki typu  watering hole nakierowane na konkretne grupy odbiorców i branże to szybko rozwijający się trend.

Pełna wersja raportu „Less Than Zero: A Survey of Zero-day Attacks in 2013 and What They Say About the Traditional Security Model” dostępna jest pod tym adresem.

Źródło: FireEye