Na Judgment Day III pomenovali hrozby súvisiace s internetom a cyber kriminalitou
Ukážky príkladov boja proti cyber kriminalite a zdôraznenie významu informačnej bezpečnosti boli hlavnými témami konferencie usporiadanej spoločnosťou TEMPEST
Spoločnosť TEMPEST usporiadala tretí ročník konferencie zameranej na bezpečnosť informačných technológií „Judgment Day”. Hlavnou témou bola bezpečnosť na internete, boj proti cyber kriminalite a hrozby súvisiace s Webom 2.0. Podobne ako v minulosti, aj tento rok so svojimi príspevkami vystúpili predstavitelia spoločností, ktoré patria medzi svetových lídrov v oblasti IT: Check Point, IBM, Secure Computing a Symantec. Najvýznamnejším hosťom a hlavným rečníkom bol Frederick Peterson, popredný svetový odborník na informačnú bezpečnosť pre oblasť cyber kriminality a informačného terorizmu.
F. Peterson pôsobí ako výskumný pracovník a konzultant pre otázky národnej bezpečnosti. V minulosti bol poradcom amerického Kongresu v oblasti obrany. Vo svojej prezentácii zdôraznil, že otázky bezpečnosti by mali byť súčasťou akýchkoľvek rozhodnutí spoločností a organizácií. Nejde pritom len o bezpečnosť z pohľadu IT, ale aj o citlivé vnímanie správania sa interných pracovníkov, ktoré môže odhaliť motiváciu ku kriminalite. Poukázal na fakt, že 80 % nelegálnych útokov, pokusov o manipuláciu a kradnutie dát prichádza zvnútra organizácií. O to dôležitejšie a citlivejšie sú pozície administrátorov, ktorí dokážu byť zárukou i veľkou hrozbou pre bezpečnosť informácií.
Účastníci konferencie sa zhodli na tom, že motivácia hackerov sa posunula z osobnostného „ego“ na profitujúce „eko“. Útočníkom vo veľkej väčšine prípadov nejde o pocit hrdosti a radosti z infiltrácie, ale o ekonomický zisk. Vyhľadávajú citlivé, utajované informácie ako čísla bankových účtov, kreditných kariet a kompletné identity občanov, ktoré majú na čiernom trhu vysokú hodnotu. Stále častejšie je motiváciou k cyber kriminalite aj viera alebo presvedčenie. Smerovanie útokov sa pritom presunulo z operačných systémov na webové prehliadače, kde sú užívatelia najmä vďaka interaktívnemu Webu 2.0 vystavovaní nebezpečným a najmä nenápadným hrozbám.
„Tretie pokračovanie konferencie Judgment Day znova poukázalo na to, že slovo bezpečnosť je jedným z najkľúčovejších termínov v našom odvetví,“ povedal Peter Krásny, generálny riaditeľ a člen predstavenstva TEMPEST. „Mali sme možnosť počuť a vidieť, aký nebezpečný vie byť spam, bežná komunikácia na webe, či akékoľvek hardvérové zariadenie pripojené do firemnej sieťovej infraštruktúry. Sme preto radi, že aj naši klienti prejavili účasťou na konferencii záujem o najnovšie informácie z oblasti bezpečnosti IT,“ dodal P. Krásny.
„Prieskum X-Force spoločnosti IBM, zameraný na bezpečnosť na internete, jasne ukázal, že cieľom dnešných útokov je koncová stanica so zámerom odcudziť citlivé dáta, ktoré sa na čiernom trhu stali cennou devízou,“ povedal Jean Paul Ballerini, Senior Technology Solutions Expert spoločnosti IBM. „Na základe výsledkov prieskumu budeme pokračovať vo vývoji technológií, ktoré pomôžu zákazníkom IBM predchádzať útokom, chrániť údaje pred únikom do externého prostredia a podporiť bezpečné zavádzanie Voice over IP alebo virtualizácie.
Na záver konferencie vyslovil svoj postreh aj Radek Smolík, country manager spoločnosti Symantec: „Vývoj v oblasti bezpečnosti za posledné dva roky jasne ukazuje, že hlavným problémom sa stáva preventívna ochrana citlivých dát proti ich úniku z podnikov a následnému obchodovaniu s nimi. Najväčšími stratami údajov trpia spoločnosti v oblasti telekomunikácií, poisťovníctva, financií či zdravotníctva. Väčšina bezpečnostných manažérov však jednoznačne deklaruje, že ochrana citlivých informácií je ich prioritou pre nasledujúce obdobie, čo je veľmi pozitívne.“
Na konferencii sa zúčastnilo vyše 100 zástupcov firiem z celého Slovenska, médií a verejnej správy. Prezentácie rečníkov budú čoskoro k dispozícii na stránke www.tempest.eu.
0,003
0,001
