Atacurile de phishing alerteaza specialistii in securitate, nu si bancile

Atacurile de phishing alerteaza specialistii in securitate, nu si bancile

Agresiunile din ce în ce mai numeroase şi mai virulente având ca scop furtul datelor de identificare ale clienţilor de internet banking vor fi factor determinant în avansul de 10% al pieţei soluţiilor de securitate IT. Probabil că poziția de manager în departamentul IT al unei bănci e unul dintre puținele lucruri pe care un specialist în informatică și le-a dori în ziua de azi. Și nu din cauza crizei financiare. De la jumătatea anului trecut, atacurile de furt de identitate (phishing) asupra clienților băncilor românești au crescut exponențial. Potrivit BitDefender, divizia de securitate IT a companiei Softwin, în topul anului trecut al celor mai atacate bănci de către fenomenul de phishing conducea Raif-feisen Bank, cu 60% dintre atacuri, urmată de BCR (13%), BRD (10%), Piraeus Bank (8,5%) și Banca Transilvania (8,5%). „Volumul de spam, ca parte integrantă a acţiunilor de phishing ce exploatează identitatea Raiffeisen Bank România, a crescut de la începutul lui 2009 cu aproximativ 20%“, spune Vlad Vâlceanu, șeful laboratorului de cercetare antispam al BitDefender. Banca austriacă pare să fie „ciuca bătăilor“ în această privință, clienții săi fiind cei mai atacați de către cei care încearcă să fure date de autentificare. Predilecția hackerilor pentru Raiffeisen are două explicații, consideră specialiștii în securitate IT. „Deși este mai popular printre utilizatorii de internet banking, serviciul similar de la ING nu se află printre cele mai atacate, pentru că atacatorii ar avea șanse mai mici de reușită, datorită unei protecții mai bune a datelor de identificare“, spune Teodor Cimpoeșu, director general Kaspersky Lab România. „Atacurile sunt generate de faptul că serviciul online al Raiffeisen se bucură de o popularitate ridicată. În plus, deși există servicii de internet banking cu protecție mai scăzută decât la Raif-feisen, atacatorii nu prea ar avea ce să fure de la clienții respectivi, de vreme ce aceștia nu pot efectua decât un număr limitat de tranzacții online, de exemplu doar transfer între conturile titularului sau plata facturilor“, adaugă Cimpoeșu. Din păcate, băncile nu au la îndemână metode directe de luptă împotriva spamului și phishingului. Proliferarea și diversificarea atacurilor le-ar putea determina ca, pe lângă îmbunătățirea securității autentificării accesului la internet banking, să a-dopte o serie de măsuri indirecte. „În Marea Britanie, am semnat un contract cu Barclay’s, banca acordând gratuit câte o suită de securitate Kaspersky fiecărui client al serviciului de internet banking“, spune Cimpoeșu. Potrivit acestuia, în 2009, atacurile împotriva clienților băncilor se vor muta de la e-mailurile spam, care încearcă să fure datele de autentificare prin direcționarea clientului către o pagină de internet falsă, la atacurile de tip cal troian, prin softuri malefice care vor fura datele fără ca utilizatorul să realizeze că a fost victima unui atac. În marea lor majoritate, aceste date sunt instalate pe paginile de internet ale unor companii respectabile. „77% din distribuția de malware (soft malefic – n.r.) se face prin site-uri legitime“, precizează șeful Kaspersky România. 90% din site-urile româneşti sunt vulnerabile Recrudescența noilor amenințări de pe internet va duce la creșterea vânzărilor de software de securitate, piață estimată anul trecut la circa 10 milioane de euro în România, jumătate din totalul pieței de securitate IT. Pe de o parte, vor trebui protejate persoanele fizice, pe de altă parte, „din ce în ce mai multe companii vor avea nevoie de soluții integrate de securitate, de consultanță în alegerea acestora și de suport tehnic în configurarea lor“, spune Gabriela Mechea, director general la Gecad Net, companie care a semnat săptămâna trecută un contract de distribuție în România și Bulgaria a soluțiilor de securitate Kaspersky pentru segmentul business. „În momentul în care atacurile se vor înmulți foarte mult, nu doar companiile, ci și băncile își vor schimba atitudinea“, adaugă aceasta. „De aceea, în ce privește soluțiile pentru companii, lumea nu mai e interesată să achiziționeze cutii, ci de așa-numita vânzare consultativă, în care se identifică nevoile specifice ale clientului și produsul sau modulul din produsul de securitate se adresează acelor nevoi“. Reprezentanții Kaspersky estimează un avans de 10%-12% al pieței soluțiilor de securitate informatică. „Ne propunem o cotă de piață de 25%-30%, cu care să ajungem pe locul doi în România. Eu cred că o țintă de venituri de trei milioane de euro nu e deloc nerealistă“, afirmă Teodor Cimpoeșu. Un studiu realizat de Gecad Net la finele anului trecut releva că peste 90% din website-urile româneşti prezintă vulnerabilităţi încadrate la grad ridicat de risc. Campania de auditare a 53 de site-uri româneşti şi a aplicaţiilor aferente, aparţinând unor importante companii cu activitate online, a relevat prezenţa a 1.556 de vulnerabilităţi severe, 545 cu grad de risc mediu şi 310 cu grad scăzut de risc. Auditul s-a realizat pe website-uri care acoperă segmente diferite pe piaţa online, de la furnizarea de ştiri de interes general, dar şi de nişă, până la magazine online sau site-uri de joburi. TENDINŢĂ Amenințările informatice se mută și ele pe internet, folosind din ce în ce mai puțin emailul ca modalitate de transmisie. Prin urmare, vor fi din ce în ce mai greu de detectat cu ochiul liber, suportul predilect al hackerilor fiind paginile web respectabile.«Ne propunem o cotă de piață de 25%-30%, cu care să ajungem pe locul doi în România. Eu cred că o țintă de venituri de trei milioane de euro nu e deloc nerealistă.» Teodor Cimpoeșu, director general, Kaspersky Labs România «Din ce în ce mai multe companii vor avea nevoie de soluții integrate de securitate, de consultanță în alegerea acestora și de suport tehnic în configurarea lor.» Gabriela Mechea, director general, Gecad Net. E-MAILURI OTRĂVITE Atacurile asupra clienților de internet banking ai Raiffeisen s-au înmulțit cu 20% în prima lună a acestui an. FALSURI PERFECTE În spatele unui e-mail similar celui de mai sus se ascunde un site fals, care este greu de deosebit de unul real
Sursa: www.capital.ro  /  2009-03-11 10:37:15

Alte stiri

Iar a cazut Gmail Google a anuntat ca serviciul sau de email Gmail, a devenit indisponibil pentru un mic subset de ultilizatori, informeaza site-ul BBC News. Aceast eveniment vine la scurta vreme dupa ce la sfasitul lunii februarie, serviciul a cazut pentru toti utilizatorii pentru cateva ore. La nivel mondial peste 113 milioane de ...

Studiu: 73% dintre tineri prefera blogurile Persoanele cu varste cuprinse intre 20 si 35 de ani dau cea mai mare audienta blogurilor din Romania, in proportie de 73,7%, se arata intr-un studiu realizat de agentia de marketing Standout. Cercetarea mai releva faptul ca 34% dintre utilizatorii romani de internet au venituri intre 1.000 si 3.000 de ...

Sony NAS-Z200iR, un sistem audio minimalist Sony NAS-Z200iR nu este un sistem la care sa ascultati melodii ce fac parte din curentul minimal, ci un sistem audio cu un design minimalist si simplist. El poate fi utilizat in tandem cu multiple surse audio, de la iPod, la Walkman, CD-uri, telefoane, radio-uri si altele.Acest sistem audio compact ...

LG pregateste sliderul muzical GM130, lansat impreuna cu terminalele GB250, GB220, GB130 si GB102 In luna noiembrie va informam ca LG planuieste sa lanseze nu mai putin de 125 de telefoane noi in 2009, dar nu stim daca producatorul Sud-Korean va atinge aceasta performanta. Totusi, compania este pe drumul cel bun, avand acum 10 telefoane pregatite de lansare. Unele dintre ele au fost prezentate ...

Google Earth va ofera posibilitatea de a apropia imaginea din spatiu, pana la nivelul orasului dumneavoastra. Cu Google Earth puteţi vizualiza imagini ale planetei realizate din sateliţi. Puteţi chiar să vă vedeţi casa şi maşina în aceste imagini şi unele oraşe în versiune 3D! Google Earth oferă imagini de mare rezoluţie obţinute din satelit sau din avion, cu informaţii despre altitudine şi alte date despre oraşe ...

S-au premiat cele mai bune jocuri din 2008 In Marea Britanie, premiile Bafta din cinematografie sunt la fel de importante precum Oscarurile din SUA, numai ca ele se decerneaza si pentru categoria jocurilor video, nu doar pentru cea a filmelor. Astfel, la aproximativ o luna dupa decernarea Bafta pentru cinematografie, au fost decernate premiile pentru cele mai bune ...

Hartile pentru iGO 8, actualizate Hărţile actualizate în trimestrul al treilea al anului trecut poate fi descărcată acum pentru versiunea 3D a soft-ului iGO 8 şi pentru iGO My way 2006 Plus. Peste 60 de hărţi actualizate sunt disponibile în acest moment pe www.naviextras.com, pentru PDA-urile care folosesc iGO 8 şi pentru alte peste 30 ...

Pioneer NavGate AVIC-F9110BT Pioneer a lansat in Anglia noul GPS multimedia NavGate AVIC-F9110BT. Acesta este mai atipic in sensul ca nu se prinde cu o simpla ventura in geam ci se integreaza direct in bordul masinii. Printe producatorii auto compatibili amintim de: VW, Skoda si Seat.Vine cu un display touchscreen de mari dimensiuni ...

GPU, motorul dispozitivelor multimedia in viitorul apropiat NVIDIA a prezentat ieri în cadrul evenimentului „It’s All About GPU” cele mai noi tehnologii şi tendinţe din industria vizuală: accelerarea nativă de către unitatea de procesare vizuală a viitorului sistem de operare Microsoft Windows 7; sistemul Acer AspireRevo, ce dovedeşte că termenii „mic”, „accesibil” şi „puternic” pot coexista fără ...

Stomatologie SF - plasma probe vs bacterii Cercetatori de la Univeristy of Southern California au creat un dispozitiv cu plasma la temperatura camerei ce distruge coloniile de bacterii care afecteaza dintii.Coloniile de bacterii sunt protejate de un biofilm - o matrice care le protejeaza de antibioticele conventionale. Noua mini-torta cu plasma distruge biofilmul - lucru demonstrat in ...