Aktualności

Audyt bezpieczeństwa informatycznego – inwestycja w przyszłość firmy

Internetowi przestępcy nie dają o sobie zapomnieć. Media regularnie donoszą o głośnych włamaniach na strony firm i instytucji. Na początku stycznia b.r. niezidentyfikowany haker na krótko opanował oficjalną stronę prezydencji Hiszpanii w Unii Europejskiej. Na witrynie, zamiast zdjęcia premiera Hiszpanii Jose Luisa Zapatero, znalazł się wizerunek Jasia Fasoli. Konsekwencją takich żartów jest nadszarpnięty wizerunek, bardzo często jednak przestępcy mają o wiele poważniejsze cele – kradzież danych, kradzież tożsamości, oszustwa finansowe, paraliż komunikacyjny, nadużycia.

Rozwiązaniem służącym podniesieniu poziomu bezpieczeństwa jest przeprowadzenie w firmie audytu bezpieczeństwa informatycznego, który wskaże obszary wymagające usprawnień.

Na firmy na całym świecie czyhają coraz bardziej wyrafinowane ataki ze strony ceberprzestępców. Respondenci biorący udział w corocznym badaniu CSI Computer Crime and Security Survey 2009 zanotowali wzrost nadużyć finansowych (19,5% w porównaniu do 12% w roku 2008), infekcji złośliwym oprogramowaniem (29,2% w 2009 roku, 21% w roku poprzednim), kradzieży haseł (17,3% w porównaniu do 9% w roku poprzednim), defacement, czyli włamań na strony internetowe, prowadzących do zmiany wyglądu strony (13,5 % przy 6% w roku poprzednim). Według raportu Paradoks bezpieczeństwa opublikowanego przez firmę McAfee, w roku 2009 połowa średniej wielkości firm z całego świata zauważyła większą liczbę incydentów związanych z bezpieczeństwem niż rok wcześniej, a przeciętne straty z ich powodu wyniosły aż 43 tys. dolarów. Lekceważenie kwestii bezpieczeństwa informatycznego to ryzyko wielkich strat, które negatywnie wpływają na kondycję firmy przez wiele lat i które często wielokrotnie przewyższają koszt przeprowadzenia audytu.

Wyciekło ponad 9000 haseł polskich internautów - sprawdź, czy Twoje też!

Ostatnio głośno jest o pojawiających się w sieci plikach zawierających ukradzione loginy i hasła do popularnych serwisów, więc dorzucimy także coś od siebie. Właśnie wszedłem w posiadanie świeżego pliku zawierającego prawie 10 000 loginów i haseł do domen firm onet.pl, wp.pl, interia.pl, o2.pl. Niezwłocznie poinformowałem wszystkie firmy z prośbą o weryfikację autentyczności danych. Zobaczymy jak poradzą sobie z problemem.

Statystyki liczby skradzionych haseł:

439 – onet.pl.txt
1332 – interia.pl.txt
2922 – wp.pl.txt
4636 – o2.pl.txt

Co gorsza witryna, na której znalazłem te dane posiada także listy na przykład 3 000 loginów i haseł do kont ssh /część na konto administratora/, ponad 50 kont ftp, ponad 5 000 błędów typu Local File Include, ponad 1 000 witryn z błędem SQL Injection i pliki wynikowe zawierające dane zebrane z trojanów Zeus. Albo ktoś kogoś nie lubi i wystawił wyniki jego zabaw w sieci albo ktoś się zagapił i zapomniał zabezpieczyć katalogów dostępowych do tych danych :]

Szczegóły zostaną ujawnione w późniejszym okresie.

Aktualizacja:

1) W serwisie niebezpiecznik.pl możecie wpisując swój adres mail sprawdzić czy jest na liście skradzionych haseł.

2) Ważne jest nie postrzeganie słowa wyciek jako wycieku z portali. Hasła wyciekły od kogoś kto je zdobył najpewniej wykradając je innej osobie tudzież bezpośrednio od zainfekowanych złośliwym oprogramowaniem systemów użytkowników i wystawił na WWW.

Marcin Kalkhoff, Dyrektor Komunikacji Marketingowej w Grupie o2, przesłał następujący komunikat:

(...) Grupa o2 Sp. z o.o. podjęła następujące działania:

1. Administracyjnie zostały zablokowane konta użytkowników znajdujących się na liście opublikowanej w internecie.




2. Użytkownicy, których konta zostały zablokowane:
   
   
   • przy próbie logowania za pomocą programu pocztowego (przez POP) otrzymają komunikat o błędnym haśle,
   
   
   • przy logowaniu przez WWW otrzymają komunikat o blokadzie administracyjnej z linkiem m.in. do formularza kontaktowego (http://kontakt.o2.pl/index.php?dzial=form&mode=form&cate_id=22).





3. Użytkowników, którzy będą mieli trudność z dostępem do swoich kont pocztowych, zapraszamy do bezpośredniego kontaktu z naszym Biurem Obsługi Klienta (http://kontakt.o2.pl/index.php?dzial=form&mode=form&cate_id=22 bądź telefonicznie pod numerem 022 398-88-88). Nasi konsultanci wytłumaczą, jak należy postąpić, aby odzyskać dostęp do swojego konta.

Podobnie na wiadomość o ataku zareagowały też inne portale - Interia.pl i Wirtualna Polska rozpoczęły procedurę blokowania kont użytkowników, których hasła znalazły się na liście skradzionych. Onet.pl podjął bliżej nieokreślone działania zmierzające do ograniczenia skutków ujawnienia tego typu danych (w serwisie Bothunters.pl można zapoznać się z odpowiedziami przedstawicieli poszczególnych serwisów).

To już nie jest Nasza-Klasa - internauci się wycofują

Użytkownicy się buntują. Internautów zirytowało zmuszanie ich do udzielenia zgody spółce na nieodpłatne przetwarzanie danych, w tym wizerunku. M.in. w "celach reklamowych spółki i jej kontrahentów, w ramach serwisu lub poza serwisem". I licencji na praktycznie wszystko, co opublikowali w serwisie - donosi "Gazeta Wyborcza