23
web security | data security | email security © 2009 Websense, Inc. All rights reserved. Web Sikkerhed Sep-Okt 2009 Diverse artikler vedrørende IT-sikkerhed med kommentarer

Web Security DK Sep-Okt 2009

Embed Size (px)

DESCRIPTION

 

Citation preview

Page 1: Web Security DK Sep-Okt 2009

web security | data security | email security © 2009 Websense, Inc. All rights reserved.

Web Sikkerhed Sep-Okt 2009

Diverse artikler vedrørende IT-sikkerhed med kommentarer

Page 2: Web Security DK Sep-Okt 2009

Applikationer er en trussel

© 2009 Websense, Inc. All rights reserved. 2

17 SEPTEMBER 2009

http://www.computerworld.dk/art/53086/rapport-dine-applikationer-er-en-trussel?a=fp_3&i=6

Realtids scanning, identificering og blokering samtidig med et godt URL –filter er nødvendig for at kunne imødegå disse Zero-Day angreb

Page 3: Web Security DK Sep-Okt 2009

AntiVirus virker ikke på Web

© 2009 Websense, Inc. All rights reserved. 3

17 SEPTEMBER 2009

http://www.scmagazineus.com/Zbot-evades-most-anti-virus-programs/article/149057/

AV produkterne identificerer IKKE disse angreb.

Realtids scanning, identificering og blokering er nødvendig.

Page 4: Web Security DK Sep-Okt 2009

AntiVirus virker ikke mod Webtrusler

© 2009 Websense, Inc. All rights reserved. 4

18 SEPTEMBER 2009

http://www.theregister.co.uk/2009/09/18/zeus_evades_detection/

Antivirus produkterne har lille eller ingen effekt mod malware fra Web, da de ikke identificerer malwaren, og hvis de identificerer malwaren, så blokerer de den ikke.

Page 5: Web Security DK Sep-Okt 2009

Google nu mere aktiv....

© 2009 Websense, Inc. All rights reserved. 5

17 SEPTEMBER 2009

Google gør mere og mere for at sikre Web Sikkerhed, men kun på KENDTE URLs.

Truslerne er fra UKENDTE sider eller fra kendte sider, som er godkendte i URL-databasen,

http://uploadho.com

Page 6: Web Security DK Sep-Okt 2009

AntiVirus identificerer IKKE Web Malware

© 2009 Websense, Inc. All rights reserved.

OKTOBER 2009

Web Security produkter, der anvender AV som primære malware identifkaition og blokering er IKKE bedre end anvendte AV-engine

http://www.virusbtn.com/vb100/rap-index.xml

Page 7: Web Security DK Sep-Okt 2009

Facebook igen !

© 2009 Websense, Inc. All rights reserved. 7

http://borsen.dk/it/nyhed/166964/

01 OKTOBER 2009

Realtids scanning, identificering og blokering samtidig med et godt URL –filter er nødvendig for at kunne imødegå malware på Web 2.0 sites.

Page 8: Web Security DK Sep-Okt 2009

Angreb gennem Facebook

© 2009 Websense, Inc. All rights reserved. 8

03 OKTOBER 2009

http://www.pcworld.com/article/173072/spyware_sneaks_past_facebook_safeguard.html

Realtids scanning, identificering og blokering samtidig med et godt URL –filter er nødvendig for at kunne imødegå Web 2.0 malware på ukendte sider.

Page 9: Web Security DK Sep-Okt 2009

Selv i Søndagsavisen !

© 2009 Websense, Inc. All rights reserved. 9

http://digital.sondagsavisen.dk/showmag.php?mid=rqhshw&index=true#/page6/

17 OKTOBER 2009

Traditionel anbefaling. Anti-Virus duer IKKE... Rene ”URL-scannere” duer heller ikke mod Web 2.0

Page 10: Web Security DK Sep-Okt 2009

Facebook spil/applikation hacked...

© 2009 Websense, Inc. All rights reserved. 10

http://thompson.blog.avg.com/2009/10/hacked-facebook-applications-reach-out-to-exploit-sites-in-russia.html

18 OKTOBER 2009

Realtid scanning, identifikation, katagorisering, logning og blokering er nødvendig

A number of Facebook applications, including one called CityFireDepartment, have been hacked and try to attack site visitors' computers via unpatched Adobe software vulnerabilities, a researcher says.

Page 11: Web Security DK Sep-Okt 2009

Gartner : Åbn op for Sociale Sites

© 2009 Websense, Inc. All rights reserved. 11

19 OKTOBER 2009

http://news.cnet.com/8301-30685_3-10377642-264.html?tag=newsLeadStoriesArea.1

Gartner : Det kan ikke betale sig at modsætte sig udviklingen.

Page 12: Web Security DK Sep-Okt 2009

Søgning i Facebook, Twitter...

© 2009 Websense, Inc. All rights reserved. 12

23 OKTOBER 2009

http://news.cnet.com/8301-1001_3-10381754-92.html?tag=newsEditorsPicksArea.0

Søgning i Facebook, Twitter fra Google og Bing... Alt bindes sammen i Web 2.0Realtids scanning, identificering og blokering samtidig med et godt URL –filter er nødvendig for at kunne imødegå malware fra Web 2.0 sites.

Page 13: Web Security DK Sep-Okt 2009

Web 2.0 integrationen fortsætter..

© 2009 Websense, Inc. All rights reserved. 13

23 OKTOBER 2009

http://news.cnet.com/8301-13846_3-10381715-62.html?tag=inside

Box.net apps fra Salesforce !! Alt bindes sammen i Web 2.0.Realtids scanning, identificering og blokering samtidig med et godt URL –filter er nødvendig for at kunne imødegå malware fra Web 2.0 sites.

Page 14: Web Security DK Sep-Okt 2009

Nyt angreb på Outlook

© 2009 Websense, Inc. All rights reserved. 14

16 OKTOBER 2009

http://borsen.dk/it/nyhed/168127/

Identificeret af Websense

Nyt angreb på den mest anvendte email klient.

Angreb gennem web og email i kombination.

Alt anvendes.

Page 15: Web Security DK Sep-Okt 2009

Facebook Password Scam

© 2009 Websense, Inc. All rights reserved. 15

26 OKTOBER 2009

http://securitylabs.websense.com/content/Alerts/3496.aspx

Spam med ref. til Facebook rettet mod private slutbrugere.

Realtids scanning, identificering og blokering samtidig med et godt URL –filter er nødvendig for at kunne imødegå malware fra Web 2.0 sites.

Page 16: Web Security DK Sep-Okt 2009

6 millioner sider er inficerede.

© 2009 Websense, Inc. All rights reserved. 16

27 OKTOBER 2009

http://www.theregister.co.uk/2009/10/27/mass_website_compromises_spike/

Omfanget af inficerede websider bliver større.

Page 17: Web Security DK Sep-Okt 2009

Det halve Danmark på Facebook

© 2009 Websense, Inc. All rights reserved. 17

28 OKTOBER 2009

http://www.computerworld.dk/art/53635/det-halve-danmark-paa-facebook?a=block&i=188&pos=3

Facebook bliver anvendt i Danmark.

Selvom mange IT-professionelle stadig har en vis antipati mod Facebook, så anvendes Facebook af slutbrugerne.

Page 18: Web Security DK Sep-Okt 2009

Trojan på Facebook..

© 2009 Websense, Inc. All rights reserved. 18

28 OKTOBER 2009

http://news.cnet.com/8301-27080_3-10385498-245.html?tag=newsLatestHeadlinesArea.0

Facebook er stedet for mange angreb.

Realtids scanning, identificering og blokering samtidig med et godt URL –filter er nødvendig for at kunne imødegå malware fra Web 2.0 sites.

Page 19: Web Security DK Sep-Okt 2009

Phishing+Trojan på Facebook..

© 2009 Websense, Inc. All rights reserved. 19

28 OKTOBER 2009

http://www.crn.com/security/221100165;jsessionid=4WAIZVT2A2Y3NQE1GHPCKHWATMY32JVN

Banking Trojan og phishing angreb i kombination.

Facebook, Twitter, LinkedIn, YouTube, MySpace, Box.net, Slideshare og mange flere er integrerede.

Realtids scanning mod ukendte sider er nødvendig.

Page 20: Web Security DK Sep-Okt 2009

Phishing på Twitter...

© 2009 Websense, Inc. All rights reserved. 20

28 OKTOBER 2009

http://news.cnet.com/security/?tag=hdr;snav

Phishing attack på Twitter.

Realtids scanning, identificering og blokering samtidig med et godt URL –filter er nødvendig for at kunne imødegå malware fra Web 2.0 sites.

Page 21: Web Security DK Sep-Okt 2009

Flere ”scams” på sociale medier

© 2009 Websense, Inc. All rights reserved. 21

28 OKTOBER 2009

Malware og tiden indtil AV produkterne begynder at kunne detektere og blokere disse.

Websense Realtime Security Scanning sikrer FØR der er en AV-løsning tilgængelig

http://securitylabs.websense.com/content/Blogs/3490.aspx

URLs i email.

Malicious : 18 %

Page 22: Web Security DK Sep-Okt 2009

Spørgsmål ?

© 2009 Websense, Inc. All rights reserved. 22

Page 23: Web Security DK Sep-Okt 2009

© 2009 Websense, Inc. All rights reserved. 23

KontaktFor yderligere information kontakt :

Kim Rene Jensen

Territory Manager

Denmark, Faroe Island, Greenland

+45 31668595

[email protected]

Præsentationer, analyser mm.: www.slideshare.net/kimrenejensen

Følg Websense her :

Facebook : http://www.facebook.com/websenseTwitter : http://www.twitter.com/websenseYouTube : http://www.youtube.com/watch?v=0RvGhgeg5mU