U našem trening‑centru, koji je tehnički opremljen tako da ispunjava sve zahteve i želje za usavršavanjem IT stručnjaka, organizujemo obuke i radionice prilagođene korisnicima i njihovim poslovnim delatnostima. Znanje i praktično iskustvo stečeni na ovim obukama mogu pomoći vašim zaposlenima da upravljaju već implementiranim rešenjima i da planiraju nove projekte.

Naši iskusni inženjeri, koji su istovremeno i predavači na obukama, tu su da vam prenesu ne samo teoretska već i praktična znanja, stečena kroz ostvarene, tehnološki napredne projekte. Oni se sa novim tehnologijama upoznaju na mestu njihovog nastanka, kao i kroz partnerske programe vodećih svetskih proizvođača hardvera i softvera.

Naše specijalističke obuke tematski su vezane za najsavremenije informacione tehologije u trenutku ponude. Pored projekata virtuelizacije, po kojima smo prepoznatljivi i za koje vlada najveće interesovanje među polaznicima naših naprednih VMware obuka, u COMING‑u možete prisustvovati i obukama i radionicama posvećenim modernim aplikativnim rešenjima za poslovanje. Budite deo inženjerske zajednice koja je prošla naše obuke i svoje znanje lako pretočite u praksu.

Detaljnije informacije o planiranim obukama, čiji je raspored predstavljen, možete dobiti na adresi www.coming.rs.

The post SPECIJALISTIČKE OBUKE ZA IT STRUČNJAKE appeared first on Business&IT.

Različiti online servisi i aplikacije omogućavaju organizacijama globalnu prisutnost, te lakši pristup korisnicima, gde god se nalazili i bez obzira kojim putem pristupali servisima i aplikacijama. Broj online pretnji u bankarskom i e‑retail sektoru svakodnevno je sve veći. Maliciozni programi nalaze svoj put do korisnika na dva načina: iskorišćavanjem slabosti u samom kodu aplikacije i korišćenjem zloćudnih programa instaliranih na korisničkim računarima.

U skladu sa sigurnosnim trendovima, u poslednje vreme sve su zanimljiviji produkti koji nude zaštitu protiv online prevara, posebno rešenja za zaštitu online bankarskih aplikacija. Kompanija F5 Networks razvila je anti‑fraud portfolio koji nudi dva rešenja koja osiguravaju zaštitu korisnika online bankarskih aplikacija. Radi se o rešenjima WebSafe i MobileSafe, koja u načelu nude iste funkcionalnosti, međutim, WebSafe rešenje pruža zaštitu korisnicima koji aplikacijama pristupaju putem internet pretraživača, dok MobileSafe štiti one koji koriste mobilne aplikacije na svojim prenosnim uređajima.

Anti‑fraud rešenje razvijeno je u skladu sa svim specifičnostima online bankarskih servisa, te posebno za takva okruženja. No, navedena rešenja pružaju zaštitu ne samo u bankarskim servisima već ih je moguće iskoristiti i u drugim okruženjima, kao sto su razni web šopovi ili osiguravajuća društva. F5 anti‑fraud rešenje pruža zaštitu od čitavog spektra zlonamernih aktivnosti, kao što su phishing napadi, Man‑in‑the‑Middle ili Man‑in‑the‑Browser napadi, ubacivanje HTML koda, modificiranje korisničkih transakcija.

Na tržištu postoje različita anti‑fraud rešenja, a ono što F5 ističe među svima njima jeste činjenica da se radi o clientless rešenju, što znači da nema potrebe da korisnici instaliraju bilo kakav dodatni softver na svoje računare – rešenje radi bez ikakve interakcije s krajnjim korisnikom. Uz to, rešenje je potpuno nezavisno od korisnikovog operativnog sistema i internet pretraživača, kao i od tipa uređaja koji se koristi.

Kako radi F5 anti‑fraud rešenje?

F5 platforme postavljaju se između krajnjih korisnika i aplikativnih servera, pa se tako i WebSafe pozicionira ispred sistema u kojem se nalaze online bankarske aplikacije i automatski ubacuje JavaScript kod u kod stranice svaki put kad korisnik zatraži istu.

Važno je naglasiti da taj kod nije uvek i za svakog korisnika isti, te se nalazi na nekoliko mesta u kodu stranice, u cilju što težeg otkrivanja istog od strane malicioznog napadača. WebSafe JavaScript kod omogućava efikasno otkrivanje različitih malicioznih programa i aktivnosti čiji je cilj krađa ličnih podataka korisnika – lozinke, broja bankovnih računa, PIN broja, ali i preuzimanje kompletne kontrole nad korisničkim računarima.

Kompletna zaštita od online pretnji

Samo rešenje sastoji se od više modula, koje je moguće u svakom okruženju implementirati odvojeno, te tako prilagoditi rešenje i potreban nivo zaštite specifičnostima svakog okruženja:

Malware Detection
Phishing Protection
Application Layer Encryption
Automatic Transaction Detection

Malware Detection: Banke u regiji su u poslednje vreme sve češće mete različitih napada korišćenjem malware‑a. Pri tom se uglavnom radi o malware‑u kakav je Dridex ili Tinba, Dyre, Zeus i razne njegove modifikacije, budući da je izvorni kod tog malware‑a postao dostupan na internetu.

Na računarima krajnjih korisnika vrlo često nije implementiran dovoljan nivo zaštite, pa tako njihovi uređaji vrlo lako postaju zaraženi. Dodatno, u velikom broju slučajeva neznanje korisnika dovodi do toga da na svoje uređaje instaliraju maliciozne programe, a da toga nisu ni svesni. Takav program se onda vrlo lako ubacuje u celokupnu komunikaciju između korisnika i ciljane aplikacije.

WebSafe rešenje u svojoj bazi ima čitav spektar predefinisanih potpisa za različite maliciozne programe, pri čemu je svakome od njih dodeljen određen stepen rizika. Rešenje će detektovati i još nepoznate programe, nakon čega F5 sigurnosni stručnjaci vrše analizu te aktivnosti i dodeljuju joj odgovarajući stepen rizika.

Phishing Protection: Phishing aktivnosti danas postaju sve veći problem za organizacije, jer su relativno jednostavne za izvođenje i za kratko vreme dolaze do velikog broja korisnika. Maliciozni napadači postavljaju kopiju ciljane stranice na neki od svojih servera, a u trenutku kada ta stranica postane aktivna na internetu, WebSafe će to detektovati i poslati poseban alarm u F5 nadzorni centar, koji je korisnicima ovog rešenja na raspolaganju 24×7.

Application Layer Encryption: Kroz ovaj modul omogućeno je definisanje svih osetljivih parametara, koji se potom kriptuju na nivou same poruke. Korisnički kredencijali i informacije šalju se prema aplikaciji i kriptuju javnim ključem, da bi se potom dekriptovali na F5 platformi, koristeći privatni ključ. Na ovaj način, čak i ako maliciozni napadač uspe da presretne svu komunikaciju između krajnjeg korisnika i aplikacije, nema koristi od presretnutih podataka.

Automatic Transaction Detection: Ovaj modul nudi različite metode analize ponašanja i prepoznavanja uzoraka kako bi se detektovao automatizovani unos, budući da se kretnje mišem i unosi sa tastature razlikuju u zavisnosti od toga unosi li ih čovek ili automatizovani maliciozni kod.

F5 Security Operation Center

Bitan deo F5 anti‑fraud rešenja je F5 Security Operation Center, u kojem F5 sigurnosni stručnjaci nadziru i analiziraju pretnje i maliciozne aktivnosti koje se događaju kod krajnjih korisnika.

Organizacije imaju pristup F5 Alerts Dashboard‑u, gde na grafičkom interfejsu imaju uvid u sve što se događa u sistemu u realnom vremenu, uz uvid u različite detalje o pojedinim aktivnostima: tip korisnika, IP adresu, operativni sistem i internet pretraživač koji se koristi, itd.

Zašto baš F5 Networks?

Uspešno izvršeni napadi mogu dovesti do različitih posledica, bilo za krajnje korisnike, bilo za organizacije. Među najdramatičnijim posledicama svakako su gubitak finansijskih sredstava i ugrožavanje reputacije organizacije. Kompanija F5 Networks jedini je proizvođač koji nudi kompletno i transparentno rešenje za organizacije koje se oslanjanju na online poslovanje i servise, štiteći web aplikacije i korisnike istovremeno. Korišćenjem F5 anti‑fraud rešenja, koje je potpuno clientless, organizacije mogu značajno redukovati rizik neadekvatne zaštite računara svojih korisnika, bez nametanja instalacije bilo kakvog softvera kod krajnjih korisnika, što inače uvek predstavlja skupu i zahtevnu aktivnost iz perspektive održavanja. Dodatno, F5 anti‑fraud rešenje proširivo je ostalim F5 modulima, kako bi se uspostavila visoka dostupnost aplikacije, optimizacija i potpuna zaštita aplikacija na svim slojevima ISO/OSI modela.

Detaljnije informacije o F5 Networks rešenjima možete potražiti na sajtu www.veracompadria.com

ili nas kontaktirajte putem: f5@veracompadria.com

The post ANTI-FROUD REŠENJE ZA ZAŠTITU ONLINE POSLOVANJA appeared first on Business&IT.

Cisco SmartNet Total Care dostupan je svim Cisco partnerima, bez obzira na njihov partnerski status, dok je Partner Support namenjen samo Cisco partnerima sa Gold statusom. SmartNet Total Care (SNTC) i Partner Support predstavljaju Cisco tehničku podršku koja vam pruža:

Technology Refresh – održavanje i pravo na preuzimanje minor i major verzija Cisco IOS ili drugog Cisco network application softvera, što omogućava vašoj kompaniji da iskoristi sve prednosti koje Cisco oprema nudi. Redovno ažuriranje softvera unapređuje vašu mrežnu infrastrukturu i čini je pouzdanijom.
Online Tools i Knowledge Transfer Resources (Cisco.com) – registrovani pristup vodećoj online Cisco podršci sa naprednim online tehničkim alatima, kao što su Software Advisor, Bug Toolkit i Troubleshooting Engine.
Phone Support Center (TAC) – 24/7/365 širom sveta direktan pristup Cisco tehničkoj ekspertizi, rešavanje problema i eskalacija kritičnih problema. TAC case možete otvoriti putem telefona, mail‑a ili online web forme, koju možete pronaći u okviru Support sekcije na sajtu cisco.com.
Advance Parts Replacement – isporuka novog uređaja na lokaciju korisnika (24x7x4, 8x5xNBD, 8x5x4)
Za korisnike ovih servisa od važnosti je vlasništvo koje ugovor podrazumeva i šta ono donosi. Kod SmartNet Total Care servisa vlasnik ugovora je krajnji korisnik, koji time stiče pravo da direktno kontaktira Cisco TAC tim i prijavljuje eventualni problem. Kod partnerskih servisa vlasnik ugovora je partner, koji je odgovoran da sam pruža korisniku L0 i L1 nivoe podrške i da, ukoliko je to potrebno, problem prosledi Cisco TAC timu na dalje rešavanje.

Bilo da se odlučite za SmartNet Total Care ili Partner Support, svakako ćete pomoći vašoj kompaniji da optimalno koristi Cisco opremu koju ima, uz iskorišćavanje svih mogućnosti koje Cisco nudi uz kupovinu servisa. Ono što je možda i najvažnije istaći jeste da u slučaju otkazivanja uređaja stičete pravo da vam u roku od četiri sata ili jednog radnog dana, u zavisnosti od nivoa servisa, bude isporučen potpuno nov uređaj.

The post SMARTNET TOTAL CARE I PARTNER SUPPORT – CISCO appeared first on Business&IT.

Našim poslovnim podacima može se pristupati na različite načine – sa poznatih i nepoznatih mreža, od strane provajdera i distributera, poslovnih partnera, zaposlenih. Iz istih izvora podaci i dolaze do nas, kroz mail, komunikacijom između zaposlenih ili sa poslovnim partnerima, distributerima, sa korisnicima i kupcima kroz web portale, iz cloud‑a, preko mobilnih aplikacija. Takođe, podaci se šalju, kroz odlazne poruke, upload, transfere između aplikacija i sl. Sofisticirani uređaji i rešenja za komunikaciju doneli su u poslovanje komfor, zahvaljujući dostupnosti podataka u bilo koje vreme, sa bilo kog mesta, uz mnoštvo načina za jednostavan transfer.

Brojnost izvora podataka, medija za njihov prenos i odredišta na koja se šalju čine poslovnu komunikaciju komplikovanom za administraciju i obezbeđivanje sigurnosti. To je sjajna vest za hakere, jer su time dobili prostor za napad, koji ih može dovesti do naših kritičnih poslovnih podataka. Šteta koju kompromitovanje podataka može naneti poslovanju ogromna je, zavisno od obima napada i tipa podataka koji su korumpirani. Jedan od dramatičnijih primera bilo bi, recimo, kompromitovanje podataka koje razmenjujemo sa korisnicima/kupcima kroz aplikacije za finansijske transfere.

Safe‑T High‑risk Data Security Solution

Safe‑T High‑risk Data Security (HDS) je rešenje razvijeno za zaštitu i transfer digitalnih podataka bilo koje vrste, iz bilo kog izvora, kroz bilo koji medij za prenos i za bilo koju destinaciju. Obezbeđuje visok nivo bezbednosti poslovnih podataka, a sastoji se od dve komponente koje tretiraju različite aspekte zaštite i mogu da deluju zajedno, ali i nezavisno jedna od druge.

Secure Data Access (SDA) je rešenje za perimetarsku zaštitu data‑centra kojim se onemogućava direktno pristupanje korisnika serveru koji je javno dostupan. Funkcionisanje rešenja nije ograničeno tipom aplikacije koja se hostuje na serveru. Glavne prednosti ovog rešenja su sledeće:

dopunjuje postojeći firewall izolacijom aplikacija, servisa i mreža od napadača;
izmeštanjem javno dostupnih servera iz DMZ zone smanjuju se ulaganja u zaštitu perimetra data‑centra;
pristup podacima, servisima, mrežama i aplikacijama moguć je samo uz autorizaciju;
eliminiše potrebu za VPN‑om;
eliminiše potrebu za propuštanjem različitog saobraćaja kroz firewall između DMZ‑a i interne mreže.
Secure Data Exchange (SDE) je napredni softverski alat, tzv. data broker, dizajniran za kontrolu sveukupne razmene poslovnih podataka unutar i van organizacije i zaštitu aplikacija uz omogućavanje bezbedne razmene podataka među njima. Rešenje se koristi za:

zaštitu od curenja podataka, malware‑a, runsomware‑a, krađe i prevara;
podršku bilo kakvom modelu korisničke ili aplikativne razmene podataka;
obezbeđenje troškovne efikasnosti bezbedne razmene poslovnih podataka kroz operativnu efikasnost, pojednostavljenje i konsolidaciju rešenja za razmenu podataka;
osiguravanje bezbedne razmene podataka sa korisnicima, poslovnim partenerima, cloud aplikacijama;
kontrolu toka podataka ka organizaciji i iz nje;
slanje fajlova koji su veći od limita postavljenih ostalim mail rešenjima.
Koristi koje donosi upotreba Safe‑T rešenja su brojne:

sprečavanje neautorizovanog pristupa poslovnim podacima, servisima, mrežama i aplikacijama;
sprečavanje krađe i curenja podataka, malware‑a i prevara;
sprečavanje DDoS napada na organizacione servise;
kontrola ukupnog protoka podataka unutar organizacije i van nje;
konsolidacija svih rešenja za bezbednost i autentifikaciju na perimetru mreže;
redukcija mrežne infrastrukture i troškova namenjenih rešenjima za obezbeđenje pristupa podacima i njihovu razmenu;
pojednostavljenje administriranja security rešenja.

Safe‑T Data je provajder security rešenja dizajniranih za otklanjanje i ublažavanje posledica napada na kritične poslovne podatke za široku lepezu delatnosti, među kojima su finansijski sektor, zdravstvo, javni i privatni sektor i dr. Više informacija možete naći na adresi www.safe‑t.com.

The post BEZBEDNA RAZMENA PODATKA; SAFE-T appeared first on Business&IT.

Evolucija malware‑a ubrzana je na svim poljima, od masovnih do ciljanih napada, što je posebno vidljivo u slučaju ransomware‑a. Naime, interes za razvoj naglo raste gde god je napad lako monetizovati (što je bitkoin značajno olakšao). Većina promena s tehničke strane nije ni bila zahtevna, samo se trebalo toga setiti. Takva je, na primer, promena sa nagware‑a, kakvi su bili lažni antivirusi koji bi tražili kupovinu umesto otkupnine da bi prestali da stalno „iskaču“ pred korisnika, prema ransomware‑u, koji bi zaključao određene sistemske datoteke i u ime nekog policijskog ili državnog tela tražio otkupninu zbog navodnog računarskog kriminala (najčešće torrent sa autorskim pravima), i to lokalizovan na mesto napada. Uporedo sa takvim napadima napredovala su i sredstva njihove monetizacije, od klasičnih uplata na račun preko premijum SMS brojeva, preko poklon‑kartica (najčešće Apple store, Amazon i slične prodavnice sa tehničkom robom), do bitkoina. Sve to dovelo nas je do novog crypto ransomware‑a, koji kriptuje datoteke na korisničkom računaru, prethodno briše backup (ako ga može naći), a zaključava i mauntovane mrežne diskove. I sve to sa ključevima posebno generisanim samo za određenu žrtvu, od koje se za povrat datoteka traži otkupnina, najčešće u bitkoinu.

Vidimo da je osnovna ideja ostala ista, ali napredovale su tehnike osiguranja od povrata datoteka bez otkupnine. Sa tehničke strane, zanimljive su i promene u distribuciji takvih napada. Napad i dalje najčešće počinje e‑mail‑om, ali sve ređe je kompletan exploit u samom e‑mail‑u, već se preuzima sa nekog web sedišta na koje taj e‑mail upućuje, direktno ili posredno. Novost u distribuciji je korišćenje web sedišta koja komuniciraju https protokolom, kako bi se izbegla inspekcija payload‑a na perimetarskim sigurnosnim rešenjima, kao i (možda i najznačajnije od svega) repakiranje (rehash) malicioznih datoteka. Promena hash vrednosti jednostavna je i brza, pa napadači lako kreiraju „jedinstvene“ datoteke po kampanji (iako se radi o možda i godinama starim i proverenim datotekama) kako bi izbegli pattern based detekciju.

Smart Protection Network
Iz svega vidimo kako je neophodno da savremeni alati za zaštitu računara poseduju niz tehnologija kako bi povećali mogućnost otkrivanja u nekoj od faza, odnosno layered based security. Dodatni plus je ako bi svi ti sigurnosni nivoi mogli međusobno da komuniciraju i koreliraju događaje koji, možda, sami po sebi ne bi bili maliciozni, ali u kombinaciji ispadaju takvi. Sve češće se spominje machine learning, koje se iz marketinškog ugla probilo kao ključna razlika između „next gen“ i „klasičnih“ rešenja. Međutim, sa aspekta sigurnosti, to je samo još jedan sloj u nizu slojeva zaštite kojima pokušavamo da što celovitije zaštitimo svoje računarske sisteme. A kao i ostali slojevi u toj zaštiti, on ima svoje prednosti i nedostatke, te sam po sebi nije dovoljan.

Ono što izdvaja sigurnosna rešenja bazirana na machine learning algoritmima i neuralnim mrežama nisu, u stvari, sami algoritmi koji ih pokreću, već veličina data‑seta na kojem mogu da uče. A upravo to je nešto u čemu je Trend Micro ubedljiv predvodnik na tržištu, kao pionir cloud security komponente po imenu Smart Protection Network, koja postoji već duže od deset godina i ima akumulirane ogromne količine podataka i senzora širom sveta. Sve to prepoznao je i Gartner, pa već nekoliko godina zaredom smatra Trend Micro predvodnikom u endpoint security portfoliju. To, svakako, nije jedina kategorija u kojoj je Trend Micro predvodnik, pogotovo u svetlu layered based zaštite, mail/web gateway, APT zaštite i sličnih rešenja koja međusobno komuniciraju i razmenjuju informacije u realnom vremenu.

Matija Mandarić Presales Engineer, Veracomp Adriatics

Trend Micro tim je tu za sva dodatna pitanja: trendmicro@veracompadria.com

The post TEHNOLOGIJE U SAVREMENIM ALATIMA ZA ZAŠTITU RAČUNARA appeared first on Business&IT.