Trend Micro گزارش تهدیدات امنیتی نوامبر 2010 را منتشر نمود .

 دیسنا - خبرگزاری امنیت فناوری اطلاعات :

شرکت امنیتی ترندمیکرو پیشرو در ارائه راهکارهای امنیتی و آنتی ویروس گزارش تهدیدات ماه نوامبر 2010 را منتشر نمود .
ماه نوامبر آغاز فصل تعصیلات می باشد و تلاش و فعالیت خرابکاران و کلاهبرداران اینترنتی و مجرمان افزایش می یابد.

در این گزارش اطلاعاتی در مورد وضعیت ویروسها و تهدیدات و مناطق آلوده و حملات مختلفی که در این ماه انجام شده است به اطلاع کاربران رسیده است .

در این گزارش از کشورهای آمریکا - هند ، ویتنام و برزیل به عنوان کشورهایی که از آنها بیشترین تعداد هرزنامه ها ارسال شده ، نام برده شده است .

در مورد حملات فیشینگ نیز مشتریان  پی پل - بان بیلبایو و HSBC  از عمده اهداف مجرمان اینترنتی و حملات فیشینگ بوده اند .

همچنین در مورد وضعیت ویروسها و بوت نتها صحبت شده است .

برای مطالعه متن کامل گزارش شرکت ترندمیکرو به لینک زیر مراجعه نمائید .

گزارش تهدیدات ماه نوامبر سال 2010



دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir


شرکت امنیتی دورانتاش عرضه کننده محصولات ترندمیکرو در ایران می باشد .
برای کسب اطلاعات بیشتر به وب سایت این شرکت مراجعه نمائید .
www.durantash.com  ,  www.NOvirus.ir

گزارش ترندمیکرو : پیش بینی تهدیدات سال 2011

 دیسنا - خبرگزاری امنیت فناوری اطلاعات :

با گسترش تلفنهای همراه و دستگاه هایی مانند نوت بوکها و گوشی های هوشمند و تنوع سیستم های عامل باعث گسترش حملات به این دسته از کاربران و شرکتها می شود که سود سرشاری را عاید خرابکاران می کند .

خرابکاران اینترنتی و کلاهبرداران از روشها و تکنیکهای مهندسی اجتماعی و ارسال میلادرها ایمیل ( هرزنامه ) و اسپم حاوی لینکهای فیشینگ و تروجان و ویروسها و برنامه های مخرب و یا هدایت کننده به وب سایتهای مخرب می باشد .
طبق بررسی محققان شرکت امنیتی ترندمیکرو بیش از 80% تروجانها و ویروسهای مخرب از طریق صفحات وب و اینترنت توسعه و گسترش پیدا می کنند  و به سرعت منتقل می شوند .
همچنین افزایش سیستم عاملها باعث افزایش فرصتهای خرابکاری و جرایم کامپیوتری شده است .

همچنین پیش بینی می شود در مورد سیستم عاملهای جدید با گسترش ویروسها و خرابکاری مواجه باشیم و همچنین استفاده از آسیب پذیری های نرم افزارها رشد فوق العاده ای خواهند داشت .

همچنین تکنولوژی و ارتباطات و برنامه ها به سمت استفاده از محیطهای مجازی و ابر رایانه ای در حرکت هستند که باعث کاهش قابل ملاحظه هزینه ها و افزایش بهره وری می شود و از طرف دیگر این محیط باعث جذب خرابکاران و نفوذگران می شود که تامین امنیت این محیطها را حائز اهمیت می کند .

به گزارش دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش ، به گزارش ترندمیکرو ، حملات به سیستم عاملهای قدیمی و سیستمهایی که دیگر از طرف شرکتهای سازنده پشتیبانی نمی شود ادامه خواهد یافت .

گسترش برنامه های مخرب و ابداء راهکارهایی برای اینکه این برنامه ها به راحتی توسط برنامه های امنیتی و آنتی ویروس شناسایی نشوند نیز از جمله دیگر تهدیداتی می باشد که در سال 2011 کاربران و شرکتها را تهدید می کنند .

بوت نتها نیز در سال 2011 رو به گسترش خواهند نهاد و سرقت اطلاعات رشد خواهد داشت و خسارات بسیار بیشتری به کاربران و شرکتها و سازمانها وارد خواهد نمود .

More key forecasts for 2011 and beyond:

    * It's all about money, so cybercrime will not go away.
    * There will be an increase use of stolen or legitimate digital certificates in malware attacks, to avoid detection. 
    * Further consolidation will happen in the cybercrime underground as groups merge and/or join forces as global and public attention for cyber attacks will grow.
    * Some security vendors will run into trouble with their inability to store all the threat information with local signatures. They will retire old signatures which will lead to infections from old/outdated malware.
    * More proof of concept and some successful attacks on mobile devices will occur.

به گزارش دیسنا به نقل از ترندمیکرو حجم و گستردگی تهدیدات باعث شده است که در لایه های مختلف و استفاده از راهکارهای حفاظت بی درنگ ، اقدام به انجام سیاستگذاری های امنیتی نمائیم .

شرکت امنیتی ترندمیکرو با استفاده از شبکه حفاظتی هوشمند خود که یکی از بی نظیر ترین شبکه ها و تکنولوژی های حفاظتی می باشد  متعهد به حفاظت بی درنگ از کاربران خود می باشد .
شرکت امنیتی ترندمیکرو تاکنون راهکارهای بسیار مختلفی را برای تامین امنیت کاربران خود برای هر شرایطی ارائه نموده است .
یکی از آخرین محصولات ارائه شده توسط شرکت ترندمیکرو ، محصولات Cloud Secure و Deep Security می باشد که برای تامین امنیت محیطها و سرورهای مجازی و ابر می باشد .
طبق آخرین اعلام شرکت امنیتی ترندمیکرو راهکار Cloud Security مجموعه ای از راهکارهای حفاظتی و رمزنگاری و کنترل اطلاعات محرمانه تی می باشد که در محیطهای دولیت و خصوصی پیاده سازی شده اند .

همچنین راهکار Deep Security این شرکت برای کامپیوترهای رومیزی و نوت بوکها و محیطهای فیزیکی و مجازی و ابر و سرورها طراحی شده است و دارای سیستمهای ضد ویروس - ضد نفوذ ، ضد هک ، دیوار آتش ( فایروال ) ، بازرسی های ورودی و خروجی و سیستم حفاظت از دیتا سنترها می باشد .

DISNA - آزمایشگاه شرکت ترندمیکرو Trend Labs

منبع خبر 1

منبع خبر 2
منبع خبر 3 PDF


دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir


شرکت امنیتی دورانتاش عرضه کننده محصولات ترندمیکرو در ایران می باشد .
برای کسب اطلاعات بیشتر به وب سایت این شرکت مراجعه نمائید .
www.durantash.com  ,  www.NOvirus.ir

فناوری ضد سرقت اینتل در لپ‌تاپ‌های ایسوس

 دیسنا - خبرگزاری امنیت فناوری اطلاعات :

به گزارش فارس به نقل از پی‌سی‌ورلد، نرم‌افزار ضدسرقت پس از نصب شده روی لپ‌تاپ‌ها، مانع سوءاستفاده از اطلاعات در هنگام مفقود شدن یا سرقت کامپیوتر می‌شود و به صاحب لپ‌تاپ‌ امکان می‌دهد با ارسال یک پیام ویژه، موقعیت کنونی رایانه قابل‌حمل خود را دریابد.

شرکت ایسوس اعلام کرد به دنبال انعقاد قرارداد جدید با اینتل، از این پس فناوری ضدسرقت این شرکت را در سری جدید نوت‌بوک‌های سری P خود مورد استفاده قرار خواهد داد.

زمانی که لپ‌تاپ این پیغام را از جانب کاربر دریافت می‌کند، قفل می‌شود و تمام محتویات آن تحت هیچ شرایطی مجدداً فعال نمی‌شود، مگر آنکه صاحب لپ‌تاپ دوباره تصمیم به باز شدن قفل یاد شده بگیرد.

صاحب لپ‌تاپ با سیستم ارسال پیام می‌توان این فرمان را صادر کند تا تمام بخش‌های رایانه قابل‌حمل مجددا فعال شود. در این شرایط رمز عبوری نیاز است که امکان هک کردن آن نیز برای سارقان وجود ندارد و بر این اساس، اطلاعات سرقت شده در اختیار سوءاستفاده‌گران قرار نمی‌گیرد.

قابل ذکر است شرکت ASUS از شرکای تجاری شرکتهای Symantec و Trend Micro می باشد .

مشابه این سیستم ضد سرقت در نرم افزارهای Trend Micro Internet Security Pro 2010 و  Titanium Maximum Security 2011 شرکت ترندمیکرو بکار رفته است که کاربر می تواند از راه دور فایلهای مورد نظر را قفل و رمزنگاری نمائد تا سارقان نتوانند به اطلاعات مورد نظر دسترسی داشته باشند .

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

حفاظت از داده های شما در برابر تهدیدات مخرب

 دیسنا - خبرگزاری امنیت فناوری اطلاعات :

تحلیلگران شرکت امنیتی سیمانتک به منابع بی نظیری از داده ها دسترسی دارند که تجزیه و تحلیل و ارائه تفسیهای آگاهانه در مورد آنها اطلاعات خوبی در مورد ظهور حملات و فعالیتهای مخرب ، حملات فیشینگ و هرزنامه ها به ما می دهد تا بتوانیم براساس آن سیاستهای امنیتی را تعریف نمائیم.

به گزارش دیسنا ، این گزارش مربوط به ماههای بین ژوئیه و سپتامبر 2010 می باشد که توسط شرکت امنیتی Symantec ارائه شده است .

متن کامل گزارش
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

5 دغدغه امنیتی شبکه و راههای حفاظت از کسب و کار

 دیسنا - خبرگزاری امنیت فناوری اطلاعات :

امروزه تهدیدات رشد شگفت انگیزی داشته اند ، با رشد و توسعه دیجیتالی شدن و اینترنت ، کاربران و شبکه ها بیش از پیش هدف ویروسها و خلافکاران و خرابکاران و نفوذگران اینترنتی قرار می گیرند .

در هیمن راستا در شبکه ها باید سیاستهای مناسبی اجرا شود تا هم کارمندان و هم اطلاعات شرکتها از خطر آلودگی و سرقت و از دست رفتن حفظ شوند .

به همین منظور باید در ابتدا تهدیدات را بخ خوبی بشناسیم تا بتوانیم سیاستهای مناسبی در پیش بگیریم .

بررسی نشان داده است در بحث امنیت ، باید این موضوع به صورت لایه لایه مورد بررسی و حفاظت قرار گیرد .

امروز سرمایه گزاری و بخش قابل توجهی از دارایی های شرکتها به محیطهای شبکه و وب منتقل شده است و این موضوع داشتن سیاستهای امنیتی فعال را طلب می کند .

امروزه حملات و ویروسهایی که اهداف اقتصادی و مالی دارند رشد قابل ملاحظه ای داشته اند و حتی بسیاری از آنها به صورت سازمان یافته می باشند .
در این بین بازار فروش اطلاعات سرقت شده و ویروسهای طراحی شده برای حملات اینترنتی و سرقت اطلاعات نیز داغ می باشد .

در زیر 5 تهدید امنیت شبکه ها را که هزینه های زیادی نیز به سازمانها تحمبل می کنند نام می بریم .

1- Botnet
2- Phishing
3- DDOS Attack
4- Malware
5- Attack sophistication.

برای کاهش موثر خطرات باید موارد امنیتی را در لایه هایی انجام داد که بیشتر تاثیر و بازدهی و قابلیت پیشگیری را داشته باشند .

لایه هایی که باید در نظر گرفته شوند موارد ذیل می باشند :

1- لایه سیستم
2- لایه شبکه
3- لایه ابر
4- لایه دستگاه های همراه و گوشی های همراه


متن کامل مقاله
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

AV-Comparatives نتایج تست Retrospective/Proactive NOV 2010 را من

 دیسنا - خبرگزاری امنیت فناوری اطلاعات :

وب سایت AV-Comparatives که در زمینه انتشار نتایج تستهای مقایسه ای آنتی ویروسها فعال می باشد نتایج تست مقایسه آنتی ویروس ها براساس تست Retrospective/Proactive  که می توان گفت هوش مصنوعی می باشد منتشر نمود .




در این تست آنتی ویروس های شرکتهای جی دیتا - پاندا و آویرا به ترتیب موفق به کسب بالاترین رتبه شدند .

در تشخیص اشتباه False Positive نیز آنتی ویروسهای میکروسافت و اف- سکیور موفق به کسب بهترین رتبه با کمترین اشتباه شدند و آنتی ویروسهای تراست پورت - کسپرسکی  Kaspersky - پاندا و K7 با بیشترین تشخیص اشتباه ، رتبه پایینی را کسب نمودند .

متن کامل گزارش


* درج نتایج مقایسه ای نشان دهنده تائید آنها توسط دیسنا ( پایگاه اطلاع رسانی امنیت فناوری اطلاعات ) نمی باشد .

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

VB100 نتایج تست آنتی ویروسها مربوط به ماه پایانی 2010 را منتشر ن

 دیسنا - خبرگزاری امنیت فناوری اطلاعات :

وب سایت ویروس بولیتن که نشان VB100 را بعد از انجام تستهای مقایسه ای به شرکتهای عرضه کننده آنتی ویروس اهدا می کند ، نتایج تست انتی ویروسها مربوط به ماه پایانی ( دسامبر ) 2010 را منتشر نمود .

در این ماه در تست Proactive Detection آنتی ویروس Avira Free - ZeoBit و Microsafe موفق به کسب بالاترین رفته و در تست Reactive detection نیز آنتی ویروسهای TrustPort و G-Data موفق به کسب بالاترین نشان شدند .

این تست بر روی ویندوز 7 انجام پذیرفته است و متاسفانه نام محصولی که از برخی شرکتها شرکت نموده اند را درج نکرده است .

از نکات جالب در این تست ، کسب رتبه بالاتر آنتی ویروس رایگان آویرا بالاتر از نسخه پولی این شرکت است که در ماههای قبل نیز به همین شکل بوده است .

قابل ذکر است شرکتهای ترندمیکرو و پاندا سکیوریتی شرکت در تستهای موسسه ویروس بولیتن را تحریم نموده اند و آن را مطابق با واقعیت نمی دانند .

برخی دیگر از شرکتها مانند سیمانتک نیز دیگر نتایج منتشر شده توسط این وب سایت را بعنوان خبر درج نمی کنند .




منبع خبر

* درج نتایج مقایسه ای نشان دهنده تائید آنها توسط دیسنا ( پایگاه اطلاع رسانی امنیت فناوری اطلاعات ) نمی باشد .
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

ارائه آپدیت اشتباه AVG به نسخه های رایگان آنتی ویروس بر روی ویند

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

شرکت امنیتی AVG در یک اشتباه باعث دردسر برای کاربرانی شد که از آنتی ویروس رایگان این شرکت بر روی ویندوزهای 64 بیتی 7 استفاده می نمایند .

به گزارش دیسنا به نقل از پی سی ورد ، این بروزرسانی که در 1 دسامبر 2010 ارائه گردید ، باعث شد تا بسیاری از کامپیوترهایی که بر روی ویندوزهای 7 - 64 بیتی خود از آنتی ویروس رایگان 2011 این شرکت استفاده می کنند قادر نباشند تا رایانه خود را مجددآ راه اندازی نمایند.


راهکار برطرف نمودن مشکل ، ورود به Safe Mode و از نصب انداختن انتی ویروس و نصب مجدد آن می باشد .

منبع خبر

البته از طرف دیگر می توان گفت که شرکتهایی که اقدام به نسخه های رایگان آنتی ویروسهای خود نموده اند نسبت به ارائه خدمات مناسب هیچگونه تعهدی ندارند .

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

اشتباه در خبر " عرضه هارد دیسک با ضدویروس مکافی "

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

اخیرآ خبری در وب سایتهای خبری با عنوان " عرضه هارد دیسک با ضدویروس مکافی " درج شده است که متاسفانه نام شرکت آنتی ویروس ارائه شده با این تجهیزات به اشتباه مک آفی درج شده است .

همچنین ظرفیت هارد دیسکها ارائه شده توسط شرکت IOMEGA  با نام eGo  

500 GB - 1 TB و 1.5 TB می باشد .

قابل ذکر است هارد دیسکهای جدید شرکت iomega با محصول اینترنت سکیوریتی شرکت ترندمیکرو ارائه می شود .

البته این شرکت برخی از تجهیزات خود را نیز با محصولات آنتی ویروس مک آفی McAfee ارائه می نماید که متاسفانه محصولات این شرکت امنیتی در ایران قابل ثبت و بروزرسانی نمی باشد .





شرکت Iomega هم اکنون بخشی از شرکت ذخیره سازی EMC می باشد و شرکت امنیتی ترندمیکرو Trend Micro یکی از شرکای اصلی شرکت EMC - Iomega می باشد .
بخش قابل زیادی از شرکتهای عرضه کننده سخت افزار و تجهیزات شبکه با شرکتهای Symantec - Trend Micro - و McAfee قراردادهای همکاری دارند .

بخش از شرکتها نیز با شرکتهایی مانند Webroot  و Sophos همکاری می نمایند .

گاهی ممکن است برخی از این شرکتها بطور همزمان با چند شرکت که از بین شرکتهای فوق می باشند همکاری داشته باشند .
تنوع محصولی ، کیفیت بالای محصولات ، متعهد بودن و ارائه خدمات مناسب باعث انتخاب این شرکتها توسط شرکتهای عرضه کننده سخت افزار می شود .

لینک منبع خبر

همکاری شرکتهای Trend Micro و IOMEGA
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

تک وب  عرضه هارد دیسک با ضدویرس مکافی

برنامه های شرکتهای امنیتی در کنفرانس AVAR2010

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

AVAR Association of anti Virus Asia Researchers) = انجمن پژوهشگران آسیایی آنتی ویروس می باشد که در سال 1998 تاسیس شده است .
هدف اولیه از تاسیس این انجمن جلوگیری از گسترش و توسعه بدفازارها و ویروسها و خسارات ناشی از تهدیدات دیجیتالی و رایانه ای می باشد .
این انجمن سعی در گسترش همکاری های شرکتهای عرضه کننده آنتی ویروس دارد و بصورت غیر انتفاعی و مستقل اداره می شود .

AVAR هر ساله متخصصینی از نقاط مختلف مانند ژاپن - آمریکا - انگلستان - چین - هند - کره - فیلیپین - سنگاپور در کنار یکدیگر قرار می دهد تا در زمینه مبارزه با ویروسها ، بدافزارها و دیگر تهدیدات تبادل نظر داشته باشند و به افزایش اگاهی کاربران و شرکتهای در زمینه امنیت کمک نمایند .






این موسسه در سال 2010 نیز کنفرانسی در شهر بالی اندونزی برگزار می کند که از پژوهشگرانی از شرکتها و کشورهای مختلف در آن شرکت کرده و به ایراد سخنرانی و ارائه مقاله می پردازند .

Trend Micro - symantec - McAfee - kaspersky - GData - Bitdefender - K7 - ESET - Microsoft - AhnLab - West Coast Labs - Sophos - NetQin - Fortinet - - F-Secure - Quick Heal  و برخی از دانشگاه ها و تخصصین امنیت سیستمهای کامپیوتری در این رویداد حضور دارند .

در لینکهای زیر می توانید اطلاعات بیشتری در مورد برنامه های برگزار شده در این کنفرانس بدست آورید .

لینک 1

درباره AVAR
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir