Kerio Control

Kerio Control Kurumsal Güvenlik Duvarı

ICSA sertifikalı windows tabanlı güvenlik duvarı: Kerio Control

10 – 500 kullanıcı

Kerio Control™ küçük ve orta ölçekli işletmeler için kurumsal ağ geçidi güvenlik duvarıdır. VPN server ile bütünleşik, isteğe bağlı edinilebilen ve entegre olabilen Sophos AV programı, bütünleşik ISS Orange Web Filter ve kullanıcı tanımlı Internet erişim yönetimi özellikleri ile donatılmış Kerio Control™, ağları, sunucuları ve kullanıcıları korumak için çok katmanlı bir yapı sunmaktadır. 

Yüksek bant genişliği isteyen hizmetler için birden fazla internet bağlantısını birleştirerek geniş bant ile upload ve download hızını arttırır

Bireyler için kotalar oluşturarak aylık yada günlük kullanımı kontrol altına alır

Önemli uygulamalar için bağlantı kopması durumunda otomatik olarak ikinci bir bağlantıya geçer

Kerio hakkında detaylı bilgi için

Bu virüsler nereye giderseniz orada!

Zararlı yazılımlar bu yıl mobil cihazları hedef alacak

BİLİŞİM güvenliği şirketi ESET uzmanları, bilgisayarlara yönelik 2012 yılının tehditleri ile ilgili öngörülerini paylaştılar. Buna göre bu yıl zararlı yazılımlar en çok mobil aygıtları hedef alacak.

Akıllı telefonlar ve tabletlerde kullanılan Android sisteminin pazar payının gelişmesi, bu platformu hacker’lerin öncelikli hedefi haline getirecek. 2012 yılının önemli gelişmelerinden biri de hacker’lerin dağıtım yöntemlerindeki değişiklikler olacak. Virüs dağıtımında kullanılan e-posta, anında mesajlaşma, USB bellek gibi geleneksel kanalların yerini sosyal ağlarda kullanılan sosyal mühendislik teknikleri alacak.

Kaynak

Kerio Temsilcilikleri

Kurumsal güvenliğin bir numarası kerio temsilcilikleri

Silikon Vadisi, Kerio Kaliforniya Temsilciliği

• 30 çalışan
• 3 ana departman

Pilsen, Kerio Çek Cumhuriyeti Temsilciliği

• 100 çalışan

Cambridge, Kerio İngiltere Temsilciliği

• 28 çalışan

Kerio hakkında detaylı bilgi için

İnternette güvenlik tehditleri dahada artacak

İnternet teknolojisi gelişirken korsanlar da boş durmuyor. Teknik anlamda kendini sürekli olarak güncelleyen korsanlar kurumların bilgi güvenliğini tehdit etmeye devam ediyor VG Technologies Pazarlama Müdürü Gareth Williams son yıllarda birçok kişinin, temel düzeyde koruma çözümleri yerine tam koruma çözümlerini tercih ettiğini söylüyor. Bu eğilimin 2009 yılı boyunca devam ettiğini dile getiren Williams, artan güvenlik tehditleri nedeniyle 2010 yılı boyunca da güvenlik yazılımlarına rağbet olacağını tahmin ettiklerini dile getiriyor. Willams, internetin yaygın kullanımı ile birlikte internet tehditlerinin azalmak yerine çoğaldığını belirterek 2010 yılında bu tehditlerin daha da hızlı ve organize olacağı konusunda tahmin yürütmenin yanlış olmayacağını söylüyor.


2010 yılında kimlik hırsızlığı artacak

Yıllardır kötü niyetli kişiler zararlı kod ve internet siteleri aracılığı ile doğrudan ya da dolaylı olarak masum kullanıcıların kimlik bilgilerini çalıyor, verilerini ele geçiriyor. Sosyal ağların giderek daha fazla kullanılması kimlik hırsızlığını da oldukça artırdı. İnsanlar hala Nijerya’da bir diktatörün yakınlarına yardım ettiklerine inanıyorlar, hiç almadıkları piyangoyu kazandıklarına ya da gerçekten hiç tanımadıkları uzun süre kayıp olan çok zengin bir yakınlarının olduğuna veya benzeri şeylere inanıyorlar ve iyi niyetli avukatın onlara yardım ederek kalan mirasa kavuşturabileceğini düşünüyorlar.

Kimlik hırsızları sosyal ağlar ile ya da bilgisayarınıza erişim sağlayarak hakkınızda bilgi dosyalarına ulaşabilir, böylece kişisel bilgilerinizi çalabilirler. Kimlik hırsızları bir kez tüm bilgilerinize sahip olduğunda internet üzerinden alışverişlerde kredi kartı bilgilerinizi kullanabilir.

Çevrimiçi oynanan oyunlar kimlik hırsızlarının hedefi

Çevrimiçi oynanan oyunlar da artık kimlik hırsızlarının hedefleri arasında. Kötü niyetli bu kişiler çevrimiçi oynanan oyunlardaki kullanıcı isimlerini ve şifrelerini dahi çalıyor ve en favori oyunlarınızdaki kazançlarınıza ulaşabiliyor.

Botnetlere dikkat

2010 yılı internet tehditlerinden bir diğeri ise bilgisayarınızın yine kötü niyetli kişiler tarafından botnetlerin bir parçası haline getirilmesi. Botnetlerin bir parçası haline gelen bilgisayarınız, kaynaklarınızı ve internet bant genişliğinizi spam göndermek, virüslü internet sayfaları, yasadışı yazılım yükleme, film, müzik, çocuk pornografisi vs. gibi tehlikeli işlemler için kullanılabilir.

Geçici internet tehditleri

2010 yılında siber suçlular hızlarını geliştirmeye devam edecekler, kampanyalarını alandan alana, sunucudan sunucuya taşıyabildiklerini göreceğiz. Son zamanlarda giderek artan bir şekilde kötü niyetli kişiler tarafından günlük olarak kurulan yüz binlerce yeni internet sitesini ve sayfasını görüyoruz. Bu siteleri kötü amaçları için kullanıyorlar. Bu onlara bir haftadan fazla bir süre bazı güvenlik sağlayıcıları tarafından kullanılmaya başlanılan itibar tabanlı güvenlik ağlarında iyi bir derece elde etmelerini sağlıyor. Sonrasında kötü niyetli kişiler “masum internet sayfalarını” değiştiriyorlar ve aynı internet sayfaları üzerindeki zararlı yüklerle birlikte yaşıyorlar. 2009’un başında AVG araştırmacılarının raporladığı zehirli internet tehditlerinin yüzde 60’ı bir günden yüzde 75’i ise 30 günden az bir süre aktifti.

İtibar tabanlı ağlar ve kara listeler bu zehirli internet sitelerini fark ettiğinde siber suçlular internet sitelerini ve sayfalarını başka bir alan ve sunucuya taşımış oluyorlar.

Gündemdeki olayların istismarı, haberler ve dedikodular

Bazı çete üyeleri yakın zamanda popüler çevrimiçi arama hizmetlerini manipüle etmek konusunda başarılı oldular. Doğal olarak bu kişiler başarı sağladıkları alanlarda yatırım için daha fazla çaba harcıyorlar. Arama sonuçlarını hızla ilk sıralarda çıkarabiliyorlar. Bir ünlünün ölümü, seçim kavgaları ve video klipler gibi konular kötü niyetli kişiler tarafından hemen istismar ediliyor. Siber suçlular araştırma sonuçlarında tıklanan linkleri zararlı internet sayfalarına yönlendiriyorlar. 2010 yılında bu şekilde birçok özel zararlı yazılım saldırıları görmeyi bekliyoruz.

Sosyal ağlar ve Web 2.0

Kesinlikle kötü niyetli kişiler bu konuda başarısız değiller ve kendi İnternet 2.0 becerilerini geliştiriyorlar. Koobface solucanı Facebook’u hedefliyor ve bu durum kullanıcı sayısı düşünüldüğünde kaygı verici. Sosyal ağ sitelerinin taktikleri sizinle arkadaş listeniz üzerinden bağlantı kurabilirler. Muhtemelen bu tür şeyleri 2010 yılında daha fazla göreceğiz.

Gelişmekte olan ülkelerdeki tehditler artacak

Gelişmekte olan ülkeler internette zayıf güvenliğe sahip. Bilgisayar sayısı ve internete bağlanan insan sayısında hala hızlı bir büyüme yaşanıyor. Çin, Hindistan, Brezilya vb. gibi ülkelerde birçok insan internete gelişmiş bağlantı hızı ile bağlanıyor. Ne yazık ki bu kişilerin bir çoğu korsan yazılım kullanıyor ve bu şekildeki programlar güvenlik yamaları ile güncellenemiyor. Bu durum kötü niyetli kişilerin bu bilgisayarları hedef seçmesini kolaylaştırıyor. Bunları kontrol altına alıp suç faaliyetlerinde bir güç kaynağı olarak kullanmaya başlıyorlar. 2010 yılında gelişmekte olan ülkelerdeki tehdit oranında büyük bir artış olmasını bekliyoruz.

Küresel ekonomik krizin güvenlik üzerindeki etkileri

Her ne kadar mevcut ekonomik krizin etkileri eşit olarak dağılsa da Amerika, Avrupa ve Asya’nın bazı bölümlerinde özellikle istihdam alanında ciddi sonuçlar yaşandı. Suç oranları ekonominin sıkıntılı zamanlarında yükseliyor. Birçok kişi ekonomik sıkıntılar yüzünden siber suçluların arasına katılmayı ikna edici bulacaktır.

İşletmeler hala kayıtsız
Eğer işletmelerin IT departmanları ve güvenlik yöneticileri iş istasyonları ile sunucuları düzgün güncelleme ile korurlarsa, çalışanlar nelerin olabileceğine karşı tehditleri iyi anlar ve bilirlerse daha tedbirli davranabilirler. Sadece, bu duruma karşı sürekli olarak dikkatli olmak ve ihtimal planlaması yapmak gerekir. 2009’da yaşanan üzücü olaylar gösterdi ki bir çok işletme düzgün korunmuyor.

IT ve güvenlik yöneticileri “tehlikeleri uzak tutmak için güvenlik duvarına ve diğer ağ güvenlik açığı tabanlı saldırıları ve porno temaları, oyunlar ve diğer zararlı sitelerini dururmak için içerik filtresine sahibiz” diye rahat edebiliyor.

Bu tutumun anlamı bir çok işletmenin zayıf güncelleme politikalarına sahip olmaları. Bu zayıflıklar çoğunlukla siber suçlular tarafından kullanılıyor. Ayrıca siber suçluların yasal reklam ağları ve hatta en büyük reklam ağlarından reklam hizmetlerini satın aldıkları gerçeğini görmezlikten geliyorlar. Bu reklamlar yasal internet siteleri üzerinden harika bir şekilde çalışıyor gibi görünüyor. Kötü niyetli kişilerin bu saldırı şeklini genişletmesinden dolayı işletmelerin bu durumdan çok fazla zarar görmesini bekliyoruz.

Tehditler azalmak yerine artacak

Ne yazık ki güvenlik tehditleri 2010 yılında her zamankinden daha zararlı ve hedefli olacaklar ve daha sık karşımıza çıkacaklar. Zararlı yazılım ve siber suçlar organize suç tarafından bir iş modeli olarak yürütülüyor.

Tehditlerin doğasını ve amaçlarını anladıysanız kaygılanmanıza gerek yok. Bilgisayarınız için iyi bir güvenlik korumasına sahip olmanız ve tüm yazılımları güncel tutmanız korunmanıza yardımcı olacak. Şirketlerin “2010’da güvenli olmak için gerekli donanıma sahip miyiz” sorusunu sormasının tam zamanı…
Kaynak

İnternet sitelerine güvenlik kodu verilecek

Sahte sitelerin kolayca ayırt edilebilmesini sağlamak üzere tüm internet sitelerine 'şifreli kimlik kodu' eklenecek.İnternetin ve alan isimlerinin yönetiminden sorumlu Amerikan kuruluşu (Icann), siber korsanların kullanıcıları aldatmak için sahte siteler kullanmalarını engelleyecek yeni güvenlik önlemleri getirildiğini açıkladı.

Icann'in internet güvenliğnide uzman bir kuruluş olan Verisign ve ABD Ticaret Bakanlığı ile ortaklaşa geliştirdiği sistem, internet sitelerine yasal olduklarını ispat edecek bir "şifreli kimlik" tahsis ediyor.

Sistem, böylece bilinen ve meşru sitelere benzeyen sahte sitelere ve internet kullanıcılarının kişisel bilgilerini sağlayacak virüs ve kötü niyetli programları indirmelerine engel olacak.

Icann Direktörü Rod Beckstrom, yeni güvenlik önleminin tanıtımı amacıyla Las Vegas'ta düzenlenen konferansta, bunun her açıdan tarihi bir gelişme olduğunu söyleyerek, "Bu güvenlik sistemi bilgisayar kullanan herkes için iyi bir şey ve bizim için de çok şey ifade ediyor" dedi.

"Domain Name System Security Extensions" (DNSSEC) adı verilen sistem, her internet adresine gizli ve özel bir kod ekliyor.

Sanal güvenlik uzmanı Dan Kaminsky, böylece internette sık sık kullanılan uygulamaların, bir web sitesinin yasal olup olmadığını ortaya koyabileceğini belirtti.

Örneğin Google gibi arama motorları, bir bankanın online işlem sayfasının gerçek olup olmadığını söyleyebilecek.

Kaminsky, yeni sistemle ilgili açıklamasında, "Bir müşteri bankadan mail aldığında, bunun gerçekten bankadan geldiğinden emin olmalı. Icann tarafından geliştirilen sistem, bizim bunun gerçek olmasına ihtiyacımız olan bir araç" diye konuştu.

Kaynak

İnternet güvenliğine sıkı denetim!

Her internet sitesine özel gizli kod verilecek

İnternetin ve alan isimlerinin yönetiminden sorumlu Amerikan kuruluşu (Icann), siber korsanların kullanıcıları aldatmak için sahte siteler kullanmalarını engelleyecek yeni güvenlik önlemleri getirildiğini açıkladı. Icann'in internet güvenliğnide uzman bir kuruluş olan Verisign ve ABD Ticaret Bakanlığı ile ortaklaşa geliştirdiği sistem, internet sitelerine yasal olduklarını ispat edecek bir "şifreli kimlik" tahsis ediyor. Sistem, böylece bilinen ve meşru sitelere benzeyen sahte sitelere ve internet kullanıcılarının kişisel bilgilerini sağlayacak virüs ve kötü niyetli programları indirmelerine engel olacak. Icann Direktörü Rod Beckstrom, yeni güvenlik önleminin tanıtımı amacıyla Las Vegas'ta düzenlenen konferansta, bunun her açıdan tarihi bir gelişme olduğunu söyleyerek, "Bu güvenlik sistemi bilgisayar kullanan herkes için iyi bir şey ve bizim için de çok şey ifade ediyor" dedi. "Domain Name System Security Extensions" (DNSSEC) adı verilen sistem, her internet adresine gizli ve özel bir kod ekliyor. Sanal güvenlik uzmanı Dan Kaminsky, böylece internette sık sık kullanılan uygulamaların, bir web sitesinin yasal olup olmadığını ortaya koyabileceğini belirtti. Örneğin Google gibi arama motorları, bir bankanın online işlem sayfasının gerçek olup olmadığını söyleyebilecek. Kaminsky, yeni sistemle ilgili açıklamasında, "Bir müşteri bankadan mail aldığında, bunun gerçekten bankadan geldiğinden emin olmalı. Icann tarafından geliştirilen sistem, bizim bunun gerçek olmasına ihtiyacımız olan bir araç" diye konuştu. Kaynak

Facebook veya Twitter’da Güvenli Şifre Nasıl Oluşturulur?

Facebook veya Twitter’da Güvenli Şifre Nasıl Oluşturulur?

En düşük şifre güvenliği düzeyi nedir, güçlü bir şifre nasıl oluşturabilirim diye merak ediyorsanız; yeni bir şifre oluştururken, en az 6 karakter uzunluğunda olmasına vesayılardan, harflerden ve noktalama işaretlerinden oluşan karışık bir dizi kullanmaya dikkat edin. Girdiğiniz şifre yeterince güçlü değilse, büyük harflerle küçük harfleri karıştırmayı veya şifrenizi uzatmayı deneyebilirsiniz.

İdeali, seçtiğiniz şifrenin sizin için hatırlaması kolay ama başka birisinin tahmin etmesinin zor olmasıdır. Daha güvenli olması için, Facebook veyaTwitter şifrenizin internette kullandığınız diğer şifrelerden farklı olmalıdır.

Doğum gününüz, çocuklarınızın adı gibi tahmin edilmesi kolay şifrelerden kaçının!

Kaynak