Najbardziej kosztowne błędy komputerowe

Computerworld ostatnio przygotował spis najbardziej kosztownych błędów komputerowych.

Polecam - można się naprawdę sporo pośmiać. Drobne błędy/pomyłki potrafią doprowadzić do naprawdę dużych strat.

Stuxnet - profesjonalny robak

Stuxnet był nazywany najbardziej profesjonalnym niebezpiecznym oprogramowaniem jakie zostało jak na razie napisane (osobiście się z tym nie zgadzam - uważam, że to naprawdę najbardziej niebezpieczne do tej pory nie zostało wykryte).

Profesjonalizm robaka budził nie tylko zachwyt, ale i skłaniał doszukania "drugiego dna". No i mamy potencjalne wytłumaczenie - brzmi nie tylko wiarygodnie ale i groźnie!

Niecodzienne zastosowanie Excel'a

O tym, że mało która firma jest w stanie funkcjonować bez Excela (lub któregoś z jego odpowiedników) nikogo chyba nie trzeba przekonywać. W tabelkach prowadzimy księgowość, planujemy strategie, rozliczamy zadania przypisane do rożnych osób czy analizujemy raporty...

Niemniej właśnie przeczytałem o zastosowaniu Excela które mnie naprawdę zaskoczyło. Na wss.pl pojawił się niedawno artykuł opisujący jak przy pomocy arkusza kalkulacyjnego zarządzać zaporami ogniowymi (Windows Firewall).

CE (nie mylić z China Export)

Bezpieczeństwo informacji zależy od zapewnienia zasobów przetwarzających te informacje. Znak CE ma na celu podkreślenie, że sprzęt został wyprodukowany i złożony zgodnie z obowiązującymi w Unii Europejskiej standardami - jest "stosunkowo niezawodny" :-) oraz nie stanowi zagrożenia dla wykorzystujących go pracowników.

Komputer Świat ostatnio napisał dłuższy artykuł na jego temat tego znaku. Polecam

"Półautomatyczne" łamanie zabezpieczeń CAPTCHA

Zawsze twierdziłem, ze zamiast łamać zabezpieczeń znacznie wygodniej jest je ominąć. CAPTACHA ma na celu przekonanie strony internetowej, że w rzeczywistości ma do czynienia z człowiekiem a nie z kolejnym botem umieszczającym spam czy złośliwy kod. Zabezpieczenia wszywane w CAPTCHA są coraz bardziej skuteczne więc przestępcy postanowili poradzić sobie z nimi w inny sposób.

Skoro nie można skutecznie łamać tych zabezpieczeń w sposób automatyczny przestępcy postanowili by naprawdę zajmowali się tym ludzie - tani pracownicy w krajach trzeciego świata.

Tak się zastanawiam... Co teraz? Ręczne zatwierdzanie wszystkich postów czy komentarzy (przez te same osoby pracujące na drugiej zmianie)?

Portale społecznościowe

Tak się złożyło, że dziś natrafiłem na 3 artykuły pokazujące zagrożenia związane z korzystaniem z portali społecznościowych. Zagrożenia zarówno dla osób prywatnych jak i korporacji, których pracownicy godzinami karmią krowy czy inne rybki.

Przede wszystkim - portale społecznościowe mogą zabić!
I to naprawdę. W poniższym artykule można przeczytać kilka prawdziwych historii bez happy endu. Nigdy nie wiadomo kto tak naprawdę kryje się pod miłym dla ucha nickiem.

Po drugie korzystając z portali społecznościowych łatwo można zarazić komputer złośliwym kodem. istnieją tysiące różnego rodzaju aplikacji mających uprzyjemnić nam życie (krówki, rybki itp...) jednak często są to źle napisane fragmenty kody, lub wręcz celowo przygotowane niebezpieczne aplikacje kradnące nasze dane.

Nowym zagrożeniem, zbliżonym nieco do poprzedniego jest Clickjacking. Polega to na oznaczaniu zewnętrznych stron jako "Lubie to". Ponieważ można tak oznaczyć każdą ze stron (swoją drogą - polecam polubić stronę firmy IMMUSEC - zdecydowanie wiarygodną!!!) link może prowadzić do spreparowanej witryny, która zrobi dużo złego z naszym ukochanym komputerkiem (lub mniej kochaną ale bardziej pożyteczną siecią firmową).