Da Check Point prima protezione 0-day in real time per browser Web

La nuova soluzione combatte i malware più sofisticati, gli attacchi phishing e i tentativi di furto di credenziali. I primi dati trapelati dal report SANS sottolineano la necessità di nuove difese. Affrontare la crescita esponenziale dei malware via Web, degli attacchi di phishing e di social engineering. Per questo, Check Point® Software Technologies Ltd. (NASDAQ: CHKP) lancia SandBlast Agent for Browsers dotato della tecnologia Zero Phishing. Ultimo arrivato della linea di soluzioni all’avanguardia SandBlast, SandBlast Agent for Browsers è stato studiato per difendere gli utenti da queste minacce in continua evoluzione, inserendo nel browser alcune componenti chiave del modello di sicurezza.

Arbor Networks e Google Ideas per visualizzare attacchi DDoS globali

Arbor Networks Inc., leader nelle soluzioni per la protezione da attacchi DDoS e minacce avanzate rivolte a reti enterprise e service provider, ha annunciato una collaborazione con Google Ideas finalizzata alla creazione di visualizzazioni dati che mappino gli attacchi Distributed Denial of Service (DDoS) globali. Google Ideas, un think tank dall'approccio eminentemente pratico, valuta come la tecnologia possa consentire agli utenti di affrontare le minacce di fronte a conflitti, instabilità o repressione. 

Google Ideas si è avvalso di dati anonimi provenienti dal sistema globale di monitoraggio delle minacce di Arbor Networks ATLAS® per realizzare una visualizzazione dati che permetta di analizzare le tendenze storiche delle minacce DDoS identificandone il legame con eventi di cronaca in giorni specifici. I dati vengono aggiornati su base quotidiana, e i dati storici sono consultabili per tutti i Paesi. La Digital Attack Map è stata presentata in occasione del summit "Conflict in a Connected World" organizzato da Google Ideas in collaborazione con il Council on Foreign Relations e Gen Next Foundation. 

L'evento riunisce esperti, tecnologi ed esponenti delle più diverse discipline e competenze chiamati a comprendere come le risorse tecnologiche possano svolgere un ruolo attivo nella valutazione delle tendenze, nell'identificazione delle minacce e nel supporto degli individui impegnati in un conflitto. Nel 2000, quando Arbor Networks ha iniziato le sue prime collaborazioni con i maggiori operatori di rete, gli attacchi flood erano nell'ordine dei 400Mb/sec. Oggi superano regolarmente i 100Gb/sec. A cambiare non sono state solamente le dimensioni. 

Dal 2010, e soprattutto con l'affermarsi dell'hacktivismo, si è assistito a una sorta di rinascita delle minacce DDoS che ha portato a una forte innovazione in termini di strumenti, target e tecniche. Oggi gli attacchi DDoS sono caratterizzati da una natura complessa che condensa in un'unica minaccia attacchi di tipo flood, attacchi alle applicazioni e attacchi all'infrastruttura. “Gli esperti di Google Ideas hanno compiuto un lavoro eccezionale nell'utilizzare i dati relativi alle minacce raccolti da Arbor”, ha osservato Colin Doherty, Presidente di Arbor Networks. 

“Questa collaborazione punta a illustrare la natura di una minaccia DDoS globale e come questa possa essere utilizzata per soffocare il dialogo e mettere a repentaglio il libero accesso alle informazioni”. Sul sito di Google Ideas si legge: “Essere in grado di accedere e condividere informazioni online è importante per miliardi di persone in tutto il mondo. Tuttavia, i siti web sono vulnerabili ad attacchi mirati digitali che impediscono alle persone di accedere al loro contenuto. Un modo comune di portare un sito offline è quello di sovraccaricare con traffico indesiderato”. 

“Quando qualcuno usa maliziosamente diversi computer per far ciò, è conosciuto come un Distributed Denial of Service, o attacco DDoS. Gli attacchi DDoS sono sorprendentemente facili ed economici da portare, e stanno aumentando in dimensioni e complessità, ogni anno. Proprietari della rete hanno riferito che le motivazioni più comuni alla base di questi attacchi sono divergenze politiche e ideologiche. Le persone approfittano di questa vulnerabilità per influenzare il risultato di eventi politici, come le elezioni o conflitti militari. Anche se gli attacchi più grandi sono riportati spesso, molti vanno completamente inosservati”..

“La portata e la natura tecnica di questo problema rende difficile trovare intuizioni intorno alla frequenza ed impatto degli attacchi. Fornire una finestra a questo problema è fondamentale per lo sviluppo di soluzioni strategiche in grado di proteggere la libera espressione online”. La Digital Attack Map utilizza dati anonimi sul traffico del sistema di monitoraggio delle minacce ATLAS® per creare una visualizzazione dati che consente agli utenti di esplorare le tendenze storiche in attacchi DDoS, e per creare il collegamento con eventi correlati a notizie in un dato giorno.

Leader mondiale nella prevenzione DDoS 

Tra i propri clienti Arbor Networks vanta alcuni dei più importanti Internet Service Provider del mondo e molte delle più estese reti enterprise attualmente in uso. Secondo uno studio di Infonetics Research pubblicato nel giugno 2013 dal titolo "DDoS Prevention Appliance Market Outlook", Arbor Networks è il primo fornitore di soluzioni per la prevenzione DDoS sia a livello generale che nei segmenti Carrier, Enterprise e Mobile.

Risorse di supporto:
• Per saperne di più sul Digital Attack Map sul blog di ASERT
• Ascoltare da Google sulla Digital Attack Map sul blog di Google Ideas
• Registrarsi qui per un webinar il 29 ottobre con Google Ideas per esplorare la Digital Attack Map in azione

Informazioni su Arbor Networks

Arbor Networks è uno dei principali fornitori di soluzioni di sicurezza per il controllo dei servizi nelle reti aziendali globali. Tra i suoi clienti figurano la maggior parte degli ISP del mondo e numerose grandi imprese. Le soluzioni Arbor assicurano la massima sicurezza e visibilità della rete, e grazie all’implementazione di servizi differenziati e in grado di generare ricavi possono migliorare la redditività aziendale. Attraverso le tecnologie basate sui flussi e l’analisi approfondita dei pacchetti (DPI), misurano e proteggono l’intera rete, dal nucleo alla banda larga. Arbor gestisce inoltre la prima rete di analisi delle minacce a livello globale, ATLAS, che utilizza la tecnologia incorporata nelle reti ISP più grandi del mondo per rilevare e segnalare le minacce globali.

GFI Software, cybercriminali inviano spam fingendosi aziende conosciute

GFI Software ha rilasciato il suo VIPRE ® report di giugno 2012, una raccolta dei 10 rilevamenti delle minacce più diffuse incontrate il mese scorso. Nel mese di giugno, i ricercatori di GFI Software hanno riscontrato due nuove campagne spam con link a exploit Blackhole, che sembravano email di conferma provenienti da Twitter® e Amazon.com®. Con modalità simili, il marchio Delta Airlines® è stato protagonista di una campagna spam che aveva un unico obiettivo: infettare gli utenti con virus Sirefef e antivirus fasulli.

Liste interessi Facebook offrono maggiore visibilità ai post delle Pagine?

Su Facebook e sul Web si sta diffondendo la notizia (sotto varie forme) che Facebook ha limitato la visualizzazione dei post agli utenti iscritti a una data pagina, dopo l'introduzione di quelli a pagamento. Si parla di liste d'interessi per essere certi che non venga perso alcun post da parte degli utenti. Chi ha messo in giro questa voce ha scoperto l'acqua calda, in quanto anche prima non era mai possibile raggiungere tutti gli utenti iscritti alla propria fan page. Lo stesso dicasi per gli aggiornamenti di stato dell'utente, che sono visibili mediamente al 12% dei loro amici (per le Pagine si può raggiungere il 25% degli iscritti, cioè 1/4 del totale). Nei post in giro su Facebook si legge pressappoco così:

«Siccome tante pagine non sono daccordo sul dover spendere dei soldi per pubblicare e rendere visibile i propri link..vi consiglio di essere un po' piu' partecipi se tenete a quella pagina ..solo cosi' le vedrete in home..che sia la mia..o quella di uno che ha 1000 fan ..o 100..non importa ..magari mettetela nelle vostre preferite solo cosi potete essere liberi di vedere cio' che volete..per farlo vi bastera' seguire queste istruzioni "appena sotto l’immagine di copertina trovate il simbolo delle impostazioni, somiglia ad una specie di rotellina dentata, cliccateci sopra; vi apparira’ una tendina con delle impostazioni e cliccate su → “aggiungi alle liste di interessi” e solo cosi’ vedrete sempre i nostri link (...)»

Le liste d'interessi esistono da molto tempo prima che Facebook introducesse questa novità. Le liste di interessi offrono la possibilità di organizzare i contenuti che interessano su Facebook. Se è pur vero che abbiamo notato un calo prestazionale della visibilità dei post, da quanto abbiamo potuto constatare ciò vale in sostanza per i link condivisi dall'esterno su Facebook, questo perchè - come per l'introduzione della mail personalizzata @facebook.com - l'intento del social network è, ovviamente, far restare gli utenti su Facebook più tempo possibile e per tutti i servizi disponibili sulla piattaforma, come ad esempio il suo motore di ricerca interno che utilizza Bing di Microsoft (e Bing utilizza i dati Facebook nelle ricerche).

In ogni caso tali problemi sorgono, inevitabilmente, nel caso in cui si hanno centinaia di amici e si è iscritti a Pagine nell'ordine di centinaia (cioè i casi più frequenti). Per visualizzare sulla home le notizie relative agli aggiornamenti di amici e Pagine alle quali si è iscritti, basta andare sulla homepage e cliccare sul pulsante "Più recenti". Da quando è stato introdotto il news ticker in sostanza non si perde nulla o quasi, ma esiste un sistema di auto-apprendimento. In parole povere significa che se un utente mette mi piace su più post in una data pagina, questa sarà visualizzata sul ticker senza la necessità di aggiungerla tra le preferite.

Il fatto che si possa creare una lista interessi fornisce la possibilità di avere notizie speciali per ciascun argomento scelto, ma non assicura che quegli aggiornamenti saranno sempre visibili in homepage. Sarà possibile aggiungere delle notizie di "lista" e visualizzarle quando l'utente lo ritiene opportuno. Le liste di interessi forniscono dunque visibilità aggiuntiva, ma non garantiscono la visualizzazione dei post. E' importante per gli admin delle fan page creare post interessanti e di qualità, che porteranno visite ed aumenteranno la percentuale di utenti che vedranno il post. Inoltre, se siete iscritti ad una pagina quando trovate 'sponsorizzate' sotto al post vuol dire che la pagina ha pagato Facebook per 'sponsorizzare' il suo link.

I post promossi risultano visibili a una percentuale di persone a cui piace la Pagina superiore a quella delle persone che li vedrebbero normalmente. Saranno visibili anche a una percentuale maggiore di amici delle persone che interagiscono con i post. La portata che si vede quando viene promosso un post è comunque soltanto una stima. La promozione può essere visualizzata da un numero di persone maggiore o minore rispetto a quello indicato in origine e Facebook addebiterà soltanto la portata effettiva della promozione. Facebook afferma comunque che il numero di persone che vengono raggiunte promuovendo un post si aggiunge alla portata che il post riceve già normalmente.

Bisogna offrire agli utenti un motivo per tornare spesso sulla Pagina, fornendo contenuti ricchi con cui interagire e da condividere. Queste azioni organiche eseguite dagli utenti sulle Pagine creano notizie in grado di stimolare il passa-parola fra gli amici. Facebook deve monetizzare e se in passato bastava pubblicare un qualsiasi contenuto sulla pagina per ottenere una buona visibilità, adesso è bene provare nuove soluzioni per capire quali producono maggiore interazione, dato che quest'ultima è l'unica via per generare un numero maggiori di visualizzazioni senza pagare nulla. Facebook presenterà ufficialmente i Post Promossi Mercoledì 4 Luglio alle ore 17.00 in diretta live con i suoi esperti.