Sicuramente la domanda crescente di servizi in Cloud ha spinto il mercato verso le tecnologie di interconnessione di livello enterprise..leggi tutto

Smarrimento dovuto, a mio avviso, dal fatto che virtualizzare un desktop non è così semplice come virtualizzare un server e che le possibili soluzioni alle necessità degli utenti, grazie alla suite XenDesktop, sono molteplici.

Riporto quindi con piacere questo post di Brian Madden che in qualche modo avvalora la mia sensazione.

Possiamo quindi fornirvi tutte le soluzione di sicurezza a listino Sophos.

Potete consultare le features dei prodotti direttamente dal sito Sophos Italia    

Se desideri registrarti o avere maggiori info clicca qui.

Ha aperto i lavori Emilio Turani , Country Manager Italia di Stonesoft , dopodichè è intervenuto Matteo Cavallini , responsabile della Struttura Operativa dell’Unità Locale di Sicurezza MEF/CONSIP ovvero il gruppo che si occupa di prevenzione e gestione degli incidenti informatici per il Ministero dell’Economia e Consip , che ha illustrato come nel tempo gli attacchi informatici si sono trasformati,  proprio come si è trasformato il profilo dell’ hacker.

Lo stesso Cavallini ha sottolineato quanto importante sia la prevenzione e l’adozione di strumenti/soluzioni nella sicurezza informatica ed ha presentato un case history su un potenziale attacco, respinto, avvenuto poco tempo fa ad una riunione italiana di importanti autorità internazionali del mondo dell’economia.

Nel proseguimento del workshop è poi intervenuto Olli-Pekka Niemi , responsabile del progetto AET di Stonesoft Corporation, che dopo una breve presentazione dello studio AET durato 3 anni ha mostrato una demo di come è possibile by-passare appliance IPS (concorrenti) presenti sul  mercato, utilizzando le Tecniche Avanzate di Evasione.

Valerio Venanzi – Vivido Account Manager – sede di Roma

Hanno partecipato molte pubbliche amministrazioni ed operatori del settore, è stato incentrato sul tema delle “opportunità” che si possono cogliere nell’adozione di alcune “policy di security” nell’ambito IT.

In tale contesto l’Ing. Salvatore D’Emilio consulente di VIVIDO, ha posto l’accento sul “patrimonio primario”delle informazioni di ogni organizzazione, delineando le minacce la cui concretizzazione si traduce in danni” economici,d’ immagine e sanzioni legali”.

Pertanto la adozione di un SGSI (sistema di gestione della sicurezza delle informazioni), ha lo scopo di attuare, stabilire, esaminare in maniera attiva la sicurezza delle informazioni.
D’Emilio ha proseguito illustrando che tutto ciò si traduce in riduzione dei costi, ottimizzazione delle risorse, strategia possibile, ritorno di immagine, governo della sicurezza.

Successivamente Paolo Ballanti responsabile delle partnership e alleanze di STONESOFT ha presentato la piattaforma di Stonegate per la sicurezza logica.
Questa architettura rappresenta la visione di insieme per la protezione, business continuity e governance della sicurezza.
Ballanti ha poi esibito uno studio durato tre anni, realizzato dal centro ricerca e sviluppo di STONESOFT sulle AET (tecniche avanzate di evasione), in poche parole qualunque dispositivo IPS (tranne quello si STONESOFT) non è minimamente in grado di fronteggiare queste tecniche, con il risultato di venire completamente bypassato da un attacco che utilizzi tali tecniche… esattamente come se tale IPS non esistesse.

La cosa grave è che queste tecniche avanzate, risultando completamente invisibili, permettono di veicolare all’interno delle reti non solo attacchi di tipo 0-day(attacco informatico che colpisce il giorno stesso la scoperta della falla di sicurezza per cui ancora non sono stati trovati rimedi:patch) ma anche tutti gli attacchi già noti e per i quali le firme sono presenti nei DB degli IPS; peccato che questo non conti più nulla perché gli IPS non rilevano la connessione che veicola l’exploit).

Infine Efrem Pozzati product manager di READY INFORMATICA  per PGP azienda di recente acquisizione da parte di SYMANTEC, ha presentato PGP Encryption Plattaform,crittografia completa ed economicamente efficiente per la protezione dei dati aziendali.
Pozzati ha messo in luce i vantaggi della piattaforma PGP che sono riconducibili ad un funzionamento semplice ed automatizzato, rafforzamento delle procedure di sicurezza, ed una riduzione dei costi operativi.

Ringraziamo per la gradita presenza  Corrado Giustozzi, divulgatore specializzato nell’ambito della sicurezza informatica e autore del libro “La sindrome di Fort Apache: la sicurezza delle informazioni nella società postindustriale”, con il quale abbiamo omaggiato tutti color che sono intervenuti.

Qui alcune foto

Valerio Venanzi – Commerciale – Roma

Per le date, l’agenda e l’iscrizione gratuita al WorkShop CLICCA QUI

Lo studio si è via via evoluto oltre le aspettative e i confini iniziali, in quanto approfondendo la conoscenza portata dallo studio stesso sono stati progressivamente scoperti livelli sempre più avanzati di modalità di evasione dei sistemi di protezione delle reti informatiche.

Il tutto, dopo 3 anni di progressi, ha portato a una scoperta per alcuni versi un po’ sconvolgente: l’esistenza delle cosiddette AET (Advanced Evasion Techniques).

A inizio ottobre StoneSoft ha preannunciato la notizia con la seguente press release:
http://www.stonesoft.com/en/press_and_media/releases/en/2010/04102010.html?uri=/en/press_and_media/releases/en/index.html

Lunedì 18 Novembre  alle 11.00 ha rilasciato pubblicamente la notizia, dopo aver seguito un processo di responsible disclosure che ha visto coinvolti in prima istanza il CERT finlandese (http://www.cert.fi/en/reports/2010/vulnerability385726.html), poi quello americano, poi quelli del resto del mondo, unitamente alle verifiche da parte di terze parti indipendenti come ICSA Labs e alcune altre entità.

Le possibili implicazioni sulla sicurezza delle reti a livello globale sono infatti tali da aver richiesto tutte le cautele del caso.

Ciò che abbiamo trovato è che qualunque dispositivo IPS oggi sul mercato (tranne lo StoneGate IPS che è pronto già oggi) non è minimamente in grado di fronteggiare queste tecniche, con il risultato di venire completamente bypassato da un attaccante che utilizzi tali tecniche… esattamente come se tale IPS non esistesse.

Le tecnologie basate primariamente sul pattern matching non sono più efficaci.

Dato l’enorme numero di vulnerabilità generabili utilizzando queste AET, la natura di questa nuova tipologia di attacchi alle reti è estremamente dinamica.

Per fronteggiare questi nuovi scenari, è perciò necessario un altissimo livello di aggiornabilità delle soluzioni dedicate alla sicurezza delle reti, il che pone le architetture basate su ASIC in una posizione di netto svantaggio.

Essendo StoneGate una “palla di software” ingegnerizzata per poter venire aggiornata ad ogni livello tramite semplici release update o dynamic update (con la fondamentale caratteristica di poter effettuare tali aggiornamenti senza interrompere l’operatività del motore di inspection), siamo ragionevolmente confidenti di essere oggi all’avanguardia nel campo dell’intrusion prevention.

Sul sito http://www.antievasion.com è possibile approfondire la conoscenza sull’argomento, grazie all’ausilio di documenti e video.
Il sito antievasion diventerà il punto di accesso alla conoscenza delle AET e un riferimento per la comunità internazionale di esperti che vorranno apportare il proprio contributo allo studio.

Vivido è a disposizione per qualsiasi chiarimento sull’argomento.

Lo studio si è via via evoluto oltre le aspettative e i confini iniziali, in quanto approfondendo la conoscenza portata dallo studio stesso sono stati progressivamente scoperti livelli sempre più avanzati di modalità di evasione dei sistemi di protezione delle reti informatiche.

Il tutto, dopo 3 anni di progressi, ha portato a una scoperta per alcuni versi un po’ sconvolgente: l’esistenza delle cosiddette AET (Advanced Evasion Techniques).

A inizio ottobre abbiamo preannunciato la notizia con la seguente press release:
http://www.stonesoft.com/en/press_and_media/releases/en/2010/04102010.html?uri=/en/press_and_media/releases/en/index.html

Questa mattina alle 11.00 abbiamo rilasciato pubblicamente la notizia, dopo aver seguito un processo di responsible disclosure che ha visto coinvolti in prima istanza il CERT finlandese (http://www.cert.fi/en/reports/2010/vulnerability385726.html), poi quello americano, poi quelli del resto del mondo, unitamente alle verifiche da parte di terze parti indipendenti come ICSA Labs e alcune altre entità.

Le possibili implicazioni sulla sicurezza delle reti a livello globale sono infatti tali da aver richiesto tutte le cautele del caso.

Ciò che abbiamo trovato è che qualunque dispositivo IPS oggi sul mercato (tranne lo StoneGate IPS che è pronto già oggi) non è minimamente in grado di fronteggiare queste tecniche, con il risultato di venire completamente bypassato da un attaccante che utilizzi tali tecniche… esattamente come se tale IPS non esistesse.

Uno degli aspetti più gravi della cosa è che queste tecniche avanzate, risultando completamente invisibili, permettono di veicolare all’interno delle reti non solo attacchi di tipo 0-day ma anche tutti gli attacchi già noti e per i quali le firme sono presenti nei DB degli IPS; ma questo non conta più nulla in quanto gli IPS non rilevano la connessione che veicola l’exploit.
Le tecnologie basate primariamente sul pattern matching non sono più efficaci.

Dato l’enorme numero di vulnerabilità generabili utilizzando queste AET, la natura di questa nuova tipologia di attacchi alle reti è estremamente dinamica.
Per fronteggiare questi nuovi scenari, è perciò necessario un altissimo livello di aggiornabilità delle soluzioni dedicate alla sicurezza delle reti, il che pone le architetture basate su ASIC in una posizione di netto svantaggio.

Essendo StoneGate una “palla di software” ingegnerizzata per poter venire aggiornata ad ogni livello tramite semplici release update o dynamic update (con la fondamentale caratteristica di poter effettuare tali aggiornamenti senza interrompere l’operatività del motore di inspection), siamo ragionevolmente confidenti di essere oggi all’avanguardia nel campo dell’intrusion prevention.

Sul sito http://www.antievasion.com è possibile approfondire la conoscenza sull’argomento, grazie all’ausilio di documenti e video.
Il sito antievasion diventerà il punto di accesso alla conoscenza delle AET e un riferimento per la comunità internazionale di esperti che vorranno apportare il proprio contributo allo studio.

Secondo le analisi condotte dai G Data Security Labs il mese di Maggio ha fatto registrare ben 936.420 tipologie di malware. Questo dimostra che le minacce da virus sono in continua espansione. I malintenzionati con l’intento di rubare informazioni personali ed aziendali creano “codici maligni” sempre più sofisticati.

L’antivirus è l’elemento fondamentale e la barriera primaria che tutti devono possedere.

VIPRE è l’antivirus e antispyware, per la sicurezza di PC e server contro le minacce di oggi e di domani.

Vipre è l’antivirus di nuova tecnologia leggero ed efficace.

Finalmente possiamo affermare che la sicurezza non è più una zavorra che rallenta i vostri sistemi. A differenza dei vecchi programmi antivirus e antispyware,  che sono creati utilizzando moduli derivati dal vecchio software esistente, VIPRE è creato interamente da nuovo, basandosi sulle moderne tecnologie che rendono questo antivirus leggero ed efficace. VIPRE è quindi specificamente progettato per ottimizzare le prestazioni dei sistemi, sfruttando poche risorse e fornire le funzionalità di antivirus, antispyware e firewall in un solo, unico, potente strumento.