Extreme IT

Web razvoj

Web stranice Web shop Web aplikacije Mobilne aplikacije

Marketing & AI

Digitalni marketing AI Integracije Analitika & izvještaji SEO optimizacija

Infrastruktura

Web hosting Poslovni email Sigurnost

Poslovni alati

Fiskalizacija Fiskalizacija 2.0
Reference Novosti O nama
Zatraži besplatnu ponudu Kontakt
Novosti

Dnevnik.HR o tvrtki Extreme IT

28.03.2014. Extreme IT
Dnevnik.HR o tvrtki Extreme IT

Dnevnik.hr razgovarao je s našim stručnjacima o hakerskim napadima, o tome zašto nova tehnologija sama po sebi ne znači i veću sigurnost te koliko su takvi napadi zapravo česti.

Intervju je dostupan na Dnevnik.hr.

Zašto nova tehnologija ne znači i veću sigurnost

Teza iz intervjua stoji i danas, možda i više nego tada. Svaka nova tehnologija donosi i novu površinu za napad: više integracija, više vanjskih servisa, više mjesta na kojima nešto može biti postavljeno pogrešno.

Sustav koji se sastoji od dvadeset povezanih komponenti nije dvadeset puta složeniji za zaštitu – složeniji je puno više od toga, jer svaka veza među njima je zasebno pitanje.

Automatizirano skeniranje ne razlikuje velike i male tvrtke — traži poznatu ranjivost
Napad najčešće ne bira žrtvu, nego ranjivost. Neažuriran sustav jednako je otvoren svima.

Mete nisu samo velike tvrtke

Uvriježeno je mišljenje da napadači biraju velike ciljeve. U praksi je obrnuto: većina napada nije usmjerena ni na koga posebno. Automatizirani alati pretražuju internet tražeći poznate ranjivosti, a onda iskoriste sve što nađu – bez obzira radi li se o korporaciji ili obrtu s pet zaposlenih.

Manje tvrtke su pritom u lošijem položaju: rjeđe ažuriraju sustave, rjeđe imaju nekoga tko to prati i teže se oporavljaju kad se nešto dogodi.

Naš pristup

Sigurnost ne shvaćamo kao jednokratni projekt nego kao dio održavanja. Isti pristup doveo nas je i do propusta koje smo pronašli na stranicama Microsofta i Adobea, i prijavili ih prije bilo kakve objave.

Ako vas zanima u kakvom je stanju vaš sustav, pogledajte što uključuje sigurnosna analiza i penetracijsko testiranje ili nam se javite za provjeru.