štvrtok 23. marca 2017

e-Bezpečnosť: Konkurenčný boj medzi ransomvérovými gangmi
Pri vzniku nebezpečného malvéru PetrWrap sa použil kód ukradnutý od iného ransomvéru Petya. Aj medzi kyberzločincami tak rastie rivalita.

Takmer pred rokom objavili v Kaspersky Lab ransomvér Petya. Nielenže zašifruje dáta uložené v počítači, ale zároveň prepíše celý hardisk a znemožní infikovanému počítaču načítať operačný systém. Je priam dokonalým príkladom modelu „ransomvér-ako-služba“, kedy tvorcovia poskytujú jeho softvér na predaj a ďalšiu distribúciu iným kyberzločineckým skupinám na čiernom trhu. Aby sa poistili, vložili do softvéru istý druh tzv. kontrolného mechanizmu, ktorý znemožní použitie Petye „neautorizovaným“ vzorkám.

Tento mechanizmus sa však podarilo obísť tvorcom ransomvéru PetrWrap, ktorého aktivity boli prvýkrát zaznamenané začiatkom tohto roku. Po preniknutí do systému najskôr zašifruje dáta obete a až potom požaduje výkupné. Jeho tvorcovia používajú vlastné šifrovacie kľúče, odlišné od ponuky v predávaných verziách Petya. Aj preto dokážu fungovať úplne samostatne. Poznáme veľa prípadov, kedy sa vďaka chybám v šifrovaní podarilo bezpečnostným expertom nájsť spôsob, ako dešifrovať napadnuté súbory a zmariť tak škodlivé kampane kyberzločincov. To bol prípad niektorých predchádzajúcich verzií Petye, čo motivovalo jeho vývojárov k tomu, aby odstránili všetky chyby a urobili z neho neprelomiteľný ransomvér. Navyše, v napadnutom zariadení sa neobjavuje ani zmienka o Petyi. Pre bezpečnostných expertov je tak skutočne ťažké zistiť, o akú rodinu ransomvéru ide.

Opatrenia, ktoré sa oplatí dodržiavať:

  • Uskutočňovať pravidelnú a poriadnu zálohu dát, ktorá môže poslúžiť na obnovenie originálnych súborov po napadnutí a ich následnej strate.
  • Používať bezpečnostné riešenia, ktoré obsahujú technológie na detekciu správania. Sú schopné zachytiť malvér, vrátane ransomvéru tým, že si všimnú, ako sa pohybuje v napadnutom systéme, čo umožní zachytiť aj nové a doteraz neznáme vzorky. 
  • Vykonávať pravidelné bezpečnostné hodnotenie kontrolného siete (ako napr. bezpečnostný audit, penetračné testy, analýzu zraniteľností) s cieľom identifikovať a odstrániť prípadné bezpečnostné medzery. Preveriť externých dodávateľov a ďalšie tretie strany podieľajúce sa na bezpečnostnej politike v prípade, že majú priamy vstup do kontrolnej siete. 
  • Požiadať o externý prieskum renomovaného dodávateľa, ktorý môže napomôcť predvídať budúce útoky na spoločnosť. 
  • Venovať špeciálnu pozornosť školeniam zamestnancov v oblasti zvyšovania povedomia o súčasných hrozbách a útokoch. 
  • Zabezpečiť dokonalý súlad medzi vnútornou a vonkajšou ochranou. Správna bezpečnostná stratégia musí počítať s vynaložením značných zdrojov do detekcie a schopnosti odpovedať s cieľom blokovať útok ešte predtým, ako zasiahne mimoriadne dôležité objekty.
EU: Jasnejšie pravidlách označovania elektrospotrebičov
Označenie energetickej účinnosti domácich elektrospotrebičov sa zmení. Súčasné triedy A+++ až G budú nahradené zrozumiteľnejšími označeniami A až G.

Spotrebiteľské prieskumy ukazujú, že približne 85% európskych občanov hľadí pri nákupe výrobkov na označenia energetickej účinnosti. Označenia tých najlepších v rozmedzí kategórií A+ až A+++ boli zavádzajúce a skrývali potenciálne zásadné rozdiely v energetickej úspornosti. Poskytnutie prístupnejších informácií o energetickej spotrebe domácich spotrebičov zákazníkom uľahčí identifikáciu najúspornejších spotrebičov a zároveň prispeje k realizácii energetických a klimatických cieľov do roku 2020 a 2030. Predpokladá sa, že nové označenia energetickej účinnosti môžu domácnostiam ušetriť ročne až 480 EUR, zvýšiť celkové ročné zisky výrobcov a predajcov o viac ako 10 miliárd EUR a ušetriť ročnú spotrebu energie v rozsahu spotreby troch pobaltských štátov.

Nové označovanie
-      Návrat k jasnejšiemu označovaniu tried A až G odstránením komplikovaných tried A+ až A+++ zo súčasných energetických označení v presne vymedzenej časovej lehote.
-          Zavedenie registračnej databázy produktov na podporu aktivít členských štátov pre dohľad nad trhom. Odhaduje sa, že 10 až 25% výrobkov na trhu nespĺňa požiadavky označovania energetickej efektívnosti a kvôli tomuto nesúladu sa nevyužije približne 10% predpokladaného objemu úspor energie. Je to prinajmenšom čiastočne spôsobené nedostatočným presadzovaním predpisov zo strany národných orgánov dohľadu nad trhom.

Vďaka databáze budú štítok a kľúčové informácie o výrobkoch k dispozícii aj spotrebiteľom a predajcom, čím získajú lepší prehľad o energetickej účinnosti domácich spotrebičov.
PaperLab: Papier pre bezpečnú skartáciu
Nový systém dokáže vyrobiť nový papier z bezpečne skartovaného odpadového papiera (formát A3 a A4) za použitia suchého spracovania, a vytvoriť tak tisíce listov recyklovaného papiera za deň.

Systém PaperLab je ideálny pre organizácie, ktoré potrebujú bezpečne skartovať dôverné informácie a chcú recyklovať papier ekologicky efektívnym a udržateľným spôsobom. Koncepcia systému bude v Európe prvýkrát predstavená na veľtrhu CeBIT (Hannover, 20. – 24. marca). V Európe by mal byť uvedený na jeseň 2018. Pomocou PaperLab sa bude vyrábať papier rôznej veľkosti, hrúbky a typu – od kancelárskeho papiera až po vizitky a farebný papier.

Vlastnosti PaperLab:
- Technológia suchých vláken - jednotka na rozomletie vláken bez použitia vody mechanicky rozmelie použitý papier na dlhé tenké vlákna. Všetky stopy po informáciách sú okamžite úplne a bezpečne zlikvidované. Vlákna z použitého papiera spojí dohromady spojivový materiál dostupný v rôznych farbách a umožní vyrobiť papier v celom spektre farieb aj zvýšiť jeho belosť. Na spojené vlákna sa vyvíja tlak, ktorý vytvaruje nové listy papiera. Používatelia systému môžu vyrábať listy vo formáte A4 a A3 v rôznej hrúbke nastavením ovládacích prvkov hustoty papiera, hrúbky a tvaru.
- Lepšie zabezpečenie - bezpečné skartovanie dôverných dokumentov. Namiesto toho, aby boli dokumenty odvážané, sa odpadový papier rozomelie na jemné vlákna priamo v organizácii. Na rozdiel od papiera, ktorý prešiel skartovačkou, vlákna na sebe nemajú žiadnu rozpoznateľnú informáciu. Systém je preto ideálnym riešením pre kancelárie miestnej samosprávy a ostatné inštitúcie, ktoré spracovávajú veľký objem dôverných dokumentov. Inštitúcie, obyvatelia či zákazníci sa nemusia obávať úniku informácií.
- Rýchla výroba rôznych typov papiera - systém dokáže vyrobiť prvý nový list papiera približne za tri minúty od okamihu, kedy vložíte odpadový papier a stlačíte tlačidlo Start. Za hodinu vyrobí približne 720 listov papiera A4. Premieňaním použitého papiera s vyššou hodnotou (kopírovací papier, tvrdý papier na navštívenky alebo farebný papier na letáky) si môžu firmy alebo miestna samospráva vytvoriť akýkoľvek druh nového papiera, kedykoľvek ho potrebujú.
- Menší dopad na životné prostredie - na výrobu jedného listu papiera A4 je obvykle potrebný približne jeden hrnček vody. Nový systém dokáže vyrobiť papier s minimálnou spotrebou vody.
Radíme: Ako maximalizovať životnosť batérie
Hlavným nepriateľom každého používateľa mobilných zariadení je vybitá batéria. Tá má pevne danú kapacitu, ktorá sľubuje určitú výdrž. Kapacita batérie sa však používaním zariadenia postupne znižuje. Aj preto vám vydrží smartfón či notebook po dvoch rokoch používania o niečo kratšie na jedno nabitie, ako tomu bolo v období, kedy ste si zariadenie kúpili a bolo nové.

Ide o prirodzené opotrebovanie, správnou starostlivosťou o batériu však môžete jej životnosť predĺžiť. Odporúčame preto dodržiavať užitočné tipy.

1.  Snažte sa udržiavať batériu na úrovni 40 – 60% kapacity
Práve vtedy sa batéria pri nabíjaní najmenej opotrebováva. Aj keď je to zložitejšie, pokúste sa pripojiť zariadenie k nabíjačke na úrovni 40% a odpojte ju najneskôr po dosiahnutí 80%. Každá batéria má totiž určitý počet cyklov nabíjania a po jeho dosiahnutí sa začne prejavovať jej opotrebovanie. Jeden cyklus však neznamená pripojenie a odpojenie zariadenia od nabíjačky, ako si niektorí mylne myslia, ale úplné nabitie 0 – 100%. Čiastočné nabíjanie je pre batériu šetrnejšie, a preto je z hľadiska jej životnosti lepšie udržiavať úroveň 40 – 60% kapacity.

2.  Nenechávajte zariadenie pripojené k nabíjačke po nabití
V praxi nie je vždy možné riadiť sa prvým pravidlom. Niekedy potrebujete mať k dispozícii plne nabité zariadenie, ktoré zvládne fungovať bez dobíjania počas celého pracovného dňa. V takom prípade si dajte pozor, aby ste nenechávali zariadenie pripojené k nabíjačke aj po dosiahnutí úplného nabitia. Z dlhodobého hľadiska to batérii neprospieva. Pokúste sa teda vyhnúť zlozvyku, akým je pripojenie zariadenia k nabíjačke pred spaním s tým, že ho necháte nabíjať celú noc.

3. Nabite zariadenie, keď kapacita batérie klesne pod 20%
Taktiež nie je dobré čakať, až je batéria skoro vybitá. Optimálne je pripojiť zariadenie k nabíjačke po poklese pod 40% kapacity, avšak aj pokiaľ sa touto radou nebudete riadiť, určite sa pokúste pripojiť zariadenie k nabíjačke v momente, kedy batéria klesne pod 20%. Takmer úplným nabíjaním sa batéria rýchlejšie opotrebováva.

4. Nepodceňujte dobrú ventiláciu a chladenie
Posledný tip nesúvisí priamo s nabíjaním, ale so všeobecnou starostlivosťou o zariadenie. Tá je často nemenej dôležitá. Základom je zabezpečiť dobrú ventiláciu a chladenie – to sa týka najmä notebookov. Naozaj nie je dobrý nápad používať notebook tak, že zakrývate jeho vetracie otvory. Neprospieva to samotnému zariadeniu ani jeho batérii. Rovnako si dajte pozor na to, kde nechávate notebook či smartfón. Nie je napr. rozumné nechať zariadenie nabíjať na parapete okna počas horúceho slnečného dňa tak, aby naň priamo svietilo slnko.

streda 22. marca 2017

Upozorňujeme: Brazílske mäso sa nesmie predávať
Na Slovensku začali veľké kontroly zamerané na všetky živočíšne produkty vyrobené v Brazílii. Dôvodom je vážne podozrenie z veľkých podvodov na mäse dovážanom do Európskej únie, ktoré bolo spracované po záruke a napadnuté salmonelózou.

Predmetom cielených kontrol je podľa ministerstva pôdohospodárstva zisťovanie, či sa na slovenskom trhu nachádzajú produkty živočíšneho pôvodu vyrobené v Brazílii a ich odber na laboratórne vyšetrenie. Maloobchody musia pozastaviť predaj brazílskeho mäsa až do vykonania laboratórnych vyšetrení. Cielené kontroly sa budú vykonávať až do odvolania.

Brazília je najväčší svetový vývozca červeného mäsa a svoje mäsové výrobky ako aj produkciu vyváža do 150 krajín sveta. Výsledkom dvojročnej akcie federálnej polície bolo obvinenie viac ako 100 ľudí z korupcie a brania úplatkov, pozastavenie prevádzky 21 mraziarenských závodov a obvinenie 33 skorumpovaných inšpektorov, ktorí povoľovali spracovanie mäsa po záruke a napadnuté salmonelózou. Domáci spracovatelia a vývozcovia roky predávali pokazené hovädzie a hydinové mäso, polícia okamžite uzavrela tri fabriky. Medzi obvinenými firmami je aj najväčší svetový vývozca hovädzieho mäsa spoločnosť JBS a popredný brazílsky producent hydinového mäsa BRF. Podľa polície používali výrobcovia kyseliny a ďalšie chemikálie, aby zamaskovali, že tovar je pokazený. V niektorých prípadoch dokonca karcinogénne prostriedky, do hydinového mäsa primiešavali kvôli zisku aj zemiaky, vodu či lepenku. Niektoré exportné dodávky vykazovali stopy salmonely.