ESET - Chytré řešení bezpečnosti dat Filip Navrátil, Sales Engineer, ESET Software spol. s r.o.

Prezentace na téma: "ESET - Chytré řešení bezpečnosti dat Filip Navrátil, Sales Engineer, ESET Software spol. s r.o."— Transkript prezentace:

1 ESET - Chytré řešení bezpečnosti dat Filip Navrátil, Sales Engineer, ESET Software spol. s r.o.

2 Obsah O společnosti ESET Sociální inženýrství - ověřená cesta útočníků Produktové novinky ESET Dotazy

3 O společnosti ESET ESET vyvinul jeden z prvních antivirových produktů na světě Společnost ESET byla založena v roce 1992 v Bratislavě, SR Produkty ESET jsou hodnoceny jako jedny z nejrychlejších a nejbezpečnějších produktů na trhu. Důkazem je mnoho získaných ocenění. V současnosti je centrála společnosti ESET na Slovensku v Bratislavě, pobočky společnosti jsou v Praze, Bristol, Buenos Aires, Krakow, San Diego a zajišťuje distribuci produktů ve více než 160 zemích po celém světě.

4 Sociální inženýrství - ověřená cesta útočníků

5 Sociální inženýrství Množství útoků, které se sami replikují v posledních letech výrazně ubylo Přechod ke statickému malware (nešíří se sám) Jak zařídit distribuci takového malware? Zneužití slabin OS/prohlížeče/plug-in/uživatele Social Engineering

6 Co nám říká wikipedie: „Sociální inženýrství je způsob manipulace lidí za účelem provedení určité akce nebo získání určité informace.“ Zneužití důvěry/obavy/zvědavosti uživatelů Důvěra: elektronické bankovnictví, email, sociální sítě Obavy: bezpečnost Zvědavost: hry, filmy, prohlížení stránek, věci zdarma Co nám říká wikipedie: „Sociální inženýrství je způsob manipulace lidí za účelem provedení určité akce nebo získání určité informace.“ Zneužití důvěry/obavy/zvědavosti uživatelů Důvěra: phishing, spam, zneužití sociálních sítí Obavy: falešné bezpečnostní produkty Zvědavost: zcizení hesel k online hrám, falešné kodeky, drive-by exploits, pirátský SW obsahující malware Sociální inženýrství

7 Další způsoby, jak dostat malware k uživateli Vyhledávače – SEO, placené odkazy Novinky, aktuální události Celebrity Napadání legitimních stránek (špatné zabezpečení/heslo) Registrace „podobných“ domén A řada dalších…

8 Příklady falešných bezpečnostních produktů Sociální inženýrství

9 Sociální inženýrství není závislé na použité platformě! Cílem útoků jsou i další rozšířené platformy = např. MAC OS X Příklad falešných kodeků

10 Produktové novinky ESET

11 Q4/2009 – public beta ESET NOD32 Antivirus 4 for Mac OS ESET NOD32 Antivirus 4 for Linux desktop ESET Mobile Security for Symbian & Windows Mobile ESET Mail Security for MS Exch. ESET Remote Administrator 4 Q1/2010 – final release ESET NOD32 Antivirus 4 for Mac OS ESET NOD32 Antivirus 4 for Linux desktop ESET Mobile Security for Symbian & Windows Mobile ESET Mail Security for Microsoft Exchange ESET Remote Administrator 4

12 ESET NOD32 Antivirus 4 for Linux Desktop ESET NOD32 Antivirus 4 for MAC Desktop

13 ESET NOD32 Antivirus 4 for MAC/Linux desktop Funkcionalita obdobná jako v EAV Antivirus & Antispyware Uživatelské rozhraní GUI Podpora centrální správy Nízká systémová zátěž

14 ESET Mobile Security for Symbian ESET Mobile Security for Windows Mobile

15 ESET Mobile Security Antivirus/Antispyware Antispam Anti-Theft Firewall Podpora vzdálené správy

16 ESET Mail Security for Microsoft Exchange

17 Antivirus&Antispyware Anti-Spam, Greylisting Podpora Transport Layer Protection Nová pravidla pro filtraci Podpora Microsoft Exchange Server 2010

18 ESET Remote Administrator 4

19 Kompletně přepracovaná správa skupin Synchronizace s Active Directory Slučování pravidel z firewallu Ověření uživatelů v AD Vylepšená vzdálená instalace Centrální karanténa Vysoká dostupnost - Clustering Vylepšená správa politik Vylepšené reporty, Syslog

20 …další produkty

21 Technologie a produkty Ochrana stanic Ochrana mobilních zařízení Centrální správa Ochrana souborových serverů Ochrana poštovních serverů Ochrana gateway

22

23 Děkuji za pozornost. Filip Navrátil, Sales Engineer, ESET Software spol. s r.o.