La protezione web è di fondamentale importanza per una serena navigazione ma soprattutto per evitare problemi che possono comportare rischi relativi ai propri conti bancari o alla propria identità non solo digitale. Sophos ha messo a disposizione un whitepaper dedicato: all’interno troverete:

Download

Essential Firewall Edition è una versione gratuita del software Sophos UTM che offre le funzioni di sicurezza essenziali per aiutarvi a proteggere qualsiasi tipo di rete aziendale. Cominciate subito, implementando nell’ambiente IT della vostra azienda un firewall a costo zero; gratuitamente e senza impegno.

Se le esigenze di sicurezza della vostra azienda richiedono un potenziamento della protezione, potete effettuare con estrema flessibilità l’upgrade di Essential Firewall Editon a Sophos UTM Professional Edition, che contiene opzioni di sicurezza completa per: rete, Web, e-mail e applicazioni Web.

Download

Questa app, disponibile sia per iPhone che per iPad, permette agli utenti di nascondere contatti selezionati, foto e altre informazioni, in un numero illimitato di aree protette da password e codici, per renderli inaccessibili a utenti casuali.

Download

Tramite App Protector Pro, possiamo bloccare l’accesso alla nostra rubrica, ai messaggi che abbiamo ricevuto, alle foto. Ma anche all’applicazione che utilizziamo per controllare la posta, a Facebook o a Google Plus. In pratica possiamo mettere in sicurezza tutto il contenuto del nostro smartphone Android.

Download 

La rete mondiale di laboratori Sophos Labs  mette in guardia gli utenti italiani da un nuovo pericoloso attacco phishing che mette a rischio le credenziali di accesso ai servizi POSTEPAY.

Sophos ha infatti rilevato un nuovo attacco che si presenta sotto forma di una mail che viene ricevuta dagli utenti e che sembra provenire proprio dal servizio clienti POSTEPAY. Tale email può trarre facilmente in inganno grazie al layout che riproduce fedelmente quello del sito ufficiale, e bypassare i filtri anti-spam grazie anche ad un trucchetto utilizzato dagli hacker e chiamato hash buster. Si tratta di un programma che genera una stringa di testo che viene inserita nel messaggio di spam in modo che tale email appaia diversa ogni volta che viene inviata e riesca dunque ad ingannare i sistemi anti spam. Nel caso specifico, la stringa di testo utilizzata è quella tratta dal famoso monologo Shakespeariano “Essere o non essere”.

Questo accorgimento però non è sufficiente per ingannare gli strumenti di sicurezza più sofisticati, come quelli proposti da Sophos che sono in grado di bloccare il file HTML allegato alla mail, rilevato come minaccia di tipo Troj/Ifrin-A.

I PC protetti da soluzioni Sophos aggiornate non corrono rischi ma è comunque importante raccomandare la massima prudenza nell’aprire gli allegati delle email, anche quando questi sembrano provenire da mittenti riconosibili e “affidabili”. Inoltre, non bisogna mai dimenticare di installare sul proprio PC software di protezione sempre aggiornati.

Per altri suggerimenti e per scoprire come proteggere al meglio il proprio PC, Sophos rende disponibile la guida ai “SÌ e i NO della sicurezza informatica”, scaricabile gratuitamente al seguente link: http://www.sophos.com/it-it/security-news-trends/it-security-dos-and-donts/online-handbook.aspx

Sophos presenta “I SÌ e i NO della sicurezza informatica”, la nuova utile guida alla sicurezza che riassume in dieci punti i comportamenti da tenere e gli errori da evitare per proteggere il proprio PC da attacchi e minacce sempre più aggressive.

L’infrastruttura IT delle aziende è molto cambiata negli ultimi anni: la crescente diffusione del cloud e dei dispositivi mobili ha reso estremamente labile il confine tra l’utilizzo professionale e privato dei device aziendali. Contemporaneamente, gli attacchi e le minacce diventano sempre più sofisticati e richiedono strumenti di protezione sempre aggiornati e in grado di garantire protezione a 360°.

Nella maggior parte dei casi è sufficiente applicare semplici regole di buon senso, ma al fine di fugare ogni dubbio Sophos ha stilato la lista dei 10 consigli pratici che potranno contribuire a mantenere sicuro il proprio PC e di conseguenza quelli dei colleghi e della rete aziendale.

Al fine di rendere ancora più intuitivo questo decalogo, ogni suggerimento è arricchito da un breve video che illustra ciò che può succedere quando non si presta la dovuta cautela, attraverso casi realmente accaduti.

Il decalogo e i video sono disponibili cliccando: http://www.sophos.com/it-it/security-news-trends/it-security-dos-and-donts/online-handbook.aspx.

Sempre a questo link è inoltre possibile scaricare gratuitamente la guida “I SÌ e i NO della sicurezza informatica”.

Secondo i risultati della ricerca “L’evoluzione degli attacchi di phishing 2011-2013” di Kaspersky Lab, il numero degli utenti Internet colpiti da attacchi di phishing nell’ultimo anno è cresciuto da 19,9 milioni a 37,7 milioni, con un aumento dell’87%. Facebook, Yahoo!, Google e Amazon sono i principali obiettivi dei criminali informatici. L’indagine, realizzata nel giugno 2013 sulla base dei dati forniti dal servizio cloud di Kaspersky Security Network dimostra che quello che una volta era un sottoinsieme dello spam, si è evoluto in un minaccia informatica in rapida crescita.

Il phishing è una forma di frode tramite Internet attraverso cui i criminali creano una falsa copia di un sito (un servizio di email, una banca, un social network), provando poi ad attirare gli utenti su queste false pagine web. L’ignaro utente inserisce i dati di login e password su questi siti, come farebbe normalmente, ma in questo caso le credenziali di accesso vengono inviate ai criminali informatici. I truffatori possono anche utilizzare questi metodi per sottrarre informazioni personali, credenziali bancarie o password utili per accedere direttamente ai conti, distribuire spam e malware attraverso email compromesse o account dei social network. Questi dati vengono archiviati all’interno di database e  vengono successivamente venduti ad altri criminali.

Per molto tempo il phishing ha riguardato solo alcune tipologie di email di spam, ma i dati emersi da questo studio confermano che oggi gli attacchi di phishing hanno raggiunto un livello così elevato da poter essere considerati a tutti gli effetti come una pericolosa categoria di minaccia. Il phishing non utilizza più solo il tradizionale strumento della email per raggiungere gli utenti, dal momento che  solo il 12% di tutti gli attacchi di phishing registrati sono stati lanciati tramite mailing di spam, mentre il restante 88% proveniva da link nocivi che rimandavano a pagine di phishing aperte dagli utenti direttamente dal corpo della mail, da sistemi di messaggistica istantanea o comunque interagendo tramite il computer.

Durante la ricerca, gli specialisti di Kaspersky Lab hanno messo a confronto i dati degli attacchi di phishing di oltre 50 milioni di utenti raccolti attraverso il Kaspersky Security Network nel periodo compreso tra il 1 maggio 2012 e il 30 aprile 2013, con gli stessi dati relativi al periodo 2011-2012.