Blog o gadżetach i technologii. Najnowsze telefony, tablety, laptopy, smartwatche i etui na telefony. Telefon Samsung oraz telefon Microsoft.

01/04/2019

Prawie trzy czwarte ruchu internetowego jest zaszyfrowane

W 2018 roku zaszyfrowany ruch stanowił aż 72% całkowitego ruchu internetowego – to niemal 20% więcej niż rok wcześniej. Z jednej strony jest to bardzo pozytywne zjawisko, dzięki któremu zainicjowane transakcje, procesy i dane można z łatwością i bezpiecznie przesyłać tam, gdzie są potrzebne. Z drugiej, tworzy ono wyzwania przy wykrywaniu zagrożeń, utrudniając monitorowanie i głęboką inspekcję ruchu sieciowego.

Firmy wykorzystują coraz więcej urządzeń mobilnych oraz funkcjonują w środowiskach wielochmurowych. Dane, które dawniej były dobrze zabezpieczone i niedostępne, teraz są częścią ruchu internetowego. Aby je chronić, wykorzystywane jest szyfrowanie ruchu, przede wszystkim w formie protokołów SSL i TLS.

Szyfrowanie może ukryć także ruch szkodliwy, dlatego cyberprzestępcy coraz częściej wykorzystują tę metodę do własnych celówwyjaśnia Robert Dąbrowski, szef polskiego zespołu inżynierów Fortinet.Dzięki temu unikają wykrycia przy wykradaniu danych lub przemycaniu złośliwego oprogramowania. Wzrost popularności szyfrowanego ruchu może więc zwiększyć szansę na to, że cyberprzestępcy pozostaną w cieniu.

Tradycyjne urządzenia zabezpieczające i firewalle nie są w stanie sprostać wymaganiom skanowania ruchu SSL/TLS. Jego deszyfrowanie i analiza wiąże się z ogromnym obciążeniem procesorów. Według niedawnego badania NSS Labs w przypadku głębokiej inspekcji pakietów dla ruchu szyfrowanego wpływ na wydajność wynosi średnio 60%, ilość obsługiwanych połączeń na sekundę spada o 92%, a czas odpowiedzi zwiększa się drastycznie, aż o 672%.

Dodatkowo niepokoi fakt, że nie wszystkie produkty zabezpieczające rozpoznają nawet 30 najpopularniejszych algorytmów szyfrowania – w niektórych przypadkach część ruchu jest po prostu ignorowana. Tworzy to idealny mechanizm dla przestępców, dzięki któremu mogą rozpowszechniać złośliwe oprogramowanie i wykradać dane. To wszystko prowadzi do sytuacji, w której producenci rozwiązań bezpieczeństwa nie publikują swoich wyników inspekcji SSL/TLS, a sprzedawcy unikają tego tematu.

(RED/Fortinet)


Spotawheel – handel używanymi samochodami w internecie

Spotawheel, firma technologiczna handlująca używanymi samochodami w internecie, zainaugurowała działalność w Polsce. Spółka chce przekonać Polaków do swojego modelu biznesowego, dzięki któremu można kupić używane auto bez wychodzenia z domu. Spotawheel gwarantuje pełną obsługę transakcji, dając do pięciu lat gwarancji na sprzedawane przez siebie używane samochody. Firma działa na rynku od 2016 roku, ale już […]

Ciemna strona smartwatchy

Czym dzisiaj jest smartwatch, jeśli nie tylko gadżetem w formie elektronicznego naręcznego zegarka? To kolejna forma zminiaturyzowanego komputera, odpowiadająca funkcjonalnościom urządzeń mobilnych. Coraz częściej staje się też modnym dodatkiem, zastępującym tradycyjny zegarek. Co natomiast wiemy o zabezpieczeniach smartwatchy? Czy ich zhakowanie jest możliwe? W ostatnich latach smartwatche stały się one prawdziwym must have. Korzystać z […]

Mechanicy pod czujnym okiem Yanosika

Wystartowała nowa usługa w aplikacji Yanosik, w ramach której użytkownicy będą mogli oceniać jakość usług wykonywanych przez mechaników. Co więcej, kierowcy sprawdzą warsztaty w najbliższej okolicy, a aplikacja poprowadzi ich do konkretnego warsztatu. Na ekranie startowym aplikacji po kliknięciu w miejsce wyszukiwarki „Dokąd jedziesz?” przechodzimy do zakładki „Warsztaty”. Wyświetli się wówczas podgląd mapy z lokalizacjami […]

Techcity na Facebooku