CFIA - Carrefour des Fournisseurs de l'Industrie Agroalimentaire - Rennes, 15/ 17 mars 2011 - Hall 2 Stand C2
Janvier 2011 - Premier fournisseur européen de bag-in-box , Rapak lance une initiative inédite destinée à mettre en valeur le caractère écologique de ce mode de conditionnement de liquides. Cette initiative fait suite une étude confiée par Rapak, au cabinet Pira International, spécialiste du développement durable et dont les nombreuses études sur l’Analyse du Cycle de Vie et l’empreinte carbone font autorité.
L’ étude qui a consisté à comparer l’impact environnemental de 30 systèmes d’emballages de liquides selon 10 critères bien précis, a démontré que le bag-in-box présentait d’excellentes qualités environnementales, avec notamment un poids inférieur de 80% à celui des autres modes de conditionnement en pack et une économie de 20% durant le transport.
Ayant créé un logo destiné à être apposé sur ses poches et ses cartons, Rapak encourage désormais ses clients à adopter cet emblème qui confirmera les avantages écologiques du Bag in Box.
Dès à présent, il est possible de consulter le site dédié par Rapak au BIB vert : www.baginboxisgreen.com. D’autre part, professionnels et consommateurs sont invités à s’associer à cette initiative par le biais de Facebook
http://www.facebook.com/pages/baginbox/170024676365874) et de
Twitter(http://twitter.com/bag_in_box).
www.interlinks.fr
26.1.11
Le Bag-in-Box : un mode de conditionnement idéal pour l’agro-alimentaire
CFIA - Carrefour des Fournisseurs de l'Industrie Agroalimentaire - Rennes, 15/ 17 mars 2011 - Hall 2 Stand C2
Janvier 2011 - Les solutions de conditionnement en Bag-in-Box de Rapak répondent de manière idéale aux exigences du secteur agro-alimentaire : respectueux des produits, économique, léger et écologique car 100% recyclable, le Bag-in-Box offre une multitude d’applications pour des produits aussi divers que les produits laitiers frais ou de longue conservation, les œufs liquides, l’huile alimentaire, les soupes et purées de légumes, les jus et concentrés de fruits, les sirops pour post-mix, les eaux aromatisées, les smoothies, les cafés et thés glacés, l’eau et le vin, ainsi que les additifs les plus sensibles.
Le Bag-in-Box présente des avantages majeurs, tant pour les distributeurs et les détaillants du fait de sa bonne visibilité en rayon, que pour les consommateurs qui en apprécient la facilité d’utilisation et la durée de conservation prolongée du produit après ouverture. Enfin, les poches de 10 ou 20 l. s’adressent plus particulièrement aux collectivités, hôtels, bars, établissements de restauration rapide, pour le conditionnement de produits tels que les œufs liquides, les mélanges glacés pour milk-shakes ou encore les sirops post-mix.
Rapak propose un choix de poches multi-couches en Polyester Métallisé, EVOH ou PE, d’une capacité allant de 0,75 l. à 1 400 l., associées à de nombreux accessoires et systèmes de distribution adaptés à tous types d’applications.
La gamme des machines de remplissage de Bag-in-Box Rapak , dont la technologie avancée et la fiabilité sont de notoriété mondiale, comporte des modèles aseptiques et non-aseptiques, semi-automatiques et 100% automatiques, adaptés au remplissage de produits frais, pasteurisés et de longue durée.
www.interlinks.fr
Janvier 2011 - Les solutions de conditionnement en Bag-in-Box de Rapak répondent de manière idéale aux exigences du secteur agro-alimentaire : respectueux des produits, économique, léger et écologique car 100% recyclable, le Bag-in-Box offre une multitude d’applications pour des produits aussi divers que les produits laitiers frais ou de longue conservation, les œufs liquides, l’huile alimentaire, les soupes et purées de légumes, les jus et concentrés de fruits, les sirops pour post-mix, les eaux aromatisées, les smoothies, les cafés et thés glacés, l’eau et le vin, ainsi que les additifs les plus sensibles.
Le Bag-in-Box présente des avantages majeurs, tant pour les distributeurs et les détaillants du fait de sa bonne visibilité en rayon, que pour les consommateurs qui en apprécient la facilité d’utilisation et la durée de conservation prolongée du produit après ouverture. Enfin, les poches de 10 ou 20 l. s’adressent plus particulièrement aux collectivités, hôtels, bars, établissements de restauration rapide, pour le conditionnement de produits tels que les œufs liquides, les mélanges glacés pour milk-shakes ou encore les sirops post-mix.
Rapak propose un choix de poches multi-couches en Polyester Métallisé, EVOH ou PE, d’une capacité allant de 0,75 l. à 1 400 l., associées à de nombreux accessoires et systèmes de distribution adaptés à tous types d’applications.
La gamme des machines de remplissage de Bag-in-Box Rapak , dont la technologie avancée et la fiabilité sont de notoriété mondiale, comporte des modèles aseptiques et non-aseptiques, semi-automatiques et 100% automatiques, adaptés au remplissage de produits frais, pasteurisés et de longue durée.
www.interlinks.fr
Intasept® Remplissage sécurisé des boissons et liquides alimentaires en Bag-in-Box
CFIA - Carrefour des Fournisseurs de l'Industrie Agroalimentaire - Rennes, 15/ 17 mars 2011- Hall 2 Stand C2
Janvier 2011 - Le système Intasept®, reconnu pour sa technologie exclusive de double membrane, est le seul dispositif de remplissage de poches bag-in-box du marché à offrir la sécurité parfaite d’une fermeture scellée à chaud avant et après remplissage, tout en garantissant le transfert aseptique parfaitement clos du produit, sans aucune adjonction de stérilisant chimique : ainsi, à aucun moment du remplissage le produit n’est exposé à un risque de contamination. Le rinçage du système est effectué exclusivement à la vapeur, sans produit chimique.
Par ailleurs, le système Intasept® allonge sensiblement la durée de vie des produits : son utilisation représente pour les fabricants de boissons et de produits alimentaires liquides une source d’amélioration de leur productivité et un excellent argument commercial.
• Capacité des poches aseptiques : 0,75 l., 2, 3, 5, 10 et 20 litres
Format industriel : jusqu’à 1 400 l.
• Principales applications dans le domaine alimentaire : produits laitiers, jus et concentrés de fruits, eaux aromatisées, purées de fruits et de légumes, soupes, thés et cafés glacés.
Particulièrement adapté au conditionnement des produits ayant un fort taux d’acidité, le système Intasept® est référencé auprès de nombreux industriels de l’agro-alimentaire tels qu’Arla Food,
Natrel, Nestlé, Unilever et bien d’autres.
Une version encore plus performante d’Intasept, dotée d’un débit plus rapide et d’une gamme élargie d’accessoires de distribution est en cours de développement au sein du bureau d’études de Rapak : elle permettra notamment d’optimiser l’utilisation de cette technologie pour le conditionnement aseptique d’une variété encore plus diversifiée de boissons et de produits alimentaires liquides.
www.interlinks.fr
Janvier 2011 - Le système Intasept®, reconnu pour sa technologie exclusive de double membrane, est le seul dispositif de remplissage de poches bag-in-box du marché à offrir la sécurité parfaite d’une fermeture scellée à chaud avant et après remplissage, tout en garantissant le transfert aseptique parfaitement clos du produit, sans aucune adjonction de stérilisant chimique : ainsi, à aucun moment du remplissage le produit n’est exposé à un risque de contamination. Le rinçage du système est effectué exclusivement à la vapeur, sans produit chimique.
Par ailleurs, le système Intasept® allonge sensiblement la durée de vie des produits : son utilisation représente pour les fabricants de boissons et de produits alimentaires liquides une source d’amélioration de leur productivité et un excellent argument commercial.
• Capacité des poches aseptiques : 0,75 l., 2, 3, 5, 10 et 20 litres
Format industriel : jusqu’à 1 400 l.
• Principales applications dans le domaine alimentaire : produits laitiers, jus et concentrés de fruits, eaux aromatisées, purées de fruits et de légumes, soupes, thés et cafés glacés.
Particulièrement adapté au conditionnement des produits ayant un fort taux d’acidité, le système Intasept® est référencé auprès de nombreux industriels de l’agro-alimentaire tels qu’Arla Food,
Natrel, Nestlé, Unilever et bien d’autres.
Une version encore plus performante d’Intasept, dotée d’un débit plus rapide et d’une gamme élargie d’accessoires de distribution est en cours de développement au sein du bureau d’études de Rapak : elle permettra notamment d’optimiser l’utilisation de cette technologie pour le conditionnement aseptique d’une variété encore plus diversifiée de boissons et de produits alimentaires liquides.
www.interlinks.fr
25.1.11
ESET NOD32 Antivirus 4 for Linux Desktop available in Release Candidate version
ESET is moving forward another step to the final release of ESET NOD32 Antivirus 4 for the Linux Desktop with the release of Release Candidate version.
ESET NOD32 Antivirus 4 for Linux Desktop offers complete protection against cross-platform and emerging threats, making Linux platforms even safer. Advanced ThreatSense® scanning engine automatically detects and cleans malicious code, including threats designed for the Windows operating system. For the corporate setting, it is vitally important that every single endpoint within a network has an effective antivirus deployed to ensure protection across multiple platforms. ESET NOD32 Antivirus 4 for Linux Desktop fulfils this role perfectly.
The Release Candidate version of ESET NOD32 Antivirus 4 for Linux is available for download here: http://www.eset.eu/products/nod32-for-linux
Key Benefits
Smart Detection – Advanced heuristics technology delivers real-time, proactive protection from malware, hacker attacks and exploits.
Small System Footprint - The unique build of ESET NOD32 Antivirus 4 for Linux desktop has been optimized to perfectly match the system environment. ESET engineered a smart solution with the lowest system footprint on the market ensuring fast startup and smooth performance.
Graphic User Interface – which includes full screen mode, last scanned files statistics, informative graphs and statistics and scheduler.
Key Features
Scanning for Cross-Platform Threats
Exchangeable Media Access Control
Full Screen Mode
Informative Graphs and Statistics
Scheduler
Check for product Updates
More information about the product can be found at http://www.eset.eu/products.
About ESET
Founded in 1992, ESET is a global provider of security solutions for the home and business segment. The industry leader in proactive malware detection, ESET NOD32 Antivirus holds the world record for the number of Virus Bulletin "VB100 Awards," never to have missed a single “In-the-Wild” worm or virus since the inception of testing in 1998.
ESET NOD32 Antivirus 4 for Linux Desktop offers complete protection against cross-platform and emerging threats, making Linux platforms even safer. Advanced ThreatSense® scanning engine automatically detects and cleans malicious code, including threats designed for the Windows operating system. For the corporate setting, it is vitally important that every single endpoint within a network has an effective antivirus deployed to ensure protection across multiple platforms. ESET NOD32 Antivirus 4 for Linux Desktop fulfils this role perfectly.
The Release Candidate version of ESET NOD32 Antivirus 4 for Linux is available for download here: http://www.eset.eu/products/nod32-for-linux
Key Benefits
Smart Detection – Advanced heuristics technology delivers real-time, proactive protection from malware, hacker attacks and exploits.
Small System Footprint - The unique build of ESET NOD32 Antivirus 4 for Linux desktop has been optimized to perfectly match the system environment. ESET engineered a smart solution with the lowest system footprint on the market ensuring fast startup and smooth performance.
Graphic User Interface – which includes full screen mode, last scanned files statistics, informative graphs and statistics and scheduler.
Key Features
Scanning for Cross-Platform Threats
Exchangeable Media Access Control
Full Screen Mode
Informative Graphs and Statistics
Scheduler
Check for product Updates
More information about the product can be found at http://www.eset.eu/products.
About ESET
Founded in 1992, ESET is a global provider of security solutions for the home and business segment. The industry leader in proactive malware detection, ESET NOD32 Antivirus holds the world record for the number of Virus Bulletin "VB100 Awards," never to have missed a single “In-the-Wild” worm or virus since the inception of testing in 1998.
ESET CEO Richard Marko to head global R&D and oversee rollout of next generation security solutions
ESET, the leader in proactive threat protection, recently announced the appointment of Richard Marko as the new CEO. The new management has already outlined strategies for worldwide market development of the company and its subsidiaries.
“One of our primary goals will be to open even more research centers to reaffirm our position as one of the technological leaders in the industry,” said ESET’s CEO Richard Marko. These centers will carry out leading-edge analysis on the latest trends in IT security and provide ESET product users and the general public with information on new technologies and ways to protect themselves against all cyber-threats. Already at the close of 2010, ESET has established a Cyber Threat Analysis Center (CTAC) in San Diego, California. Building on the success of ESET’s existing global research resources, CTAC is committed to working to further protect ESET’s corporate clients and home users alike by collaborating with universities, law enforcement authorities, internet service providers and other agencies that actively combat cybercrime.
Overseeing the extensive network of research teams will be the newly appointed Chief Research Officer Juraj Malcho. Malcho has been with ESET since 2004 and worked his way up to become the head of the Virus Lab, the nerve center for threat analysis.
Additionally, ESET will continue to focus on advancing the portfolio of consumer and business endpoint security products for all supported platforms: Windows, Mac OS X and Linux. The next generation of ESET’s flagship security solutions, ESET Smart Security for Windows will be released for public testing as beta version in the coming weeks, with the final release slated at later point in 2011. Overseeing the main technology arm of ESET will be the new Chief Technology Officer Pavel Luka along with the Chief Software Architect Tomáš Kaláb. As accomplished developers, Luka and Kaláb, have already participated in the development of second-, third- and fourth generations of ESET security solutions.
ESET CEO Richard Marko outlined his vision for the company: “ESET will focus on enriching its product portfolio for new mobile platforms and we are closely following the market opportunities for tablets.”. Also, a security product for the Android mobile platform is being developed with top priority. Simultaneously, ESET is keeping close watch on the evolution of the iOS mobile platform and possibilities to develop solutions for this platform.
The threat landscape is changing rapidly subjecting corporate to a wide range of attacks. Wikileaks and hackers operation Aurora confirm that data breaches are increasingly becoming part of everyday life for businesses. This is why data loss prevention has the attention of ESET’s technology developers. “ESET is actively working on new DLP solutions to protect its business clients,” confirmed Marko.
Richard Marko is a graduate of Information Systems Department, Slovak Technical University in Košice (1996). He began his career with ESET during his college studies and is one of the co-authors of the ESET NOD32 Antivirus scanning engine. Initially, he held the post of Chief Software Architect of the scanning core and in 2008 became Chief Technology Officer. His works on antivirus have been published extensively at home and abroad. He has also given numerous lectures on heuristic algorithms at conferences like Virus Bulletin and AVAR.
“One of our primary goals will be to open even more research centers to reaffirm our position as one of the technological leaders in the industry,” said ESET’s CEO Richard Marko. These centers will carry out leading-edge analysis on the latest trends in IT security and provide ESET product users and the general public with information on new technologies and ways to protect themselves against all cyber-threats. Already at the close of 2010, ESET has established a Cyber Threat Analysis Center (CTAC) in San Diego, California. Building on the success of ESET’s existing global research resources, CTAC is committed to working to further protect ESET’s corporate clients and home users alike by collaborating with universities, law enforcement authorities, internet service providers and other agencies that actively combat cybercrime.
Overseeing the extensive network of research teams will be the newly appointed Chief Research Officer Juraj Malcho. Malcho has been with ESET since 2004 and worked his way up to become the head of the Virus Lab, the nerve center for threat analysis.
Additionally, ESET will continue to focus on advancing the portfolio of consumer and business endpoint security products for all supported platforms: Windows, Mac OS X and Linux. The next generation of ESET’s flagship security solutions, ESET Smart Security for Windows will be released for public testing as beta version in the coming weeks, with the final release slated at later point in 2011. Overseeing the main technology arm of ESET will be the new Chief Technology Officer Pavel Luka along with the Chief Software Architect Tomáš Kaláb. As accomplished developers, Luka and Kaláb, have already participated in the development of second-, third- and fourth generations of ESET security solutions.
ESET CEO Richard Marko outlined his vision for the company: “ESET will focus on enriching its product portfolio for new mobile platforms and we are closely following the market opportunities for tablets.”. Also, a security product for the Android mobile platform is being developed with top priority. Simultaneously, ESET is keeping close watch on the evolution of the iOS mobile platform and possibilities to develop solutions for this platform.
The threat landscape is changing rapidly subjecting corporate to a wide range of attacks. Wikileaks and hackers operation Aurora confirm that data breaches are increasingly becoming part of everyday life for businesses. This is why data loss prevention has the attention of ESET’s technology developers. “ESET is actively working on new DLP solutions to protect its business clients,” confirmed Marko.
Richard Marko is a graduate of Information Systems Department, Slovak Technical University in Košice (1996). He began his career with ESET during his college studies and is one of the co-authors of the ESET NOD32 Antivirus scanning engine. Initially, he held the post of Chief Software Architect of the scanning core and in 2008 became Chief Technology Officer. His works on antivirus have been published extensively at home and abroad. He has also given numerous lectures on heuristic algorithms at conferences like Virus Bulletin and AVAR.
ESET lance la version BETA publique de Mobile Security Business Edition
Janvier 2011 – ESET, leader en détection proactive de menaces annonce la version BETA d‘ESET Mobile Security Business Edition pour tests publics. Développée pour les smartphones et les PC de poches fonctionnant avec les systèmes d’exploitation Windows Mobile et Symbian, elle offre une sécurité et une protection des données inégalées contre les menaces émergentes. La version Business d‘ESET Mobile Security possède toutes les fonctionnalités de ESET Mobile Security tout en incorporant des fonctionnalités pouvant être gérées à distance au moyen d‘ESET Remote Administrator 4.
La version BETA d‘ESET Mobile Security Business Edition est actuellement disponible dans les langues suivantes: français, anglais, allemand, espagnol, tchèque, slovaque, turc, polonais, russe, chinois traditionnel et chinois simplifié.
La version BETA d‘ESET Mobile Security Business Edition peut être téléchargée à l’adresse suivante: http://www.eset.eu/download/beta
Principales caractéristiques d‘ESET Mobile Security Business Edition:
Support pour administration à distance — ESET Mobile Security Business Edition peut être géré à distance au moyen d‘ESET Remote Administrator 4. Ceci offre de nombreux avantages dans un environnement professionnel où les administrateurs peuvent désormais envoyer et recevoir la configuration du client mobile, effectuer des scans sur accès ou à la demande ainsi que des audits de sécurité, ajuster le pare-feu et les logs des filtres de spam ou prévoir des intervalles de connexion personnalisés. De plus, les administrateurs peuvent récupérer et modifier la configuration du client mobile, envoyer un message via la console ERA 4 et, si nécessaire, mettre à jour à distance la base de données des virus.
Anti-vol — Empêche l’accès non autorisé à vos données en cas de perte ou de vol de l’appareil.
Nettoyage à distance — Efface, en cas d’urgence, toutes les données sensibles par simple envoi d'un SMS (contacts, messages et media mémoire interchangeables).
Identification SIM — Permet aux cartes SIM spécifiées d’être informées en cas d’une insertion SIM non autorisée, y compris le numéro de téléphone de la carte, l‘IMSI et l‘IMEI.
Protection du mot de passe — Protège les appareils mobiles contre l’installation non autorisée ou les modifications du logiciel de sécurité
Audit de sécurité — Informe l’utilisateur, de manière simple et facile, de l’état de sécurité actuel de son appareil et s’il y a un risque potentiel au niveau de la sécurité.
SMS et MMS antispam — Permet à l’utilisateur de définir les contacts fiables par le biais d’une liste personnalisée blanche ou noire ou par simple blocage des numéros inconnus.
Pare-feu — Contrôle toutes les communications entrantes et sortantes sur base de règles personnalisées.
En outre, ESET Mobile Security offre les avantages suivants aux utilisateurs en déplacement:
Détection proactive — L’heuristique optimisée du moteur de balayage ESET assure une protection contre les menaces émergentes.
Quarantaine — Une option permettant soit d’effacer immédiatement les menaces, soit de les isoler tout en permettant leur restauration éventuelle.
Possibilités de scans plus larges — Le produit permet de scanner et de nettoyer la mémoire complète de l’appareil ainsi que les cartes mémoire amovibles. On peut également contrôler les processus en mémoire. Tous les fichiers qui entrent ou sortent par connexion sans fil sont également analysés contre les intrusions.
Mise à jour automatique de la base de données virus — Fournit la protection contre les menaces mobiles les plus récentes. L’utilisateur peut choisir lui-même à quel intervalle les mises à jour doivent se faire: quotidiennes, hebdomadaires ou mensuelles.
La version BETA d‘ESET Mobile Security Business Edition est actuellement disponible dans les langues suivantes: français, anglais, allemand, espagnol, tchèque, slovaque, turc, polonais, russe, chinois traditionnel et chinois simplifié.
La version BETA d‘ESET Mobile Security Business Edition peut être téléchargée à l’adresse suivante: http://www.eset.eu/download/beta
Principales caractéristiques d‘ESET Mobile Security Business Edition:
Support pour administration à distance — ESET Mobile Security Business Edition peut être géré à distance au moyen d‘ESET Remote Administrator 4. Ceci offre de nombreux avantages dans un environnement professionnel où les administrateurs peuvent désormais envoyer et recevoir la configuration du client mobile, effectuer des scans sur accès ou à la demande ainsi que des audits de sécurité, ajuster le pare-feu et les logs des filtres de spam ou prévoir des intervalles de connexion personnalisés. De plus, les administrateurs peuvent récupérer et modifier la configuration du client mobile, envoyer un message via la console ERA 4 et, si nécessaire, mettre à jour à distance la base de données des virus.
Anti-vol — Empêche l’accès non autorisé à vos données en cas de perte ou de vol de l’appareil.
Nettoyage à distance — Efface, en cas d’urgence, toutes les données sensibles par simple envoi d'un SMS (contacts, messages et media mémoire interchangeables).
Identification SIM — Permet aux cartes SIM spécifiées d’être informées en cas d’une insertion SIM non autorisée, y compris le numéro de téléphone de la carte, l‘IMSI et l‘IMEI.
Protection du mot de passe — Protège les appareils mobiles contre l’installation non autorisée ou les modifications du logiciel de sécurité
Audit de sécurité — Informe l’utilisateur, de manière simple et facile, de l’état de sécurité actuel de son appareil et s’il y a un risque potentiel au niveau de la sécurité.
SMS et MMS antispam — Permet à l’utilisateur de définir les contacts fiables par le biais d’une liste personnalisée blanche ou noire ou par simple blocage des numéros inconnus.
Pare-feu — Contrôle toutes les communications entrantes et sortantes sur base de règles personnalisées.
En outre, ESET Mobile Security offre les avantages suivants aux utilisateurs en déplacement:
Détection proactive — L’heuristique optimisée du moteur de balayage ESET assure une protection contre les menaces émergentes.
Quarantaine — Une option permettant soit d’effacer immédiatement les menaces, soit de les isoler tout en permettant leur restauration éventuelle.
Possibilités de scans plus larges — Le produit permet de scanner et de nettoyer la mémoire complète de l’appareil ainsi que les cartes mémoire amovibles. On peut également contrôler les processus en mémoire. Tous les fichiers qui entrent ou sortent par connexion sans fil sont également analysés contre les intrusions.
Mise à jour automatique de la base de données virus — Fournit la protection contre les menaces mobiles les plus récentes. L’utilisateur peut choisir lui-même à quel intervalle les mises à jour doivent se faire: quotidiennes, hebdomadaires ou mensuelles.
6.1.11
ESET voorspelt trends 2011 in IT-bedreigingen:Aanvallen op Facebook en andere sociale netwerken zullen toenemen.
Brussel, 3 januari 2011 – Wat brengt 2011 ons op het vlak van IT beveiliging? Voor welke bedreigingen moeten we ons schrap zetten en hoe zullen de trends er uit zien? We deden een beroep op de wereldwijde kennis van ESET en ondervroegen ’s werelds beste onderzoekers uit de sector, waaronder David Harley van ESET en de jongens van het nieuwe Cyber Threat Analysis Center (CTAC) van ESET naar de trends voor 2011:
• Het CTAC team in San Diego was het er over eens dat sociale media het doelwit gaan vormen van ‘social engineering’ aanvallen zoals de gebruikers van Facebook en Google die nu al kennen. Ze geloven ook dat er steeds meer aanvallen zullen komen tegen andere sociale netwerken zoals LinkedIn, Orkut en Twitter en ook tegen andere zoekmotoren zoals Bing en Yahoo. Dat zal zeker het geval zijn indien de marktleiders maatregelen blijven nemen om het moeilijker en duurder te maken om Facebook en Google aan te vallen. Facebook vormt een bijzondere uitdaging: misschien blijft het eerder de symptomen bestrijden dan de ziekte zelf door aan te geven dat gebruikers zelf verantwoordelijk zijn voor de veiligheid van hun data door ze alleen te delen op manieren die ze zelf willen. Sommige sites (zoals Bebo, bijvoorbeeld) stellen tegenwoordig standaard in dat hun gebruikers niet alles moeten delen, ook al is het delen van zoveel mogelijk klantengegevens de basis van hun bedrijfsmodel. Facebook blijft dubbelzinnig.
• Mobiele apparatuur zal in toenemende mate een doelwit worden. Merken die zich beschermen door een beperkt aantal goedgekeurde toepassingen toe te laten, zullen minder kwetsbaar zijn voor aanvallen door malware maar het valt te verwachten dat ook hier frauduleuze social engineering aanvallen zullen voorkomen.
• Botnets zijn natuurlijk niet nieuw maar ze zullen aan belang winnen in 2011. Data van Shadowserver geven aan dat het volume aan botnets zal toenemen, terwijl gegevens van ThreatSense.Net eenzelfde groei aangeven voor volumes aan bot malware. Dit alles betekent dat zombie PCs een groter deel van de geïnfecteerde systemen zullen vormen. Er mag ook verondersteld worden dat de grote rol die botnets in 2010 speelden die gecontroleerd werden via Twitter, overgenomen zal worden door experimenten met de Command en Control kanalen. Het goede nieuws is dat de recente successen in het neerhalen van botnets zullen doorzetten en misschien zelfs toenemen. Het Cyber Threat Analysis Center team van ESET vindt ook dat botnets een groot probleem zullen blijven hoewel ze hopen dat meer mensen zullen begrijpen dat kleinere, minder bekende, botnets een even grote bedreiging vormen als de grote, bekende botnets. Deze laatsten worden immers zo goed in het oog gehouden door de beveiligingsonderzoekers dat de makers ervan ze wellicht zullen opgeven.
• Na de Boonana kopie van Koobface, die potentieel diverse besturingssystemen kan infecteren, is het waarschijnlijk dat er meer malware zal opduiken die omgevingen als Java gebruikt om op meerdere platformen te werken: bijvoorbeeld botnets die Zombies bevatten die zowel op Windows als op niet-Windows besturingssystemen kunnen draaien.
• BlackHat SEO (Search Engine Optimization), soms omschreven als het vergiftigen of kapen van indexen (index poisoning/index hijacking), is al evenmin nieuw. Toch biedt het gebruik van sociale media blackhats veel mogelijkheden om de technieken te optimaliseren om verkeer van gebruikers naar kwaadwillende sites te lokken. Deze techniek is uitgebreid besproken tijdens de 2010 Virus Bulletin conferentie.
Het CTAC team bevestigt dat social engineering het grootste probleem zal blijven, en dat niet alleen in de context van malware. De meeste malware zal infecties versturen via de bekende kanalen (e-mail, kwaadwillende URL’s, fora, nieuwsgroepen) door slachtoffers te verleiden op iets verkeerds te klikken. Toch wordt verondersteld dat ook af en toe nieuwe onaangename verrassingen zullen opduiken zoals de .LNK kwetsbaarheid, zelfs tot lang nadat ze eerst ontdekt zijn door mensen die er misbruik van maken. Ook SCADA-aanvallen om data te stelen zullen blijven voorkomen. Daarbij zal het wellicht eerder gaan om spear-phishing en social engineering dan 0-dag aanvallen, en misschien meer om Trojaanse paarden dan om malware die zichzelf verspreidt als Win32/Stuxnet. Het belangrijkste doel van Stuxnet lijkt sabotage geweest te zijn. Veronderstellingen dat de code van Stuxnet makkelijk aangepast kan worden om alle diverse soorten andere installaties aan te vallen, mogen vooral hype genoemd worden. Toch zal malware die gericht is op sabotage de komende tijd veel speculatie en onderzoek aantrekken. Bovendien zullen datalekken en tools die gegevens afhalen van sociale netwerken de kosten verlagen om spear-phishing aanvallen op te zetten. Dat zal leiden tot een aantal bijzonder zichtbare aanvallen.
Beveiligingsleveranciers die met malware bezig zijn, zullen in toenemende mate terugvallen op metingen in de ‘cloud’ voor de analyse van reputaties en het plannen van malwareverwerking door reverse engineers. Op de CARO workshop in Helsinki in mei 2010 werd algemeen aangenomen dat er meer dan 40 miljoen unieke stukken malware-code bekend zijn. We gaan er van uit dat dit aantal in 2011 zal oplopen tot 50 miljoen. Dat cijfer is misschien zelfs redelijk voorzichtig, maar het is bijzonder moeilijk om een exacte telling te krijgen. Ieder bedrijf telt immers op een andere manier, terwijl het ook niet eenvoudig is om dubbels te ontdekken. Meer op;www.eset.com
• Het CTAC team in San Diego was het er over eens dat sociale media het doelwit gaan vormen van ‘social engineering’ aanvallen zoals de gebruikers van Facebook en Google die nu al kennen. Ze geloven ook dat er steeds meer aanvallen zullen komen tegen andere sociale netwerken zoals LinkedIn, Orkut en Twitter en ook tegen andere zoekmotoren zoals Bing en Yahoo. Dat zal zeker het geval zijn indien de marktleiders maatregelen blijven nemen om het moeilijker en duurder te maken om Facebook en Google aan te vallen. Facebook vormt een bijzondere uitdaging: misschien blijft het eerder de symptomen bestrijden dan de ziekte zelf door aan te geven dat gebruikers zelf verantwoordelijk zijn voor de veiligheid van hun data door ze alleen te delen op manieren die ze zelf willen. Sommige sites (zoals Bebo, bijvoorbeeld) stellen tegenwoordig standaard in dat hun gebruikers niet alles moeten delen, ook al is het delen van zoveel mogelijk klantengegevens de basis van hun bedrijfsmodel. Facebook blijft dubbelzinnig.
• Mobiele apparatuur zal in toenemende mate een doelwit worden. Merken die zich beschermen door een beperkt aantal goedgekeurde toepassingen toe te laten, zullen minder kwetsbaar zijn voor aanvallen door malware maar het valt te verwachten dat ook hier frauduleuze social engineering aanvallen zullen voorkomen.
• Botnets zijn natuurlijk niet nieuw maar ze zullen aan belang winnen in 2011. Data van Shadowserver geven aan dat het volume aan botnets zal toenemen, terwijl gegevens van ThreatSense.Net eenzelfde groei aangeven voor volumes aan bot malware. Dit alles betekent dat zombie PCs een groter deel van de geïnfecteerde systemen zullen vormen. Er mag ook verondersteld worden dat de grote rol die botnets in 2010 speelden die gecontroleerd werden via Twitter, overgenomen zal worden door experimenten met de Command en Control kanalen. Het goede nieuws is dat de recente successen in het neerhalen van botnets zullen doorzetten en misschien zelfs toenemen. Het Cyber Threat Analysis Center team van ESET vindt ook dat botnets een groot probleem zullen blijven hoewel ze hopen dat meer mensen zullen begrijpen dat kleinere, minder bekende, botnets een even grote bedreiging vormen als de grote, bekende botnets. Deze laatsten worden immers zo goed in het oog gehouden door de beveiligingsonderzoekers dat de makers ervan ze wellicht zullen opgeven.
• Na de Boonana kopie van Koobface, die potentieel diverse besturingssystemen kan infecteren, is het waarschijnlijk dat er meer malware zal opduiken die omgevingen als Java gebruikt om op meerdere platformen te werken: bijvoorbeeld botnets die Zombies bevatten die zowel op Windows als op niet-Windows besturingssystemen kunnen draaien.
• BlackHat SEO (Search Engine Optimization), soms omschreven als het vergiftigen of kapen van indexen (index poisoning/index hijacking), is al evenmin nieuw. Toch biedt het gebruik van sociale media blackhats veel mogelijkheden om de technieken te optimaliseren om verkeer van gebruikers naar kwaadwillende sites te lokken. Deze techniek is uitgebreid besproken tijdens de 2010 Virus Bulletin conferentie.
Het CTAC team bevestigt dat social engineering het grootste probleem zal blijven, en dat niet alleen in de context van malware. De meeste malware zal infecties versturen via de bekende kanalen (e-mail, kwaadwillende URL’s, fora, nieuwsgroepen) door slachtoffers te verleiden op iets verkeerds te klikken. Toch wordt verondersteld dat ook af en toe nieuwe onaangename verrassingen zullen opduiken zoals de .LNK kwetsbaarheid, zelfs tot lang nadat ze eerst ontdekt zijn door mensen die er misbruik van maken. Ook SCADA-aanvallen om data te stelen zullen blijven voorkomen. Daarbij zal het wellicht eerder gaan om spear-phishing en social engineering dan 0-dag aanvallen, en misschien meer om Trojaanse paarden dan om malware die zichzelf verspreidt als Win32/Stuxnet. Het belangrijkste doel van Stuxnet lijkt sabotage geweest te zijn. Veronderstellingen dat de code van Stuxnet makkelijk aangepast kan worden om alle diverse soorten andere installaties aan te vallen, mogen vooral hype genoemd worden. Toch zal malware die gericht is op sabotage de komende tijd veel speculatie en onderzoek aantrekken. Bovendien zullen datalekken en tools die gegevens afhalen van sociale netwerken de kosten verlagen om spear-phishing aanvallen op te zetten. Dat zal leiden tot een aantal bijzonder zichtbare aanvallen.
Beveiligingsleveranciers die met malware bezig zijn, zullen in toenemende mate terugvallen op metingen in de ‘cloud’ voor de analyse van reputaties en het plannen van malwareverwerking door reverse engineers. Op de CARO workshop in Helsinki in mei 2010 werd algemeen aangenomen dat er meer dan 40 miljoen unieke stukken malware-code bekend zijn. We gaan er van uit dat dit aantal in 2011 zal oplopen tot 50 miljoen. Dat cijfer is misschien zelfs redelijk voorzichtig, maar het is bijzonder moeilijk om een exacte telling te krijgen. Ieder bedrijf telt immers op een andere manier, terwijl het ook niet eenvoudig is om dubbels te ontdekken. Meer op;www.eset.com
Subscribe to:
Posts (Atom)