Software AG: la contribution d’Apama à la stabilité des marchés financiers reconnue

Apama remporte le trophée Waters Technology du meilleur Complex Event Processor (CEP) pour sa vitesse et son évolutivité en temps réel

La visibilité en temps réel ainsi que la surveillance de risques et de conformité sont reconnus comme les meilleures mesures préventives pour remédier aux problèmes des marchés financiers d’après la crise

Software AG (Frankfort TecDAX: SOW) a annoncé que son logiciel Apama a été couronné meilleure technologie haute performance du marché en matière de  CEP (Complex Event Processing), pour la deuxième année consécutive, par Waters Technology. Grâce à l’accroissement spectaculaire de sa vitesse et de son évolutivité, Apama a été reconnue comme meilleure technologie du secteur pour le côté vente. Cette distinction reflète l’élargissement du marché au niveau du rôle du CEP vers la surveillance haute fréquence, la gestion de risques en temps réel et le trading.

Le Dr John Bates, CTO de Software AG Intelligent Business Operations et Big Data, a déclaré: ‘C’est très gratifiant de voir les investissements importants qui ont été faits dans le logiciel Apama au cours des années, depuis  son intégration dans Software AG. Cette intégration avec le logiciel de gestion de données in-memory et le logiciel de messagerie à faible latence de Software AG nous permet de répondre à un vaste nombre de défis sur les marchés des capitaux et d’y fournir des solutions préventives. Continuellement, nous élevons CEP à un niveau supérieur.’                                              

Apama est une plate-forme puissante et flexible pour le trading algorithmique, le FX eCommerce, la surveillance de risques et de conformité ainsi que d’autres applications à haute fréquence et à faible latence.

Apama a récemment réalisé trois percées révolutionnaires dans le domaine d’applications en temps réel nécessitant une grande capacité de traitement pour le big data :  

1.    Intégration transparente avec la plate-forme Terracotta BigMemoryde Software AG, leader en gestion de données in-memory. Cette intégration ajoute l’enrichissement à faible latence aux flux d’événements basés Apama en conservant le big data in-memory et une plus haute disponibilité par le biais du distributed caching (mise en cache distribuée).

2.    L’incorporation d’un compilateur LLVM, (Low Level Virtual Machine), qui compile de manière dynamique du code machine natif fortement optimisé. Cela se traduit par de meilleures performances dans des architectures plus modernes (telles que IvyBridge d’Intel) que les compilations courantes en C, C++ et Java. Cette approche donne d’excellents résultats avec des applications nécessitant une grande capacité de traitement telles que la tarification en temps réel d’instruments complexes.

     3.    Intégration transparente avec la plate-forme à ultra faible latence Terracotta Universal Messaging           de Software AG.

 Apama a toujours été à l’avant-garde en matière de traitement haute performance d’événements. L’adjonction de LLVM, de la gestion des données in-memory et d’une messagerie à faible latence a engendré un changement de paradigme dans le paysage de vendeurs de CEP. Désormais, Apama permet aux organisations de développer des applications plus avancées, d’effectuer des opérations plus complexes sur des volumes plus grands de données se déplaçant plus rapidement tout en maintenant de hautes performances prévisibles.

D’autre part, Apama continue de réduire le temps d’accès au marché pour des applications CEP grâce à une vaste bibliothèque de composants tels que algorithmes d’exécution, agrégateurs de tarification, auto-hedgers, 3rd party quant plugins (plugins quantitatifs tierce partie), services position et P&L ainsi que gestionnaires de données de marché. Par le biais de la bibliothèque  ‘Capital Markets Foundation’, les utilisateurs peuvent créer des solutions différenciées à risques  et délais réduits car ils ne doivent plus développer à partir de zéro. 

Apama, le moteur CEP leader mondial, compte plus de 150 déploiements dans 8 des 10 plus grandes banques au monde (classement Return of Equity) qui sont des utilisateurs d’Apama depuis de nombreuses années.     

Software AG versterkt mobiliteit met de acquisitie van metaquark

Software AG voegt nieuwe mobiele toepassingen toe aan Intelligent Business Operations en webMethods platformen

Software AG (Frankfurt TecDAX: SOW) heeft de acquisitie van metaquark uit Berlijn afgerond. Het bedrijf kondigt de integratie aan van de mobiele mogelijkheden van metaquark met de platformen voor Intelligent Business Operations (IBO) en webMethods Business Process Management. De mobiele oplossingen van metaquark ondersteunen het beheer van mobiele gebruikers, toestellen en beveiligingsprofielen op één enkele plaats. Dat vereenvoudigt de distributie van nieuwe apps en updates. De technologie zorgt daarnaast ook voor monitoring, inclusief statistieken en gebruiksrapporten, wat ontwikkelaars een betere mobiele gebruikerservaring biedt. De mobiele mogelijkheden van Software AG laten ontwikkelaars toe om één enkele versie te bouwen van een eigen, mobiele applicatie die bruikbaar is op eender welk iOS, Android, BlackBerry of Windows Mobile toestel. De mobiele markt is vandaag sterk gefragmenteerd. Ontwikkelaars en administrators hebben er daarom baat bij dat ze de diverse mobiele applicaties die op uiteenlopende platformen draaien, toch in één enkele omgeving kunnen beheren.

Dankzij de integratie met het IBO-platform van Software AG - dat analytics en beslissingsondersteuning biedt voor real time applicaties - kan een onderneming nu  ongeacht het tijdstip en de locatie onderbouwde bedrijfsbeslissingen nemen aan de hand van real time applicaties, inclusief Customer Experience Management (CEM) en het Internet of Things (IoT).

“In 2014 zullen er meer dan twee miljard mobiele toestellen worden verkocht”, zegt John Bates, Group Executive Board Member voor de businesslijn Intelligent Business Operations (IBO) bij Software AG. “De markt blijft exponentieel groeien. De ontwikkelaars van applicaties moeten op een efficiënte manier dynamische apps kunnen bouwen. De integratie van metaquark en het IBO-portfolio van Software AG laat hen toe om over de diverse platformen heen apps te bouwen, en die te testen en te beheren op één enkel platform. Een interessante nieuwe mogelijkheid is die waarbij de real time visuele analytics - gegenereerd door applicaties die door IBO worden ondersteund - schaalbaar zijn naar diverse mobiele of draagbare toestellen.”

De mobiele technologie van metaquark werd ook geïntegreerd met het webMethods Business Process Management platform van Software AG. In combinatie met IBO zorgt dat voor een uitbreiding van de toonaangevende iBPMS suite (intelligent Business Process Management). Dat maakt het mogelijk bedrijfsprocessen aan te passen in functie van opportuniteiten en bedreigingen op het vlak van procesgedrag en big data. iBPMS kan problemen voorspellen, proactieve ingrepen aanbevelen en automatisch dynamische veranderingen aanbrengen in processen, als antwoord op specifieke gebeurtenissen in wat snel evolueert in de richting van een ‘open ended’ of ‘customer driven’ supply chain.

“De acquisitie van metaquark - en de integratie van de technologie in de suite van Software AG - is een belangrijke ontwikkeling die ons toelaat meer wendbaarheid te bieden aan gebruikers, ongeacht hun locatie of mobiel toestel, in een veilige en eenvoudig te beheren omgeving”, zegt Wolfram Jost, CTO en Executive Board Member van Software AG. “Het gaat om een compleet nieuwe benadering van het beheer van dynamische, intelligente bedrijfsprocessen, en van het inspelen op veranderingen in de markt, bij de concurrentie en in de wetgeving. We hebben het hier over een heel nieuw niveau van snelle beslissingen die leiden tot meer wendbaarheid.”

De toevoeging van metaquark aan het portfolio van Software AG betekent dat Software AG nu in staat is om een end-to-end oplossing te bouwen voor iedere organisatie die op zoek is naar een MEAP (Mobile Enterprise Application Platform). Nu beveiliging en encryptie bovenaan de agenda van iedere Chief Security Officer staan, is het belang van functionaliteit zoals de geo-fencing van applicaties, bidirectionele dataencryptie en remote wipe van toestellen groter dan ooit.

Intelligent Business Operations van Software AG is vandaag beschikbaar. 

OPERATION WINDIGO: Malware Used To Attack Over 500,000 Computers Daily After 25,000 UNIX Servers Hijacked By Backdoor Trojan

Security researchers at ESET®, in collaboration with CERT-Bund, the Swedish National Infrastructure for Computing as well as other agencies, have uncovered a widespread cybercriminal campaign that has seized control of over 25,000 Unix servers worldwide.

The attack, which has been dubbed "Operation Windigo" by security experts, has resulted in infected servers sending out millions of spam emails. Its complex knot of sophisticated malware components are designed to hijack servers, infect the computers that visit them, and steal information.

Victims of “Operation Windigo” have included cPanel and kernel.org.

ESET's security research team, which uncovered Windigo, today published a detailed technical paper, presenting the findings of the team’s investigations and malware analysis. The paper also provides guidance on how to find out if your systems are affected and instructions for removing the malicious code. 

OPERATION WINDIGO: Gathering Strength For Over Three Years

While some experts have spotted elements of the Windigo cybercriminal campaign, the sheer size and complexity of the operation has remained largely unrealised by the security community.

"Windigo has been gathering strength, largely unnoticed by the security community, for over two and a half years, and currently has 10,000 servers under its control," said ESET security researcher Marc-Étienne Léveillé.  "Over 35 million spam messages are being sent every day to innocent users' accounts, clogging up inboxes and putting computer systems at risk.  Worse still, each day over half a million computers are put at risk of infection, as they visit websites that have been poisoned by web server malware planted by Operation Windigo redirecting to malicious exploit kits and advertisements."

Interestingly, although Windigo-affected websites attempt to infect visiting Windows computers with malware via an exploit kit, Mac users are typically served adverts for dating sites and iPhone owners are redirected to pornographic online content.

An Appeal To Sysadmins To Take Action Against Windigo

Over 60% of the world's websites are running on Linux servers, and ESET researchers are calling on webmasters and system administrators to check their systems to see if they have been compromised.

"Webmasters and IT staff already have a lot of headaches and things on their mind, so we hate to add to their workload - but this is important.  Everyone wants to be a good net citizen, and this is your chance to play your part and help protect other internet users," says Léveillé.  "The last thing anyone should want is to be part of the problem, adding to the spread of malware and spam.  A few minutes can make the difference, and ensure you are part of the solution."

How To Tell If Your Server Has Fallen Foul Of Windigo

ESET researchers, who named Windigo after a mythical creature from Algonquian Native American folklore because of its cannibalistic nature, are appealing for Unix system administrators and webmasters to run the following command which will tell them if their server is compromised or not:

$ ssh -G 2>&1 | grep -e illegal -e unknown > /dev/null && echo "System clean" || echo "System infected"

Tough Medicine For Windigo Victims

"The Ebury backdoor deployed by the Windigo cybercrime operation does not exploit a vulnerability in Linux or OpenSSH," continued Léveillé. "Instead it is manually installed by a malicious attacker. The fact that they have managed to do this on tens of thousands of different servers is chilling. While anti-virus and two factor authentication is common on the desktop, it is rarely used to protect servers, making them vulnerable to credential stealing and easy malware deployment."

If sysadmins discover their systems are infected, they are advised to wipe affected computers and reinstall the operating system and software.  It is essential that fresh passwords and private keys are used, as the existing credentials must be considered compromised.

For a higher level of protection in future, technology such as two-factor authentication should be considered.

"We realise that wiping your server and starting again from scratch is tough medicine, but if hackers have stolen or cracked your administrator credentials and had remote access to your servers, you cannot take any risks," explains Léveillé.  "Sadly, some of the victims we have been in touch with know that they are infected, but have done nothing to clean up their systems - potentially putting more internet users in the firing line."

All computer users are reminded that they should never reuse or choose easy-to-crack passwords.

Further Information

ESET has published a detailed investigation into the "Operation Windigo" cybercrime campaign, and the various malware components which make up the threat.

To download the full report, please visit welivesecurity.com/windigo.

To follow the developing story on Facebook, Google+ or Twitter, please use hashtag #windigo

Surveillance des marchés financiers : la solution Apama intègre des scénarios de détection de manipulation de taux

La solution Apama de Software AG permet aux responsables conformité d’anticiper certaines distorsions du marché comme la pratique du ‘banging the close’ ou les fraudes commises lors du fixing londonien de l’après-midi.

Software AG (TecDAX Francfort : SOW) ajoute une nouvelle fonctionnalité à sa solution Apama: un système d’alertes en cas de manipulation des changes (Forex, Foreign Exchange) ou de fraude lors de la fixation des taux de référence. Développé avec plusieurs grandes banques, ce nouveau système d’alertes offre aux responsables ‘conformité’ un outil de surveillance approfondie des activités de trading. Ainsi, ils peuvent détecter les manipulations des taux de change, les fraudes sur les transactions de liquidités ainsi que d’autres comportements suspects. Par ailleurs,  grâce à ce système, les institutions financières peuvent créer en temps réel des scénarios de détection sur mesure, répondre aux besoins spécifiques des entreprises et adapter la surveillance aux dernières exigences réglementaires.

‘La détection des fraudes et des manipulations n’est pas une tâche à la portée de tous. Il faut disposer d’un système de surveillance puissant, pouvant être adapté au profil et aux activités de chaque banque. Les alertes sur les taux de change de référence ne sont pas génériques, dès lors les solutions ‘clé en main’ sont déjà dépassées avant qu’elles ne soient commercialisées’, explique John Bates, directeur des technologies IBO et Big Data chez Software AG.

La réponse rapide de Software AG aux enjeux de réglementation des marchés se base en partie sur sa grande expertise et le savoir-faire technique éprouvé des solutions Apama, reconnues comme leader du secteur en la matière. En combinant front-office et middle-office pour les opérations de change, les solutions Apama ont obtenu la confiance des institutions financières qui font appel à Software AG pour implémenter les meilleures pratiques de mise en conformité réglementaire. La solution Apama de Software AG est utilisée au niveau mondial par les plus grandes banques pour le contrôle des marchés de change au comptant à terme.

John Bates ajoute : ‘Il est primordial de pouvoir configurer son système en fonction des besoins des institutions ou des investisseurs, qu’il s’agisse de trading électronique ou de voice trading, d’un marché organisé ou de gré à gré, ainsi que d’autres schémas d’investissement. Les pourcentages et les périodes d’exécution des ordres varient aussi sensiblement d’une catégorie d’actifs à l’autre tout comme les pratiques acceptées dans une institution avant et au moment de la fixation du cours. Notre approche est simple : nous travaillons en étroite collaboration avec nos clients pour créer les alertes de surveillance qui leur conviennent. Notre solution de contrôle et de surveillance des marchés est la seule à proposer une telle approche.’

Les équipes de conformité des banques et des sociétés de gestion peuvent ainsi détecter les plus petites anomalies au niveau des transactions et en déterminer rapidement la cause. Par ailleurs, les alertes peuvent enclencher un processus d’ouverture d’enquête par la création automatique d’un dossier et le lancement d’un workflow.

‘La capacité à réagir rapidement aux changements de réglementation et aux anomalies de marché dans l’espace d’une fraction de seconde séparent les banques dignes de confiance de celles qui feront les gros titres lors du prochain scandale financier. Face à la croissance du trading électronique, il serait naïf de croire que les solutions actuelles de surveillance et de contrôle des marchés peuvent faire le poids. Ce serait comme pourchasser des Ferraris à bicyclette. Grâce à la solution Apama, les équipes conformité prennent le contrôle, élaborent des scénarios de détection et définissent les workflows selon leurs propres besoins’, souligne John Bates.

Software AG dispose de technologies de pointe pour la surveillance de marché, y compris des outils de gestion de données in-memory, de gestion analytique et d’aide à la décision, plus puissantes que toutes les autres solutions disponibles actuellement sur le marché. La gestion des données in-memory regroupe messagerie haute performance et grilles de données in-memory afin que sa collecte et la mise en mémoire de données soient rapide. Ces données sont alors disponibles et analysables en quelques millisecondes. La solution est basée sur un moteur de traitement des événements complexes (Complex Event Processing) permettant l’analyse des données lors de leur collecte et d’une mise en corrélation des différentes données (ou événements de trading). Un tableau de bord analytique présente visuellement toutes les alertes concernant les taux de change de référence et cela au moyen d’une carte, d’un graphique ou d’une autre représentation intuitive

Apama, la solution leader pour les applications ultra rapides pour les marchés de capitaux, est basée sur le traitement des événements complexes permettant la mise en oeuvre d’applications multi-actifs sophistiquées pour le trading à faible latence, la gestion des risques et de la conformité. Combinant facilité de développement et puissance de déploiement, la solution Apama offre des performances inégalées sur les marchés financiers. Elle est utilisée par plus de 40 institutions financières, dont 8 des plus grandes banques mondiales (Unicredit, la Banque Royale du Canada et le groupe ANZ, etc..).

A propos de Software AG
Software AG (Frankfort TecDAX: SOW) aide les organisations à atteindre plus rapidement leurs objectifs professionnels. Les technologies Big Data, d’intégration et de processus métier de l’entreprise permettent à ses clients de gagner en efficacité opérationnelle, de moderniser leurs systèmes et d’optimiser leurs processus afin de prendre des décisions plus avisées et d’offrir un meilleur service. Forte de plus de 40 ans d’innovations orientées client, la société figure comme leader dans quatorze secteurs du marché grâce à ses produits de pointe tels qu’Adabas-Natural, ARIS, Alfabet, Apama, Terracotta et webMethods. Software AG compte plus de 5.200 employés dans 70 pays et a réalisé, en 2013, un chiffre d’affaires d’environ €973 millions (IFRS non encore audité). Plus d’informations sur www.softwareag.com.

Software AG - Get There Faster

ESET Launches New Version of Protection for Macs – ESET Cyber Security

Advanced Anti-Phishing Module and ESET Social Media Scanner Protect Mac Users and their Data to Greater Extend without Limiting Performance

ESET®, the global leader in proactive digital protection with a record 10 years of consecutive VB100 awards for its ESET NOD32® technology, announced today the release of brand new and improved ESET Cyber Security Pro and ESET Cyber Security. Both products come with added layers of protection to Apple’s built in Internet security features.

Key new functionalities include: new Anti-Phishing Module, extending protection to cross-platform phishing attacks , ESET Social Media Scanner - protecting users on Facebook and Twitter. ESET Cyber Security and ESET Cyber Security Pro are full compatible with Apple’s latest operating system, OS X Mavericks (10.9).

“Fast, efficient and effective, our new security solutions for the Mac platform have the same small system footprint, ease of installation and user friendly experience Mac users expect from us,” said Ignacio Sbampato, ESET Chief Sales and Marketing Officer.

“

We are excited to include proven technology found in ESET products for the Windows and Mobile platforms to protect users against phishing attack. In addition, we offer our social media scanning tool with many features to provide users with comprehensive protection of their data when using Twitter and Facebook”

ESET Cyber Security Pro and ESET Cyber Security better secure Mac users and their devices against identity and data theft using an advanced Anti-Phishing Module. Phishing attacks are OS independent and ESET protects against them by using the same database of phishing sites as for its ESET Windows and Mobile products.

ESET products for Mac detect cyber attacks or attempts acquiring sensitive information such as usernames, passwords, social accounts, banking or credit card credentials by fraudulent websites masquerading as legitimate ones.

In 2013, thanks to Anti-Phishing Module, ESET has on average blocked phishing attempts targeting data of 45,000 users a day, helping to prevent potential loss of their personal data stored in accounts or data stored on their devices. Moreover, the module earned at the beginning of the year “Gold Award” by independed testing organization AV-Comparatives for blocking 99 % of phishing websites.

In addition, ESET has launched an advanced version of ESET Social Media Scanner to protect users and their contacts from malware when engaging with content on Facebook and Twitter, using on-demand and automatic scans of these accounts. Apart from protecting against potentially unwanted content and apps getting into the user’s device, ESET Social Media Scanner also helps user’s manage privacy settings and suggests improvements. This is a welcome feature in light of a recent Harris Interactive survey findings showing that more than half of U.S. social media users are unfamiliar with their social media privacy policies[1].

The development of Mac malware can be studied in detail at a dedicated microsite ESET Straight Facts about Mac Malware. The growing number of Mac users means that cybercriminals are increasingly targeting this platform, which is also confirmed by AV-Comparatives, an independent security software testing organization. When it comes to addressing the issue, reviewers declared ESET Cyber Security Pro “excellent anti-malware solution for Mac OS X.”[1]

“Engineered for Mac, ESET Cyber Security products let you enjoy intuitive and familiar interface and the full power of your Mac with smooth and quick scans, and minimal resource consumption, while not interfering with your device’s performance,“ says Mario Turner, Product Manager for Cyber Security.

The new ESET Cyber Security Pro and ESET Cyber Security include a number of improved native functionalities and settings to deliver an overall Mac-like feel familiar to Mac users together with the low system demands. Furthermore, the solutions prevent the spread of malware to other computers via Mac and daily used apps and eliminate also Windows and Linux based threats which might harm Windows-based systems in a Mac user’s network.

To download and try all the benefits of ESET Cyber Security products, please visit ESET Cyber Security Pro and ESET Cyber Security product pages.

---

[1] Harris Interactive Survey, September 2013: http://www.welivesecurity.com/2013/11/13/do-consumers-pass-the-buck-on-online-safety-new-survey-reveals-mixed-messages/

OPERATION WINDIGO : du malware infecte pus de 500 000 ordinateurs chaque jour suite au piratage par un cheval de Troie de 25 000 serveurs UNIX

Les chercheurs en sécurité d’ESET®, en collaboration avec le CERT-Bund (Allemagne), l’agence nationale suédoise pour l’informatique (SNIC) et d’autres agences en sécurité, ont découvert une vaste campagne d’attaques cybercriminelles qui a pris le contrôle de plus de 25 000 serveurs UNIX dans le monde entier.

Baptisée « Windigo » par les experts en sécurité informatique cette campagne a généré l’envoi de millions de pourriels par les serveurs infectés. Le piratage de ces serveurs a pour but d’infecter et de voler de l’information des ordinateurs qui s’y connectent. Parmi les victimes de Windigo, on compte notamment cPanel et Kernel.org.

Les experts en sécurité d’ESET, qui ont mis à jour cette campagne, publient  un document technique détaillé présentant leur découverte ainsi qu’une analyse du malware. Ce document explique aussi la marche à suivre pour détecter si votre infrastructure est infectée et iles procédures à suivre pour supprimer le code malveillant.

OPERATION WINDIGO : 3 ANNEES SOUS LES RADARS DES EXPERTS

Alors que certains experts ont détecté des éléments de la campagne Windigo, celle-ci est parvenue, en raison de son ampleur et de sa complexité, à déjouer la vigilance de la communauté d’experts en sécurité.

‘Depuis 2 ans et demi et sans être détecté par la communauté d’experts en sécurité, Windigo s’est renforcé en prenant le contrôle de 10 000 serveurs’, explique Marc-Etienne Léveillé, chercheur en sécurité chez ESET. ‘Plus de 35 millions de pourriels sont envoyés chaque jour à d’innocents utilisateurs, encombrant leur boîte de réception et menaçant la sécurité de leur ordinateur. Pire, chaque jour, plus d’un demi-million d’ordinateurs sont menacés par la visite d’un site Internet dont le serveur est infecté. L’internaute est alors redirigé vers des malwares ou de la pub’.

Il est intéressant de noter que pour un ordinateur sous Windows visitant un site infecté, Windigo, tente d’installer un malware via un kit d’« exploit ». Pour les utilisateurs sous MAC OS, Windigo affiche des pubs de sites de rencontres. Les possesseurs d’iPhone, quant à eux, sont redirigés vers des contenus pornographiques.

APPEL AUX ADMINISTRATEURS SYSTEMES POUR ERADIQUER WINDIGO

Plus de 60% des sites Internet à travers le monde sont hébergés sur un serveur Linux. C’est pourquoi l’équipe de chercheurs d’ESET lance un appel aux webmasters et administrateurs systèmes pour qu’ils s’assurent que leurs serveurs n’ont pas été compromis.

‘Les webmasters et les équipes TIC ont déjà suffisamment de problèmes à gérer et nous sommes désolés de rajouter une charge de travail supplémentaire, mais Windigo pose une réelle menace. Tout le monde souhaite être un bon citoyen et vous avez maintenant l’occasion de protéger concrètement des millions d’internautes’, déclare Marc-Etienne Léveillé. Quelques minutes de votre temps peuvent faire la différence’.

COMMENT SAVOIR SI VOTRE SERVEUR EST INFECTE PAR WINDIGO

Les chercheurs en sécurité d’ESET, qui ont surnommé cette campagne « Windigo » en référence à la créature maléfique et cannibale, du folklore des indiens Algonquin d’Amérique, recommande aux administrateurs systèmes sous UNIX et aux webmasters d’exécuter la ligne de commande suivante afin de vérifier l’intégrité de leur système :

$ ssh -G 2>&1 | grep -e illegal -e unknown > /dev/null && echo "System clean" || echo "System infected"

UN TRAITEMENT DE CHOC POUR LES VICTIMES DE WINDIGO

‘En réalité, la backdoor (porte dérobée) "Ebury" propagée par la campagne de cybercriminalité Windigo n’exploite pas une vulnérabilité de Linux ou d’OpenSSH ,’ poursuit Marc-Etienne Leveillé. ‘Elle est installée manuellement par les cybercriminels. Le fait qu’ils aient réussi à attaquer ainsi des dizaines de milliers de serveurs différents est simplement effrayant. Si les solutions anti-virus et d’authentification double sont désormais largement répandues sur les postes de travail, elles sont par contre peu employées pour protéger les serveurs ce qui les rend vulnérable au vol d’identifiants et au déploiement de logiciels malveillants’.

Si les administrateurs systèmes constatent que leurs serveurs sont infectés, il est recommandé de formater les machines concernées et de réinstaller les systèmes d’exploitation et les logiciels. La sécurité des accès étant compromise, il est essentiel de changer tous les mots de passe et clés privées et, pour garantir un meilleur niveau de protection, il est aussi recommandé d’installer des solutions d’authentification forte.

‘Nous sommes conscients que reformater un serveur et repartir de zéro est un traitement radical. Mais, si des hackers sont en possession d’un accès à distance à vos serveurs suite au vol de vos identifiants administrateur, on ne peut pas prendre de risque’, explique Marc-Etienne Leveillé. ‘Malheureusement, certaines victimes avec qui nous sommes en contact savent qu’elles sont infectées mais n’ont pour l’instant rien fait pour nettoyer leurs systèmes. Ainsi elles mettent toujours plus

ESET rappelle également qu’il ne faut jamais choisir ou réutiliser un mot de passe facile à casser.

InterSystems ondersteunt nieuw HIMSS raamwerk voor het inrichten van doelmatige, patiëntgerichte zorginformatiesystemen

InterSystems en zijn partners en klanten nemen het voortouw bij het ondersteunen  van een nieuw raamwerk voor het inrichten van IT-systemen in de zorg, aangeduid als   Analytics Continuity of Care Maturity Model^TM (CCMM), dat de HIMSS organisatie tijdens haar congres in Orlando afgelopen maand  annonceerde.  

 HIMSS CCMM is een wereldwijd bruikbaar model aan de hand waarvan  zorgverleners hun voorzieningen  voor informatieverwerking  kunnen inrichten met de focus op:  het delen van informatie  tussen de diverse zorgdisciplines; het afstemmen van taken en coördineren van de uitvoering;  het op elkaar aansluiten van systemen; het nauwer betrekken van patiënten bij de informatievoorziening; het analyseren van de resultaten. Het uiteindelijke doel van het HIMMS model is het verwerven van een holistische visie op het beheren van zorginformatievoorzieningen zowel voor individuele patiënten als voor patiëntgroepen.

HIMMS CCMM kent 7 niveaus boven de basislaag:  HIMSS Analytics Electronic Medical Record Adoption Model^SM (EMRAM).  Heeft een organisatie een bepaald CCMM niveau bereikt, dan zegt dat iets over de mate waarin de betreffende zorginstelling technologie heeft geïmplementeerd en die vervolgens gebruikt voor het vergaren en analyseren van data ten behoeve van het optimaliseren van de werkprocessen, het verbeteren van de financiële resultaten, alsmede het vergroten van de betrokkenheid van patiënten. 

  

“Wij geloven dat InterSystems  het snelste groeipad bidet naar CCMM niveau  7.  Ons technologieplatform vormt al het hart van de meest geavanceerde EMRAM toepassingen bij ziekenhuizen in de Verenigde Staten.  Met HealthShare bieden wij interoperabiliteit en ingebouwde analyse voorzieningen  waarmee  zich acties voor verbeteringen laten initiëren. Daarmee leggen we de basis voor strategische initiatieven in de richting van gecoördineerde zorgverlening, het vergroten van de betrokkenheid van patiënten en het beheren van populatiegerichte zorgprojecten, zoals grootschalige bevolkingsonderzoeken,” aldus  Dominick Bizzarro, RPh, Managing Director, InterSystems HealthShare.

Klanten en partners van InterSystems achter HIMSS Analytics CCMM

North Shore-LIJ: “Één van primaire voorwaarden voor verantwoorde  medische zorg is dat aanbieders naar hun patiënten transparant zijn in de geboden behandelmethoden en de bijbehorende kosten. Ons informatieplatform  stelt ons in staat vooraf leemten in het behandeltraject  te constateren en de gevolgen van de noodzakelijke klinische veranderingen in kaart te brengen. Die informatie schept duidelijkheid in het geval van een conflict tussen patiënt en behandelaar en draagt tevens bij aan het nemen van maatregelen ter verbetering van de zorgverlening.”    – Michael Oppenheim, MD, Chief Medical Information Officer, North Shore-LIJ

Rhode Island Quality Institute: “In Rhode Island zien we het aantal heropnames van patiënten met 16 % afnemen bij de instellingen, aangesloten op het in onze staat actievesysteem voor uitwisseling van zorginformatie. De eerste indicaties wijzen erop dat het delen van statistische gegevens en analyseresultaten zoals voorzien in ons ineroperabiliteisplatform  bijdraagt aan het wezenlijk verbeteren van de zorg in onze staat.” – Gary Christensen, Chief O

perating Officer, RIQI

Ricoh Americas:  “Het ontbreken van actuele, betrouwbare informatie is een groot probleem in de zorg.  Als we in staat zijn om op de plaats waar zorg wordt verleend data te verzamelen en op intelligente wijze te structureren en aldus op een veilige manier  te delen met de zorgverleners,  dan resulteert dat in een permanent beter beeld over de gehele zorgketen. Het HIMSS Continuity of Care Maturity Model levert zorgverleners een blauwdruk voor de plannen om  gesloten informatie-silo's te elimineren , de werkprocessen te stroomlijnen en informatie in te zetten als instrument voor het verbeteren van de resultaten in de zorgsector.” – Patrick Braun, Vice President, Healthcare Vertical, Ricoh Americas Corporation

Seattle Children’s: “Wij geloven in het strategisch belang van een informatieplatform dat het striven naar hoogwaardige patiënt gericht zorg ondersteunt. HIMSS Analytics Continuity of Care Maturity Model stelt ons in staat de waarde van onze lange termijn visie  en de investeringen in  patiënt gerichte IT-systemen te toetsen.” – Wes Wright, SVP, CIO, Seattle Children's

Voor meer informative over  HIMSS Analytics Continuity of Care Maturity Model, zie: http://www.himssanalytics.org/emram/  

Over HIMSS Analytics

HIMSS Analytics verzamelt, analyseert en distribueert essentiële data over IT in de zorg in relatie tot producten, kosten, metrieken, trends en aankoopbeslissingen. Het instituut levert kwaliteitsgegevens en analytische expertise aan achtereenvolgens, organisaties in de zorgsector,  IT-leveranciers,  overheidsinstellingen, financiële dienstverleners,  farmaceuten en adviesorganisaties. Voor meer informatie:  www.himssanalytics.org.

HIMSS Analytics is een onderdeel van HIMSS,  een mondiale belangenorganisatie die visionaire concepten ontwikkeld  op het gebied van IT en de zorgsector met als nevenproducten: opleidingen, evenementen, marktonderzoek en mediadienstverlening.

Opgericht in 1961 telt HIMSS inmiddels meer dan 52.000 individuele leden, waarvan tweederden werkt in de zorgsector, overheidsinstellingen en instellingen zonder winstoogmerk over de gehele wereld. Daarnaast telt de organisatie 600 leden vanuit het bedrijfsleven en 250 partners uit de non profit sector, die de doelstellingen onderschrijven.  De HIMSS organisatie heeft een hoofdkantoor in Chicago en steunt wereldwijd lokale zorg IT gemeenschappen vanuit kantoren in de Verenigde Staten, Europa en Azië.