Zakaj je SSL certifikat pomemben?

.. SSL certifikati kriptirajo povezavo od strežnika do obiskovalcev spletne strani in dvigajo nivo zaščite proti spletnim ranljivostim ..

SSL certifikat poveča stopnjo zaupanja strank in dviga stopnjo konverzije pri e-poslovanju. Kako pa lahko obiskovalec spletne strani na prvi pogled vidi, ali gre za zaščiteno spletno stran ali ne? V vrstici brskalnika se pojavi ikona ključavnice in https predznak, kar pomeni, da je stran varna za vpisovanje osebnih podatkov. Če je območje zaščiteno s certifikatom visoke oziroma najvišje zanesljivosti, bo navigacijska vrstica obarvana zeleno.

Bodite pozorni, preden vpišete svoje podatke

SSL certifikat zaščiti komunikacijo med spletno stranjo in uporabnikovim brskalnikom. Pomemben je predvsem, kadar prek spleta obiskovalci spletnih strani posredute podatke spletni trgovini, banki ali ko se prijavljate na poštne sezname in podobno. Brez zaščitene SSL komunikacije v vseh teh primerih obstaja nevarnost, da napadalec prestreže podatke, ki jih obiskovalci posredujejo in jih tudi zlorabi. Najbolje torej, če spletno stran njen “lastnik” zaščiti s pridobitvijo in namestitvijo SSL certifikata na gostovanje.

Pri podjetju Gigaspark lahko izbirate med osnovnimi in naprednejšimi certifikati. Kaj boste izbrali, je odvisno predvsem od vaših potreb in stopnje validacije.

Za varno SSL gostovanje ponujajo SSL certifikate priznanih izdajateljev. Tako lahko naročite certifikate izdajateljev GeoTrust, Sectigo, Rapid SSL in Symantec.

Izberite nivo preverjanja

Glede na nivo preverjanja poznamo DV (domenska validacija), OV (organizacijska validacija) in EV (ekstenzivna validacija) certifikat.

• DV je primeren za zaščito osebnih strani, blogov ali Facebook aplikacij. Preverja le lastništvo domene, aktivirate ga hitro in enostavno. Posebnih dodatnih pogojev ni.
• OV je primeren za spletne strani, ki hranijo osebne podatke uporabnikov, uporabniška imena in gesla. Izdajatelj potrdila bo v tem primeru preveril informacije o podjetju in lastništvo domene, s čimer strankam izkazujete večje zaupanje. Pridobite dinamičen pečat za spletno stran.Zadostiti boste morali tudi določenim drugim pogojem.
• EV je idealen za podjetja, ki poslujejo na spletu in shranjujejo občutljive podatke naročnikov, kot so kreditne kartice in podobno. Tu gre za razširjeno preverjanje organizacije in domene. Zelena naslovna vrstica vidno prikazuje ime vašega podjetja. Pri tem certifikatu gre za največje zagotavljanje verodostojnosti obiskovalcem, zato boste morali zadostiti največ pogojem.

 

Koliko domen zavaruje SSL certifikat?

Domenski SSL certifikat kriptira eno domeno ali poddomeno. Wildcard SSL certifikat omogoča zaščito domene in vseh njenih poddomen. Večdomenski SSL certifikat pa bo varoval več različnih domen (in poddomen) znotraj enega certifikata.

 

V podjetju Gigaspark imajo v ponudbi tudi brezplačne Let’s Encrypt cetrifikate – na voljo za namestitev so z vsakim naročilom spletnega gostovanja Gigaspark za vse uporabnike.

Namestitev je zelo enostavna, saj se morate zgolj prijaviti na kontrolno ploščo plesk in izbrati domeno, na kateri želite nastaviti omenjen certifikat. Pri domeni izberete gumb Let’s encrypt. Nato vnesete svoj elektronski naslov ter obkljukate, če želite, da je zaščitena tudi www različica domene in aliasi. Potem le še izberete gumb “Install”. Po zaključku vas samodejno vrne na domeno in certifikat je nastavljen. Tako enostavno je.

Vir: https://www.racunalniske-novice.com/novice/sporocila-za-javnost/zakaj-je-ssl-certifikat-pomemben.html

Znate izbrati pravo protivirusno zaščito za vaše podjetje?

Znate izbrati pravo protivirusno zaščito za vaše podjetje?

.. V zadnjem obdobju je postalo jasno, da kibernetske grožnje z razvojem in denarjem, ki so ga prejeli hekerji z izsiljevalskimi napadi, postajajo vse bolj napredne in skrite ..

Pritisk na IT oddelke in varnostne inženirje v podjetjih se veča, saj se število kibernetskih napadov na podjetja povečuje. Trg s protivirusnimi programi za podjetja je postal nasičen s produkti, ki obljubljajo marsikaj za nizko ceno, zato je podjetjem razmeroma težko izbrati pravega.

Protivirusna zaščita vključuje različne temeljne in napredne (next gen) mehanizme zaščite pred grožnjami, ki lahko pridejo v podjetje od zunaj (e-pošta, splet, RDP povezave …) ali od znotraj. Ko podjetja ocenjujejo protivirusne zaščite, je pomembno, da razumejo, katere grožnje jim pretijo ter, da preučijo obsežnost nabora tehnik za zaustavitev vseh teh groženj, ki jih vsebuje protivirusna zaščita posameznega proizvajalca.

Ker se kibernetske grožnje nenehno spreminjajo in izpopolnjujejo, morajo biti podjetja pred izbiro protivirusne zaščite gotova, da jih bo protivirusna zaščita ščitila pred vsemi znanimi (portable executables, PUA, ransomware, wipers…) in neznani grožnjami (exploit based attacks, file-less attacks, active adversary tehniques…). V zadnjem času je zelo iskana tudi povezanost protivirusne zaščite in požarne pregrade, kar prinaša večjo učinkovitost zaščite obeh sistemov.

Upoštevati je treba tudi preglednost in enostavnost upravljanja protivirusne zaščite ter dosegljivost upravljalne konzole, kar podjetjem zagotavlja hitrejše odzivanje in posledično večjo varnost.

Pri izbiri dobre protivirusne zaščite, so podjetjem lahko v pomoč razvrstitve posameznih proizvajalcev v razvrstitvenih grafih ocenjevalnih podjetij (npr. Gartner ali Forrester) ter razvrstitve v testiranjih protivirusne zaščite neodvisnih organizacij (npr. SE Labs, MRG Effitas, NSS Labs, AV Test in ostalih). Podjetja naj bodo pozorna na konstantnost dobrih rezultatov, ki jih dosega protivirusna zaščita, saj je to dobra napoved za učinkovito zaščito tudi v prihodnje.

Sophos Intercept X Advanced with EDR

Podjetje Sophos je za najbolj zahtevne kupce pred kratkim predstavilo produkt Intercept X Advanced with EDR, kjer je združilo EDR tehnologijo (Endpoint Detection and Response) in svojo najboljšo protivirusno zaščito Intercept X Advanced. Podjetja imajo tako odlično zaščito in močno orodje za iskanje groženj po celotnem sistemu ter forenzično preiskavo odkritih groženj, s tem pa izpolnjujejo zahteve varnostnih standardov, kot so GDPR, HIIPA, PCI DSS in podobni.

Podjetje Sophos je med največjimi ponudniki protivirusne zaščite in je s svojimi protivirusnimi izdelki v svetovnem vrhu že več kot 30 let. S stalnim vlaganjem v razvoj novih in z izpopolnjevanjem obstoječih tehnologij, svojim kupcem zagotavlja odlično zaščito pred vsemi, tudi najnovejšimi grožnjami, kar navsezadnje dokazujejo mnoga testiranja in zadovoljni kupci. (P.R.)

Vir: Računalniške novice

Povsem novi operacijski sistem Windows

Povsem novi operacijski sistem Windows

Že kar nekaj časa se na spletu pojavljajo govorice o tem, da programerji podjetja Microsoft delajo na povsem novem operacijskem sistemu Windows, ki bi se lahko zoperstavil vedno bolj priljubljenemu operacijskemu sistemu Chrome OS. Šlo naj bi za operacijski sistem Windows Core OS, ki naj bi bil v osnovi “okleščena” različica operacijskega sistema Windows 10. Novost naj bi bila zelo podobna operacijskemu sistemu Windows 10 S, kar pomeni, da po vsej verjetnosti nanj ne bo možno nameščati klasičnih aplikacij.

 

Če gre verjeti spletnim govoricam, bo Microsoftov operacijski sistem Windows Core OS vsestransko zelo uporaben. Novost bo mogoče namestiti na bogato paleto naprav, in sicer od prenosnikov in upogljivih računalnikov, pa vse do večpredstavnostnih sistemov Surface Hub 2 in naprav, ki so združljive z razširjeno resničnostjo, kot so na primer večpredstavnostna očala HoloLens 2. Njegova največja prednost pred konkurenco naj bi bila združljivost tako s klasičnimi procesorji za osebne računalnike kot z mobilnimi procesorji ARM.

 

Pri tem velja še omeniti, da naj bi bil novi Windows Core OS zelo prilagodljiv in v praksi raznolik glede na področje uporabe, kar bo zagotovo navdušilo tudi največje skeptike operacijskega sistema Windows.

Vir: Računalniške novice

Google z novo varnostno aplikacijo

Google z novo varnostno aplikacijo

Najnovejši avtomobili že imajo sposobnost zaznavanja prometne nesreče in klicanja na pomoč. Sedaj želi Google to s svojo aplikacijo omogočiti vsem. Omenjeno zmožnost sicer že ponuja Applova pametna ura, ki naj bi v nekaterih nesrečah že odigrala ključno vlogo in se tako izkazala za zelo unčikovito.

Googlova aplikacija naj bi delovala na podoben način, saj bi za analizo uporabljala kar senzorje telefona, kot so pospeševalnik in mikrofon. V primeru prometne nesreče bi se oglasil glasen alarm, in bi – če ne bi bil preklican, aplikacija samodejno poklicala nujno pomoč.

Aplikacija je sicer v spletni trgovini Google Play že obljavljena, na žalost pa prenos zaenkrat še ni omogočen.

Med posnetki zaslona je razvidno, da ima uporabnik vsaj dve možnosti, tudi to, da prekliče klic na nujno številko v primeru napačne zaznave.

Kako deluje? Google je v zapisu za javnost objavil, da aplikacija uporablja različne senzorje v telefonu, kot so lokacija, pospeševalnik in mikrofon, ki zajema okoliške zvoke in jih analizira v realnem času (razbito steklo, trk …), podobno kot to že zmore Amazonova Alexa Guard.

Google navaja tudi, da lahko že majhne nesreče aktivirajo aplikacijo, zato je potrebno v sami aplikaciji potrditi, da ste v redu in ne potrebujete pomoči, če je temu res tako. V naslednjem koraku vas bo aplikacija vprašala, ali je prišlo do majhne nesreče ali je prišlo do pomote pri zaznavanju.

Aplikacija naj bi sprva bila na voljo le v ZDA, kasneje pa še v ostalih državah.

Vir: Računalniške novice