SeCure Νίκο Βασιλειάδη Απαντήστε!

Transcript

1 #126 Ενημερωτικό Δελτίο και Συνεχής Πληροφόρηση από τους ανθρώπους της SeCure ΤΕΤΑΡΤΗ 1 ΣΕΠΤΕΜΒΡΙΟΥ Είσοδος σε δίκη από τον Νίκο Βασιλειάδη με ανακριβείς πληροφορίες. Στοιχεία που χρησιμοποιούνται για την Τράπεζα ηλεκτρονικό λογαριασμό. Χρήστη σας είναι κλειδωμένο. Για την προστασία ιδιωτικές πληροφορίες σας. Μην ανησυχείτε αγαπητοί αναγνώστες! Καλά είμαι. Δεν ξέχασα τα Ελληνικά μου και δεν έχω ξεχάσει ποιος είμαι και πού πάω. Απλώς, τα μηνύματα phishing που κατακλύζουν το Internet μου φτιάχνουν τη μέρα μερικές φορές. Δεν σας κρύβω ότι τα διαβάζω όλα και το ευχαριστιέμαι. Είναι πραγματικά διασκεδαστικό, αρκεί βέβαια να ξέρεις με τι έχεις να κάνεις. Αισθάνομαι δε ότι η γλώσσα που «μας έδωσαν Ελληνική» μας προστατεύει ακόμα από τις κακοτοπιές. Οι περισσότεροι spammer βλέπετε στοχεύουν στο πολυπληθέστερο αγγλόφωνο κοινό και ως εκ τούτου χρησιμοποιούν κάποιες μηχανές μετάφρασης για να «καλύψουν» και την Ελληνική αγορά. Το αποτέλεσμα είναι αυτό που διαβάζουμε και μας προκαλεί τόσο γέλιο. Το γέλιο μπορεί να μετατραπεί σε κλάμα όμως διότι και οι κακοί εξελίσσονται και θα αρχίσουν σύντομα να στέλνουν μηνύματα σε σωστά και ορθογραφημένα Ελληνικά. Για το λόγο αυτό θα σας αποκαλύψω εδώ το μυστικό που σας προφυλάσσει σε όλες σχεδόν τις περιπτώσεις, είναι ανέξοδο, απλό και δεν απαιτεί ούτε εγκατάσταση, ούτε ιδιαίτερες γνώσεις, ούτε χρόνο: Μην κάνετε κλικ! Τι εννοώ; Εννοώ πολύ απλά ότι πρέπει να συνηθίσετε σιγά-σιγά να μην κάνετε απ ευθείας κλικ στους συνδέσμους που περιέχονται στα που λαμβάνετε αλλά να ανοίγετε ένα παράθυρο του browser και να γράφετε τη διεύθυνση με το χέρι. Εντάξει, εντάξει μην το κάνετε για όλα τα , κάντε το όμως σίγουρα για αυτά που δεν περιμένετε. Ο λόγος είναι ότι το κείμενο που εμφανίζεται στο (π.χ. μπορεί να μην έχει καμία σχέση με τη διεύθυνση στην οποία θα σας παραπέμψει. Εμφανίζεται έτσι η διεύθυνση του site της τράπεζάς σας και από πίσω κρύβεται η άσχετη διεύθυνση των κακών που θα υποκλέψουν τα στοιχεία σας. Σε αυτό το τεύχος: (Κύριο Άρθρο) Είσοδος σε δίκη (Many Whys) Εδώ είμαι! (Sir DoRight) Φοβάμαι όλα αυτά (Mr. HackIt) Γρήγορες εγκαταστάσεις (Dr. VirKill) Κερκόπορτα (ξανά!) (Prof. NumberTalk) Μειώστε το κόστος! Δημοσκόπηση: Χρησιμοποιείτε «έξυπνο» κινητό; Απαντήστε!

2 Εδώ είμαι! από την Many Whys Many Whys (μπαίνει χαρούμενη στη Μηχανογράφηση): Γιώργο σώσε με!! Γιώργος (πρόθυμος αλλά και ειρωνικά): Τι έπαθες πάλι Many; Θα ξαναστήσουμε το notebook; Many Whys: Απαίσιε! Θέλω να με βοηθήσεις να εγκαταστήσω ένα καινούριο κινητό που αγόρασα για τη βαφτιστήρα μου. Θέλω να της το δώσω και να το χρησιμοποιήσει κατευθείαν. Γιώργος: Α εντάξει! Μου αρέσουν κι εμένα αυτά. Δώστο μου. Many Whys: Θα το κάνεις τώρα; Είσαι πολύ καλός! Του δίνει το κινητό. Εκείνος ανοίγει το κουτί, βάζει το κινητό στο ρεύμα και αρχίζει να «παίζει» με τα πλήκτρα. Προφανώς έχει κάνει αυτή τη δουλειά πολλές φορές. Μετά από 5 λεπτά περίπου σταματάει και τη ρωτάει. Γιώργος: Αυτό το μοντέλο είναι συμβατό με LBS. Θες να τα ενεργοποιήσω; Many Whys: Τι είναι το LDS; Δεν έχει σχέση με το LSD έτσι; Γιώργος (ξέροντας ότι τον κοροϊδεύει): Είπα LBS. Location Based Services. Είναι μια σχετικά νέα υπηρεσία που επιτρέπει στον χρήστη του κινητού να παίρνει πληροφορίες για την περιοχή που βρίσκεται. Είναι π.χ. κάπου και του τελειώνει η βενζίνη, ανοίγει το κινητό και βλέπει αυτόματα το κοντινότερο βενζινάδικο. Many Whys (ενθουσιασμένη): Καταπληκτικό ε; Πού φτάσαμε ρε παιδί μου! Ναι, ναι ενεργοποίησέ το. DoRight (που προφανώς άκουγε τη συζήτηση τόση ώρα): Είστε σίγουρη κυρία Whys; Many Whys: Καλησπέρα κύριε DoRight! Δεν σας είχα δει. Τι εννοείτε αν είμαι σίγουρη; DoRight: Ρωτώ αν είστε σίγουρη ότι στο κινητό της ανιψιάς σας που, αν θυμάμαι καλά, είναι ανήλικη θέλετε να ενεργοποιήσετε LBS. Many Whys: Κύριε DoRight έχετε καταστρέψει τη ζωή μου το ξέρετε; Δεν με αφήνετε να χαρώ τίποτα! Επιτέλους, τι εννοείτε πάλι; DoRight: Τίποτα, τίποτα. Με συγχωρείτε. Many Whys: Α όχι!!! Τώρα θα μου πείτε. Σας ακούω. DoRight: Κυρία Whys, «ουδέν κακόν αμιγές καλού» έλεγαν οι πρόγονοί μας και χωρίς βλάβη της γενικότητας μπορούμε να υποθέσουμε και το αντίστροφο: Ουδέν καλόν αμιγές κακού. Κάθε θαυμαστό τεχνολογικό επίτευγμα πρέπει να το βλέπουμε από δυο πλευρές. Την καλή και την κακή του. Στην προκειμένη περίπτωση η κακή πλευρά με ανατριχιάζει. Many Whys: Δεν καταλαβαίνω. Τι το κακό μπορεί να υπάρχει σε μια υπηρεσία σαν κι αυτή; DoRight: Να σας πω. Τα κινητά που έχουμε σήμερα είναι μικροί υπολογιστές έτσι; Τρέχουν Windows, Linux και κάνουν πράγματα που πριν από 15 χρόνια τα έκαναν οι υπολογιστές του γραφείου μας. Αυτό σημαίνει ότι κάλλιστα μπορούν (και όντως γίνεται) να κολλήσουν κάποιον ιό. Ειδικά τώρα που όλα σχεδόν τα κινητά «βγαίνουν» στο Internet καταλαβαίνετε πολύ εύκολα το γιατί. Many Whys: Βεβαίως και το καταλαβαίνω. DoRight: Από την άλλη μεριά για να λειτουργήσουν τα LBS το κινητό είναι σε θέση να στείλει στοιχεία για τη θέση του και άρα να τα βρει. Many Whys: Οπότε; DoRight: Σκεφτείτε λοιπόν ότι κάποιος φτιάχνει έναν ιό που «συλλαμβάνει» τη θέση του κινητού και τη στέλνει κάπου κι εγώ δεν ξέρω πού. Many Whys: Και λοιπόν; DoRight: Να το πω σε απλά Ελληνικά: Κάποιος θα ξέρει πού βρίσκεται η ανιψιά σας εκτός από τους γονείς της. Και επειδή η ανιψιά σας θα ανταλλάσσει σίγουρα αρχεία του κινητού με τους φίλους της θα τους μεταδώσει πιθανότατα τον ιό. Και αυτός ο κάποιος θα ξέρει σε λίγο πού βρίσκονται και οι φίλοι της και άρα θα μπορεί να διαπιστώσει αν η ανιψιά σας είναι μόνη της ή όχι οπότε Many Whys: Γιώργο, μην ενεργοποιήσεις τα LBS. Βάλε κανένα παιχνίδι αν έχεις και δώστο μου. 2 Ξέρετε ποιος βρίσκεται πίσω από τα περισσότερα πιστοποιημένα Συστήματα Διαχείρισης Επιχειρησιακής Συνέχειας στην Ελλάδα;

3 Φοβάμαι όλα αυτά από τον Sir DoRight Γιώργος: Νομίζω ότι είστε υπερβολικός κύριε DoRight. Δεν είναι όλοι γύρω μας συνωμότες, κατάσκοποι, παιδεραστές και εγκληματίες. Ακόμα κι αν είναι όμως, υπάρχουν τρόποι να προστατευτούμε. DoRight: Θες να μου πεις έναν τρόπο; Κοίταξε, δεν φοβάμαι το έγκλημα, την αθωότητα φοβάμαι. Ξέρεις πολύ καλά ότι χρησιμοποιώ ένα ιδιαίτερα εξελιγμένο κινητό με Windows Mobile στο οποίο διαβάζω τα μου, μπαίνω στο Internet και διατηρώ ακόμα και προσωπικά μου στοιχεία. Το κάνω όμως εν γνώσει μου και βέβαια προσέχω πάρα πολύ πού το αφήνω. Ακόμα κι αν διαρρεύσουν στοιχεία από το κινητό μου οι συνέπειες θα είναι σημαντικές όχι όμως καταστροφικές. Ακόμα και location-based services θα ενεργοποιήσω διότι, αφού δεν διατηρώ κάποια εξωσυζυγική σχέση, δεν με ενδιαφέρει να ξέρουν οι άλλοι πού βρίσκομαι. Γιώργος: Πού είναι το πρόβλημα λοιπόν; DoRight: Το πρόβλημα είναι ότι εσύ κι εγώ γνωρίζουμε τους κινδύνους και τους αποδεχόμαστε. Θυμάσαι το risk analysis που κάναμε μαζί; Δεν εγκαταστήσατε data-loss prevention διότι αποφασίσατε ότι δεν σας πολυενδιαφέρουν τα στοιχεία που μπορεί να διαρρεύσουν σε ανταγωνιστές αν είναι να πληρώσετε τόσα λεφτά. Ξέρατε τον κίνδυνο και τον αποδεχτήκατε λόγω κόστους. Γιώργος: Έτσι έγινε. DoRight: Το θέμα είναι ότι η ανιψιά της κας Whys δεν ξέρει τους κινδύνους, δεν μπορεί να εκτιμήσει τις συνέπειες και άρα πρέπει κάποιος άλλος να το κάνει γι αυτήν. Γιώργος: Τι να κάνει λοιπόν; DoRight: Απλά πράγματα Γιώργο μου. Να της πάρει ένα απλό κινητό με το οποίο θα μιλάει και θα στέλνει SMS όπως τον παλιό καλό καιρό και όταν μεγαλώσει να της πάρει ό,τι θέλει. Γιώργος: Μα με βάση τη λογική σας και αυτό επικίνδυνο είναι. Ξέρουμε όλοι τι γίνεται με τα SMS και πόσο επικίνδυνα είναι τα κινητά με κάμερα. DoRight: Σωστά. Μόνο που όταν σε τραβάνε με κάμερα υπάρχουν δυο περιπτώσεις: Ή το γνωρίζεις οπότε ο κίνδυνος είναι προφανής και είσαι άξιος της τύχης σου ή δεν το γνωρίζεις αλλά και πάλι κάνεις κάτι που «αξίζει» να τραβηχτεί. Θες να σου φέρω ένα παράδειγμα; Πες πως μιλάμε για το δίκτυο της εταιρείας σας. Υπάρχεις εσύ και υπάρχουν και οι χρήστες. Εσύ γνωρίζεις τι κινδύνους συνεπάγεται να απενεργοποιήσεις για λίγο το URL filtering στο firewall προκειμένου να επισκεφτεί κάποιος χρήστης μια σελίδα που κόβεται. Πολλές φορές άλλωστε κόβονται σελίδες που αντιστοιχούν σε αθώο περιεχόμενο διότι και τα φίλτρα δεν είναι αλάνθαστα. Θα επιτρέψεις λοιπόν την πρόσβαση και θα κάνεις ό,τι χρειάζεται για να ενημερωθεί ο κατασκευαστής ότι η σελίδα αυτή δεν πρέπει να κόβεται. Όλοι οι κατασκευαστές αντίστοιχων προϊόντων έχουν μια διαδικασία γι αυτό. Θα άφηνες όμως τη διαδικασία αυτή και τη δυνατότητα «ξεκλειδώματος» σε έναν χρήστη; Γιώργος: Σε καμία περίπτωση!!! DoRight: Ακριβώς! Δεν θα το έκανες. Δεν θα το έκανες διότι ο χρήστης δεν είναι υποχρεωμένος να ενημερώνεται και να ενημερώνει για θέματα ασφάλειας, δεν είναι η δουλειά του. Θα κοιτάξει να εξυπηρετηθεί τη δεδομένη χρονική στιγμή και δεν θα τον απασχολήσουν οι συνέπειες. Δεν ξέρει τον κίνδυνο και δεν εκτιμά τις συνέπειες. Γιώργος: Οπότε στο παράδειγμα ο χρήστης είναι η ανιψιά της Whys και η μητέρα της εγώ DoRight: Ακριβώς! Αυτός που ξέρει τον κίνδυνο πρέπει και να αποφασίζει. Γρήγορες εγκαταστάσεις 3 από τον Mr. HackIt Πώς μπορείτε να εξασφαλίσετε την ομοιομορφία στις εγκαταστάσεις του δικτύου σας και να μειώσετε ραγδαία το χρόνο που χρειάζονται; Υπάρχουν βέβαια εξαιρετικά προϊόντα για το σκοπό αυτό αλλά κοστίζουν και δεν είναι καιρός για έξοδα. Υπάρχει όπως πάντα και η δωρεάν αλλά πιο δύσκολη λύση. Από τα Windows Vista και μετά, η Microsoft διαθέτει το Windows Automated Installation Kit (δείτε εδώ για Windows Vista, Windows Server 2003 SP1 και Windows XP SP2 και εδώ για Windows 7 και Windows Server 2008 R2). Πρόκειται για ένα πολύ χρήσιμο εργαλείο που σας επιτρέπει να φτιάχνετε ένα «answer file» το οποίο διαβάζεται κατά την εγκατάσταση και αναλαμβάνει να συμπληρώσει όλα τα πεδία που χρειάζονται αυτόματα. Από τη στιγμή που έχετε φτιάξει αυτό το αρχείο και το έχετε δοκιμάσει, το μόνο που έχετε να κάνετε είναι να βάλετε το DVD και να φτιάξτε καφέ. Με τον τρόπο αυτό δεν εξοικονομείτε μόνο χρόνο αλλά εξασφαλίζετε και ομοιομορφία στις εγκαταστάσεις σας και άρα εύκολη και γρήγορη αντιμετώπιση προβλημάτων. Αυτό βέβαια προϋποθέτει και μια κατάλληλη πολιτική χρήσης ώστε να μη μπορεί να εγκαταστήσει ο καθένας ό,τι θέλει στο μηχάνημά του, αλλά αυτό είναι μια άλλη ιστορία. Η πραγματική δύναμη του εργαλείου φαίνεται σε συνδυασμό με το sysprep που αναλαμβάνει να «απογυμνώσει» την εγκατάστασή σας από οτιδήποτε έχει να κάνει με το συγκεκριμένο υλικό και σας επιτρέπει έτσι να την κλωνοποιήσετε σε μηχανή με διαφορετικά χαρακτηριστικά. Δείτε εδώ έναν πολύ καλό οδηγό και θα τα ξαναπούμε.

4 4 Κερκόπορτα (ξανά!) από τον Dr. VirKill Αν έχετε ipad ή iphone να ανησυχείτε. Αν κάνετε συναλλαγές από ATM να ανησυχείτε. Να ανησυχείτε επίσης αν χρησιμοποιείτε e-banking. Μα καλά πουθενά δεν είμαστε σίγουροι; Πουθενά αγαπητοί αναγνώστες διότι όπως μου είχε πει κάποιος σοφός εκπαιδευτής κάποτε «ιοί θα υπάρχουν όπου και όσο υπάρχουν γλώσσες προγραμματισμού». Από τη στιγμή που τα κινητά μας είναι μικροί υπολογιστές είναι πιθανόν να προσβληθούν από ιό. Τα ATM είναι υπολογιστές και φυσικά μπορεί να προσβληθούν από ιό όπως φυσικά και το δίκτυο της τράπεζάς μας. Προς Θεού μη με κατακλύσετε με διαμαρτυρίας. Δεν προσπαθώ ούτε να σας τρομάξω ούτε να σας πείσω να μετακομίσετε σε κάποιο δάσος και να επικοινωνείτε με ταχυδρομικά περιστέρια. Εκείνο που θέλω να καταλάβουμε όλοι μας όποιο ρόλο και αν έχουμε είναι ότι όσο πιο πολύπλοκη εσωτερικά είναι μια τεχνολογία, τόσο περισσότερους κινδύνους έχει. Μας διευκολύνει, μας προσφέρει ανέσεις αλλά μπορεί και να μας προξενήσει ζημιά αν δεν προσέξουμε. Δικαίως βέβαια θα μου πείτε ότι στην περίπτωση του iphone έχετε τη συσκευή στα χέρια σας και μπορείτε να μεριμνήσετε για την αναβάθμιση του λογισμικού της ώστε να προστατευτείτε. Τι μπορείτε όμως να κάνετε στην περίπτωση του ATM ή στην περίπτωση του e-banking και γενικά στην περίπτωση που χρησιμοποιείτε υπηρεσίες οι οποίες βασίζονται σε υποδομές που δεν ελέγχετε; Η απάντηση είναι απλή: Τίποτα. Δεν μπορείτε να κάνετε κάτι. Αποδέχεστε τον κίνδυνο, απολαμβάνετε την ευκολία που σας παρέχουν οι υπηρεσίες αυτές και ακολουθείτε πιστά τις οδηγίες που σας δίνουν οι υπεύθυνοι που δεχόμαστε ότι κάνουν καλά τη δουλειά τους. Και βέβαια δεν το παρακάνετε με τη χρήση αυτών των υπηρεσιών. S P A M T E S T W I N D O W S F I R E W A L L L A N P H I S I N G M O B I L E Λύσεις Προηγούμενου Τεύχους A N T I V I R N T I S P A 1 W O R M 2 I P 3 N I C 4 S A V E U S T O R A M O B I L E G H SeCure για σας! Έχετε σκεφτεί ποτέ αν υπάρχουν στη μηχανογράφησή σας εγκλωβισμένα χρήματα που μπορείτε να πάρετε πίσω; Μήπως πληρώνετε πολλά χρήματα για εργασίες που μπορούν να γίνουν με μικρότερο ή και μηδενικό κόστος; Είστε σίγουροι ότι χρησιμοποιείτε το 100%της επένδυσής σας σε υπολογιστές και δίκτυα; Εμείς μπορούμε να απαντήσουμε στις παραπάνω ερωτήσεις. Ελάτε σε επαφή μαζί μας και πείτε πως είστε παραλήπτες του SeCure News. Μια δωρεάν επίσκεψη εξειδικευμένων μηχανικών μας θα σας δώσει λύσεις για να εξοικονομήσετε χρήματα σε αυτές τις δύσκολες εποχές. Διαγωνισμοί Όπως προαναγγείλαμε αγαπητοί αναγνώστες από το τεύχος αυτό αρχίζουν οι μηνιαίοι διαγωνισμοί μας. Σε κάθε τεύχος (αρχής γενομένης από το επόμενο) θα υπάρχει μια ερώτηση, την απάντηση της οποίας θα μπορείτε να βρείτε αν διαβάσατε καλά τα άρθρα του προηγούμενου τεύχους. Τις σωστές απαντήσεις για κάθε τέσσερα τεύχη μας στέλνετε με στο contest@securenews.gr και, εφόσον έχετε απαντήσει σωστά, κερδίζετε δύο ώρες δωρεάν υπηρεσίας από μηχανικό της SeCure που αφορά οτιδήποτε καλύπτει η τεχνογνωσία μας. Η επίσκεψη θα γίνει εντός δύο εβδομάδων από την ημερομηνία αποστολής του με τις απαντήσεις σας (δώστε μας αυτή την ευχέρεια) και δεν είναι υποχρεωτικό να προχωρήσετε σε οποιαδήποτε μόνιμη συνεργασία με τη SeCure. Αν λοιπόν έχετε προβλήματα στο δίκτυο, χρειάζεστε βοήθεια σε μια πιλοτική εγκατάσταση ή χρειάζεστε τη γνώμη κάποιου ειδικού για να πάρετε πιστοποίηση ISO και η διοίκηση δεν σας εγκρίνει το κονδύλι, εδώ είμαστε. Απλώς μη χάσετε το επόμενο τεύχος.

5 user account και μόνο. Αν λοιπόν χρειάζεστε περισσότερα, δεν θα σας εξυπηρετήσει. Σε αντάλλαγμα δεν χρειάζεστε άδειες χρήσης για τα μηχανήματα του δικτύου σας (CAL). Με την αγορά του παίρνετε τις 15 άδειες που υποστηρίζει. Αν χρησιμοποιείτε Terminal Services για να συνδέονται οι χρήστες σας από μακριά στο server, χρειάζεστε άδειες και υποστηρίζονται μέχρι 15. Μειώστε το κόστος! από τον Prof. NumberTalk Έχουν περάσει πολλά χρόνια από τότε που έδινα εξετάσεις για πιστοποίηση αλλά θυμάμαι ακόμα την κλιμάκωση των επιχειρήσεων που έκαναν οι κατασκευαστές λογισμικού: «Σε πολύ μικρά δίκτυα που έχουν μέχρι 500 τερματικά». Είναι γεγονός ότι αυτό που στις Ηνωμένες Πολιτείες ονομάζεται «μικρό δίκτυο» στην Ελλάδα είναι «μεγάλο δίκτυο». Το θέμα είναι όμως ότι όλα τα προϊόντα που αγοράζουμε (λειτουργικά συστήματα, εφαρμογές, κ.λ.π.) απευθύνονται στα μικρά δίκτυα εκείνων και όχι στα δικά μας. Αυτό άλλαξε πρόσφατα με την έκδοση του Windows Server 2008 R2 Foundation. Πρόκειται για ένα λειτουργικό που διατίθεται σε πολύ καλή τιμή, προσφέρει όλα τα πλεονεκτήματα της τελευταίας έκδοσης των Windows Server με κάποιους περιορισμούς που δεν επηρεάζουν καθόλου την πλειοψηφία των δικτύων στην Ελλάδα. Να ποιοι είναι αυτοί: Απευθύνεται σε δίκτυα μέχρι 15 χρηστών. Αυτό δεν είναι στα χαρτιά αλλά στην πράξη. Σας επιτρέπει να φτιάξετε μέχρι 15 Δεν μπορείτε να προσθέσετε το μηχάνημα με την έκδοση Foundation σε υπάρχον Windows Domain με περισσότερους από 15 χρήστες. Δεν είναι δηλαδή η λύση για να πάρετε άλλον έναν server φθηνά για το «μεγάλο» (πάνω από 15 χρήστες) δίκτυό σας. Δεν μπορείτε επομένως να το χρησιμοποιήσετε για να βάλετε από έναν server στα υποκαταστήματά σας εκτός αν συνολικά οι χρήστες του δικτύου σας δεν ξεπερνούν τους 15. Δεν μπορείτε να εγκαταστήσετε την έκδοση Foundation σε child domain ή σε domain που έχει trust relationship με άλλα domain. Άρα δεν μπορείτε να το χρησιμοποιήσετε για τη μικρή θυγατρική σας εταιρεία με την οποία όμως θέλετε κοινή πολιτική ασφαλείας και έλεγχο στο δίκτυό της μέσω ενιαίου forest. Με απλά λόγια είναι αυτό ακριβώς που λέει το όνομά του. Μια έκδοση για να ξεκινήσετε ένα μικρό δίκτυο, να βάλετε τις εφαρμογές που χρειάζεστε (ERP, CRM, κ.λ.π.) και όταν δείτε ότι μεγαλώνετε να πάτε στην έκδοση Standard ή Enterprise. Το κόστος είναι πραγματικά μικρό, το προϊόν διατίθεται έτσι κι αλλιώς μόνο με καινούριους server οπότε με μια μικρή σχετικά επένδυση μπορείτε να ξεκινήσετε τη μηχανογράφησή σας. Προσέχετε όμως τους παραπάνω περιορισμούς για να μη βρεθείτε προ εκπλήξεως. Είσοδος σε δίκη (συνέχεια) Θα μου πείτε τώρα και με το δίκιο σας ότι στην εταιρεία σας υπάρχουν μέτρα προστασίας, έχετε firewall, antispam, antivirus και ένα σωρό άλλα anti-. Πιστέψτε με δεν αρκούν. Δεν μπορείτε να είστε απόλυτα σίγουροι και υπάρχει και θα υπάρχει πάντα ένα μικρό ποσοστό μηνυμάτων που θα φτάνουν στους τελικούς χρήστες. Πρέπει λοιπόν όλοι μας να μάθουμε με τι έχουμε να κάνουμε διότι το Internet είναι πια απλό και φθηνό και οι κίνδυνοι παραμονεύουν. Απλά μέτρα προστασίας λοιπόν: 1. Κάντε το σας όσο πιο απλό μπορείτε. Αν δεν χρειάζεστε μορφή html ή Microsoft Word «γυρίστε» το σε απλό text. Είναι απλό, αθώο και μέχρι στιγμής ασφαλές. 2. Ρυθμίστε το Outlook να απενεργοποιεί τις υπερσυνδέσεις στα ύποπτα μηνύματα (Το κάνει από μόνο του. Αφήστε το). 3. Διερευνήστε τη δυνατότητα να χρησιμοποιείτε κωδικούς μιας χρήσης για τις συναλλαγές σας ώστε ακόμα κι αν πέσετε θύματα υποκλοπής να ελαχιστοποιήσετε τη ζημιά αφού οι κακοί θα έχουν περιθώριο κάποιων λεπτών για να κάνουν την κίνησή τους. 4. Μην τα περιμένετε όλα από τη μηχανογράφησή σας. Δεν γίνονται όλα αυτόματα και δεν έχουν οι άνθρωποι μια λύση για όλα. Και κάτι τελευταίο: Προσέχετε τι ψάχνετε στο διαδίκτυο 5 A4 SeCure ΕΠΕ Υακίνθου 3Γ, Αθήνα Τηλ.: Fax: info@secure.com.gr