BusinessMagazin

Category: Business Hi-Tech

Știri și articole interesante din afacerile în domeniul Hi-Tech – informații din domeniul IT, comunicații și altele

  • Sapte idei despre Internet

    In august 1991, sir Tim Berners-Lee publica primul site de Internet si punea bazele WorldWideWeb. Inventatorul www a fost intrebat de BBC despre viziunea sa asupra a ceea ce este si ce ar trebui sa devina reteaua mondiala de computere.

    1. CE E INTERNETUL AZI: Internetul este un mediu nou, universal, dar nu este in sine un mediu care ii determina pe oameni sa faca lucruri bune sau rele. In schimb, le permite oamenilor sa faca ceea ce vor intr-un mod eficient. Le permite sa se exprime intr-un spatiu care nu cunoaste limitari geografice.

    2. DESPRE BLOGGING: Intr-o anumita masura, fenomenul blog-urilor (jurnale personale online – n.r.) a fost prevazut inca de la inceputul anilor ‘90. Primul browser a fost de fapt un editor, un program in care oricine putea sa citeasca ce s-a scris anterior, dar putea si sa adauge propriile comentarii. Cam asta inseamna blogging-ul astazi.

    3. VALOAREA INFORMATIILOR: Se spune ca pe Internet gasesti numai minciuni si prostii. Dar daca te-apuci sa aduni la intamplare hartii aruncate pe strada sau sa scotocesti in gunoi, ce sanse ai sa dai peste hartii de valoare? Foarte mici. Cand navighezi pe Internet la intamplare, cum poti sa te astepti sa gasesti numai lucruri de calitate?

    4. PENTRU UN INTERNET MAI BUN: Nu ma simt responsabil pentru orice actiune a umanitatii. Presupun ca ma simt oarecum responsabil atunci cand oamenii apeleaza la Internet asteptandu-se la ceva si obtin cu totul altceva. Banuiesc ca asta este si motivul pentru care sunt implicat in World Wide Web Consortium (organizatie care reglementeaza aplicatiile software folosite online) si pentru care o multime de oameni se straduiesc sa imbunatateasca Internetul.

    5. LECTII DESPRE LUCRURI RELE: Internetul poate fi folosit si pentru a strange informatii despre cum sa faci tot felul de nenorociri, cum sa construiesti explozivi, cum sa ucizi pe cineva, cum sa otravesti pe cineva si tot asa. Exista un risc ca aceasta unealta, Internetul, sa fie folosita in scopuri periculoase. Este o unealta foarte puternica. Dar asta nu inseamna ca nu dorm bine noaptea. Pentru ca eu presupun ca Internetul poate fi folosit intr-o masura cel putin egala pentru lucruri extraordinare. Unul dintre acestea ar fi accesul la educatie al oamenilor din tarile defavorizate.

    6. LA MATURITATE: Cand va implini 30 de ani, ma astept ca Internetul sa fie ceva foarte obisnuit, despre care lumea sa nu mai vorbeasca atat. Cand vrei sa scrii un articol, nu spui „o sa scriu un articol folosind un pix si hartie“. Pixul si hartia sunt lucruri obisnuite, de la sine intelese.

    7. LIBER SI DEMOCRATIC: As vrea ca Internetul sa-si pastreze usile deschise si oricine sa aiba acces, asa cum este astazi. Sper sa devina o platforma pentru a construi ceva cu totul nou si foarte special, ceva la care azi nici nu ne putem gandi.

  • 100.000 de variante pentru un singur software

    Firma dumneavoastra s-a dezvoltat si aveti nevoie de asistenta computerului pentru a tine in ordine operatiunile de zi cu zi. In acest moment, apare de obicei nevoia de a achizitiona un program software personalizat, idee care nu este insa mereu foarte usor de pus in practica.

    In primul rand, pentru ca trebuie gasit exact acel program care sa aiba functiile de care aveti nevoie si, bineinteles, nici pretul nu trebuie sa fie exagerat. Ce faceti insa cand programul pe care il cautati nu a aparut inca pe piata sau daca aveti nevoie de un proiect pentru care nu vreti sa angajati permanent pe cineva?

    Site-ul www.RentACoder.com este o adevarata bursa a programatorilor care lucreaza pe proiecte, loc unde se intalnesc cererea si oferta. Aici puteti fie angaja un programator pentru a va duce la bun sfarsit un proiect, fie, daca printre abilitatile personale se numara si scrisul de linii de cod, puteti sa va oferiti spre inchiriere serviciile si cunostintele de programare pentru o companie.

    Indiferent daca reprezentati o firma care produce ace cu gamalie sau un gigant de talia Apple sau Microsoft, daca va inscrieti alaturi de ceilalti 41.000 angajatori, pe www.RentACoder.com puteti gasi mana (sau mai bine zis, degetele) de lucru de care aveti nevoie. Ceea ce trebuie sa faceti este sa va creati un cont cu adresa de e-mail si parola care sa contina informatii personale despre dumneavoastra si despre compania pe care o conduceti.

    Dupa aceea, descrieti proiectul sau software-ul pe care il vreti si specificati alte cateva detalii, cum ar fi perioada de timp in care sa fie finalizata munca si care va fi suma platita. De aici, nu mai trebuie decat sa asteptati, pentru ca programatorii inregistrati pe site, peste 100.000 la numar, vor avea ocazia sa puna intrebari suplimentare si sa faca oferte cu privire la suma pe care vor sa o incaseze.

    Practic, nu mai trebuie decat sa alegeti unul dintre acesti ofertanti, sa asteptati ca acesta sa finalizeze proiectul, dupa care se va face transferul de bani, printr-un cont al companiei Exhedra Solutions, detinatoarea site-ului, de la dumneavoatra catre programatorul de software. La final, aveti posibilitatea sa dati si un calificativ „angajatului“. De cealalta parte, daca sunteti in cautare de lucru in domeniu IT, ca programator, site-ul va ofera posibilitatea sa colaborati la eventuale proiecte sau sa raspundeti la intrebari. Aveti la dispozitie un motor de cautare care sa gaseasca ofertele de munca dupa anumite criterii, iar tot ce trebuie sa faceti este sa va inscrieti pe lista la proiectele de care sunteti interesati.

    Lasand deoparte comisionul de 15% din incasari pe care il platiti companiei pentru ca v-a intermediat afacerea, job-urile de pe site pot fi destul de banoase. Un proiect mic aduce programatorului mai putin de 100 de dolari, in timp ce crearea unui software pentru o companie mare poate aduce venituri de pana la 5.000 de dolari.

  • Creste respectul pentru „tigrii“ chinezi

    China are 25% din populatia globului, astfel ca pentru orice furnizor de continut in limba chineza piata relevanta este de peste 1,3 mld. de utilizatori. Orice furnizor de continut in orice alta limba poate avea maximum 50% din aceasta masa ca potentiali utilizatori.

    Filtrarea accesului la Internet pentru utilizatorii chinezi, ca sa nu spun cenzurarea, da in mod natural o motivatie in plus dezvoltarii de continut chinez. Acesti factori, precum si altii – tehnologie ieftina, politica statala declarata de facilitare a accesului la noi tehnologii etc. – duc la crearea unor furnizori globali (cel putin din punct de vedere al numarului de utilizatori si al ratei de crestere) de continut „made in China“. In acelasi timp, urmand exemplul sud-coreean, dupa ce au produs masiv pe baza de lohn sau patente, chinezii au inceput – mai intai timid, insa dupa scurt timp impetuos – sa creeze branduri globale in multe domenii, inclusiv IT&C. In acest moment, acestea concureaza mai ales pe pret (dar nu numai) si profita din plin de presiunea accentuata asupra operatorilor de pe toate meridianele de a-si amortiza accelerat investitiile in tehnologie, inainte ca urmatorul val tehnologic sa le faca necompetitive. In aceasta situatie, operatorii cauta solutii alternative, iar furnizorii chinezi sunt in cea mai buna pozitie competitiva in acest domeniu.

    Sa nu uitam insa ca aceste companii, pe masura ce genereaza numai de pe piata chineza un volum urias de vanzari si de pe piata mondiala un volum in crestere, investesc puternic in educatia si dezvoltarea resurselor umane, deci a competentelor si a inovatiei. In plus, marile universitati americane tehnologice (ca si marile companii, de altfel) au studenti (respectiv cercetatori) chinezi din ce in ce mai numerosi de la un an la altul.

    In aceste conditii, sunt sigur ca este predictibila evolutia firmelor IT&C chineze ca jucatori globali, in numai cativa ani, nefiind excluse fuziuni de la egal la egal cu firme vestice, americane sau franceze de exemplu, pentru ca amandoua partile sa profite de sinergii si sa-si consolideze cotele de piata. Pana atunci, asistam la initiative interesante (vezi IBM si Siemens) care in sine arata respectul crescand cu care sunt tratati „tigrii“ chinezi. Cred ca in viitorul apropiat aceste situatii vor fi din ce in ce mai dese si in domenii din ce in ce mai multe si variate.

    Achizitiile de participatii in firmele chineze sunt de fapt primul pas catre fuziuni, iar dilema este daca o astfel de operatiune va crea o firma globala cu o semnificativa prezenta in China sau o firma chineza cu o semnificativa prezenta globala.

  • Boom-ul Internet

    Cu o populatie de 1,3 miliarde, China este o piata cu potential imens pentru companiile care ofera servicii online.


    INTERNAUTI: Doar 8% dintre chinezi au acces la Internet. Asta inseamna insa 103 milioane de oameni, ceea ce face din China a doua piata ca marime din lume dupa SUA (penetrare de 65%, 203 milioane de utilizatori).


    PUBLICITATE ONLINE: Veniturile din reclamele publicate pe Internet vor atinge 180 de milioane de dolari anul acesta, bani proveniti in principal de la primii 6-7 jucatori, printre care sunt si companii locale precum Sina, NetEase sau Sohu. Prin contrast, doar Yahoo a castigat 3 miliarde de dolari din reclame online la nivel global, in 2004.


    E-COMMERCE: Doar 12% din internautii chinezi au cumparat produse de pe Internet in 2004. Numarul va creste cu 17% pana in 2007, cand 35 de milioane de chinezi vor face shopping online.

  • Pescarii de portofele

    Maestrii deghizarilor online au debarcat si in Romania. Pe Internetul autohton s-au semnalat primele atacuri de tip „phishing“, adica inselatorii menite sa stoarca de la dumneavoastra informatii pe care hotii le vor folosi mai tarziu pentru a va jefui.

    Mana la buzunar si ochii-n patru! – o recomandare valabila nu doar cand treceti printr-un loc aglome-rat, ci aplicabila, mai nou, si atunci cand va aflati in intimitate, acasa, in fata computerului. In cazul in care credeati ca cel mai enervant lucru care vi se poate intampla pe „cararile“ Internetului este sirul nesfarsit de mesaje spam din casuta de e-mail, ar fi bine sa va schimbati parerea. Pentru ca, recent, utilizatorii romani au fost in premiera tinta unor „atacuri phishing“: mai intai, inselatoria „donatii pentru victimele inundatiilor“ si, doar cateva zile mai tarziu, pacaleala pentru amatorii de chilipiruri dintre utilizatorii de cartele pre-pay ai Connex.

    Cele doua atacuri informatice au fost gandite si executate ca la manual, dupa toate regulile unei scheme de tip phishing. Cum functioneaza un astfel de atac, mai exact? Infractorii trimit e-mailuri care par sa vina de la o institutie cunoscuta, prin care utilizatorul este indemnat sa viziteze un anumit site, prezentat drept site-ul oficial al organizatiei respective. Aici intervine maiestria atacatorilor, adesea adevarati maestri ai deghizarii. Mai exact, ai deghizarii virtuale, prin care site-ul construit de ei este facut sa arate identic (sau aproape) cu site-ul legitim. La asta se mai adauga si o „poveste“ convingatoare, iar combinatia are de multe ori rezultatul scontat: oamenii accepta sa-si dea de bunavoie datele personale, ceea ce le va usura portofelele, in cele mai multe dintre cazuri. 

    Prima radiografie nu este prea incurajatoare: „Phishing-ul este una dintre cele mai eficiente modalitati de frauda online si este pe cale sa devina cel mai raspandit mod de a obtine bani de pe urma Internetului“, a declarat pentru BUSINESS Magazin Vlad Valceanu, directorul diviziei de securitate online BitDefender Antispam din cadrul companiei Softwin. Aflat in directa corelatie cu dezvoltarea instrumentelor de plata online, phishing-ul de-abia deschide „ochii“ in Romania. Unul din cinci romani a folosit in ultimul an un card bancar, iar o treime dintre utilizatori l-au folosit ca instrument de plata. In prezent, pe piata sunt active aproximativ 5 milioane de carduri, conform datelor detinute de oficialii BitDefender.

    „Pe masura ce oamenii isi vor gestiona mai mult banii prin Internet si vor folosi mai mult mesageria electronica, vom asista la o crestere a fenomenului, atat numeric, cat si ca grad de complexitate a atacurilor“, e de parere Valceanu.

    De obicei, atacatorii incearca sa obtina de la victima nestiutoare datele referitoare la contul bancar: numarul de cont, numele titularului, numarul cardului, daca se poate si PIN-ul. Exact asta s-a intamplat in primul atac phishing inregistrat in Romania. Semnalat la sfarsitul lunii iulie, acesta venea sub forma unui mesaj e-mail care anunta o campanie umanitara de strangere de fonduri pentru victimele inundatiilor.

    Frauda era conceputa intr-un mod foarte credibil si aproape imperceptibil pentru omul de rand, nefamiliarizat cu arsenalul de „jonglerii“ pe care piratii Internetului le stapanesc. Mailul cu pricina parea ca provine de la Banca Nationala a Romaniei (de la adresa initiativa@bnr.ro), iar link-ul pe care utilizatorii erau invitati sa apese pentru a face o donatie ducea la un site practic identic cu cel al BNR, aflat insa pe un alt domeniu, chiar daca asemanator ca sintaxa – www.rnb.ro.

    Este adevarat ca un utilizator mai experimentat ar fi putut sa verifice usor in informatiile detaliate continute de orice mesaj e-mail (setul de headere, in limbaj tehnic) ca mailul provine de pe un cu totul alt domeniu web decat cel al BNR, si anume de pe server.hostbigger.com. La fel, cu putina atentie, se putea observa ca, desi seamana intre ele, „bnr.ro“ nu este totusi acelasi lucru cu „rnb.ro“. Insa cine nu se „prindea“, era invitat politicos sa isi treaca intr-un formular datele personale, numarul cardului bancar si, pentru a da mai multa credibilitate actiunii, suma pe care acesta era dispus sa o doneze (in fapt, un amanunt nerelevant, intrucat operatiunea nu se incheia de fapt cu o donatie). In continuare, utilizatorului i se cerea sa introduca si PIN-ul cardului. Care pot fi consecintele unei astfel de actiuni?

    „In cazul in care se cunosc detaliile complete ale unui card bancar, se pot efectua copii identice, iar acestea vor fi utilizate pentru a sustrage fonduri din conturile persoanelor inselate“, a spus Daniel Capatana, director de tehnologie la ePayment, divizia de solutii pentru plati online a grupului GeCad. „PIN-ul unui card bancar nu trebuie niciodata utilizat online.“

    Grija pentru detalii a celor care au pus la cale frauda a mers si mai departe. Atunci cand au inregistrat domeniul pe care si-au amplasat pagina de web (rnb.ro), ei au furnizat un nume special ales pentru a parea daca nu veritabil, atunci cel putin familiar. „Numele posesorului acestui domeniu este evident fals“, spune Sorin Mustaca, chief software architect la compania de securitate IT Avira, care a semnalat initial atacul. „Este vorba despre o combinatie intre numele guvernatorului BNR Mugur Isarescu si acela al unui moderator TV, Emanuel Isopescu. In urma acestei combinatii rezulta numele Mugur Isopescu, ce poate parea destul de familiar in ochii multor persoane.“

    Pagubele rezultate in urma acestui prim atac phishing nu se cunosc. Site-ul a fost activ aproape 5 zile, iar la momentul in care a fost descoperit, fusesera inregistrate deja aproape 1.800 de vizite, conform datelor detinute de Avira. „Presupunand ca macar 20% dintre vizitatori au cazut in capcana, asta inseamna cam 350 de conturi. Insa e greu de calculat cuantumul pagubelor. O data ce infractorii au avut contul si PIN-ul, puteau scoate oricat. Limita este soldul din cont“, spune Mustaca.

    Iar acesta ar putea sa nu ramana doar un incident izolat. „Schema BNR aparuta la noi e doar inceputul“, avertizeaza Vlad Valceanu de la BitDefender. „In timp se va ajunge la metode mai sofisticate si mai credibile.“

    Si iata ca n-a durat decat cateva zile pana cand s-a declansat un alt atac, mult mai putin mediatizat. A fost vorba de un site care imita foarte bine design-ul paginilor web din portalul myX, detinut de MobiFon, operatorul retelei de telefonie mobila Connex, si care avea ca tinta utilizatorii de cartele preplatite ai companiei. Site-ul pretindea ca prezinta un nou serviciu, „myX 6 luni“, care ofera posibilitatea de a folosi o cartela Connex timp de 6 luni fara nici o restrictionare. Explicatia lor? „Serviciul doreste sa creeze facilitati pentru utilizatorii de cartele reincarcabile ce nu isi permit sa cheltuiasca prea multi bani pe creditele telefonice.“ Se mai specifica faptul ca „beneficiarii acestei oferte vor avea reducere de pana la 45% in reteaua Connex si de 10% in orice retea nationala“.

    Practic, utilizatorului i se cerea apoi sa introduca codul de reincarcare al cartelei (cod obtinut contra-cost de la orice chiosc care vinde cartele de reincarcare) si numarul de telefon pe care ar dori sa-l incarce (informatie de care hotii nu aveau nevoie, dar pe care au cerut-o pentru a da site-ului un aer de veridicitate suplimentar). Nu in ultimul rand, utilizatorul este sfatuit sa nu foloseasca cartela de reincarcare inainte de a trimite codul si nici timp de 48 de ore dupa „inscriere“, autorii fraudei avand astfel suficient timp pentru a vinde codul sau pentru a-si incarca codul pe o cartela proprie. „In mod clar, astfel de atacuri nu reprezinta munca unui grup de tineri teribilisti. Grija pentru detalii, modul in care este planuita frauda, toate acestea fac diferenta intre un act de huliganism si un atac cibernetic premeditat“, crede Costin Raiu, manager pentru cercetare si dezvoltare la compania de securitate IT Kaspersky Lab Romania, care a descoperit frauda.

    In cazul pacalelii „myX 6 luni“, unul din putinele indicii care i-ar fi putut face pe utilizatori sa observe ca site-ul nu este veritabil era chiar adresa de Internet: www.myxspecial.irio.net. Aceasta era insa folosita doar pentru o redirectare catre un alt site, www.dominaerin.com, care fusese in prealabil penetrat de hackeri si modificat pentru a gazdui paginile de pe care se furau codurile de reincarcare, a explicat Raiu.

    In ceea ce priveste pagubele produse, este probabil ca acestea nu au fost foarte mari, avand in vedere ca utilizatorii de cartele de obicei nu cheltuie sume importante pentru a-si alimenta creditul.

    In astfel de cazuri, companiile a caror imagine este folosita ca momeala nu prea au ce face, in afara publicarii unor avertismente in care sa indemne la precautie. Reactia oficialilor Connex in urma descoperirii site-ului fals myX se inscrie pe aceeasi linie: „Avand in vedere inmultirea pe Internet a acestui gen de atacuri, Connex recomanda precautie utilizatorilor care sunt indemnati sa efectueze online diverse tranzactii la sfatul persoanelor necunoscute“.

    Cu siguranta, primele atacuri phishing din Romania au darul de a trage un semnal de alarma. Specialistii sunt de parere ca acest gen de atacuri au ca scop, printre altele, si testarea pietei pentru atacuri viitoare. „O tactica obisnuita la acest gen de infractori este testarea in prealabil.


    Cand cineva vrea sa sparga un magazin online se duce si-si incearca metoda mai intai pe alt site“, a spus Mihai Herescu, consultant al firmei de solutii pentru comert electronic DotCommerce. „Acest atac a fost mai mult pentru sondarea pietei“, crede si Sorin Mustaca, de la Avira, despre atacul „BNR-inundatii“. „In Romania nu este asa de dezvoltat Internet-banking-ul si platile electronice (magazine online). Dar ele exista si se vor dezvolta mult in urmatorii ani“.

    Urmatoarele atacuri ar putea sa vizeze clientii unor banci cunoscute in strainatate, cum sunt Raiffeisen, Volksbank, HVB si altele, a apreciat Mustaca. „Apoi, pe masura ce sistemul de plati se va pune la punct si vor aparea si in Romania site-uri ca Amazon, eBay, PayPal, va aparea si phishing pentru ele. In tarile unde plata online este raspandita, aceste atacuri sunt la ordinea zilei.“

    In Internetul romanesc exista si alte metode prin care oameni si firme incearca fraudarea sistemului pentru a castiga bani. Una din cele mai folosite este spam-ul – trimiterea de mesaje e-mail nesolicitate cu caracter comercial – in special atunci cand acestea nu contin toate informatiile necesare despre firma si serviciul oferit si nici nu ofera optiunea de a te dezabona daca nu te intereseaza.

    „V-am trimis un mesaj pur informativ, acest lucru nu e ilegal“, motiveaza majoritatea celor care ne umplu casutele de e-mail cu sute de mesaje nesolicitate, ilegale conform legilor in vigoare. Chiar si mesajele promotionale care contin toate aceste elemente de identificare ar trebui considerate drept spam, daca ele sunt trimise unor oameni care nu au acceptat in vreun fel sa primeasca comunicatii comerciale de la un anumit furnizor de servicii.

    Una din cele mai folosite scheme este promovarea prin mesaje e-mail a unor servicii SMS cu suprataxa, bineinteles fara a mentiona costul mesajului sau ce anume iti asigura plata acestui serviciu.

    Pe internet circula sute de mesaje de genul „vrei sa te angajezi in Legiunea Straina? Trimite un SMS la XXXX“. La fel sunt mesaje cu tonuri de apel, logo-uri si animatii, promotii pentru site-uri, pentru produse diverse si asa mai departe.

    Problemele sunt numeroase atunci cand incerci sa iesi din lista de contacte a respectivului pentru a nu mai primi astfel de oferte. „V-am scos din lista“, spun ei, iar jumatate de ora mai tarziu utilizatorul primeste din nou acelasi tip de mesaj.

    Mai mult, liste de contacte se vand pe Internet – 150.000 de lei un CD cu zeci de mii de adrese. De aceea se spune ca o data ce ai primit primul spam, sa fii sigur ca numarul mesajelor nesolicitate se va inmulti. Tot prin spam se promoveaza in Romania vanzarile de filme si software piratat, vanzari de medicamente gen Viagra si alte asemenea afaceri menite sa scoata bani de la utilizatorul final.

    Iar spam-ul functioneaza, spun expertii, pentru ca un anumit numar de cititori chiar sunt interesati de astfel de oferte si cheltuie bani dupa ce le primesc. In ciuda tuturor avertismentelor si in ciuda faptului ca s-au petrecut suficiente inselaciuni online pentru a tempera orice entuziasm legat de astfel de mesaje.

    La randul lor, atacurile de tip phishing functioneaza si ele. De vina este, pe de o parte, lipsa de cunostinte avansate de securitate in randul utilizatorilor (lucru absolut normal intr-o lume nou aparuta cum este Internetul), dar, pe de alta parte, neatentia celor care „musca“ momeala. Spre incantarea si prosperitatea „pescarilor“ de portofele.

  • Cum ne ferim?

    Phishing-ul, atacurile informatice care simuleaza servicii legitime pentru a-i convinge pe utilizatori sa-si introduca datele personale, poate fi evitat daca respectam cateva recomandari simple ale expertilor in securitate.

     

    Ce inseamna „Phishing“?

    Termenul are o etimologie neclara – reprezinta o combinatie intre vechea tehnica a hackerilor numita „phone phreaking“, pe care acestia o utilizau ca sa pacaleasca retelele de telefonie fixa si sa se aleaga cu convorbiri telefonice gratuite, si „fishing“, adica „pescuitul“ dupa informatii si detalii personale pentru a le folosi in scopuri ilicite, de regula pentru a devaliza conturile bancare ale victimelor.

     

    Cum a inceput?

    O prima infractiune considerata premergatoarea phishing-ului a fost inregistrata in anul 1996, cand unii abonati ai provider-ului de Internet America Online (AOL) au inceput sa primeasca mesaje e-mail prin care erau rugati, ca din partea companiei, sa trimita parolele cu care se logau la serviciile AOL, „pentru a actualiza bazele de date“. Scopul, destul de inocent pe atunci, era ca autorii inselatoriei sa poata naviga pe Internet pe gratis, folosind conturile piratate.

     

    UN TELEFON FACE MINUNI In primul rand, e nevoie de o doza de scepticism la citirea mesajelor e-mail. Atunci cand primiti un mesaj legat de banci si in special de contul dumneavoastra bancar, puteti sa luati legatura cu banca pentru a verifica autenticitatea informatiilor din mesaj.

     

    SOFTWARE Au inceput sa apara solutii software antispam si antiphishing care, actualizate cat mai des, pot oferi o buna protectie. Multe programe antivirus ofera deja si astfel de functii.

     

    COMUNICARE Companiile de securitate IT recomanda ca atunci cand primiti mesaje suspecte sa le trimiteti lor pentru a fi analizate. Astfel pot fi descoperite si anihilate mult mai rapid inselatoriile online. La randul lor, firmele (in special bancile) sunt sfatuite sa-si defineasca politicile de comunicare prin e-mail cu clientii, pentru ca acestia sa observe mai usor mesajele suspecte.

  • Cateva cifre

    Pagubele provocate de phishing la nivel global anul trecut s-au ridicat la circa 137 de milioane de dolari, conform companiei de cercetare TowerGroup.

    15.000 Numarul reclamatiilor in legatura cu atacuri phishing inregistrate de organizatia AntiPhishing Working Group in luna iunie. In octombrie 2004 se inregistrasera doar 7.000.

    19.000.000 Numarul de e-mailuri care au continut tentative de phishing trimise la nivel global in luna iulie, in crestere cu 16% fata de iunie, conform companiei de securitate Postini.

    74 Numarul brandurilor legitime „deturnate“ de atacatori in luna iunie.

    90% Majoritatea covarsitoare a atacurilor au avut drept tinta obtinerea de informatii din domeniul financiar.

  • Artizanat si industrie

    Productia de software nu a depasit inca varsta adolescentei. Desi creeaza maximul de valoare adaugata datorita absentei costurilor multiplicarii, procedeele sale se aseamana mai degraba cu cele ale artizanatului decat cu cele ale industriilor mature.

    Productia de software este cu siguranta primul domeniu major care iese total din canoanele clasice ale epocii industriale dar, in mod oarecum paradoxal, pare sa se asemene mai degraba cu modelele preindustriale decat cu un model industrial modernizat. Altfel spus, productia de software seamana la ora actuala mai mult cu artizanatul decat cu productia de serie mare. Este oarecum inevitabil, din moment ce in software costurile multiplicarii devin daca nu chiar nule, macar neglijabile. In vreme ce produsele industriale isi datoreaza pretul in mare masura costurilor reproducerii unui model generic, produsul software este tocmai modelul generic. Realizarea unui produs software se rezuma la partea creativa a procesului, care implica nu doar stiinta si inteligenta, ci si imaginatie si ingeniozitate – in orice caz ceva ce nu poate fi automatizat. Un produs software este, deci, un proiect. Orice proiect este un unicat. Productia de unicate este artizanat. Silogismul este limpede.

    Si totusi, vorbim despre „inginerie software“, ceea ce sugereaza din nou modelul industrial. Se poate argumenta ca desi costul multiplicarii e practic nul, multiplicarea totusi exista. Unele programe ruleaza pe milioane de computere. Insa acestea sunt mai degraba exceptia, pentru ca marea majoritate a programelor sunt „croite la comanda“. Adica tot un fel de artizanat, care de data aceasta este opera mestesugareasca.

    Insa mai exista o caracteristica a productiei de software care o plaseaza in zona mestesugurilor preindustriale. Fiecare program este dezvoltat aproape de la zero. Exista, desigur, biblioteci de rutine care sunt folosite in fiecare proiect, dar acestea pot fi considerate „prefabricate“ echivalente caramizilor din constructii. Cu toate ca se vorbeste foarte mult despre reutilizarea codului, studiile au aratat ca, in realitate, putin din codul semnificativ al unei aplicatii este folosit apoi in alte aplicatii. Caracterul mereu nou al fiecarui produs si graba lansarii pe piata conduc la o testare insuficienta si de aici rezulta numeroase bug-uri si vulnerabilitati. Orice produs industrial, de la un nivel de complexitate in sus, ofera clientului un set de garantii, in vreme ce toate produsele software se grabesc sa-si decline orice responsabilitate in privinta functionarii corecte.

    Contrastul cu industriile mature devine insa si mai evident atunci cand in ecuatie mai adaugam componentele. Daca ne referim la industria electronica si la productia de software, diferentele sunt uriase. In calculatorul pe care-l am pe birou pot – desi nu sunt electronist – sa schimb discul, memoria, lectorul de CD-ROM, sursa de alimentare si inca vreo cateva componente. Mai mult chiar: pot sa adaug sau sa scot componente (memorie, discuri etc.) in functie de nevoile mele particulare. Nu acelasi lucru se intampla in software, unde aplicatiile sunt de regula inchise. Exceptiile sunt rare si specifice: pot adauga sau schimba mici componente numite „plug-in“ sau „add-on“, dar aproape intotdeauna acestea sunt destinate unei anumite aplicatii.

    Bazele teoretice si experimentale pentru o productie de software bazate pe componente exista iar avantajele ar fi evidente. Cel putin jumatate din aplicatiile instalate pe calculatorul meu implementeaza functionalitati de procesare de text – mereu aceleasi si de fiecare data altfel. La fel se intampla cu diverse tipuri de liste inlantuite, cu calculul matriceal, sau cu elemente grafice. Toate acestea ar putea fi componente interschimbabile, exact ca in cazul stick-urilor de memorie sau al anvelopelor.

    Exista numeroase voci care apreciaza ca productia de software va deveni industrie abia cand componentele software vor deveni similare cu cele electronice. De ce nu se intampla inca asa? Ratiunile sunt in principal de ordin comercial si se refera la standardele si interfetele proprietare, care au darul de tine clientul captiv in limitele unei solutii. Exact acelasi fenomen s-a petrecut si in zorii revolutiei industriale: fiecare atelier mecanic producea propriul sau model de suruburi si, desigur, piulitele potrivite.

    Abia pe la jumatatea secolului al XIX-lea, William Sellers a reusit sa convinga mestesugarii din Philadelphia sa adopte un standard. A fost pasul de la mestesug la industrie. Insa o asemenea schimbare de paradigma ar fi un adevarat cataclism pentru intreaga productie actuala de software. intr-o lume in care voi putea sa-mi asamblez mediul software din componentele de care am nevoie, toti producatorii ar deveni egali, iar competitia va fi acerba.

  • Postasul meu preferat, telefonul mobil

    Vi s-a intamplat probabil ca atunci cand v-ati propus sa trimiteti o vedere cuiva, dintr-un alt colt al lumii, renuntati cand va dadeati seama ca asta inseamna sa cautati vederea potrivita, sa o scrieti, sa cautati timbru si sa mergeti la posta?

    De-acum insa, gata cu toate problemele… cel putin pentru utilizatorii de telefonie mobila din Marea Britanie, care pot crea si trimite oriunde in lume propriile vederi personalizate de pe telefonul mobil inteligent, cu conditia ca acesta sa aiba incorporata o camera foto.

    Compania online Travelocity a introdus noua „posta electronica“ pe telefoane mobile, prin care posesorii de celulare cu camera foto pot face o fotografie la care sa adauge un text, iar vederea personalizata sa ajunga in final la adresa postala dorita. Mai exact, dupa ce a terminat procesul de creare al vederii, tot ce trebuie sa faca utilizatorul este sa o trimita printr-un MMS (mesaj multimedia) la adresa de mail postcards@ travelocity.co.uk. Dupa aceea, mai trebuie trimisa adresa postala a destinatarului prin SMS. Cam asta ar fi intreaga procedura. De aici inainte se ocupa compania, care va imprima imaginea digitala pentru a obtine o vedere obisnuita si o va trimite prin servicii postale rapide exact la adresa dorita.

    Exista si un dezavantaj, care este insa mai degraba legat de tehnologia MMS decat de serviciul „vederi mobile“. Intr-un mesaj multimedia pot fi trimise imagini de maximum 100 KB, in timp ce telefoanele inteligente cu camera foto pot face poze care au dimensiuni chiar si de cinci ori mai mari. Astfel, pentru a trimite vederea, aceasta trebuie comprimata, proces prin care imaginea isi pierde din calitate.

    Serviciul de „vederi mobile“ nu este insa o noutate absoluta. Ideea de a trimite vederi prin intermediul telefoanelor mobile inteligente a mai fost pusa la dispozitia utilizatorilor prin alte servicii similare, dar avantajul este ca acesta ar fi cam cel mai usor de utilizat, spun analistii.

    Primele servicii aparute pe piata presupuneau ca utilizatorul sa scrie si adresa destinatarului in acelasi mesaj cu imaginea, intr-un format special – dar greselile de transformare erau frecvente si, in multe cazuri, vederile nu ajungeau la destinatie. 

  • Cel mai scurt drum e cel cunoscut. De pe web

    Site-ul http://rp.rac.co.uk/routeplanner va face itinerariul. Tot ceea ce trebuie sa faceti este sa spuneti locul de plecare si destinatia, dupa care sa selectati cateva preferinte

    Printre toate pregatirile necesare pentru un drum lung cu masina, fie ca este in interes de serviciu, fie ca e vorba de vacanta, intra obligatoriu si studierea traseului ales. Nimeni nu vrea sa se rataceasca, dar parca, in acelasi timp, ar fi bine nici sa nu mai dureze atat de mult timp pregatirile. Mai ales ca atunci cand timpul inaintea plecarii este scurt, totul devine parca si mai dificil, drumul mai obositor, iar intreaga calatorie ameninta sa devina o mare bataie de cap.

    O solutie la toate aceste probleme pare sa vina tot din lumea Internetului. Gata cu opririle extrem de dese pentru a cere indicatii pe strada, mai ales daca cei intrebati nu stiu raspunsul corect si ofera solutii „dupa ureche“, gata cu hartile enorme pe care trebuie sa le desfasurati cumva pe scaunul din dreapta si sa le si urmariti pe traseu si gata cu bataile de cap pe care cei mai multi dintre noi le avem la un drum lung din cauza rutei complicate pana la destinatie.

     Site-ul britanic http://rp.rac.co.uk/routeplanner pare a fi o solutie foarte la indemana, indiferent daca vreti sa ajungeti in capatul celalalt al orasului sau al tarii, sau daca aveti in plan chiar o calatorie in afara Romaniei. Simplu de utilizat si extrem de prompt si exact in raspunsuri, acest site ofera indicatii rutiere pentru calatorii oriunde in Europa. Tot ceea ce trebuie sa faceti este sa spuneti locul de plecare si destinatia, dupa care selectati cateva preferinte cum ar fi, spre exemplu, daca vreti sa mergeti pe autostrada sau nu, daca urmariti sa parcurgeti cel mai scurt drum sau aveti chef de o plimbare ceva mai lunga cu masina precum si daca vreti sa evitati anumite zone (de pilda, poduri sau autostrazi cu acces contra-cost), iar site-ul va returna o harta cu indicatii detaliate si sfaturi utile.


    Practic, dupa introducerea tuturor datelor vi se va afisa o harta digitala pe care este marcat drumul cel mai potrivit spre destinatie, numarul de kilometri pe care ii veti parcurge, durata calatoriei si indicatii rutiere cum ar fi sensuri unice, reguli speciale de circulatie pe acel drum si tot asa. Supus unui mic test, site-ul a raspuns prompt la intrebarea „Care e cel mai scurt drum intre Bucuresti si Craiova?“ Ei bine, am avea de mers cam 227,5 kilometri, drumul va dura, cu o precizie elvetiana s-ar putea spune, trei ore si un minut, si ar fi indicat sa planuim si o scurta pauza de 15 minute ca nu cumva sa obosim pe drum si sa riscam vreun accident.