Category: Internet

Szerokie spojrzenie na problematykę bezpieczeństwa biznesowego w firmach, zaczynając od infrastruktury informatycznej, a kończąc na warstwie zintegrowanych systemów ERP. 

Bezpłatna konferencja Business Security, 9 maja 2013, Kraków Hotel Aspel ul. Bratysławska 2
Udział w konferencji jest bezpłatny, wystarczy wcześniejsza rejestracja na stronie wydarzenia:
http://platiniumcast.pl/formularz-business-security-09-05-2013

Tematy wystąpień:
• Spam czy zamówiona wiadomość? Potrzeby biznesowe a technologia i prawo. Jak budować bezpieczne serwisy reklamowe?
     Maciej Kołodziej (FHU Matsoft)
• Bezpieczna transmisja danych w Internecie z protokołem SSL
     CertyfikatySSL.pl
• Prawo autorskie w branży IT
     Daniel Łopatek (Kancelaria Prawna Filipek & Kamiński)
• SIEM – cudowne rozwiązanie wszystkich problemów bezpieczeństwa IT
     Krzysztof Kroczyński (Orion Instruments Polska)
• Wykład merytoryczny
     Grzegorz Krzemiński (IBI)

Do udziału zapraszamy:
• kierowników, dyrektorów, osoby odpowiedzialne za bezpieczeństwo w firmie- szefów departamentów ds. IT
• przedstawicieli firm korzystających lub planujących wykorzystywać omawiane technologie
• szefów działów technicznych
• inżynierów i administratorów systemów IT
• osoby odpowiedzialne za zarządzanie bezpieczeństwem w organizacjach
• specjalistów z działów bezpieczeństwa i audytu wewnętrznego
• dyrektorów finansowych lub operacyjnych z departamentów biznesowych
Wśród uczestników rozlosowane będą nagrody!
Więcej informacji: http://platiniumcast.pl/business-security-09-05-2013-krakow

Firmy opierające swój biznes o sprzedaż online coraz częściej sięgają po rozwiązania mające uchronić przed wyciekiem danych własny serwis, ale także jego użytkowników. Trudno się więc dziwić coraz większej popularyzacji zastosowania technologii SSL, która zapewnia bezpieczeństwo danych, zwiększa wiarygodność serwisu www, buduje zaufanie klientów oraz zwiększa ilość transakcji online. Jak jednak w gąszczu ofert wybrać certyfikat, który zaspokoi potrzeby nasze oraz klientów?

Komu potrzebny jest SSL

Protokół komunikacyjny SSL (ang. Secure Socket Layer) jest niezbędny do zabezpieczania przepływu poufnych danych prywatnych lub finansowych i polega na szyfrowaniu przesyłanych informacji tekstowych. Banki, duże platformy sprzedażowe, towarzystwa ubezpieczeniowe, czy firmy pośrednictwa pracy korzystają z tego rozwiązania od dawna. Jednak coraz częściej sięgają po nie małe i średnie przedsiębiorstwa, które chcą zapewnić poczucie bezpieczeństwa sobie, pracownikom oraz kontrahentom. „Technologia SSL w szczególności znajduje zastosowanie w połączeniach z serwisami dokonującymi sprzedaży produktów online, gdzie użytkownicy udostępniają dane osobowe, teleadresowe, czy finansowe, jak nr karty kredytowej czy konta bankowego” – mówi Szczepan Rędzioch, Specjalista ds. Bezpieczeństwa z Supermarketu Usług Internetowych uti.pl. Szyfrowane są połączenia z serwerami pocztowymi. SSL wykorzystuje się również w serwisach firmowych obsługujących systemy zarządzania projektami (PMS) czy relacjami z klientami (CRM), gdy transmisja danych obejmuje poufne informacje na temat kontrahentów, dokumentów finansowych firmy.

Jakość szyfrowania gwarantują certyfikaty wydawane przez Centra Certyfikacji (CA – Certification Authority). Ważną zaletą certyfikatów SSL jest gwarantowane ubezpieczenie na wypadek poniesienia strat finansowych użytkowników serwisu www wynikających z wycieku szyfrowanych danych.

Czym się kierować wybierając certyfikat SSL

Pierwszym kryterium jest rodzaj certyfikatu. Chroniąc mały serwis internetowy funkcjonujący, bądź kupując certyfikat do zastosowań wewnątrzfirmowych wystarczy w zupełności certyfikat SSL DV (Domain Validation). „Ten typ certyfikatu potwierdza, że firma lub osoba ubiegająca się o wydanie go sprawuje kontrolę nad domeną. Jest to najtańszy certyfikat dostępny na rynku, którego cena zaczyna się już od 35 zł rocznie. Gwarantuje integralność danych, zapewnia poufność i bezpieczeństwo transmisji, a zarazem jest korzystny finansowo” – doradza Szczepan Rędzioch z Supermarketu Usług Internetowych uti.pl.

Prowadząc większy serwis internetowy, bądź sklep powinniśmy wybrać certyfikat typu OV (Organization Validated). Podczas wydawania go CA weryfikuje dodatkowo dane właściciela serwisu i następnie zapisuje je w certyfikacie. Taki certyfikat buduje dodatkowo wizerunek serwisu oraz zaufanie jego użytkowników. Roczny koszt takiego certyfikatu to wydatek od ok. 170 zł rocznie.

Kolejnym typem certyfikatów, najrzadziej wykorzystywanym, choć najbardziej prestiżowym jest certyfikat EV (Extend Validation). Zazwyczaj korzystają z niego instytucje finansowe oraz organizacje wymagające dodatkowego uwierzytelnienia, a także większe serwisy czy sklepy internetowe. Przed wydaniem certyfikatu weryfikowana jest domena, jej właściciel oraz jego dane. Weryfikacja jest bardzo dokładna, stąd wydanie certyfikatu trwa nawet tydzień. Inwestycja w ten certyfikat jest jak najbardziej opłacalna – informacja o właścicielu jest prezentowana w postaci widocznego już na pierwszy rzut oka zielonego paska w przeglądarce. Certyfikaty EV to wydatek od 800 zł rocznie.

W wersji standardowej certyfikaty zabezpieczają jedynie domenę główną (np. domena.pl) oraz w przypadku niektórych subdomenę www (www.domena.pl). W sytuacji, gdy ochroną należy objąć również inne subdomeny serwisu warto wziąć pod uwagę certyfikat typu wildcard. Zabezpiecza on przepływ danych nie tylko w domenie głównej, ale we wszystkich subdomenach czyli nie tylko www.domena.pl, ale też www.dokumenty.domena.pl etc. Opcja wildcard dostępna jest dla certyfikatów typu DV oraz OV. Opcja ta powoduje co prawda znaczny wzrost kosztu certyfikatu, jest jednak bardzo przydatna: sklepy internetowe mogą w ten sposób zabezpieczyć swoje działy, np. plyty.sklep.pl, ksiazki.sklep.pl, a firmy swoje oprogramownie: crm.firma.pl, kalendarz.firma.pl, pliki.firma.pl.

W jaki sposób zweryfikować, czy dane są odpowiednio chronione?

Pomocne zarówno dla właścicieli witryn, jak również ich klientów jest bezpłatne narzędzie udostępnione przez wydawcę certyfikatów CA Comodo pod nazwą SSL Analyzer (https://sslanalyzer.comodoca.com/ ). Po wpisaniu adresu domeny w polu wyszukiwania można uzyskać szczegółowe informacje na temat domeny, certyfikatu SSL oraz oprogramowania serwera. Obejmuje poziom weryfikacji certyfikatu, siłę podpisu cyfrowego, włączone protokoły bezpieczeństwa i szyfrowanie obsługiwane przez serwer. Dane pozwalają ocenić prawidłowość zabezpieczeń oraz diagnozują elementy wymagające naprawy. Dla użytkowników serwisów www to również nieoceniona pomoc w wyborze zaufanego dostawcy usług online.

Wpisując słowa kluczowa w wyszukiwarce nawet nie zdajemy sobie sprawy z tego, że jesteśmy cały czas manipulowani. Informacja, która do nas dociera jest starannie segregowana i dobierana według naszych preferencji, zainteresowań i upodobań. Sieć nieustannie zbiera o nas dane, analizuje je, przetwarza i wysyła z powrotem w postaci dopasowanych do każdego użytkownika reklam.

Ogromne zasoby informacyjne Sieci sprawiają trudności z wyszukiwaniem potrzebnych treści. Dzięki wyszukiwarkom jesteśmy w stanie w miarę sprawnie posługiwać się oferowanymi zasobami, ale niestety nie możemy mówić o demokratycznym środowisku on-line.

Jak działa każda wyszukiwarka? Jej jądrem jest indeks, który pomaga szybko odnaleźć potrzebne strony. Są to poszczególne adresy dołączone do słów kluczowych. Czyli kiedy wpisujemy słowo „kot” w wyszukiwarce, to nie są przeglądane wszystkie zasoby Sieci, co zajęło by mnóstwo czasu, a tylko te strony, który zostały wcześniej zindeksowane przez specjalne programy. Wtedy na ekranie wyświetla się lista SERP (Search Engine Results Page). Są to rezultaty wyszukiwania, gdzie każda strona będzie umieszczona na konkretnej pozycji. Nie są to miejsca przypadkowe. Wyszukiwarka sama decyduje jakie strony są najbardziej odpowiednie dla zapytania, na co w większej mierze mają wpływ słowa kluczowe, opisujące daną witrynę. Hasła te są umieszczone w określonym miejscu widocznym dla szperacza i niewidocznym dla użytkownika. Wyszukiwarki najczęściej zwracają uwagę na słowa zawarte w tytule, na treść pierwszego akapitu, ilość linków wskazujących na daną stronę.

Są tworzone specjalne strony dla wyszukiwarek, zadaniem których jest zdobywanie jak najwyższych pozycji na listach. Tak zwane Doorway pages są specjalnie spreparowanymi kopiami oryginalnych stron, które nie są atrakcyjne dla internauty, gdyż nie zawierają zasobów multimedialnych, ich forma jest prosta – tekstowa.

Szperacze stanowią olbrzymi potencjał marketingowy, zajmuje się tym branża nazywana SEM (Search Engine Marketing), działania której są skierowane na pozyskiwanie jak najlepszych pozycji serwisu. Uważa się, że marketing w wyszukiwarce dobrze opisuje formuła SEM = SEO + PPC, gdzie SEO oznacza "Search Engine Optimization", czyli pozycjonowanie a PPC "Pay Per Click" czyli opłatę za kliknięcie w link.

Istnieje niebezpieczeństwo, że będą jako pierwsze wyświetlane strony nie o lepszej zawartości merytorycznej, ale te, które zainwestowały w taką formę sponsoringu. Przeszukiwane przez szperacze informacje Sieci zawierają tylko niewielką część jej zasobów. Tak zwana głęboka Sieć nie jest dostępna dla wyszukiwarek, które przeglądają tylko 0,2 % zasobów Internetu. Tendencyjność w wyszukiwanych treściach można w niewielkim stopniu wyeliminować dzięki multiwyszukiwarkom, które są bardziej wszechstronne, poszukują informacje z różnych źródeł i usuwają powtórzenia w finalnym wyniku wyszukiwania. Przykładami polskich wyszukiwarek tego typu jest razdwatrzy.com.

Polski rynek domenowy przoduje pod względem dynamiki wzrostu sprzedaży krajowych domen najwyższego rejestru na tle innych krajów unijnych. Wraz z ilością rejestrowanych nazw rosną oczekiwania dotyczące ofert operatorów. Konsumenci nie zadowalają się już promocyjnymi warunkami cenowymi w pierwszym roku użytkowania i masowo przepływają do rejestratorów oferujących niskie ceny przedłużenia domeny.

W pierwszym kwartale 2011 roku NASK odnotował aż 77 546 transferów domen pomiędzy dostawcami. Porównując ten wynik z latami poprzednimi, liczba ta jest ponad dwukrotnie wyższa niż w pierwszych kwartałach roku 2010 i 2009 Na tak wysoki wskaźnik złożyły się z jednej strony migracje pomiędzy rejestratorami, z drugiej zaś, pojawienie się nowych partnerów specjalizujących się w rynku wtórnym domen.

Na dynamikę wzrostu ilości transferów wpływa niewątpliwie również świadomość konsumentów. Potwierdzają to badania ankietowe przeprowadzone przez Supermarket Usług Internetowych uti.pl. O ile kilka lat temu priorytetem dla osób rejestrujących domeny były najniższe (czy u niektórych operatorów zerowe) koszty dzierżawy w pierwszym roku, dziś zwraca się większą uwagę na warunki przedłużenia umowy, co potwierdziło aż 74% ankietowanych. Według statystyk udostępnionych przez uti.pl od początku 2011 roku prawie 50% zarejestrowanych domen w serwisie pochodzi z transferów od innych operatorów.

Korzystanie z usług rejestratorów jest w większości przypadków współpracą długofalową, dlatego ważna jest weryfikacja zasad współpracy w perspektywie kilku lat. Tym bardziej, że oferty promocyjne wiążą się niejednokrotnie ze znaczącymi obwarowaniami dotyczącymi możliwości przeniesienia domeny i innymi kruczkami regulaminie, które często obligują do ponoszenia dodatkowych kosztów lub powodują trudności w uzyskaniu dostępu do kodu authoinfo.

„Rejestratorzy stoją przed nie lada wyzwaniem budowania lojalności wśród dotychczasowych klientów. Dla wielu będzie się to wiązało z koniecznością wprowadzania większych udogodnień, jak chociażby dostęp do innych usług, wprowadzenie różnych form płatności i przypominanie o końcu ważności domeny nie tylko mailem, ale również SMS-em, itd. Spełnianie coraz bardziej wygórowanych oczekiwań klientów jest ważne również ze względu na fakt, że liczba partnerów NASK dynamicznie wzrasta” – mówi Dariusz Korona z uti.pl. W ciągu pierwszego kwartału b.r. przybyło ich 12, co daje sumę 160 pośredników. Dla aktywnych internautów jest to optymistyczny sygnał, że wzrośnie konkurencyjność ofert operatorów.

Layouty przypominające ekskluzywne lokale z brązowymi i złotymi tapetami, ciężkie tekstury i desenie już pozostały w ubiegłych latach. Teraz dominuje prostota i lekkość, wykorzystywane są kolory neutralne i łagodne. Strony integrują się ze z mediami społecznościowymi, umieszczając przyciski „lubię to”. W ubiegłym roku pojawiały się też motywy roślin, robótki ręczne z rysunkami ołówkiem czy długopisem, notatniki, nożyczki, różnorodne linii i materiały przypominające temat krawiectwa. Z layoutów zwisały kukły, stosowano ząbkowanie grafik i ręcznie pisane litery. W tym roku palety są ograniczone do trzech lub nawet dwóch kolorów, żeby zróżnicować barwę możemy zmieniać odcieni. Zapominamy o czarnym, białym i szarym, wykorzystujemy zielony, żółty, niebieski i czerwony. Efekty wizualne i dźwiękowe zrobią naszą stronę nietypową i zapamiętującą się, w tym pomogą języki flash i ajax. Efekty 3 D najlepiej przyciągają uwagę internautów, wrażenie wypukłości uzyskujemy dzięki odbiciom, cieniom i gradientom. Wirtualne wycieczki będą zawsze atrakcyjniejsze niż nudne zdjęcia i opisy, pozwalają na lepsze wyobrażenie miejsca. Interaktywna witryna reaguje na ruchy kursora i tym samym „prowadzi” nas po wirtualnym świecie. Nie można też przesadzić z oryginalnością, nie zapominajmy, że nasze oko potrzebuje białej przestrzeni, żeby mogło odpocząć. Pomaga to rozróżnić poszczególne bloki i robi treść bardziej przejrzystą; zaleca się stosowanie dużych marginesów i zwiększenie odległości pomiędzy linijkami tekstu. Wykorzystywanie powiększonej czcionki też ułatwia czytanie i pozwoli na uwypuklenie najważniejszych fragmentów. Strony uzyskują wygląd charakterystyczny dla Web 2.0 : zaokrąglone krawędzi bloków i czcionek tworzą atmosferę relaksu i przyjazności. Bardzo ważnym jest czas ładowania się strony, przeciętny internauta nie będzie czekał dłużej niż parę sekund, dlatego czasami warto zrezygnować z obfitej grafiki na rzecz szybszego otwierania się witryny. Sprawdzić jaki jest dokładny czas ładowania strony można za pomocą testu WatchScript. Dowiedzieć się o dziennych zyskach, pozycjonowaniu, ilości odwiedzin, cenie strony, kwerendach i możliwych zarobkach na reklamie możemy za pomocą takich narzędzi jak Teqpad, Google Analytics, Stat 24, Stat4u, 7 point, Alexa. Wykorzystane strony: Web Design Strony internetowe