Portal de securitate pentru siguranta ta!

Portal de securitate pentru siguranta ta! - Romanian Security Portal

$antiefractie$

07/02/2012 22:41

Home

Security Articles

Identificarea prin biometrie, o cerinta in pas cu timpul

Latest security news

Symantec raporteaza o noua vulnerabilitate pentru Microsoft Word

Hackerii exploateaza o vulnerabilitate noua din cadrul Microsoft Word cu ajutorul careia pot prelua controlul asupra calculatoarelor victimelor, a declarat Symantec.

Aceasta reprezinta a patra vulnerabilitate pentru software-ul Microsoft Windows 2000 pentru care nu a fost lansat un patch inca, a tinut sa precizeze compania de securitate in cadrul propriului blog. Compania daneza de securitate Secunia a raportat de asemenea aceasta vulnerabilitate si a catalogat-o a fi extrem de critica.

Atacurile se propaga datorita unui document Word infectat, o metoda de atac tot mai des utilizata de hackeri. Daca astfel de documente sunt deschise, instaleaza un troian, denumit Trojan.Mdropper si cateva aplicatii aditionale ce permit hackerului sa preia controlul calculatorului victima.

Microsoft a lansat 3 seturi de patch-uri critice pe 9 ianuarie, incluzand unele pentru Outlook, PowerPoint si Windows, insa nu si pentru Word.

ACI Worldwide se extinde in Romania

ACI Worldwide (NASDAQ: TSAI), unul dintre jucatorii de top de pe piata internationala a furnizorilor de solutii de plati pentru companii, doreste sa anunte extinderea Centrului Est-European de Dezvoltare din Timisoara prin marirea echipei de ingineri (atat junior, cat si senior) de la 30 la 200 pana in 2008, conform unui comunicat de presa.
Planul initial al ACI Worldwide de a deschide un centru de dezvoltare in Iasi a fost schimbat in urmarea preluarii de catre ACI a companiei EPS., unul dintre liderii pietei germane de furnizori de solutii pentru plati electronice, care detinea deja un centru de dezvoltare in Timisoara, fondat in 2002. Astfel, centrul a devenit ACI Worldwide (Eastern European Development) S.R.L.
Centrul din Timisoara este parte a initiativei de a crea o retea globala de productie a carei sediu central va fi situat in Irlanda.
Noul centru de dezvoltare al ACI Worldwide din Timisoara se va specializa in dezvoltarea unui motor-multiplatforma de plati, de noua generatie, numit BASE24-es®, precum si in dezvoltarea solutiilor ACI Wholesale Payment System™ si CDMS (Sistem de Management a Conflictelor dintre Clienti). “Centrul nostru de dezvoltare din Romania implica extrem de mult dinamism, alaturi de cunostinte solide si pricepere, si va juca un rol-cheie in accelerarea activitatilor de dezvoltare software si extinderea capacitatii de proiectare a aplicatiilor. Printre obiectivele acestui centru se numara si dezvoltarea unor produse noi, cat si distributia si supravegherea proiectelor in intreaga lume,” a spus Christian Jaron, vicepresedinte ACI Global Technology Resource Centre.
ACI Worldwide doreste sa angajeze programatori (atat entry-level cat si senior-level) pentru departamentul de proiectare si dezvoltare software. “Candidatul ideal trebuie sa fie absolvent al unei facultati de profil sau trebuie sa posede experienta suficienta in dezvoltare de software. Cunostinte solide de limba engleza, atat scris cat si oral, sunt necesare. De preferat, candidatii trebuie sa aiba experienta in limbaje de programare orientate pe obiecte si dezvoltare de software C++. Cei selectati vor beneficia de programe de training intensiv pe produsele noastre,” a spus Mircea Velicescu, director de proiectare software.
Persoanele interesate sa devina parte a echipei ACI Worldwide pot aplica accesand www.aciworldwide.com, sau pot trimite un CV la adresa This e-mail address is being protected from spam bots, you need JavaScript enabled to view it
Un parteneriat pe termen lung cu Universitatea Politehnica din Timisoara va oferi ACI Worldwide posibilitatea de a accesa importante resurse academice, ceea ce constitutie un excelent avantaj competitional. Totodata, absolventi de marca ai Universitatii Politehnice vor lucra impreuna cu ACI Worldwide pentru a asigura un schimb de experinta practica deosebit de important pentru mediul academic.
Solutiile ACI lucreaza pentru procesarea platilor electronice, asigurarea managementul riscurilor, crearea de sisteme automatizate de back office, cat si pentru a furniza servicii de infrastructura pentru aplicatii variate.
Compania ACI Worldwide a fost fondata în anul 1975 si este unul dintre pionierii dezvoltarii aplicatiilor pentru retea destinate procesarii tranzactiilor online. ACI deserveste peste 800 de clienti din 84 de tari, incluzand unele dintre cele mai mari institutii financiare din lume, comercianti si procesatori de plati. Pentru mai multe detalii, va invitam la un tur virtual al ACI Worldwide accesand www.aciworldwide.com

Desi concurenta pentru job-ul de politist e mare, locurile raman neocupate

Concurenta acerba in judetul Harghita pentru posturi de agent de politie, fiind 23 de candidati pe un loc, in timp ce posturile scoase la concurs in tara pentru candidatii de etnie roma nu au fost ocupate, informeaza Politia Romana.
Pe 30 martie, la sediile Inspectoratelor de Politie Judetene s-a desfasurat concursul pentru incadrarea din sursa externa a 863 de agenti de politie, fiind declarati admisi 815 candidati, dintre care 141 femei.
Politia precizeaza ca in urma cresterii "exigentei in procesul de selectie si la nivelul probelor de concurs, exista judete in care nu au fost ocupate toate locurile, in ciuda concurentei acerbe".
Un exemplu este judetul Harghita, unde concurenta a fost de 23 de candidati pe un loc, iar din cele cinci posturi scoase la concurs, numai patru au fost ocupate.
De asemenea, pentru candidatii de etnie roma, au fost scoase la concurs 20 de posturi, dintre care 14 sunt inca libere. In judetele Calarasi, Mures si Giurgiu, locurile scoase la concurs pentru reprezentantii acestei etnii nu au fost ocupate.
Din totalul candidatilor declarati admisi, 198 sunt absolventi de studii superioare, chiar daca locurile erau pentru incadrarea de agenti de politie.

Basescu: Increderea in SRI trebuie sa creasca

Presedintele Traian Basescu a declarat, in prima saptamana a lui aprilie, la sedinta de bilant a activitatii Serviciului Roman de Informatii pe anul 2005, ca "foarte multe lucruri din viata SRI" pot fi facute publice, ceea ce ar creste "enorm" increderea populatiei in aceasta institutie.
"Transformarile din '90 pana in prezent va dau dreptul sa fiti altfel priviti si apreciati de cetatenii romani", le-a spus Basescu angajatilor SRI. El a mentionat ca, la nivelul populatiei, nu sunt cunoscute innoirea de personal din SRI, succesele in colaborarile externe ale Serviciului, implicarea reusita a acestuia in combaterea terorismului, a traficului de persoane si de droguri.
Basescu si-a exprimat regretul ca, in timp ce "aliati importanti din NATO" au aprecieri pozitive la adresa SRI, imaginea Serviciului in opinia societatii civile continua sa fie "una care, de fapt nu il mai caracterizeaza". El a precizat ca, daca in anul 2006 SRI primeste inca eticheta de "politie politica", vina apartine Serviciului si altor institutii "care nu au stiut sa promoveze o imagine corespunzatoare cu noile realitati".
"Acest Serviciu lucreaza pentru cetatenii romani, nu impotriva lor. Acest Serviciu nu este la dispozitia unei clici", a spus Basescu. El a adaugat ca regreta faptul ca mai exista inca voci credibile care suspecteaza serviciile de informatii ca ar fi continuatorii fostei Securitati.
Basescu a amintit ca acum nimeni nu mai este "dus la beci" daca critica Guvernul sau presedintele. "Totusi, exista multi lideri de opinie care acuza SRI ca este un continuator al practicilor vechi. Din punctul meu de vedere, SRI se bucura de toata increderea din partea celui care, confom Constitutiei, ii este sef", a spus Basescu.
El a apreciat ca "atmosfera" in care SRI isi desfasoara in prezent activitatea este generata de decizia sa de a vorbi despre serviciile de informatii ca despre institutii normale intr-un stat de drept.
"Pana la mandatul meu, indiferent de presedinte, serviciile de informatii au fost un subiect tabu. Nici un presedinte nu a avut curajul de a vorbi despre subiect. Eu nu m-am ferit sa abordez subiectul ca pe o realitate a unui stat democratic", a spus Basescu.

Seful statului a precizat ca exista un raport al Comisiei Europene, elaborat in luna martie, care contine constatari pozitive fata de activitatea SRI, dar care nu poate fi facut public. "Va asigur insa ca apreciez calitatile pozitive pe care SRI le-a primit inainte de integrare", a adaugat Basescu.
In opinia presedintelui, anul 2005 a fost o "proba" ca SRI este un serviciu de informatii capabil sa protejeze interesele cetateanului, iar in 2006 obiectivele raman aceleasi, respectiv "cresterea performantelor fata de anul trecut".
"Sunteti un serviciu care protejeaza pe orice roman, pe orice cetatean al statului, sunteti un serviciu de care sa se teama orice ticalos care ar ataca independenta si integritatea statului roman", le-a spus Basescu celor prezenti la sedinta de bilant a SRI.
El a mentionat ca isi doreste ca statul sa aiba institutii independente, care sa functioneze corect."Voi face tot ce pot ca la sfarsitul mandatului meu sa se spuna ca SRI nu mai are nimic de-a face cu trecutul", a spus Traian Basescu. El a precizat ca nu a utilizat si nu va utiliza SRI in scopuri politice si i-a asigurat pe lucratorii Serviciului de intregul sprijin in activitatile viitoare.
Seful statului a participat alaturi de directorul SRI, Radu Timofte, de ministrul de Interne, Vasile Blaga, de procurorul general Ilie Botos si de presedintele Comisiei parlamentare de control SRI, Radu Stroe la sedinta de bilant a activitatii Serviciului pe anul 2005.

Politistii bucuresteni de la Circulatie se antreneaza cu motociclete

Agentii de politie rutiera au inceput pe 5 aprilie antrenamentele cu motocicletele, dupa cele cateva luni de pauza din sezonul rece, pentru a putea patrula si interveni eficient in traficul din Bucuresti, mai ales ca, incepand din aceasta primavara, vor avea si misiuni de noapte.
Potrivit Politiei Capitalei, motociclistii Brigazii de Politie Rutiera vor avea un rol important, interventia unor astfel de vehicule fiind foarte eficienta in conditiile aglomeratiei din oras, mai ales in contextul cresterii continue a numarului de motociclete si motoscutere.
Politia precizeaza ca pentru conducerea in siguranta a motocicletelor ''printr-o buna manevrare a acestora, presupune o conditie fizica corespunzatoare a celor care le conduc si imbunatatirea indemanarii dupa o lunga perioada de pauza determinata de sezonul rece''. Prin urmare, cei aproximativ 40 de politisti, unii proaspeti absolventi ai acestei categorii de permis de conducere, care vor folosi motocicletele din dotarea BPR, incep antrenamentele, in Padurea Pustincul, pentru ca ''in cel mai scurt timp sa-si faca simtita prezenta in trafic''.
De la inceputul anului 2006, pe strazile Capitalei au avut loc 31 de accidente soldate cu victime in care au fost implicate motociclete, 18 astfel de evenimente fiind produse din vina conducatorilor acestora.

Amnesty: Romania, printre tarile care ar fi putut gazdui inchisori CIA

Un raport publicat la inceputul lui aprilie de Amnesty International afirma ca Romania este, alaturi de Bulgaria, Turcia, Macedonia, Albania, Georgia si Azerbaidjan, una dintre tarile unde ar fi putut fi amplasate centre de detentie ilegale ale CIA, se arata intr-un comunicat publicat pe site-ul organizatiei.
Amnesty a dat publicitatii un raport de 41 de pagini, intitluat Sub nivelul radarului: Zboruri secrete pentru tortura si "disparitii", care include marturii ale fostilor detinuti privind un sistem penitenciar subteran, cu garzi americane si masuri elaborate de mentinere a secretului.
Documentul descrie "un sistem obscur", in care detinutii erau rapiti sau predati agentilor americani de catre membri ai altor forte de ordine si include primele informatii detaliate despre un astfel de centru de detentie, situat in Europa de Est sau Asia Centrala.
Amnesty recunoaste ca amploarea reala a acestor operatiuni este dificil de estimat, dar apreciaza ca CIA a transferat sute de detinuti, folosind zeci de avioane, care au efectuat mii de zboruri. Raportul face referire la aproape 1.000 de zboruri avand legaturi directe cu CIA, efectuate insa prin intermediul unor firme-paravan.
Raportul include informatii privind mai multe cazuri de "extradare exceptionala", printre care se numara cele a trei yemeniti, retinuti mai mult de un an (aprilie 2004 - mai 2005) intr-o inchisoare secreta, fara a fi pusi sub acuzare, a fi judecati sau a avea acces la avocati. Personalul centrului de detentie indeparta in mod sistematic etichetele hainelor si cele aplicate pe alimente, in incercarea de a elimina orice detaliu care ar fi putut indica localizarea inchisorii.
Medicii si personalul erau fie americani, fie vorbitori de engleza cu accent european, fie vorbitori nativi de araba, majoritatea purtand permanent masti. In baza informatiilor privind orele de rugaciune, schimbarea orei, pozitia soarelui si orarul zborurilor, Amnesty International a emis ipoteza ca inchisoarea s-ar fi putut afla in Romania, Bulgaria, Turcia, Macedonia, Albania, Georgia sau Azerbaidjan, dar nu poate preciza ce avion sau elicopter a fost utilizat pentru transferul celor trei.
Raportul Amnesty urmareste deplasarile a patru avioane, care fac parte dintr-o flota mult mai mare a CIA, formata din cel putin 26 de aparate de zbor. Cele patru avioane - despre care exista informatii ca au transportat ilegal detinuti - au decolat si aterizat, in ultimii cinci ani, pe mai multe aeroporturi din Marea Britanie si Irlanda, inclusiv Stansted, Gatwick, Luton, Glasgow International, Glasgow Prestwick, Edinburgh, Londonderry, Belfast, Oxford Brize Norton, Shannon, Limerick si Dublin.

Romanii vor putea calatori in Marea Britanie fara vize

Romanii vor putea calatori fara viza in Marea Britanie inainte de aderarea Romaniei la Uniunea Europeana (UE), a declarat pe 5 aprilie ministrul de interne Vasile Blaga, precizand ca a primit asigurari in acest sens de la omologul sau britanic, Charles Clarke.
"Colegul britanic m-a asigurat ca ridicarea vizelor de Marea Britanie pentru romani se va face inainte de intrarea Romaniei in UE", a declarat Blaga in timpul unei conferinte romano-britanice pe tema colaborarii dintre cele doua state in combaterea criminalitatii si in promovarea justitiei.
Blaga a mai spus ca Romania ar putea introduce pasapoarte biometrice de la 1 ianuarie 2007, atat la cerintele UE cat si la cele ale Statelor Unite ale Americii, cu care autoritatile romane au inceput deja negocierile privind eliminarea reciproca a vizelor.
"Tinand cont de noile cerinte ale UE pe de-o parte si ale SUA pe de alta parte, am decis sa introducem pasaportul biometric, in care va fi trecuta fata, imaginea digitala a fetei, si amprentele a doua degete. Ministrul Clarke mi-a precizat ca, din 1 ianuarie 2008, Guvernul Britanic intentioneaza introducerea cartii de identitate cu 13 elemente, deci mult mai complexa, astfel ca un schimb de experienta ar fi extrem de util, tinand cont si de relatiile preferentiale ale britanicilor cu SUA. Stiti foarte bine, au inceput discutiile pentru anularea reciproca a vizelor intre Romania si SUA. Va dura cativa ani de zile, dar n-o sa emitem atunci pasapoarte speciale pentru Statele Unite", a spus Blaga.
Blaga a aratat ca masura va fi luata nu pentru ca pasapoartele romanesti ar fi depasite ca si tehnologie, ci doar din intentia de a face economie de fonduri.
"I-am facut domnului ministru Clarke o prezentare a situatiei documentelor electronice in Romania. Mai avem pasapoarte normale pana la 1 ianuarie 2007. Am considerat necesar - si se organizeaza o licitatie in saptamanile urmatoare - ca de la 1 ianuarie 2007 sa introducem documentele biometrice ca sa nu facem cheltuieli. Suntem prea saraci ca sa facem de doua ori cheltuieli. Pasaportul nostru actual este extrem de performant. In toata aceasta perioada, in care au fost emise aproape sase milioane de pasapoarte, nu am avut nici macar un singur caz de pasaport falsificat", a explicat Blaga.
Potrivit datelor prezentate de ministrul Vasile Blaga, 237 de romani au fost returnati din Marea Britanie in anul 2006, in baza unui acord de readmisie semnat intre cele doua tari, care a functionat "extrem de bine".

Agenti de paza din Suceava, condamnati in strainatate

Autoritatile din Alba Iulia intentioneaza sa introduca in Cetatea din oras patrule de politisti calare, atat pentru asigurarea securitatii zonei, cat si pentru atractia turistilor.
Primarul municipiului Alba Iulia, Mircea Hava a spus pe 5 aprilie ca administratia locala doreste sa cumpere, in prima faza, sase cai care vor intra in dotarea Politiei Comunitare din municipiu.
Hava a precizat ca se vrea introducerea in Cetatea istorica din Alba Iulia a trei patrule formate din cate doi politisti calare, pentru a putea supraveghea zona ce se intinde pe o suprafata de peste 100 de hectare.
Potrivit lui Hava, politistii calare vor fi si o atractie turistica, astfel de patrule fiind folosite in multe zone istorice din strainatate.

Identificarea prin biometrie, o cerinta in pas cu timpul

Biometria consta in metode automate de recunoastere a individului, bazate pe caracteristici fizice sau comportamentale. Printre acestea se numara amprentele, scanarea retinei si a irisului, geometria mainii si a degetului, recunoasterea caracteristicilor vocale si recunoasterea faciala. Astazi, tehnologiile biometrice au devenit solutiile preferate ale unei arii extinse de aplicatii, in special in domeniul identificarii si verificarii personalului. Este de asteptat ca biometria sa fie incorporata in solutii de securitate nationala, cum ar fi imbunatatirea securitatii aeroporturilor, intarirea granitelor, verificarea documentelor de identificare si a vizelor, prevenirea falsurilor de identitate. Bineinteles, exista domenii de aplicare si in afara securitatii nationale, cum ar fi securizarea retelelor marilor corporatii, securizarea e-banking, investitiile si alte tranzactii financiare, vanzarile cu amanuntul, sanatatea si serviciile sociale. In Occident, toate aceste sfere de activitate beneficiaza deja de aplicatiile biometrice si se iau in considerare, ca obiective de acoperit, parcurile de distractii, bancile si alte organizatii financiare, colegiile, cantinele scolare si multe alte facilitati. Utilizarea biometriei pentru indentificarea individului devine din ce in ce mai usor de integrat si considerabil mai exacta in comparatie cu metodele curente de identificare, prin parola sau PIN. Acest lucru se datoreaza faptului ca biometria determina cu precizie legatura dintre un eveniment si un anume individ, nu implica memorarea unei parole sau detinerea unui card, devenind, din ce in ce mai mult, social si economic acceptabila.
Identificare versus verificare
In industria biometriei, se face o distinctie clara intre termenii „identificare“, „recunoastere“ si „verificare“.
Identificarea si recunoasterea sunt, in esenta, termeni sinonimi si, in ambele procese, o mostra este prezentata sistemului biometric, care incearca sa determine cui apartine, prin compararea acesteia cu mostrele din baza de date, in speranta gasirii unei perechi. Acest proces poarta numele de „comparatie unu la mai multe“.
Verificarea este o „comparatie unu la unu“ in care sistemul biometric incearca sa verifice identitatea unui individ. In acest caz, o noua mostra biometrica este capturata si comparata cu modelele anterior stocate. Daca cele doua modele se potrivesc, sistemul confirma faptul ca individul este cine pretinde a fi.
In concluzie, in timp ce identificarea si recunoasterea presupun gasirea perechii unei mostre intr-o baza de date, verificarea implica potrivirea mostrei intr-o baza de date, formata dintr-un singur model. Astfel, in timpul identificarii, sistemul biometric intreaba „Cine este individul?“ si stabileste daca inregistrarea biometrica exista in baza de date, in timp ce la verificare, sistemul intreaba „Este individul cine pretinde a fi?“.
Alegerea solutiei biometrice
Inainte de a alege biometria ca solutie de identificare a individului, o organizatie trebuie sa-si evalueze cu atentie nevoile. Ceea ce trebuie sa fie luat in considerare sunt nivelul de securitate optim, acuratetea, costul si timpul de implementare, precum si acceptarea de catre utilizator.
Tehnicile biometrice de identificare a caracteristicilor fizice sunt mult mai precise oferind, prin urmare, un nivel de securitate mai ridicat.
In ceea ce priveste acuratetea, scanarea retinala si identificarea irisului sunt metode de identificare a individului foarte precise. Cu toate acestea, ambele sunt foarte costisitoare, iar majoritatea organizatiilor nu au nevoie de un nivel de siguranta atat de precis. Tehnicile de autentificare pe baza de amprenta, scanare faciala sau geometria mainii ofera o buna acuratete la un pret mult mai mic. Schimbarile fizice, precum taieturi, cicatrice, imbatranire, pot afecta precizia anumitor tehnici de determinare biometrica, insa aceste probleme pot fi solutionate printr-o continua actualizare a bazelor de date.
Costul si timpul de implementare a unui sistem biometric trebuie asociate cu o serie de factori cum ar fi cautarea, achizitionarea si instalarea componentelor hardware si software de captura, autentificarea si mentinerea bazelor de date, timpul de integrare a sistemului in mediul existent, initierea personalului IT in utilizarea noului sistem si familiarizarea utilizatorilor cu noul protocol de identificare, colectarea si mentinerea bazei de date necesara autentificarii.
Acceptarea sistemului biometric de catre utilizator este o problema foarte importanta, iar in acest sens, organizatia trebuie sa familiarizeze angajatii cu toate cerintele sistemului, inainte ca acesta sa fie integrat.
Tehnologii biometrice disponibile astazi
Analiza biometrica a unui individ combina astazi patru din cele cinci simturi umane: determinari vizuale, tactile, auditive si olfactive, precum si determinari chimice si comportamentale. Astfel, plecandu-se de la scanarea amprentei, fetei, urechii, irisului, retinei, geometriei mainii si a degetelor, s-a ajuns pana la verificarea vocala, a caligrafiei, a mersului si chiar determinarea mirosului sau ADN-ului unui individ.
Utilitatea biometriei nu poate fi pusa la indoiala, insa implementarea acestei tehnologii presupune, pe langa o pregatire excelenta a specialistilor in securitate, schimbarea mentalitatii traditionale a societatii. Ideea de a fi recunoscut printr-o metoda utilizata pana nu de mult in filme, creeaza cel mai adesea un disconfort psihic greu de depasit. Insa, pe masura ce nevoia de securitate maxima devine stringenta, adaptarea individului modern ar trebuie sa se produca fara a mai naste astfel de presiuni.

[ Back ]

Sus

Search entire site

by IQIT Outsourcing Services