Najnoviji porast virusnih incidenata pokazao je kako funkcionira posljednja generacija web prijetnji: crvi, trojanci i slični programi sada se šire preko malicioznih ali i legitimnih stranica, uključujući popularne web portale. Tako npr. u posljedenje vrijeme zabilježeno je mnogo slučajeva gdje su web stranice u hrvatskom domenskom prostoru (uključujući poznate news portale, ali i niz drugih) nenamjerno na računalo isporučivale različite trojance, redirekcijom na stranice sa malicioznim sadržajem ili instalacijom Activex kontrola. Zapravo, u proteklih nekoliko mjeseci slične zaraze na nizu web stranica naših internet hosting providera postale su uobičajene.

Zaraze na serverima popularnih web stranica i portala napadačima garantiraju da će veliki broj posjetitelja preuzeti zlonamjerni program (više o najnovijim web opasnostima možete pročitati ovdje).

Pored ovakvih slučajeva, dodatnu prijetnju predstavljaju zlonamjerni programi (virusi, crvi, trojanci) koji sve češće koriste web servere za ažuriranje (npr. kada autor crva predvidi novu "funkcionalnost") ili jednostavno za slanje ukradenih informacija.

Najpoznatiji primjer je vrlo rašireni crv DOWNAD ili Conficker koji se najviše zahvaljujući sigurnosnom propustu u Microsoft operativnim sustavima, od početka godine proširio na više od 15 miliona računala. Sada je autor predvidio novu varijantu (WORM_Downad.KK) koja dinamički generira preko 50000 web adresa (URL-a) u nastojanju da proširi mogućnosti djelovanja i zaobiđe URL filtre. Naravno, i buduće "nadogradnje" ovog crva, odnosno različite nove varijante isporučivati će se preko takvih web stranica.

Iz svih tih razloga, filtriranje web prometa na reputaciju stranica, ili skraćeno web reputacija, postala je ključna strategija u zaštiti od najnovijih web prijetnji. Filtriranje po reputaciji web stranice nameće se kao prirodno rješenje jer u korijenu onemogućava distribuciju zlonamjernih programa. Filtriranje je potrebno i na klijentu, kako bi bili zaštićeni i oni korisnici koji provode vrijeme izvan ureda (laptop i sl.), odnosno izvan kontrola koje su implementirane na centralnom pristupu internetu tvrtke ili organizacije (secure web gateway).

Ukoliko koristite Trend Micro proizvode, svakako se uvjerite da je filtriranje po web reputaciji uključeno i na klijentima. Trend Micro klijentska rješenja koja uključuju zaštitu od novih web prijetnji su:

• Officescan 8.0
• Worry-Free Business Security 5.x
• Trend Micro Internet Security 2008/2009 Pro

Detaljnije kako uključiti web reputaciju na Officescan 8.0 instalaciji, ovdje.

Takodjer, kod tvrtki i organizacija savjetujemo implementaciju rješenja za siguran web gateway (proxy) i/ili URL reputacijsko filtriranje sadržaja na gateway-u. U tom smislu, pored Trend Micro-a, u našoj ponudi stoje vam na raspolaganju Blue Coat, IronPort i Websense rješenja.