Az ISS kutatórészlege, az X-Force csoport rendszeresen publikálja az Egyesült Államokban, Nagy-Britanniában és a Távol-Keleten dolgozó szakembereinek eredményeit. Munkájuk volt bőven, amit mi sem bizonyít jobban, mint hogy erre tavaly több mint harminc esetben került sor. A kutatók a 90-es évek közepétől figyelemmel kísérik a biztonsággal kapcsolatos weboldalakat, levelezőlistákat, vitafórumokat, valamint folyamatosan keresik a hackerek legújabb támadási technikáit. Így jöhetett létre az az online-adatbázis (xforce.iss.net), amely összegyűjti a programok sebezhető pontjait és a különböző támadással fenyegető lehetőségeket. Ez fontos és hasznos információforrás a felhasználóknak és az adatvédelmi cégeknek, emellett az érdeklődőknek megoldási javaslatot is kínál, hiszen az ISS a kutatócsoport eredményeit beépíti kereskedelmi termékeibe, így a behatolást detektáló, elhárító rendszereibe és a sérülékenységvizsgáló eszközeibe. Ez utóbbi tesztelő eljárás jelenleg kilencszáz hackerstratégiát ismer - állítja Körös Zsolt, a behatolásvédelmet kínáló Noreg Kft. ügyvezető igazgatója.
A kutatók munkájának eredményeként a hackertámadások megelőzhetők; például az X-Force dolgozta ki elsőként a Back Orifice 2000 elleni védelmet, illetve tette közzé korábban a Distributed Denial of Service (DDoS) támadásra vonatkozó információkat is. Ugyancsak az X-Force teszteli például a Microsoft, az Oracle, a Sun Microsystems, a Hewlett-Packard, a Netscape, a Cisco több termékének sérülékenységét. Munkanélküliség nem fenyegeti a kutatókat, hiszen a szoftverek újabb és újabb verzióinak megjelenésével a hackerek technológiája is továbbfejlődik.
(NAPI)
