detekce

Pandemie nám ukázala, jak důležité je hodnocení ekonomických dopadů bezpečnostních opatření. Schopnost činit rychlé a správné rozhodnutí odlišuje úspěšné od těch ostatních.

Technologie na detekci emocí by měla být regulována, tvrdí nová studie.

Technologie na detekci emocí by měla být regulována, tvrdí nová studie.

Australský úřad pro civilní letectví (CASA) detekoval v posledních měsících hned několik dronů, které při svém letu porušovaly zákon.

Pravda, v České republice je tento problém o něco menší, jedná se však přesto o zajímavé řešení, které může mít potenciálně širší dopady.

Podniky budou svou bezpečnostní strategii vázat na obchodní cíle, oddělení bezpečnosti se posunou od prevence k detekci a pronásledování hrozeb, o investicích bude rozhodováno s ohledem na chráněná data, poroste ověřování bez hesla a další významné trendy.

Pokročilé dlouhotrvající útoky neboli Advanced Persistent Threats (APT) nedovolí spát bezpečnostním specialistům po celém světě. Jde totiž o nejpokročilejší typ útoků, který je speciálně cílený a je z pravidla velmi obtížné jej odhalit, natož v reálném čase zastavit. Vzhledem k tomu, že jde o precizní útoky připravené pro danou organizaci, signaturové antivirové ochrany, síťové IPS i korelace událostí na úrovni nástrojů SIEM selhávají. Jediným nástrojem, který může tento typ útoků odhalit, je řešení pro detekci anomálií.

Podle některých odhadů útočníci pronikli až do 96 % všech sítí – takže je nutné je odhalit a zastavit, aby neměli čas na eskalaci oprávnění, nalezení cenných aktiv a ukradení dat. Přinášíme popis vhodných protiopatření.

V pátek minulého týdne ransomware WannaCryptor (WannaCry) napadl obrovské množství počítačů po celém světě. Za pouhých 24 hodin se počet infekcí zvýšil na 185 000 strojů ve více než 100 zemích. Lze se mu ubránit?

Svou klíčovou technologii Intercept X pro boj s ransomwarem a pokročilými hrozbami představila v Praze v rámci své evropské roadshow firma Sophos. Prezentaci podpořila nejen praktickými ukázkami toho, jak celé řešení funguje, ale i místem prezentace, kterým byl futuristický kamion, jenž budil zájem širokého okolí.

Na strategické podpoře svých produktů se dohodli zástupci společností Flowmon Networks a Sirwisa. Cílem je zlepšit zlepšit odhalování hrozeb ve firemní síti včetně různýh anomálií.

Třívrstvá architektura využívající webový prohlížeč jako tenký klient pro informační systémy výrazně roste. Nesporné výhody (široké spektrum zařízení, snadná dostupnost, standardizace apod.) vyvažují rizika v podobě bezstavové HTTP/HTTPS komunikace, využívání skriptů/úložiště či nedůslednosti mnohých programátorů. A to je nutné vhodně ošetřit.

Model Spike Rank (SPRank), který na trh uvedlo Cisco, detekuje útok na základě abmormálií, které se objeví v síťovém provozu v okamžiku útoku principiálně podobné zvukové vlně. Spike Rank se tak podle dodavatele stává jakýmsi kybernetickým sonarem, který naslouchá provozu a detekuje problém.

Značné změny na poli kybernetické špionáže očekávají odborníci firmy Kasperský Lab. Podle nich se dramaticky promění struktura APT hrozeb i to, jak se vedou.

Na trhu se zabezpečovacími systémy se chce více angažovat Panasonic. Podobně je na tom i Canon.

Zatímco v minulém díle jsme se zaměřili na průběh celého dataminingového procesu při detekci spamu a odpovídající přípravu dat, dnes se budeme věnovat způsobům výběru vhodných modelů, které předpovídají proměnnou se dvěma stavy.