incident

Objem bezprecedentního množství uniklých dat činí 12TB.

Využíváme zdroje informací o útocích od vendorů námi používaných technologií, ale i další placené informační zdroje, říká CSO společnosti Thein Martin Půlpán.

Problémy vyvolávají zejména stínový nákup koncových zařízení a služeb a nižší obezřetnost zaměstnanců při phisingových útocích.

Podle anonymizovaných metadat, která dobrovolně poskytli uživatelé služby Kaspersky Managed Detection and Report (MDR), by asi jeden z deseti (9 %) včas zachycených kybernetických incidentů mohl způsobit vážné narušení provozu nebo neoprávněný přístup k aktivům zákazníka. Naprostá většina incidentů (72 %) byla středně závažná. To znamená, že pokud by služba tyto hrozby neodhalila, negativně by ovlivnily fungování firemních aktiv nebo by mohly vést ke zneužití dat.

Kybernetická bezpečnost je poměrně mladým oborem, ale o to dynamičtějším vývojem prochází. Ještě před deseti lety bylo systematické řízení informační bezpečnosti výsadou pouze několika málo sektorů ekonomiky a týkalo se především velkých společností, případně státních organizací pracujících s dokumenty s vysokým stupněm utajení.

Prevence, detekce a reakce napříč koncovými body, sítěmi, cloudy a lidmi.

Nacházíme se v době permanentní multikonektivity a našlo by se mnoho přídavných jmen vyjadřujících technologický pokrok. Jak se k měnícím se podmínkám a pravidlům postavit z pohledu bezpečnosti a zejména jejího prosazování do praxe? Jakou strategii si nastavit pro nákup a implementaci nástrojů a systémů?

Ve třetím čtvrtletí vzrostl v porovnání s předchozím kvartálem počet DDoS útoků bezmála o třetinu (o 30 procentních bodů). Tyto údaje vyplývají ze statistiky Kaspersky DDoS Protection. Nejnáročnějším měsícem uplynulého čtvrtletí bylo z pohledu DDoS útoků září, v němž došlo k 53 % útoků.

Přechod na cloud nepředstavuje ohrožení firemní bezpečnosti, naopak ji může zvýšit. Různé analýzy porovnávají bezpečnostní rizika spojená s provozem podnikového IT a uchováváním dat v cloudu a na vlastní infrastruktuře. Související problematiku ve svých výzkumech systematicky sleduje společnost Kaspersky.

Informační technologie jsou dnes již natolik integrovány do podnikových procesů, že se stírá hranice mezi IT a výrobním zařízením, dopravními prostředky či kancelářským vybavením. Kybernetický útok tak může způsobit nejen ztrátu dat či nedostupnost informačního systému, ale i přímé škody na majetku, zdraví či životech.

Počet firem, které po nějakém incidentu nedokážou obnovit svá data, se od roku 2016 téměř zdvojnásobil.

Platforma pro reakce na incidenty může pomoci interním i externím týmům spolupracovat, sledovat procesy reakcí na incidenty a automatizovat důležité úlohy zabezpečení.

Zvolili dodavatelé špatnou cestu, pokud jde o zabezpečení chytrých výrobních závodů? Co radí experti?

Řešení pro reakce na incidenty může pomoci interním i externím týmům spolupracovat, sledovat procesy reakcí na incidenty a automatizovat důležité úlohy zabezpečení.

Centrum zabezpečení společnosti potřebuje jasné a konkrétní metriky, aby bylo zřejmé, zda vše funguje, jak má.

Jak zjistit, že k útoku došlo? To dnes představuje nejtěžší otázku v oblasti informační bezpečnosti. Příběhy dlouhé roky neodhalených průniků a útoků se objevují prakticky neustále. Smutné pak je, že když se o průniku dozvíme, často jednáme nejhorším možným způsobem.

Ruku na srdce: dnešní bezpečnostní technologie zpravidla reagují až na vzniklý problém. Sice rychle, sice promptně, sice důrazně – ale prakticky vždy „s křížkem po funuse“. Co kdyby se ale podařilo přijít s technologií, která by skutečně dokázala být o krok napřed?

Plán odezvy na bezpečnostní incidenty je potřeba aktualizovat. Žádný plán, zvláště v ochraně dat, totiž není vytesaný do kamene.

Bezpečnostní log ukazuje, že dva vrcholoví manažeři se přihlásili tam, kam by neměli. Nastal čas vyšetřování.

Ztráty z jednotlivých bezpečnostních incidentů mobilních řešení v podniku už jdou do milionů korun. Jak jim efektivně zabránit?

Podle analytiků by Apple měl zvážit uvádění nových produktů v Číně s menším zpožděním než dosud a rozšířit zde on-line distribuci, pokud se chce vyhnout nespokojenosti zákazníků, jejíž ukázkou je „páteční házení vajec“ na obchod v Pekingu.

Snažit se můžeme sebevíce, ale bezpečnostní incidenty se nám nikdy nevyhnou.

Hackeři dnes využívají různé techniky a aplikace sociálních sítí k shromažďování osobních a profesních informací o osobách, s cílem nalézt nejslabší článek v organizaci.