Články v rubrice Security World

Dopady přerušení páteřních komunikačních kabelů se silně podceňují, varuje RETN, globální poskytovatel síťových služeb. Podle něj je načase přepracovat strategií dálkových komunikací.

Výzkumný tým vedený Wangem Chao ze Šanghajské univerzity zjistil, že kvantové počítače D-Wave dokáží optimalizovat řešení problémů způsobem, který umožňuje napadnout šifrovací metody, jako je RSA.

Když se řekne NIS2, mnozí IT manažeři si představí horu papírování, milionové investice a nekonečné audity. Ale co když je to všechno jen velké nedorozumění? Co když NIS2 není ani tak o nových povinnostech jako spíš o tom, co jsme měli dělat už dávno?

V první polovině letošního roku mělo 38 % organizací nejméně jedno cloudové řešení, které bylo kriticky zranitelné, veřejně přístupné či s příliš velkými právy. Uvádí to studie, kterou uveřejnila firma Tenable.

Pokud sázíte na holistický přístup k bezpečnosti, víte, že nestačí jen sbírat data z koncových stanice, ale potřebujete další detekční plochy, které vám umožní účinnější vyšetřování incidentů kyberbezpečnosti.

Skupina studentů experimentovala s digitálními brýlemi napojenými na AI. Jejich pokus poodkrývá AI noční můry, které na nás čekají příští rok.

Podnikáte a chcete si zjednodušit fakturaci a správu účetnictví? Pak se neobejdete bez kvalitního fakturačního nástroje, který vám ulehčí práci tím, že automaticky vyplní potřebné údaje a pomůže vám s odesíláním faktur, upomínek či sledováním plateb. Jednou z možností je iDoklad, který nabízí spoustu užitečných funkcí, a to i ve své bezplatné verzi.

Pravidelná aktualizace softwaru a zabezpečení všech používaných zařízeních a připravený plán reakce na kyberbezpečnostní incidenty jsou zásadní pro kybernetickou bezpečnost každého podniku, říká Siarhei Fedarovich, odborník na kyberbezpečnost z IBA Group.

Kalifornský guvernér Gavin Newsom včera vetoval zákon o bezpečnosti umělé inteligence (AI), který připravil tamější senát. Mohl by prý příliš potlačit inovace a omezit technologie AI. Podobně argumentovaly i klíčové technologické firmy jako Google, OpenAI, Meta či Microsoft.

Nejčastějším zdrojem ransomwarových útoků na české společnosti v roce 2023 bylo zneužití zranitelnosti systému zabezpečení. Firmy se na kybernetické útoky připravují, ale stále nedostatečně – pouze 57 % z nich zálohuje data a 42 % zaměstnává specialisty na kybernetickou bezpečnost nebo provozuje interní SOC.

Záříjové vydání Security Worldu je opět nabité celou řadou informací přínosných pro experty v oblasti kybernetické bezpečnosti. Velkou pozornost věnujeme například simulovaným atakům hackerů, správě zabezpečení podnikových sítí, šifrování pro post-kvantovou dobu, bezpečnému vývoji podnikových aplikací či pokročilým řešením pro obnovu dat a provozu. A to je jen zlomek toho, co Security World 3/2024 obsahuje.

Zatímco v některých politických kruzích sílí snahy omezit end-to-end šifrování v komunikaci koncových uživatelů, asociace pro mobilní komunikace – GSMA – naopak slibuje jeho rozšíření do standardu zpráv typu Rich Communication Services (RCS).

Vyděračský software je stále pokročilejší a vytrvalejší, přičemž nikdo se nemůže cítit ušetřený – kyberzločinci už dokonce útočí i na děti vedoucích pracovníků firem, aby si vynutili zaplacení výkupného, jak ukázala nejnovější studie firmy Zscaler.

V moderních telefonech se zjevně ukrývá odposlouchávací technologie využívaná k cílení reklamy.

Rozpočty firem na bezpečnost se letos meziročně buď nezmění, nebo se jen mírně zvýší, a to kvůli ekonomické a geopolitické nejistotě. Jde o nejhorší vyhlídky za posledních mnoho let. Jedním z důsledků má být pomalejší nábor zaměstnanců.

Kybernetickou bezpečnost v organizacích lze dělat dobře, nebo pouze tak, abychom si mohli odškrtnout další položku ze seznamu. Vždy však bude potřeba investovat určitý finanční obnos do technologií, procesů a lidí. Celou situaci můžeme dobře ilustrovat na nové směrnici EU s názvem NIS2.

Znalosti toho, kdo, co, kdy a jak, jsou v souvislosti s útoky a použitými metodami velkým přínosem, experti však varují, že mnoho bezpečnostních týmů tyto informace nevyužívá zrovna ideálním způsobem.

Detekce neznámých a běžným nástrojům unikajících vzorků malwaru patří mezi hlavní problémy firem.

Sandbox lze dobře kombinovat s VPN a lépe tak zabezpečit počítač.

Chcete mít přehled o všech rizicích na jednom místě? Máme pro vás žhavou novinku.

Seznam, který uveřejnil OWASP, zdůrazňuje dopady a rozšířenost nejkritičtějších zranitelností nalezených v aplikacích umělé inteligence, založených na velkých jazykových modelech (LLM).

Již 12. ročník odborné konference HackerFest vyvrcholí 26. září v CineStar na pražském Černém Mostě. Čtvrteční program nabídne přednášky předních odborníků na IT bezpečnost. Hlavní konferenci bude letos přecházet zajímavý doprovodný program, 3denní workshop AI Azure Independent Response s Wayenem Burkem.

K phishingovým podvodům už nedochází jen na internetu, může být už ve vaší poštovní schránce.

V minulém díle našeho seriálu IT bezpečná firma jsme se věnovali zabezpečení fyzického perimetru organizace. Zjistili jsme, že obsahuje mnohem více IT technologií, než by se na první pohled mohlo zdát, a řekli jsme si, jak se účinně bránit. Dnes se společně podíváme, jak to vypadá s kybernetickou bezpečností v souvislosti se samotnými uživateli.

Automatizované a open source nástroje vám mohou pomoci dělat penetrační testy webových aplikací, sítí a databází. Tady je přehled těch, které mají v oblibě profesionálové.

Stabilní a bezpečná síť je základem pro efektivní obranu proti kybernetickým hrozbám. Potřebuje ji každá organizace, bez ohledu na velikost. Jak na bezvýpadkovou, výkonnou a bezpečnou síť?

Zdánlivě nevinná brigáda spočívají v lajkování internetových příspěvků může skončit ztrátou peněz i trestním stíháním.

Studie vznikla na základě globálního průzkumu mezi 2961 respondenty zaměřeného na profesionály v oblasti bezpečnosti a správy IT.

I když už vaše osobní informace unikly na internet, měli byste mít přehled o tom, kde a jak.

Poslechněte si nejnovější díl našeho podcastu, tentokrát s podtitulem Připravte se na NIS 2. Hostem šéfredaktora Computerworldu Radana Dolejše jsou bezpečnostní specialista společnosti Seyfor Dan Albrecht a Lucie Jahnová, šéfka bezpečnostního týmu Seyforu.