Články v rubrice Security World

Je možné komunikovat v globálně propojeném světě a zároveň si zachovat své soukromí?

V současné době se začínají čím dál více rozmáhat chytrá zařízení, která si jde obléct na sebe – ať už hodinky či brýle. Jaká rizika však představují pro vaši společnost?

Výzkumníci firmy ESET objevili dva nové malwary, které mají ovládací centrum skryté v anonymizační síti Tor.

Náš manažer bezpečnosti dostane ke svému současnému rozpočtu další finanční prostředky pro nasazení DLP. Tyto finance je však nutné investovat do několika týdnů.

Jedním z nejnovějších trendů v on-line komunikaci je sledování uživatelů – jejich digitální stopy. Co na webu dělají, jaké mají zájmy, kdo jsou, co dělají, co hledají, co je baví… Jak si hlídat vlastní digitální stopu?

Po více než týdenní odstávce vynucené úspěšným napadením vývojářských serverů je možné získat přístup ke klíčovým částem serveru. Vývojáři se dostanou do vývojářských center jednotlivých systémů a mohou si i stahovat všechny nástroje.

Američtí provozovatelé cloudu nesou následky odhalení špionážního programu NSA. Dotazník aliance CSA ukazuje, že zahraniční firmy ruší smlouvy a cloudové služby objednávají jinde.

Operátoři i vydavatelé karet SIM se usilovně pustili do práce na odstranění dvou závažných bezpečnostních chyb v technologii karet SIM, která umožňuje získat vzdálený přístup k SIM. Podle výzkumníka, který tyto chyby objevil, by oprava neměla být příliš složitá.

Je na čase provést každodenní zamyšlení, jak je online svět špatný... Nebo firmy jej provozující neopatrné a lhostejné...

Samsung se snaží prosadit v úřadech, které dříve akceptovaly pouze BlackBerry. Je to počátek nové éry pro výrobce mobilů i pro interní oddělení IT.

Pokud ztratíte svou platební kartu, měli byste co nejrychleji požádat příslušnou banku o její zablokování. Nechcete přece, aby si někdo platil nákupy z vašeho účtu. Pokud ztratíte kontrolu nad svým soukromým klíčem, měli byste co nejdříve požádat svou certifikační autoritu o revokaci příslušného certifikátu. Nechcete přece, aby se někdo podepisoval vaším jménem.

Naše soukromí, a to už nejen to online, ohrožuje spousta dalších věcí. S tím, jak internet proniká v podstatě všude, přináší s sebou kromě řady výhod i narůstající množství hrozeb. Od bující počítačové kriminality po rozšířený dohled státu.

Když je vám překvapivě nabídnuta možnost investovat do zabezpečení částku navíc, řeknete ano a teprve potom zjišťujete, za co ji utratíte.

Z nové studie vyplývá, že většina velkých organizací si neuvědomuje nebezpečí, které jim může přinést používání zastaralé Javy v jejich systémech.

Chystaný tablet ATIV Q od Samsungu zavádí nový přístup výrobců hardwaru. Univerzální konvertibilní notebook dokáže pracovat se dvěma operačními systémy. Podle aktuální situace nebo přání uživatele nabízí Windows nebo Android. Těžko soudit, nakolik bude tento dualismus vyhovovat uživatelům, správci IT však z něj asi příliš velkou radost mít nebudou.

Koncový zákazník velmi často nemá žádné informace o možnostech zneužití hlasové služby přes paketová data v kabelových sítích a může být otázkou času, než bude nemile překvapen výší účtu či zveřejněním privátních informací.

Společnost prozradila americké Národní bezpečnostní agentuře, jak obejít šifrovací systémy svých služeb, čímž jí umožnila špehování vybraných uživatelů.

Zranitelnosti lze nalézt ve většině programů a zařízení. Je jen otázkou, zda je útočníci objeví a dokážou zneužít. Riziko těchto ataků může snížit implementace systémů správy zranitelností, které umí řadu chyb v systémech IT odhalit a případně odstranit.

Pokud máte zredukovaný tým a dlouhý seznam úkolů, má občas smysl udělat některé věci osobně.

Spam jsou e-maily, jež nechceme dostávat, které obtěžují a zaplavují schránku tak, že se v ní ztrácí běžná pošta. Jak jej eliminovat?

Podpora zařízení vlastněných zaměstnanci může zaměstnavateli přinést značné úspory, ale vyžaduje garanci uživatelské zkušenosti a nutí zaměstnavatele přemýšlet nejen o procesních, ale i bezpečnostních aspektech.

Microsoft dnes vydává balík aktualizací pro své produkty, které opravují šest kritických chyb v jeho produktech. Mimo jiné i závažnou chybu v Internet Exploreru.

Pevné sítě jsou v současné době v mírném útlumu. Ovšem v přístupu k datovým službám hrají s převahou prim. V pevných sítích se nic nepřenáší vzduchem, ovšem v některých případech je snadnost napadení k neuvěření.

Šéf IT není přesvědčen o dostatečné hodnotě investic do nástroje SIEM pro správu událostí a incidentů zabezpečení.

Poslední čtyři roky v operačním systému Android existuje zranitelnost, jež útočníkům umožňuje změnit jakoukoli legitimní aplikaci tak, aby fungovala jako trojský kůň.

Minulý pátek, když jsem dokončoval práci v kanceláři a připravoval se na víkend, jsem udělal děsivý objev. Začalo to varováním od systému IDS a skončilo zjištěním potíží na jednom z našich firemních firewallů – dost vážný problém.

Elektronický podpis, tak jak jej dnes známe a používáme, je založen na principech asymetrické kryptografie a na použití certifikátů. Důvěra v tyto certifikáty, a jejich prostřednictvím i důvěra v konkrétní elektronické podpisy, je odvozována od certifikačních autorit, které certifikáty vydávají. Certifikačních autorit je v praxi více a společně vytvářejí celou infrastrukturu veřejného klíče.

Pro malé a střední firmy může být už jen myšlenka na zavedení dvoufaktorového autentizačního systému děsivá a nemyslitelná.

Podle společnosti Kaspersky Labs klesl podíl nevyžádané pošty v květnu o 2,5 % na 69,7 %. Naopak podíl phishingu v e-mailových zprávách mírně vzrostl a dosáhl úrovně 0,0024 %. Podobná situace je u podílu škodlivých příloh, které byly obsaženy v 2,8 % všech zpráv.

Poslední verze systému Android obsahuje pokročilé nástroje pro ochranu uživatelů. Problém je v jejím pomalém přijímání.