Články v rubrice Security World

Společnost Meta dostala za porušení pravidel EU pro přenos dat v rámci GDPR o ochraně osobních údajů doposud nejvyšší udělenou pokutu, a to ve výši 1,2 miliardy eur. Dávají tyto drakonické tresty skutečně smysl?

I když se firmy často stávají oběťmi ransomwarových útoků, stále se proti této rostoucí kybernetické hrozbě nedostatečně chrání. Navíc každá pátá organizace není schopná obnovit svá data ani když zaplatí výkupné.

Podle nejnovější zprávy Microsoft Cyber Signals bylo v loňském roce zjištěno 35 milionů pokusů o kompromitaci firemních e-mailů (BEC).

Úniky dat mohou vážně ohrozit chod podniku a způsobit značné finanční ztráty včetně právních důsledků a poškození pověsti. Možná i proto řada firem nechce s tímto druhem kompromitace s veřejností podělit.

Více než tři čtvrtiny ransomwarových útoků vedly k zakódování dat – jde tak o nejvyšší míru zašifrování dat ransomwarem od roku 2020, kdy autor průzkumu, firma Sophos, začal tato data sledovat.

Kvalita existující kybernetické obrany organizace ovlivňuje její pojistitelnost, náklady na pojistné i pojistné podmínky.

K čemu oprava slouží, nevíme. Jeho načasování je však poněkud znepokojivé.

Vysoké bezpečnosti firemního IT lze dosáhnout i bez nasazení hesel, tvrdí vedoucí síťové a aplikační bezpečnosti společnosti ITS Martin Koucký.

Že pevné disky občas selžou, je známý fakt – a o potřebě zálohování se mluví v každé základní příručce kybernetické bezpečnosti. Spolehlivost HDD ukázaly průzkumy dvou firem – Secure Data Recovery a Backblaze.

Kvantové výpočty a kvantové počítače slibují zásadní zlom a skok v mnoha oblastech, jako jsou lékařský výzkum, umělá inteligence, chemický průmysl nebo třeba předpověď počasí. Zároveň ale tato éra přinese dosud nevídaná rizika a bezpečnostní hrozby, které vyžadují zejména změnu přístupu k šifrování dat.

Zpráva Avast Threat Report za první čtvrtletí 2023 ukazuje, že dvě ze tří kyberhrozeb nyní využívají sociální inženýrství, které je základem phishingových útoků a dalších podvodů.

Sociální média stala mocným nástrojem komunikace, aktivismu a šíření informací. A proto jsou i trnem v oku mnohých státních institucí.

Check Point upozorňuje na trh s kradenými přihlašovacími údaji k hotelovým účtům a účtům u leteckých společností. Útočníci se snaží získat přístup k věrnostním bodům a prodat je. Obchoduje se také s hackovacími nástroji, které prolomí účty hrubou silou.

Studie společnosti Sophos o aktivních útočnících zjistila, že nejčastějšími příčinami útoků byly neošetřené zranitelnosti a kompromitované přihlašovací údaje, zatímco nejčastější „koncovkou“ zůstává ransomware.

Počet útoků zaměřených na webové aplikace vzrostl v průběhu loňského roku o významných 137 %, tvrdí nejnovější globální studie firmy Akamai. Zvláště zasažené jsou podle ní zdravotnictví a výrobní sektory.

Díky snadnému nasazení a vysoké účinnosti je phishing jedním z nejčastějších typů počítačové kriminality. A co hůř – zakoupením už předem připravených phishingových sad mohou snadno zahájit nekalé operace i podvodníci s velmi malými technickými znalostmi.

Agentura CISA (Cybersecurity and Infrastructure Security Agency) varuje před zásadními chybami v softwaru ICS (industrial control systems) a SCADA (supervisory control and data acquisition) od různých dodavatelů, přičemž některé ze zranitelností by mohly útočníkům umožnit snadný přístup do systémů a na dvě už dokonce existují exploity. Navíc záplaty nejsou pro některé z nich ještě k dispozici.

Podle průzkumu společností Egress a Atlas VPN se 92 % organizací stalo v uplynulých 12 měsících obětí phishingu – a plných 86 % z nich v důsledku tohoto ataku pocítilo významné následky.

Podle analýzy české společnosti ComSource proniknou kybernetičtí útočníci do firmy nejčastěji přes škodlivé e-maily, a to až v polovině případů. Druhý nejčastěji používaný způsob získání přístupu do firemní sítě má ve 25 % případů na svědomí zranitelnost zabezpečení systému nebo aplikace. Pětina ransomware útoků se do firmy dostane skrze zranitelný vzdálený protokol chráněný pouze jménem a heslem, typicky se jedná o nedostatečně zabezpečené VPN.

Až 75 % z těchto organizací má problémy s identifikací příčin incidentů, což je činí zranitelnými vůči dalším škodlivým aktivitám.

Podle IDC v tomto roce vzrostou v Evropě celkové výdaje na kybernetickou bezpečnost o 10,6 %. Do roku 2026 by přitom měly vykazovat téměř dvouciferný růst, a to až na hodnotu 71 miliard dolarů.

Jako holding podnikající ve strategickém leteckém i vojenském průmyslu čelí Omnipol velkému množství kyberútoků v nejrůznějších formách. Její IT ředitel David Bennet v coffee breaku magazínu Computerworld prozrazuje, jak se jim firma úspěšně brání.

Podle údajů firmy Atlas VPN měly v roce 2022 nejvíce zranitelností produkty Google, Fedora Project a Microsoft. Nebyly ale zdaleka jedinými velkými hříšníky.

Společnost Aircraft Industries, největší výrobce dopravních letadel v České republice, nasadila vysoce sofistikovanou platformu BITDEFENDER GravityZone Business Security ENTERPRISE EDR/XDR jako ucelenou ochranu celého prostředí koncových bodů s funkcemi detekce a reakce. O tom, proč ke změně řešení přistoupili, a jaké mají s řešením Bitdefender zkušenosti, nám v krátkém rozhovoru poví pan Pavel Struhár, vedoucí oddělení informačních technologií v Aircraft Industries.

Velkých témat nejnovějšího Security Worldu je hned několik – od SASE přes bezpečnou tvorbu firemních aplikací a bezpečné podnikové browsery až po podrobné informace ohledně mobilních zařízení s Androidem, které minimalizují hrozby pro korporátní IT.

Bezpečnostní experti upozorňují na problém nástroje Výstřižky. Microsoft už na jeho odstranění pracuje. Mohou sdílet i to, co jste vystřihli.

Zdrojem adwaru zůstávají mobilní hry a modifikace pro jejich vylepšení. Objevil se i nový malware útočí na podniky.

V posledních letech se státem podporované kybernetické útoky staly velkým problémem. Podle údajů Council on Foreign Relations Cyber Operations Tracker za většinou takových útoků stojí Čína a Rusko. Kdo je ale oběťmi?

Model umělé inteligence dokáže snadněji filtrovat škodlivou aktivitu v telemetrii XDR, vylepšit spamové filtry a zjednodušit analýzu legitimního softwaru zneužívaného k útokům.

Nové bezpečnostní služby a řešení, která mají podnikům pomoci chránit se před hrozbami, reagovat na útoky a zabezpečit koncová zařízení, systémy i cloudy, představil Dell Technologies.