Články v rubrice Security World

Službu Managed Detection and Response (MDR), která zahrnuje i telemetrii bezpečnostních technologií třetích stran bez ohledu na jejich dodavatele, spustil Sophos. Díky tomu podle výrobce nabídne mnohem širší přehled a detekci v různých provozních prostředích než je tomu u služeb, jež spoléhají pouze na vlastní detekci.

Ransomware zůstává pro organizace jednou z největších kybernetických hrozeb.

Zvládnutí obrovského kybernetického tlaku, aneb tři bezpečnostní cíle, na které by se měly podniky zaměřit v roce 2023.

Dle agentury Reuters tisíce aplikací renomovaných vydavatelů využívají ke sběru dat ruský kód.

Hlavní téma nejnovějšího Security Worldu se týká phishingu a sociálního inženýrství. Zaměřili jsme se na klasické metody, jakými hackeři pracují, ukážeme vám, které způsoby útoku se jeví jako nejúčinnější, a také rozebereme příklady těch, kteří těmto atakům podlehli.

Společnost Eset vydala zprávu o kybernetických hrozbách Eset Threat Report T2 2022, která shrnuje klíčové statistiky z jejích detekčních systémů a důležitá zjištění analytiků. Nejnovější zpráva mapuje období od května do srpna 2022 a všímá si vývoje politicky motivovaných ransomwarových útoků, aktivity skupiny Emotet, nejpoužívanějších phishingových taktik a pokračujícího prudkého poklesu pokusů o útoky přes RDP (Remote Desktop Protocol).

Známý provozovatel VPN rozšiřuje své služby o antivirovou ochranu, která by měla být jednoduchá a současně spolehlivá. Pojďme se na ní podívat blíže v naší recenzi.

Společnost NordPass zveřejnila 200 nejčastějších hesel roku 2022. V Česku je to obligátní sestava čísel 123456. Ve světe vládne heslo „password“.

I ty nejlepší bezpečnostní dveře vydrží odolávat zloději jenom určitou dobu. Kybernetická odolnost také vychází z toho, že vaše firma bude prolomena a že musíte být připraveni řešit samotný incident. Otázkou je, jestli máte pokročilé nástroje pro řízení těchto hrozeb, ptá se v coffee breaku René Pospíšil, Country manager společnosti Bitdefender pro Českou republiku.

U dotazovaných výrobních organizací, které zaplatily výkupné, činily průměrné náklady 2 036 189 dolarů – tedy více než dvojnásobek průměru napříč odvětvími, který činí 812 360 dolarů.

Ať už jde o firmy, organizace nebo státní úřady, pandemie trvale změnila způsob práce. Dnešní zaměstnanci se mohou flexibilně rozhodovat odkud budou pracovat.

V projektu OpenSSL byla objevena kritická zranitelnost, která může spustit lavinu kyberútoků s fatálními následky.

V oficiálních nabídkách pro Chrome a Edge byla třicítka prohlížečových rozšíření obsahujících nechtěný adware.

Už třetí měsíc po sobě počet i objem DDoS útoků na české firmy poklesl, hodnoty se ustálily na výši obvyklé před zahájením války na Ukrajině. Čísla jsou tak několikrát menší, než byla v březnu, který byl historicky rekordní.

Certifikace informační bezpečnosti je dnes považována za významnou konkurenční výhodu.

Odhalené škodlivé kódy využívá ve svých operacích skupina Polonium napojená na Írán, jejich prostřednictvím zneužívá populární cloudové služby.

Podle nárůstu kyberútoků na herní společnosti by se mohlo zdát, že jsou vykopané zákopy a hackeři jsou v koordinované válce s herním průmyslem. Jak ale uvádí kyberbezpečnostní společnosti Check Point Software Technologies, odpověď je jako vždy podstatně jednodušší. Herní průmysl roste raketovým tempem, nechává za sebou film i sport, takže útoky na herní studia, vývojáře a distributory jsou logickým krokem pro kyberzločince, kteří se chtějí dostat k penězům.

Více než polovina českých manažerů z jiných než IT oddělení nebyla proškolena v oblasti kybernetické bezpečnosti; dvě pětiny uvádějí, že jejich společnost nemá nastavenu bezpečnostní politiku, a pětina o takové politice neví. Vyplývá to z průzkumu společnosti Sophos.

EDR, nebo XDR? Otázka, kterou si položilo mnoho bezpečnostních pracovníků v organizacích po celém světě.

Pravděpodobnost toho, že se vaše firma stane cílem nějakého kybernetického napadení, hraničí téměř s jistotou. Proto je dobré být připraven. V první řadě je dobré mít zpracované podrobné plány reakce na bezpečnostní incident a zjistit si, jakým hrozbám může čelit právě vaše organizace.

Když Rusko 24. února 2022 vtrhlo na Ukrajinu, nikdo z nás netušil, jakou roli mohou při plnohodnotné invazi hrát kybernetické útoky. Rusko vedlo kybernetické útoky proti Ukrajině již od roku 2014, kdy obsadilo Krym, a zdálo se nevyhnutelné, že tyto nástroje budou hrát roli, zejména po útocích na krajinskou energetickou síť a vypuštění červa NotPetya do světa.

Hlavní téma nejnovějšího Security Worldu se týká strategie zero trust v oblasti datových sítí – jinými slovy co všechno představuje ZTNA, jaké jsou nabídky jednotlivých dodavatelů, jaké principy dodržet při implementaci nebo jaké obvyklé chyby se při zavádění dělají. Zajímavých témat je však k dispozici samozřejmě mnohem více.

Internetoví vyděrači se v posledních týdnech potýkají s rostoucím počtem útoků na svůj „business“. Podle expertů kyberbezpečnostní agentury Cisco Talos se množí případy, kdy jsou veřejné stránky poskytovatelů ransomware služeb (RaaS) napadány pomocí útoků DDoS (Distributed denial-of-service). Stránky RaaS jsou zahlceny obrovským množstvím požadavků na přístup, což způsobuje jejich zpomalení nebo dokonce úplnou nefunkčnost. Hackeři v těchto případech ztrácejí svůj klíčový nástroj pro vydírání, protože nemohou zveřejňovat informace o svých obětech.

Inovovaná platforma Intel Pathfinder for RISC-V bude zahrnovat ochranné technologie Check Pointu – vývojáři IoT zařízení tak budou moci do svých řešení snadno integrovat kybernetickou ochranu, aniž by to mělo dopad na výkon jejich IoT.

Společnost Thales, přední světový dodavatel technologií a zabezpečení, představila řešení CipherTrust Platform Community Edition, které týmům DevSecOps umožňuje implementovat kontroly ochrany dat do multicloudových aplikací během několika málo minut, namísto dosavadních týdnů.

Víte, jak moc nás letos potrápily ransomwarové bezpečnostní incidenty? Víte, že si takový útok může kdokoli koupit jako službu? Víte, jaký zvolit postup, když jste napadeni. Víte, jak si jako prevenci vytvořit „Ransomwarový štít“? To vše se dozvíte, když se registrujte na náš odborný webcast.

Nikdy jste neslyšeli o ManageEngine User Conference?

Útočníci s falešnými administrátorskými účty vybírali peníze z bitcoinových bankomatů od českého prodejce General Bytes.

Uměle vytvořený hlas známé osobnosti, digitální avatar zemřelého blízkého, debata o covidu vedená roboty. To vše se dnes děje. Hranice nemožného se posouvají každým dnem. Možnosti technologií jsou obrovské a lidstvo jim do značné míry svěřilo svůj osud. Zároveň ale technologiím kvůli hrozbě zneužití nikdy nedůvěřovalo tak málo jako dnes. Zpráva Tech Vision 2022 společnosti Accenture předkládá byznysu návod, jak se nenechat napálit jedničkami a nulami a jak být sám věrohodný.

Microsoft upozorňuje na chybu ve Windows 11 související se šifrováním dat. Řešení nijak zvlášť uspokojivé není.