bezpečnost

V uplynulém roce se kybernetické útoky dotkly až 120 zemí, přičemž jejich zdrojem bývá vládou sponzorovaná špionáž a také rostoucí počet vlivových operací. Téměř polovina těchto útoků byla někdy zaměřena na členské státy NATO a více než 40 % bylo vedeno proti vládním organizacím nebo organizacím soukromého sektoru, které se podílejí na budování a údržbě kritické infrastruktury.

Softwarově definované sítě WAN jsou nyní v hledáčku mnohých firem – motivy, proč tomu tak je, se ale různí.

Již za necelý měsíc se společně podíváme na zásadní témata kolem kyberbezpečnosti. Další ročník odborné konferenci Cyber Security proběhne 19. října. Program nabízí více než desítku přednášek. Sejdeme se, jako již tradičně, v Hotelu Don Giovanni…

Ve firmě existuje spousta různých IT zařízení, které jsou pro její chod nezbytné. Které z nich jsou ale, co se týče zabezpečení, pro firmu nejnebezpečnější? I to vám přiblíží nejnovější vydání SecurityWorldu.

Vzdělávací a výzkumné organizace čelí největšímu množství kyberútoků, a to s obrovským náskokem. V letošním roce čelí v průměru jedna vzdělávací nebo výzkumná organizace 2256 kybernetickým útokům týdně.

Počet kybernetických útoků narůstá exponenciálně, každý půlrok se zdvojnásobí. Množství a intenzita kyberhrozeb neustále roste. Jen v červenci letošního roku služba O2 Security zaznamenala téměř 170 milionů internetových hrozeb, což je dosud…

Se zásadami online bezpečnosti se děti nejčastěji setkají do devíti let. Prvotní samostatnou návštěvu internetu však mnohdy podnikají dříve.

Informace získané od insiderů působících přímo ve firmách pomáhají útočníkům vyhnout se odhalení a obejít bezpečnostní zásady.

Podle nového výzkumu analytiků společnosti Canalys vzroste v letošním roce celkový adresovatelný trh IT o 3,5 procenta a dosáhne 4,7 bilionu USD, a to navzdory opatrným výdajům v důsledku přetrvávajících ekonomických problémů. Hodnota partnersky dodávaných IT technologií a služeb přesáhne v roce 2023 3,4 bilionu USD, což představuje více než 70 % celkového celosvětového adresného trhu IT.

Společnost TD Synnex na základě rozsáhlého průzkumu mezi svými evropskými technologickými partnery, sestavila výhled rozhodujících trendů v IT ekosystému v nejbližších třech letech. Partneři jednoznačně potvrdili, že klíčovým tématem bude růst všech oblastí, které lze zahrnout do segmentu služeb.

Čím více procesů je podporováno ERP systémem, tím vážnější je případné ohrožení firmy v případě třeba phishingu, říká ředitel společnosti Vison Software Petr Klapka.

Výzkumníci z Kalifornské univerzity v Berkeley zjistili, že údaje o pohybu rukou a hlavy mohou být při identifikaci uživatelů stejně dobré jako otisky prstů a skeny obličeje, což s rostoucím počtem náhlavních souprav vyvolává řadu obav ohledně ochrany soukromí.

Podle účastníků studie Veeam Ransomware Trends Report 2023 bylo až 85 % společností vystaveno útoku ransomwaru. Navíc, 8 z 10 společností zaplatilo výkupné, aby se vypořádaly s krizí a obnovily data. Ukázalo se však, že ani zaplacení není zárukou obnovy dat. Každá pátá společnost, která zločincům zaplatila, nebyla schopna data obnovit. Na to, jak jsou na tom s odolností proti ransomwaru české podniky, jsme se zeptali Martina Štětky, regionálního ředitele pro oblast CEE ve společnosti Veeam.

Společnost Check Point zveřejnila čerstvý seznam společností nejčastěji zneužívaných k phishingu.

V desítkách ovladačů pro Windows byl nalezen škodlivý malware, navzdory jejich platným certifikacím. Microsoft tak řadě vývojářů suspendoval licence.

Znepokojivým trendem je využívání umělé inteligence (AI) k útokům a významný růst krádeží dat.

Výrazným tématem nejnovějšího vydání Security Worldu je umělá inteligence, respektive to, čím dokáže pomoci hackerům, a čím naopak obráncům. Chtě nechtě totiž tato technologie především spuštěním své generativní podoby přesáhla rámec toho, kdy byla určená jen expertům, a nově ji tak mohou využívat i ryzí amatéři. Není to však samozřejmě jediné téma magazínu.

Acronis začíná nabízet nástroj Advanced Security + Endpoint Detection & Response (EDR) pro MSP platformu Acronis Cyber Protect Cloud. S novými funkcemi, jako je např. analýza útoků postavená na umělé inteligenci, redukuje Acronis EDR přílišnou…

Vysoké bezpečnosti firemního IT lze dosáhnout i bez nasazení hesel, tvrdí vedoucí síťové a aplikační bezpečnosti společnosti ITS Martin Koucký.

Zpráva Avast Threat Report za první čtvrtletí 2023 ukazuje, že dvě ze tří kyberhrozeb nyní využívají sociální inženýrství, které je základem phishingových útoků a dalších podvodů.

Check Point upozorňuje na trh s kradenými přihlašovacími údaji k hotelovým účtům a účtům u leteckých společností. Útočníci se snaží získat přístup k věrnostním bodům a prodat je. Obchoduje se také s hackovacími nástroji, které prolomí účty hrubou silou.

Studie společnosti Sophos o aktivních útočnících zjistila, že nejčastějšími příčinami útoků byly neošetřené zranitelnosti a kompromitované přihlašovací údaje, zatímco nejčastější „koncovkou“ zůstává ransomware.

Acronis představil výsledky dotazování mezi svými českými IT partnery, podle kterého 75 % z nich nyní testuje obnovu dat ze záloh svých zákazníků minimálně jednou za čtvrtletí, což je větší počet než vloni. Dotazování bylo provedeno v dubnu…

Nový beta build Windows 11 obsahuje nastavení, které umožňuje manuálně vypnout detekci přítomnosti.

Až 75 % z těchto organizací má problémy s identifikací příčin incidentů, což je činí zranitelnými vůči dalším škodlivým aktivitám.

Jako holding podnikající ve strategickém leteckém i vojenském průmyslu čelí Omnipol velkému množství kyberútoků v nejrůznějších formách. Její IT ředitel David Bennet v coffee breaku magazínu Computerworld prozrazuje, jak se jim firma úspěšně brání.

Model umělé inteligence dokáže snadněji filtrovat škodlivou aktivitu v telemetrii XDR, vylepšit spamové filtry a zjednodušit analýzu legitimního softwaru zneužívaného k útokům.

Aplikace TikTok představuje bezpečnostní hrozbu, tvrdí Národní úřad pro kybernetickou a informační bezpečnost. A vydal varování před hrozbou v oblasti kybernetické bezpečnosti spočívající v instalaci a používání aplikace TikTok na zařízeních přistupujících k informačním a komunikačním systémům kritické informační infrastruktury, informačním systémům základní služby a významným informačním systémům.

Nástroje na zpracování přirozeného jazyka, jako je ChatGPT, navždy mění obsah bezpečnostních školení. Ale jak se koncoví uživatelé dozvědí, co už nebude fungovat?