šifrování

Populární videokonferenční aplikace Zoom se dočká několika zásadních vylepšení, včetně koncového šifrování.

Každý máme k počítačům a uloženým datům jiný přístup. Někdo je laxní a maximálně občas zálohuje, někdo je poctivec a jiný zase paranoidní natolik, že kóduje kdeco. Jedním z programů, který může zabezpečit prakticky cokoliv, je program Secure IT, který nabízí indická společnost Cypherix.

Rostoucí počet zaměstnanců pracujících z domova, stoupající počet nejrůznějších zranitelnosti či nových rizik, záplava bezpečnostních dat - to vše představuje pro manažery bezpečnosti extrémní nárůst práce. Rozpočty na zabezpečení a personální obsazení se přitom nijak dramaticky nemění - výsledkem jsou stresované a přetížené týmy zabezpečení IT. Jak z toho ven?

O tom, že internet funguje jako Velký Bratr asi nikdo soudný nepochybuje. Tři čtvrtiny webových stránek využívají nějaký způsob, jak nás sledují, některé firmy o nás mají dokonce přes tři tisíce informací.

V dobách dřevních si vojevůdci či panovníci chránili důležité písemnosti šifrováním, které si ovšem museli pamatovat. Dnes to máme výrazně jednodušší – rozloučíme se s nějakou tou valutou a koupíme si patřičný software.

Ve chvíli, kdy přijde řeč na počítačovou bezpečnost, většinou se bude mluvit o firewallech, antivirové ochraně, spamování, hackování, phishingu a o tom, který z dnešních bezpečnostních balíků je nejlepší.

Už několik let se hovoří o kanceláři bez papírů, teprve pandemie ovšem ukázala, jak na tom skutečně firmy jsou. Zvládly ji totiž lépe ty firmy, které již dříve investovaly do digitalizace dokumentů a systémů pro jejich správu. Pracovníci těchto firem mohli díky tomu i v době nouzového stavu a karantény hladce fungovat i z domácích kanceláří, bez nutnosti pravidelných návštěv firemního sídla za účelem vyhledání potřebných smluv, objednávek či jiných podkladů anebo zajištění podpisů svých nadřízených.

Útoky cílí na běžné uživatele i velké společnosti. Nově se nevyhýbají ani dříve klidným víkendům.

Globální průzkum společnosti Sophos ukazuje, že v případě zaplacení výkupného činí náklady organizace v průměru 1,4 milionu dolarů, zatímco když nezaplatí, jde o 730 000 dolarů.

Zoom rychle reaguje na kritiku a představuje novou verzi 5.0, jejíž součástí je mimo jiné pokročilé šifrování.

Popularita Zoomu roste, jeho autoři však pozastavují vývoj nových funkcí. Prioritně chtějí aplikaci učinit maximálně bezpečnou, protože se v poslední době potýká s několika bezpečnostními incidenty.

Zoom opět v hledáčku bezpečnostních analytiků. Komunikační aplikace lze zneužít ke zjištění přihlašovacích údajů do Windows.

Poslední březnový den je Světový den zálohování, který má připomenout, jak často lidé zapomínají zálohovat svá data, kvůli čemuž často dochází k jejich zbytečným ztrátám. Pokud jste to věděli, budete pravděpodobně o krok napřed – s pečlivě vytvořenými zálohami, které máte uloženy na bezpečném místě.

Nejlépe zabezpečené weby mezi veřejnými institucemi mají podle analýzy projektu Česko v datech vysoké školy. Alespoň základní protokol HTTPS pro šifrovanou komunikaci využívá 76 % z nich. Nefunguje však na něm přes 30 % webů státních institucí a stejně je na tom i pět ze čtrnácti ministerstev. Oficiální stránky obcí nešifrují komunikaci v 48 % případů, nemocnice jsou na tom jen nepatrně lépe. Z nezabezpečeného webu lze přitom získat jméno, adresu a heslo, ale případně i číslo občanského průkazu nebo platební karty uživatele.

Nečekejte, až závady vašeho zálohování odhalí útok ransomwaru. Těchto osm kroků vás dovede na cestu spolehlivé obnovy dat.

Tuzemské portály nabízející přístup k internetovému bankovnictví používají v mnoha případech zastaralé šifrování a komunikace s nimi může být napadena hackery. Obdobná situace je i v zahraničí. Vyplývá to z prosincového testování české společnosti Alef na vzorku 1375 serverů na 143 doménách, z toho 32 webů bylo z ČR.

Dvě novinky Googlu mají zajistit bezpečnější textování s Androidem.

Dvě novinky Googlu mají zajistit bezpečnější textování s Androidem.

Šifrované spojení na internetu přes HTTPS je už standardem. Pomáhá chránit citlivé informace přenášené přes internet, jako jsou hesla, čísla kreditních karet, ale i běžnou komunikaci. Nicméně, volání DNS (překlad webové adresy na IP adresu) se zatím odehrává v nešifrovaném světě, v praxi jde o prostý text!

Skoro třetina případů ztráty dat způsobilo jejich zašifrování ransomwarem.

Blockchain má potenciál zlepšit šifrování a autentizaci, což by mohla být dobrá zpráva pro bezpečnost IoT a ochranu před útoky DDoS.

Malware Attor cílí na východoevropské vlády, diplomaty a uživatele, kteří dbají na ochranu svých dat. Šíří se prostřednictvím ruských sociálních sítí.

Jsou cloudové mobilní VPN (virtuální privátní sítě) vhodné i pro podniky? Mnoho firem odpovídá „ano“, ale při výběru mobilní VPN a jejího způsobu využívání je nutná opatrnost a pečlivost. Ukážeme vám, na co si dát pozor.

Mozilla restartuje testovací program Test Pilot a nabízí k vyzkoušení vlastní VPN – Firefox Private Network (FPN).

Otisky prstů více než milionu lidí, stejně jako data o jejich identifikaci obličeje, nezašifrovaná přihlašovací jména a hesla a osobní informace zaměstnanců byly nalezeny ve veřejně přístupné databázi společnosti, kterou využívají takové organizace jako je britská policie, soukromé bezpečnostní agentury nebo banky.

Technologie podporující koncept Zero Trust začínají být běžně dostupné. Zde jsou důvody, proč se bezpečnostní experti domnívají, že to může být nejlepší způsob, jak zastavit úniky dat.

Díky GDPR se zlepšila informační bezpečnost firem a povědomí o datové hygieně. Dalším krokem by měly být dlouhodobé investice do vzdělávání zaměstnanců.