Computertrends - Securitytrends

Kritická infrastruktura, průmysl i regulované organizace dnes čelí stále náročnějšímu úkolu: umožnit tok dat tam, kde je to provozně nezbytné, a přitom udržet vysokou úroveň ochrany prostředí, která nesmějí být vystavena zbytečnému riziku. Pro CISO se tak řízení datového toku stává jednou z klíčových priorit.

Moderní kybernetické hrozby již dávno nespoléhají pouze na klasický malware, který se snaží propašovat do firemní sítě skrze infikované soubory. Útočníci stále častěji využívají taktiku zvanou Living Off The Land (LOTL). Při těchto útocích zneužívají legitimní systémové nástroje, jež jsou v operačních systémech přirozeně přítomné, např. PowerShell, WMIC, Plánovač úloh nebo různé administrativní systémové soubory, tzv. LOLBins.

Přechod z plastových SIM na eSIM či prodlužování doby platnosti platebních karet dramaticky ovlivní budoucí počet vydaných čipových karet. Dodavatele to donutí přehodnotit, odkud budou v budoucnu získávat peníze.

Bezpečnostní firma Panda Security upozorňuje, že klasická hesla už nedokážou držet krok s dnešními útoky a je načase začít přecházet na přihlašování pomocí passkeys – přihlašovacích klíčů založených na kryptografii místo textových hesel. Passkeys mají snížit riziko phishingu, zneužití ukradených hesel i důsledky úniků databází. Podporu pro ně už nabízí Google, Apple, Microsoft a řada dalších služeb.

Systémy založené na 3D lidarových senzorech, které nad rámec klasických kamer a alarmů vytváří digitální dvojče areálu a v reálném čase sleduje pohyb osob, vozidel i techniky se začínají objevovat v českých podnicích i další kritické infrastruktuře.

Analýza deseti mobilních aplikací pro AI hračky určené dětem ukázala, že téměř polovina všech oprávnění, která tyto aplikace vyžadují, spadá do kategorie „nebezpečných“ podle klasifikace systému Android. Většina aplikací navíc obsahuje sledovací nástroje třetích stran.

John Hultquist vede tým Google Threat Intelligence. Odborník s dvacetiletou praxí v kyberbezpečnosti má unikátní vhled do toho, jak se mění taktika útočníků, vysvětluje proč ransomware gangy vítězí v rychlosti, jak AI eliminuje detekční signatury a proč je největším nebezpečím dneška starý kód.

S blížícími se prázdninami roste počet služebních i soukromých cest do zahraničí. Mobilní telefony obsahují dnes přístupy do cloudových úložišť, interních systémů a správce hesel. Bezpečnostní experti upozorňují, že právě na cestách čelí zařízení nejvyššímu riziku odcizení i cíleným útokům. Moderní nástroje dokážou z odemknutého telefonu stáhnout kompletní obsah v řádu minut.

Chyba v AI chatbotu zákaznické podpory údajně umožnila hackerům převzít kontrolu nad cennými účty na Instagramu pouhým přesvědčením bota, aby změnil e-mailové adresy těchto účtů.

Investiční podvody využívající falešné reklamy s celebritami nejsou nic nového. Co se ale dramaticky změnilo, je kvalita nástrojů, které mají podvodníci k dispozici. Podle výzkumu BrokerListings v rámci jejich Research Hubu se z těchto reklam stala vysoce sofistikovaná past, která dokáže oklamat i zkušenější uživatele.

Na jednom z darknetových fór se údajně objevil inzerát, ve kterém anonymní uživatel nabízí k prodeji rozsáhlý dataset zákazníků operátora T-Mobile Czech Republic. Podle dostupných informací má jít o data pocházející z domény t-mobile.cz. Autenticita nabízených dat ani jejich skutečný původ však nejsou v tuto chvíli nezávisle ověřeny a operátor únik dat odmítá.

Adopce cloudových služeb ve střední Evropě roste dvouciferným tempem a pro mnoho organizací se cloud stal výchozí platformou pro nové aplikace. Tento posun by měl ale zásadně změnit pohled firem na bezpečnost. Cloud není jen „cizí datacentrum“ – jde o dynamické, API řízené prostředí, kde se infrastruktura vytváří a ruší v řádu minut. Je proto nutné přístup k bezpečnosti přizpůsobit specifikům tohoto prostředí místo spoléhání se na tradiční on-premise návyky.

AI zásadně měnit i svět sankcí, proliferace a finanční kriminality. Nová studie mapuje přechod od AI-assisted k AI-enabled obcházení sankcí – tedy od jednotlivých AI nástrojů k autonomním systémům, které dokážou řídit celé schéma proliferačního financování prakticky bez lidského zásahu.