Články v rubrice Securitytrends

Doposud neznámou zranitelnost v Microsoft Windows, která byla zneužita neznámou hackerskou skupinou, která se snažila získat plnou kontrolu nad konkrétním zařízením, objevil Kaspersky Lab. Útok byl zacílený na systémové jádro – kernel – prostřednictvím backdooru postaveného na základní součásti OS Windows.

Obecně lze říci, že nás čeká zejména zevšednění věcí, které nám ještě před nedávnem připadaly jako sci-fi. Se zaváděním novinek se také firmy budou poohlížet po odbornících, kteří se v daných oblastech vyznají. Kde lze tedy zvyšování poptávky očekávat?

Firmám chybí odborníci i potřebné znalosti v kyberbezpečnosti. Stále častěji proto bezpečnost outsourcují.

Rok po zavedení GDPR mají firmy v rámci Evropy stále rezervy v zabezpečení citlivých dat. Přestože 49 % z nich již aktualizovalo interní pravidla digitální bezpečnosti, 75 % z nich ještě jaksi nestihlo aktualizovat strategii pro zabezpečení dat ve fyzické podobě.

První uživatelé už si mohou vyzkoušet novou verzi prohlížeče Edge postavenou na Chromiu.

Telefon jako bezpečnostní klíč. Google představil nový způsob dvoufaktorové autentizace pro telefony s OS Android a funguje jednoduše jen skrze Bluetooth.

Už za pouhých pět dolarů si můžete na černém trhu koupit tzv. digitální otisk reálného uživatele – a pomocí něho oklamat e-shopy či banky.

Podniky budou svou bezpečnostní strategii vázat na obchodní cíle, oddělení bezpečnosti se posunou od prevence k detekci a pronásledování hrozeb, o investicích bude rozhodováno s ohledem na chráněná data, poroste ověřování bez hesla a další významné trendy.

Podle advokátní kanceláře DLA Piper bylo v Evropě oznámeno už více než 59 000 případů porušení zabezpečení osobních údajů. Nejvíce to bylo v Nizozemsku, kde lidé nahlásili 15 400 případů, nejméně pak v Lichtenštejnsku s pouhými 15 případy. Česká republika se pohybuje se svými 290 oznámeními ve spodní třetině Evropské unie.

Návštěvy erotických webů, nezabezpečená USB, streamování a další aktivity ohrožují firemní sítě českých a slovenských podniků.

Síťovou bezpečnost bez firewallů si dnes už téměř nelze představit. Jsou to všudypřítomná zařízení, jejichž historie sahá až do roku 1988, kdy byla publikovaná první studie týkající se paketových filtrů.

Každých šest měsíců 61 % firem testuje svou připravenost reakcí na bezpečnostní incident. Tyto výsledky přinesl průzkum společnosti Cisco. Ten ukazuje, že ředitelé informační bezpečnosti (CISO) kladou vyšší prioritu na sjednocení dodavatelů, spolupráci mezi síťařskými a bezpečnostními týmy a školení zaměstnanců v oblasti informační bezpečnosti. Stále více CISO je navíc přesvědčeno, že migrace do cloudu zlepší účinnost ochrany.

Potenciálně nechtěná aplikace JS/Adware.Agent.AF stála za každou patnáctou zachycenou internetovou hrozbou.

Jak databázové firewally (DBF) fungují, kde se nasazují, jak chrání před specifickými útoky a jaké jsou nejlepší postupy pro zabezpečení databázových serverů?

Jaká je současná situace na poli síťové bezpečnosti a jak mohou ke zlepšení ochrany firemní infrastruktury přispět technologie a řešení firmy Zyxel, nám objasňuje její senior sales engineer Petr Koudelka.

Digitální transformace a stále více se rozšiřující spolupráce na pracovním poli nám přinášejí zvýšené nároky na systémy sdílených úložišť. Zároveň čím dál tím sofistikovanější a účinnější kybernetické hrozby nám diktují potřebu použití spolehlivých bezpečnostních řešení pro datová úložiště.

Kaspersky Lab odhalila novou pokročilou trvalou hrozbu (APT), která může mít za oběť velké množství uživatelů. Speciální bezpečnostní tým zjistil, že útočníci odpovědní za operaci ShadowHammer cílí na uživatele Asus Live Update Utility. Mezi červnem a listopadem 2018 se jim podařilo do systému softwarových aktualizací dostat backdoor. Kaspersky Lab odhaduje, že se tento útok mohl dotknout více než milionu uživatelů po celém světě.

Druhá část výroční bezpečnostní zprávy Check Point Software ukazuje, jak tvář kyberzločinu mění malware jako služba a co vnímají organizace jako největší kyberhrozby.

Zpráva Avast Global PC Risk Report 2019 zkoumá míru, s jakou se uživatelé firemních počítačů po celém světě mohou setkat s kybernetickými hrozbami.

Podle bezpečnostní analýzy, kterou provedla společnost Sodat, jsou pro firmy veřejná úložiště zásadním rizikem. Firma proto vyvinula bezplatný nástroj pro kontrolu takových úniků.

Evropská autorskoprávní směrnice může mít velké dopady na cenu online služeb. Kvůli novým povinnostem, které směrnice přináší všem uživatelům cizích děl, a také kvůli přísnější kontrole obsahu ze strany sociálních sítí nejspíš firmám přibude administrativa spojená s marketingem a online prezentací. Týká se to nejen samotných IT firem, ale i digitálního marketingu. Kvůli technickým a administrativním nákladům se mohou prodražit některé online služby i správa sociálních sítí.

Kybernetičtí útočníci i v minulém roce používali různé metody, kterými se chtěli dostat k osobním údajům a penězům uživatelů internetu a firem. Bezpečnostní komunita však nasazuje stále úspěšněji obranné techniky, které nutí útočníky měnit taktiku. Dokazují to údaje z bezpečnostní zprávy Microsoft Security Intelligence Report, kterou technologická firma zveřejnila již po dvacáté čtvrté.

Na konci roku 2017 byla s legislativou Obecného nařízení o ochraně osobních údajů (GDPR) seznámena polovina společností a pouze jednotky procent splňovaly všechny povinnosti. Od té doby došlo k výraznému posunu, přesto je v úplném souladu pouze 60 % firem. Vyplývá to z průzkumu auditorské a poradenské společnosti BDO mezi různě velkými firmami z různých segmentů. Necelá třetina společností se momentálně zabývá řešením nejvíce prioritních dat a procesů zpracování. Více než 15 % podniků bude dle svých slov všechny náležitosti splňovat nejdříve v roce 2020, případně nedokáže časový rámec odhadnout. Výjimkou nejsou ani společnosti, které pro splnění této povinnosti neuskutečnily žádné kroky.

Pop-up okna se Microsoftu jako PR nástroj v minulosti příliš neosvědčily. Povede se to teď?

Podle globálního průzkumu společnosti Sophos nejpravděpodobněji kybernetické zločince odhalíme na serverech a v sítích, často však vůbec nezjistíme okamžik a způsob průniku.

Využívání tabletů a handheldových zařízení s operačním systémem Android je v podnikatelské sféře na vzestupu. Ovšem podle nejnovějšího výzkumu divize Panasonic Business představuje jeho bezpečnost i nadále problém.

Balíček nazvaný Extended Security Updates zajistí bezpečnost systému po dobu dalších tří let.

Nebudily takový rozruch, přesto ale rozhodně stojí za pozornost. AI v Messages, možný konec hesel, 1TB MicroSD nebo smartphone s 4K displejem.

Další den a další únik dat v důsledku špatně nakonfigurovaných cloudových systémů. Nedávný incident, při kterém došlo k odhalení údajů až šesti milionů zákazníků společnosti Verizon, je dalším připomenutím, že zodpovědnost za zabezpečení cloudu musejí sdílet sama organizace i poskytovatel cloudu.

Umělá inteligence a strojové učení mohou znásobit síly bezpečnostních týmů trpících nedostatkem pracovních sil, které potřebují na kybernetické hrozby reagovat rychleji a účinněji.