s3c.cz

Spolupráce jako klíč k zabezpečení Zlomyslné viry a škodlivé útoky, za kterými stojí jednotlivci i celé státy, odhalují jednu velmi důležitou věc. V dnešním technologickém světě nezáleží na tom, jaké kroky dělá pro ochranu zákazníků jedna jediná společnost. Úroveň zabezpečení přímo ovlivňuje propojení řady různých produktů a služeb. Klíčové jsou vztahy mezi firmami a to, jak efektivně spolupracuj…

Konečně nová verze Dostupnost nové verze linuxové platformy Enterprise Linux je skvělou zprávou pro velký zástup uživatelů, kteří se rekrutují nejčastěji z řad univerzit, výzkumných středisek a IT firem. Platformu společnosti Red Hat používá v upravené verzi například Evropská organizace pro jaderný výzkum (CERN). Výsledkem tři čtvrtě roku čekání je varianta 7.5 přinášející nejen vyšší bezpečnost…

Ukázkový paradox Úniky informací v případě velkých technologických společností, mezi které Apple jednoznačně patří, mohou znamenat miliardové ztráty. Konkurence, investoři, zákazníci, média… Apple musí a chce mít pod kontrolou, jaké údaje se z jeho kanceláří, laboratoří, továren a dodavatelských řetězců dostanou ven. Není tak velkým překvapením, že ochrana citlivých dat je pro americkou firmu důl…

Sociální síť pod palbou Facebook v posledních týdnech čelí několika skandálům. O tom, který vše odstartoval, jsme vás informovali již v článku Kauza Cambridge Analytica otřásá Facebookem. Odchází šéf bezpečnosti . Zuckerberg kvůli vzniklé situaci absolvoval ve dnech 10. dubna a 11. dubna 2018 v Kongresu Spojených států dvě svědecká slyšení k bezpečnosti uživatelských dat. Kongresmani se proti jed…

Odzvonilo klasickým antivirům? Na globálním trhu s IT bezpečnostními řešeními je několik velkých hráčů. Ti se primárně soustředí na tvorbu antivirových a velmi robustních programů, přičemž v centru zájmu je operační systém Windows. Preference uživatelů a jejich zájem o bezpečnost se však mění. Jednotlivci i firmy využívají pro práci a zábavu celou řadu různých systémů od avizovaných Windows přes …

Když se problémy řeší ad hoc Divize IBM Security se prostřednictvím celosvětové studie rozhodla prozkoumat, jak jsou společnosti připraveny na případný kyberbezpečnostní incident. Celkem 77 % firem přiznalo, že pro podobné situace nemá připraven oficiální plán, tzv. Computer Security Incident Response Plan (CSIRP). Alarmující výsledek výzkumu by měl fungovat jako impuls a varování pro všechny sub…

Od fake news po prezidentské volby Facebook dlouhodobě čelí kritice, které se týká rostoucího množství ruské propagandy, šíření falešných zpráv, shromažďování a ochrany osobních údajů. Aby toho nebylo málo, nově je hlavním aktérem kauzy Cambridge Analytica. Tato společnost měla nečestně získat informace o 50 milionech uživatelů Facebooku. Ty následně využila při vývoji softwarových nástrojů pro p…

Proč tisk firemních dokumentů? Nakládání s osobními údaji se netýká pouze webových prezentací a informačních systémů, ale také tisku firemních dokumentů. Jméno společně s dalšími informacemi se zpravidla nachází na různých smlouvách, seznamech klientů a nabídkách. Z tohoto důvodu by se firmy měly v rámci příprav na GDPR zaměřit také na tiskovou infrastrukturu. Jaké kroky podniknout? Zabezpečení p…

Úniky dat i nebezpečné viry Google zveřejnil seznam standardů, které by měly chytré telefony splňovat, aby je bylo možné doporučit pro podnikové prostředí. Smartphony patří v dnešní době ke klíčovým tématům firemní IT bezpečnosti. Mohou být napadeny viry stejně jako počítače. Obsahují otisky prstů, hesla, přístupy, komunikaci, kontakty a celou řadu dalších dat, jejichž zneužití může mít dalekosáh…

Lákavý cíl pro kyberzložince Chytré televizory našly uplatnění nejen v domácnostech, ale také ve firmách, kde jsou využívány například pro prezentace během pracovních porad. Takové řešení přináší celou řadu výhod, ale bezpečnost mezi ně podle všeho nepatří. Televizory vybavené integrovanými mikrofony, USB porty či kamerami jsou lákavým cílem pro tvůrce škodlivých programů. Tyto programy zneužívaj…

Co je to homografický phishing? Problematiku homografického phishingu včetně konkrétních příkladů skvěle přiblížil kolega Tomáš v článku Téměř neodhalitelný homografický phishing . Ve zkratce tato forma útoku zneužívá identického vzhledu nestandardních znaků Unicode kódování s běžnými znaky latinky. Na pohled je tak tvar URL adresy stejný. Dokonce i velmi zkušený uživatel se může snadno chytit do…

Ransonware ve všech pádech Pokud je nějaké téma týkající se firemní bezpečnosti aktuální, je to jednoznačně ransonware – vyděračský software, který dokáže zašifrovat zapsaná data. Za obnovení přístupu vyžaduje platbu a mnoho z postižených obětí peníze skutečně zaplatí. Globální průzkum The State of Endpoint Security Today odhaluje, že ani po událostech z minulého roku se firmy nechrání dostatečně…

Privátní klíč pod kontrolou Privátní klíče a hesla k vašim bitcoinovým peněženkám držte v maximálním bezpečí. To vše bez ohledu na to, zda-li je máte uloženy elektronicky, nebo ve fyzické podobě. Vaše bitcoinová adresa včetně privátního klíče by neměla být nikde veřejně vystavena. Dávejte si pozor i na situace, kdy máte QR kód privátního klíče vytištěn na papíru a ten je například umístěn v kance…

Chybí jasně daná pravidla Rok 2017 plný incidentů způsobených tzv. vyděračskými viry odhalil, že IT bezpečnost bere celá řada firem a institucí na lehkou váhu. To ostatně dokazuje i nedávný průzkum Kaspersky Lab a B2B International mezi 7993 full-time zaměstnanci. Dle závěru je pouhých 12 % zaměstnanců korektně obeznámeno s pravidly firemní IT bezpečnosti. Naopak celých 24 % věří, že jejich organ…

Vyšší bezpečnost i na veřejné Wi-Fi Představení standardu WPA3 přichází několik měsíců po odhalení závažné bezpečnostní chyby WPA2, která umožnila útok KRACK . Bezdrátové Wi-Fi připojení se díky novince může těšit na lepší zabezpečení, a to i v případech, kdy není síť chráněna heslem. Standard umožňuje využívat bezpečnější 192bitové klíče Commercial National Security Algorithm (CNSA) americké vlá…