autentizace

Organizace po celém světě ve velkém zavádějí vícefaktorovou autentizaci (MFA) v domnění, že uživatele ochrání před krádeží digitální identity. Jak ale ukazují některé nové případy, uživatelé musejí i při využití MFA dodržovat jistou míru obezřetnosti při jejím používání, jinak přijdou její přínosy vniveč.

Autentizace podnikové úrovně je Achillovou patou sociálních sítí, v jiných oblastech se ale jejich zabezpečení postupně zlepšuje.

Google pomalu ale jistě nastavuje vícefázové ověření jako defaultní.

Zero trust, SASE či správa identit jsou jen jedny z technologií, které společnosti zavádějí pro zabezpečení systémů, dat a zaměstnanců při práci z domova.

Mnoho lidí se na pracoviště ve svých firmách stále nevrátí, takže pokud jste to ještě neudělali, je na čase vážně zvážit zlepšení zabezpečení domácích pracovišť.

Zneužít autentizace prostřednictvím textových zpráv je daleko snazší, než byste očekávali.

Rostoucí počet zaměstnanců pracujících z domova, stoupající počet nejrůznějších zranitelnosti či nových rizik, záplava bezpečnostních dat - to vše představuje pro manažery bezpečnosti extrémní nárůst práce. Rozpočty na zabezpečení a personální obsazení se přitom nijak dramaticky nemění - výsledkem jsou stresované a přetížené týmy zabezpečení IT. Jak z toho ven?

Deepfake videa, velmi věrohodně vypadající videa, která upravují obsah tak, aby seděl do kontextu, který tvůrce chce, jsou velkým problémem moderního digitálního světa.

Únava z používání hesel, rozšiřování cloudových řešení a jednoduchost pro vývojáře, to vše podporuje růst jednotného přihlašování (SSO, Single Sign-On).

Face ID a Touch ID budou nově dostupné i pro prohlížeč Safari. Ten je značně minoritní, avšak v rámci platformy Applu stále populární.

Tématem posledních týdnů jsou bezesporu problémy, které firmám vznikly kvůli koronavirové nákaze. Rizika hrozí nejen kvůli tomu, že se velká část kancelářských zaměstnanců přesunula do svých domácích pracoven, ale že současně i hackeři výrazně zvýšili svou nekalou činnost.

Apple se do svého prohlížeče Safari chystá integrovat biometrické prvky – autentizace Face ID a Touch ID.

Kybergangy se snaží zneužít pandemie koronaviru a nárůstu práce z domova. Vydávají se za generální a finanční ředitele a pokouší se z organizací vylákat milionové částky. Vyplývá to z analýz kyberbezpečnostní společnosti Check Point.

Behaviorální biometrie analyzuje chování uživatelů a poskytuje hodnocení o stupni pravděpodobnosti, že osoba pokoušející se o přístup je tím, za koho se vydává.

Poslední březnový den je Světový den zálohování, který má připomenout, jak často lidé zapomínají zálohovat svá data, kvůli čemuž často dochází k jejich zbytečným ztrátám. Pokud jste to věděli, budete pravděpodobně o krok napřed – s pečlivě vytvořenými zálohami, které máte uloženy na bezpečném místě.

Tradiční řešení VPN (Virtual Private Network) se začíná postupně nahrazovat chytřejším a bezpečnějším přístupem k zabezpečení sítě, který přistupuje ke každému se stejnou nedůvěrou a jenž se pro dnešní svět digitálního fungování firem lépe hodí.

Autentizace využívající jen heslo je dnes už mrtvá. Kombinujte hesla s vícefaktorovou autentizací, přihlašováním přes sociální sítě, biometrií nebo autentizací založenou na rizicích, abyste lépe chránili uživatele a svou pověst.

Vždy používejte dvoufaktorovou autentizaci (2FA), když je dostupná, ale v žádném případě nepředpokládejte, že je zcela bezpečná.

Technologie blockchainu se může využít coby nástroj autentizace textů, fotek i videí. S pilotním projektem boje za věrohodnost médií začal deník The New York Times.

Technologie blockchainu se může využít coby nástroj autentizace textů, fotek i videí. S pilotním projektem boje za věrohodnost médií začal deník The New York Times.

Blockchain má potenciál zlepšit šifrování a autentizaci, což by mohla být dobrá zpráva pro bezpečnost IoT a ochranu před útoky DDoS.

Kdo má mít přístup k datům vaší společnosti? Jak zajistíte, že ti, jež se přístup pokoušejí získat, ho také skutečně dostanou? Za jakých okolností odmítnete přístup uživateli s oprávněním k přístupu? Chcete-li efektivně chránit svá data, musejí zásady řízení přístupu vaší organizace pokrývat tyto (i další) otázky.

Zavedení nástroje pro Next-Gen Access poskytne při relativně nízké investici vysokou přidanou hodnotu pro zabezpečení společnosti a výrazným krokem firmu přiblíží k dosažení cíle, kterým by v dnešní době měl být koncept Zero Trust Security.

Díky GDPR se zlepšila informační bezpečnost firem a povědomí o datové hygieně. Dalším krokem by měly být dlouhodobé investice do vzdělávání zaměstnanců.

Průzkum Avastu odhalil, že Češi používají v naprosté většině slabá hesla a navíc velmi často opakují stejná hesla pro více účtů.

Telefon jako bezpečnostní klíč. Google představil nový způsob dvoufaktorové autentizace pro telefony s OS Android a funguje jednoduše jen skrze Bluetooth.

Už za pouhých pět dolarů si můžete na černém trhu koupit tzv. digitální otisk reálného uživatele – a pomocí něho oklamat e-shopy či banky.

Další den a další únik dat v důsledku špatně nakonfigurovaných cloudových systémů. Nedávný incident, při kterém došlo k odhalení údajů až šesti milionů zákazníků společnosti Verizon, je dalším připomenutím, že zodpovědnost za zabezpečení cloudu musejí sdílet sama organizace i poskytovatel cloudu.