identita

Hrozba podvodů, při kterých se finanční instituci poskytnou při poskytování půjček falešná data dlužníka, razantně stoupla– na vině je mj. alarmující nárůst případů krádeží identity.

Zatímco fyzická zařízení jsou zabezpečena relativně dobře, v ochraně identity, sítí a aplikací mají firmy výrazné mezery. To jsou závěry Indexu kyberbezpečnostní připravenosti, který uveřejnilo Cisco.

Obnova dat po útoku ransomwaru, útoky přes rozhraní API, odhalené principy architektury zero trust, nástroje pro správu identit, jednotná správa koncových bodů či fyzická bezpečnost – to je jen část témat, které na vás čekají v nejnovějším Security Worldu.

Před vyšším zneužíváním videokonferenční aplikací varuje už i FBI. Přinášíme vám 10 tipů, jak komunikovat na dálku bezpečně.

Odborníci společnosti Kaspersky detekovali řadu případů, kdy podvodníci cílili na uživatele prostřednictvím nakažených, nevyžádaných oznámení v Google Kalendáři. Snažili se tím z nich vylákat osobní informace. Útoky probíhaly v průběhu května. Tento podvod zneužívá specifickou funkci volně dostupného internetového kalendáře, která automaticky přidává do uživatelova kalendáře pozvánky a události.

Blockchainovým technologiím se sice stále ještě nepodařilo pevně ukotvit na mainstreamovém trhu, ale o jejich potenciálu se diskutuje hojně.

Zákonodárci všech parlamentních stran společně připravili návrh zákona o právu občanů na digitální služby.

Podniky autentizují uživatele na základě jejich znalostí, vlastnictví nebo důvěryhodnosti některých důkazů o tom, že jsou právě tou osobou s daným právem přístupu. Někteří odborníci považují kontext autentizace uživatele, jako jsou čas, jejich síťová IP adresa, zařízení a jejich lokalita, za čtvrtý faktor autentizace.

Jaké jsou možné způsoby využití důvěryhodných identit ve fyzickém a digitálním světě v organizacích?

Microsoft začal vyvíjet novou digitální ID platformu umožňující uživatelům spravovat na internetu jejich osobní informace prostřednictvím šifrovaného databázového hubu. Co je zásadní, platforma bude decentralizovaná, postavená na blockchain technologii.

Snad neexistuje informační systém, který by se obešel bez uživatelských účtů. Uživatelé se musí do systému autentizovat svými přihlašovacími údaji, aby bylo zajištěno, že se systémem pracují jen opravdu povolané osoby.

Téměř všichni uživatelé v podnikových IT prostředích neustále řeší problém, jak si zapamatovat velké množství různých přihlašovacích jmen a k nim odpovídajících hesel do mnoha různých aplikací. Ve větších firmách přitom mnohdy jde o desítky přístupových údajů.

Různé bezpečnostní technologie a postupy pracují hezky ruku v ruce -- ukážeme nástup některých nových trendů, které budou dominovat v příštích verzích operačních systémů Windows.

Nebývalý rozvoj zažívají především takzvané cílené útoky bez ohledu na velikost organizace. Nebývale vysoký je i počet ukradených identit.

Zatímco v minulých dílech jsme se věnovali na architekturu identity managementu a možnosti spojené s implementací tohoto řešení, dnes se zaměříme na řízení oprávnění a na problematiku role managementu.

Minule jsme se zaměřili na architekturu identity managementu, tentokrát se podíváme na možnosti spojené s implementací tohoto řešení.

Přístup uživatele do informačního systému je dnes zpravidla zajišťován pomocí hesla k uživatelskému účtu, který IS uchovává ve své databázi spolu s nastavenými oprávněními a aplikačními daty. Pokud má uživatel ve společnosti přístup k více informačním systémům, má zpravidla i více přístupových účtů. Tento stav je dán přirozenou heterogenitou podnikových aplikací a stále rostoucími požadavky byznysu.

Lidé, kteří vyrábějí, kupují a prodávají úložiště postavené na bázi čipů NAND flash, mohou své výrobky jednoznačně identifikovat – to podle analytiků povede nejen k zamezení produkce padělků, tak i jednoznačné identifikaci různých produktů, jež jsou na těchto čipech založeny – ať už se jedná o smartphony či tablety.

Alessandro Acquisti, profesor IT na Carnegie Mellon University, ve svojí prezentaci na Black Hat konferenci popsal, jak je snadné identifikovat uživatele pomocí fotografie ze sociálních sítích.

Stále oblíbenějším cílem útočníků jsou platební terminály, jejich hacknutím lze totiž získat daleko více informací než jen číslo karty. Mozilla se chystá ukončit podporu i Firefoxu 3.6. Poslední aktualizace pro Snow Leopard.

Zprávy o útoku na zabezpečení, krádeže dat či neautorizované transakce v informačních systémech mají neklesající trend. Pro každou společnost pracující s citlivými daty, penězi, akciemi je důležité zajistit maximální možnou bezpečnost.

To, že posíláte e-maily anonymně, ještě neznamená, že nelze zjistit, kdo skutečně jste.

Check Point dnes nabízí zcela zdarma ZoneAlarm Pro 2010 a Identity Guard Basis Protection. Nabídka začne platit od 6 hodin PDT (ve 12 hodin evropského času) a bude trvat 24 hodin, souběžně s Micosoft Patch Tuesday. Na adrese www.zonealarm.com/only24hours tak lze získat zdarma software, který se jinak prodává za více než 120 dolarů.