SIEM

Pandemie nám ukázala, jak důležité je hodnocení ekonomických dopadů bezpečnostních opatření. Schopnost činit rychlé a správné rozhodnutí odlišuje úspěšné od těch ostatních.

Definice kybernetické bezpečnostní události je jasná Jedná se o událost, která může způsobit narušení bezpečnosti informací v informačních systémech nebo narušení bezpečnosti služeb a sítí v elektronické komunikaci. Ale jak bezpečnostní události sledovat a jak jim předcházet? Velmi kvalitním pomocníkem může být ryze český nástroj pro správu logů a bezpečnostních událostí LOGmanager, který je navržen pro rychlé řešení kritických bezpečnostních incidentů bez přerušení vašeho podnikání.

Informační technologie jsou dnes již natolik integrovány do podnikových procesů, že se stírá hranice mezi IT a výrobním zařízením, dopravními prostředky či kancelářským vybavením. Kybernetický útok tak může způsobit nejen ztrátu dat či nedostupnost informačního systému, ale i přímé škody na majetku, zdraví či životech.

Přinášíme seznam klíčových funkcí, které je potřeba zohlednit při nákupu platformy pro analýzy protokolů. Nasazení špatné platformy totiž může situaci naopak zhoršit.

Už za pouhých pět dolarů si můžete na černém trhu koupit tzv. digitální otisk reálného uživatele – a pomocí něho oklamat e-shopy či banky.

Pokročilé dlouhotrvající útoky neboli Advanced Persistent Threats (APT) nedovolí spát bezpečnostním specialistům po celém světě. Jde totiž o nejpokročilejší typ útoků, který je speciálně cílený a je z pravidla velmi obtížné jej odhalit, natož v reálném čase zastavit. Vzhledem k tomu, že jde o precizní útoky připravené pro danou organizaci, signaturové antivirové ochrany, síťové IPS i korelace událostí na úrovni nástrojů SIEM selhávají. Jediným nástrojem, který může tento typ útoků odhalit, je řešení pro detekci anomálií.

Jak nejlépe nakonfigurovat bezpečnostní analýzy, aby vaší organizaci poskytovaly využitelné poznatky?

Složitost, vysoká cena a soustavná správa. To jsou hlavní důvody, proč se SIEM neprosazuje u menších firem tak rychle.

Na konci minulého roku segment CRM software předběhl DBMS a stal se podle agentury Gartner největším ze všech softwarových trhů s celkovým obratem 39,5 miliardy dolarů za rok 2017. I letos poroste CRM i v letošním roce nejrychleji – o 16 %.

Hlavním faktorem podporujícím růst jsou nová bezpečnostní rizika i legislativní požadavky.

I ten nejmenší tým IT může využívat správu protokolů pro hladší provoz a silnější zabezpečení.

Práce ředitele bezpečnosti a jeho týmu nikdy nekončí. Proces zajišťování bezpečnosti vyžaduje neustálou pozornost v podobě monitoringu a analýzy, reakcí na hrozby a zdokonalování pravidel a protokolů. Důležité je zůstat o krok napřed před kyberzločinci, kteří neúnavně útočí na vaši infrastrukturu a data. Někdy jsme však sami sobě nejhoršími nepřáteli.

Dnešní systémy SIEM (správa informací a událostí zabezpečení) nabízejí větší výkon než v minulosti, ale mnoha organizacím se nedaří využít jejich slíbený potenciál. Zde jsou klíčové otázky, které je dobré položit, aby vám vybrané řešení přineslo očekávaný užitek.

Celkový obrat cloudových bezpečnostních služeb v roce 2020 přesáhne 9 miliard dolarů.

Podle některých odhadů útočníci pronikli až do 96 % všech sítí – takže je nutné je odhalit a zastavit, aby neměli čas na eskalaci oprávnění, nalezení cenných aktiv a ukradení dat. Přinášíme popis vhodných protiopatření.

Threat intelligence v současnosti představuje určitě velmi žhavé téma, ale abyste tento přístup dokázali efektivně využít, musíte vyvinout značné úsilí. Přinášíme návod, jak se vyhnout nástrahám.

Díky technologiím, jako jsou například systémy IDS (systémy detekce narušení), lze dnes shromažďovat nebývalé množství dat o hrozbách a útocích. Díky nim se organizace mohou včas dozvědět o nejnovějších hrozbách. Bohužel to však také může přidat otravný a nákladný problém falešných poplachů, kdy se normální či očekávané chování považuje za anomální či škodlivé.

SIEM neboli Security Information and Event Management je oblast, kterou se v současné době mnohé organizace státní a veřejné správy budou muset hlouběji zabývat. Pokud to dosud neudělaly, tak nyní mají pádný důvod a tím je zákon o kybernetické bezpečnosti.

Celosvětové výdaje v oblasti informační bezpečnosti v letošním roce podle analytiků společnosti Gartner porostou o 7,9 %. Největší část peněz půjde do oblasti konzultací a IT outsourcingu, v následujících letech nicméně nejvíce poroste oblast bezpečnostního testování, společně s outsourcingem a prevencí ztráty dat (DLP).

Na strategické podpoře svých produktů se dohodli zástupci společností Flowmon Networks a Sirwisa. Cílem je zlepšit zlepšit odhalování hrozeb ve firemní síti včetně různýh anomálií.

Státní pozemkový úřad implementoval systém LOGmanager pro log management a analýzu protokolů. Úřad, spojující od roku 2013 agendy, které vykonávaly pozemkové úřady a Pozemkový fond ČR, přitom pracuje s velkým množstvími citlivých dat.

LOGmanager, což je nástroj pro sběr a analýzu provozních a bezpečnostních logů firmy Compunet, přechází na distribuční prodej. Prvním a zatím jediným distributorem s přidanou hodnotou je Veracomp.

Dodavatel programovacích služeb nabízí skvělou cenu za kvalitní práci, ale zároveň možná krade firemní zdrojový kód.