testování

Druhé pokračování seriálu IT bezpečná firma.

Praktické zkušenosti z oblasti etického hackingu a penetračního testování přináší první díl seriálu IT bezpečná firma.

Letošní první Security World přináší spoustu informací, které vám pomohou lépe zabezpečit vaší firemní infrastrukturu. Mimo jiné se zaměřuje na problematiku kybernetické odolnosti, na možnosti, jak smysluplně využít informace od threat intelligence, či na to, jak můžete zjistit skutečnou úroveň vaší podnikové ochrany.

Bezpečnost hraje v současném IT důležitou roli a její význam bude i nadále rychle stoupat. Jsou ale vaše znalosti v této oblasti dostatečné? Dokážete se zorientovat ve stále se měnícím světě kybernetického zabezpečení?

Pandemie koronaviru výrazně pomohla digitalizaci tuzemských firem, jejich přístup ke kyberbezpečnosti je ale pořád ještě nedostatečný. Potvrzují to i zkušenosti etických hackerů, kteří prověřují zabezpečení firemní IT infrastruktury nebo webových a mobilních aplikací prostřednictvím penetračních testů.

Nečekejte, až závady vašeho zálohování odhalí útok ransomwaru. Těchto osm kroků vás dovede na cestu spolehlivé obnovy dat.

Během implementace informačního systému prochází každá firma mnoha změnami a procesy. Některé jsou náročné časově, jiné organizačně, mnohé dokonce lidsky. Na konci této cesty má být úspěšně implementovaný a fungující informační systém, který firmě pomůže efektivně podnikat a neplýtvat zdroji. Jak na to, aby firma implementací hladce proplula a byla s jejím postupem i výsledkem spokojena?

Spojené království si i přes probíhající brexit stojí za svým předchozím odhadem: už za dva roky by se po britských silnicích měla prohánět autonomní vozidla.

Softwarové systémy mají průměrně 24 vážných či dokonce kritických zranitelností zděděných z neopravených komponent. A situace se zatím nijak nelepší, naopak se ještě zhoršuje.

Pokud nemáte žádné obavy, že by vaše IT vybavení mohli napadnout zahraniční či místní útočníci, je pro vás tento článek zbytečný. Pokud však žijete ve stejné realitě jako zbytek z nás, mohou vám rady od skutečného profesionála, týkající se solidních nástrojů pro preventivní penetrační testování, velmi pomoci.

Jako první z velkých firem, které se věnují Internetu věcí, zprovozňují České Radiokomunikace (ČRa) síť založenou na technologii LoRa. Na základě testování na jaře loňského roku a především dosavadního vyhodnocení pilotního provozu pro odečet plynoměrů, se ČRa rozhodly vybudovat síť pokrytí vybraných míst České republiky.

Třívrstvá architektura využívající webový prohlížeč jako tenký klient pro informační systémy výrazně roste. Nesporné výhody (široké spektrum zařízení, snadná dostupnost, standardizace apod.) vyvažují rizika v podobě bezstavové HTTP/HTTPS komunikace, využívání skriptů/úložiště či nedůslednosti mnohých programátorů. A to je nutné vhodně ošetřit.

Americká společnost Net Applications zveřejnila nové statistiky, podle kterých preview verzi nového operačního systému Windows 10 pravidelně používá okolo 1,5 milionu uživatelů.

Apple spustil vůbec první veřejné betatestování svého mobilního operačního systému iOS, díky kterému si uživatelé iPhonů a iPadů již nyní mohou vyzkoušet novinky, jež přinese iOS 8.3.

Prototypy automobilů od Googlu, které se po cestě pohybují bez zásahů své posádky, byly představeny s pouhými dvěma tlačítky – stát a jet. Kvůli novým pravidlům kalifornského úřadu pro motorová vozidla však americká společnost bude nakonec muset do svých vozů přidat minimálně volant a brzdu.

Ač už ekonomická krize možná pominula, ani dnes nerostou peníze na stromech a (nejen) firmy šetří, kde se dá. A co si budeme povídat, existuje celá řada výdajů, jež se dají bez rozpaků škrtnout. Co si však mnozí neuvědomují, je fakt, že zrovna testování softwaru mezi tyto nadbytečné výdaje rozhodně nepatří.

(aneb obraz kvality nabízený testingem je tak čistý, jak kvalitní má vstupy)

Staré surfařské pravidlo říká, že čím lépe umíme „číst“ vlny, tím lépe pojedeme. Proč by to nemělo platit i v testingu?

HPQC jako test management tool je v testingu poměrně často používaný a známý nástroj. Podobně jako i u některých jiných je možná ale škoda, že nevyužíváme všechny jeho funkce.

V praxi při hodnocení průběhu testů často dochází ke trychtýřovému zužování toho, co v dané fázi testování sledujeme. Co to konkrétně znamená?

U mnoha projektů se používají jenom dva základní typy reportů. Že by jiné pohledy pro projekt nebyly potřebné?

Zákazníci požadují, aby dodavatelé aplikací reagovali pružně dodávkou nových funkcionalit, a současně garantovali zavedené funkcionality, které jsou již v produkci.

Softwarově definované sítě vyžadují vše, co rozsáhlejší síť – školení, plánování a testování.

Minule jsem se věnoval principu pesticidního paradoxu, dnes se podívejme na princip včasného testování.

Jaká je teorie a reálná praxe?

Jak nastavit TPI ve společnosti, která dodává své služby různým zákazníkům v různých odvětvích a v různých typech projektů?

Centrum už je postavené, zbývá jen vybalit krabice s hardwarem a začít nabízet služby.

Pro Apple nyní pracuje známý expert na počítačovou bezpečnost, kterého si najal Microsoft na zabezpečení Windows Vista.