Computerworld - Security World

Výzkumný tým vedený Wangem Chao ze Šanghajské univerzity zjistil, že kvantové počítače D-Wave dokáží optimalizovat řešení problémů způsobem, který umožňuje napadnout šifrovací metody, jako je RSA.

Když se řekne NIS2, mnozí IT manažeři si představí horu papírování, milionové investice a nekonečné audity. Ale co když je to všechno jen velké nedorozumění? Co když NIS2 není ani tak o nových povinnostech jako spíš o tom, co jsme měli dělat už dávno?

Kalifornský guvernér Gavin Newsom včera vetoval zákon o bezpečnosti umělé inteligence (AI), který připravil tamější senát. Mohl by prý příliš potlačit inovace a omezit technologie AI. Podobně argumentovaly i klíčové technologické firmy jako Google, OpenAI, Meta či Microsoft.

Nejčastějším zdrojem ransomwarových útoků na české společnosti v roce 2023 bylo zneužití zranitelnosti systému zabezpečení. Firmy se na kybernetické útoky připravují, ale stále nedostatečně – pouze 57 % z nich zálohuje data a 42 % zaměstnává specialisty na kybernetickou bezpečnost nebo provozuje interní SOC.

Záříjové vydání Security Worldu je opět nabité celou řadou informací přínosných pro experty v oblasti kybernetické bezpečnosti. Velkou pozornost věnujeme například simulovaným atakům hackerů, správě zabezpečení podnikových sítí, šifrování pro post-kvantovou dobu, bezpečnému vývoji podnikových aplikací či pokročilým řešením pro obnovu dat a provozu. A to je jen zlomek toho, co Security World 3/2024 obsahuje.

Zatímco v některých politických kruzích sílí snahy omezit end-to-end šifrování v komunikaci koncových uživatelů, asociace pro mobilní komunikace – GSMA – naopak slibuje jeho rozšíření do standardu zpráv typu Rich Communication Services (RCS).

Vyděračský software je stále pokročilejší a vytrvalejší, přičemž nikdo se nemůže cítit ušetřený – kyberzločinci už dokonce útočí i na děti vedoucích pracovníků firem, aby si vynutili zaplacení výkupného, jak ukázala nejnovější studie firmy Zscaler.

V moderních telefonech se zjevně ukrývá odposlouchávací technologie využívaná k cílení reklamy.

Rozpočty firem na bezpečnost se letos meziročně buď nezmění, nebo se jen mírně zvýší, a to kvůli ekonomické a geopolitické nejistotě. Jde o nejhorší vyhlídky za posledních mnoho let. Jedním z důsledků má být pomalejší nábor zaměstnanců.

Znalosti toho, kdo, co, kdy a jak, jsou v souvislosti s útoky a použitými metodami velkým přínosem, experti však varují, že mnoho bezpečnostních týmů tyto informace nevyužívá zrovna ideálním způsobem.

Detekce neznámých a běžným nástrojům unikajících vzorků malwaru patří mezi hlavní problémy firem.

Sandbox lze dobře kombinovat s VPN a lépe tak zabezpečit počítač.

Chcete mít přehled o všech rizicích na jednom místě? Máme pro vás žhavou novinku.