Články v rubrice Security World

CISA, renomovaná agentura pro kybernetickou bezpečnost, zpřístupnila nástroj pro analýzu malwaru všem zájemcům. Jedinou podmínkou je registrace.

Chrome Enterprise Premium slibuje vyšší zabezpečení za šest dolarů za uživatele měsíčně.

Problémy se konektivitou jsou hlavní příčinou výpadků IT služeb, zjistil Uptime Institute.

Nežádoucí malware se stává složitějším a nebezpečnějším, je proto potřeba se před ním více chránit. Stará řešení, která představují antiviry napojené na firewall, už přestávají stačit, protože jsou schopná zachytit pouze něco mezi 40 a 80 % malwaru. To ani zdaleka nestačí. Používání více antivirových programů současně sice může vést k větší bezpečnosti, avšak neúměrně zatěžuje zařízení a výsledek nemusí být vždy tak dobrý, jak bychom očekávali a chtěli. Jak tedy nejlépe vyřešit ochranu vašich zařízení?

Experti z laboratoří FortiGuard Labs, které jsou součástí společnosti Fortinet, světového lídra v oblasti kybernetické bezpečnosti a průkopníka konvergence sítí a zabezpečení, připravili predikci vývoje hrozeb na tento rok. Bude pokračovat evoluce již oblíbených nástrojů, objeví se ale i nové trendy.

V nedávné době se uskutečnila v rámci PoC řada simulovaných útoků pomocí ransomwaru na testované prostředí u společností v České republice s robustní ochranou dat. V každém testu prošel touto ochranou vzorek ransomwaru a spustil procesy, které by nenávratně zašifrovaly jejich data. Při nasazení nástroje RICOH RansomCare, který doplňuje existující ochranu, došlo k okamžitému rozpoznání činnosti ransomwaru (šifrování) a ukončení jeho aktivity. Toto řešení totiž nabízí unikátní způsob, jak rozpoznat škodlivou činnost, a svou úspěšnou strategií sbírá úspěchy po celém světě.

Praktické zkušenosti z oblasti etického hackingu a penetračního testování přináší první díl seriálu IT bezpečná firma.

Případová studie.

Podle posledního průzkumu společnosti Eset zaměřeného na tvorbu a správu našich uživatelských hesel, považujeme za bezpečné heslo takové, které je dostatečně dlouhé, složité a jedinečné pro každou z využívaných služeb. Více než polovina z nás se však spoléhá na to, že si taková hesla bude pamatovat z hlavy – výsledky průzkumu byly vyrovnané v rámci všech oslovených věkových skupin. Bezpečnostní specialisté v kontextu kybernetických útoků však upozorňují, že právě ve snaze zapamatovat si heslo můžeme upozadit jeho bezpečnost. Více než čtvrtina dotázaných totiž dále uvedla, že hesla tvoří také z osobních informací. Ty mohou ale být dobře dohledatelné na internetu.

Nové bezpečnostní nástroje jsou určené zejména pro detekci útoků typu prompt injection, odhalit by ale měly i různé halucinace, které patří mezi klíčové problémy současné GenAI, a dokonce i zajistit vyšší ochranu velkých jazykových modelů (LLM).

Všichni víme, že malware je trvalou hrozbou, kterou útočníci rádi zneužívají. Analýza malwaru je pak proces, jenž umožňuje týmům IT a bezpečnostním týmům pochopit účel a chování podezřelého souboru.

I zdánlivě dokonalá ochrana firemního perimetru může mít trhlinky. Firewally na vstupu do datacentra pak ani nemusejí zaznamenat škodlivý pohyb uvnitř, v east-west provozu mezi jednotlivými součástmi sítě. Switche Aruba CX 10000 umožňují pokročilé bezpečnostní řešení rozprostřít skutečně do všech segmentů sítě a bránit vnitřním útokům.

Zpráva společnosti Thales o datových hrozbách pro rok 2024 odhaluje nárůst ransomwarových útoků, protože firmy jsou kvůli nedodržování předpisů náchylné k narušením bezpečnosti.

Při ransomwarovém útoku existují dva hlavní způsoby obnovy zašifrovaných dat: obnova ze záloh a zaplacení výkupného. Útočníci se proto snaží rovnou kompromitovat zálohy, aby omezili schopnost oběti obnovit zašifrovaná data a zvýšit tak tlak na zaplacení výkupného.

Většina organizací používá při vytváření programů nástroje na bázi umělé inteligence pro pomoc ohledně bezpečnostní analýzy kódu, při vlastním kódování je ale AI na vedlejší koleji.

Letošní první Security World přináší spoustu informací, které vám pomohou lépe zabezpečit vaší firemní infrastrukturu. Mimo jiné se zaměřuje na problematiku kybernetické odolnosti, na možnosti, jak smysluplně využít informace od threat intelligence, či na to, jak můžete zjistit skutečnou úroveň vaší podnikové ochrany.

Bezpečnostní orgány deseti zemí společně s FBI či Europolem významně narušily činnost zločinecké skupiny LockBit. Ten je všeobecně uznávaný jako nejrozšířenější a nejškodlivější ransomware, který dosud způsobil škody za miliardy eur.

Konference věnovaná především problematice informačních a bezpečnostních řešení ve zdravotnictví, proběhla minulý týden v Praze. Návštěvníkům přinesla například informace k připravovaným změnám kybernetického zákona, která se dotkne právě institucí poskytujících zdravotní péči, ale také třeba o tom, jak nasazení umělé inteligence ovlivní povinnosti zdravotnických subjektů.

Asistenty s umělou inteligencí, které pomáhají s vývojem softwaru, ve skutečnosti často replikují bezpečnostní chyby, které získají ze školicích dat. Jak z toho ven?

Umělá inteligence již pomáhá člověku v celé řadě oblastí. Na druhou stranu má využití na straně zločinců i obránců kybernetické bezpečnosti říká bezpečnostní expert Chester Wisniewski, CTO společnosti Sophos.

Bitdefender loni v dubnu vydal své XDR řešení v rámci bezpečnostní platformy GravityZone a od té doby ho neustále vylepšuje.

Provozovatel známých sociální sítí přidává také funkci, prostřednictvím které mohou lidé označit audio či video obsah vygenerovaný umělou inteligencí. Pokud tak neučiní, může je čekat postih.

I když možnosti generativní umělé inteligence (GenAI) budí všeobecné nadšení a respekt, ve firemním prostředí je přístup k jejímu plnému nasazení spíše opatrný.

U ransomwarových útoků je průměrné požadované výkupné 250 tisíc dolarů, tedy téměř šest milionů korun, přičemž kyberzločinci zpravidla žádají o 10 % z obratu firmy, což obvykle zjistí z veřejně dostupných výročních zpráv firem. Tvrdí to nejnovější analýza společnosti ComSource.

Organizace po celém světě ve velkém zavádějí vícefaktorovou autentizaci (MFA) v domnění, že uživatele ochrání před krádeží digitální identity. Jak ale ukazují některé nové případy, uživatelé musejí i při využití MFA dodržovat jistou míru obezřetnosti při jejím používání, jinak přijdou její přínosy vniveč.

Objem bezprecedentního množství uniklých dat činí 12TB.

Web haveibeenpwned byl aktualizován o 70 milionů nově kompromitovaných e-mailových adres.

Bezpečnost hraje v současném IT důležitou roli a její význam bude i nadále rychle stoupat. Jsou ale vaše znalosti v této oblasti dostatečné? Dokážete se zorientovat ve stále se měnícím světě kybernetického zabezpečení?

Pandemie covidu-19 zvětšila některá bezpečnostní rizika spojená s přesunem na více distribuovaný výpočetní model. Tady jsou čtyři přístupy, jak bezpečnostní organizace reagují na vyvíjející se hrozby edge computingu.

Pro omezení hrozeb vyplývajících z provozu zařízení internetu věcí (IoT) připojených do podnikové infrastruktury jsou nezbytné monitorovací nástroje, testování zranitelnosti softwaru a nasazení bezpečnostních opatření v síti včetně její segmentace.