Monitoring kybernetické bezpečnosti (technologie) – část 1. XDR/EDR
Problematika kybernetické bezpečnosti je stále velmi diskutované téma ve všech průmyslových odvětvích a do jisté míry se jí „věnují/hovoří“ o ní na úrovni managementu všechny ekonomické subjekty od veřejného po soukromý sektor. Nic nového že? Realita je ale taková, že většina prováděných aktivit je jen „na oko“. To, co popisuji je realita naší kotliny, ale […]
Průzkum: Třetina zaměstnanců nedostala při přechodu na home office žádnou IT podporu ani školení
Podle studie „Kybernetická bezpečnost při práci na dálku 2021“ společnosti Sophos pracuje necelá polovina (47 %) zaměstnanců v České republice stále z domova, a to buď zcela, nebo v hybridním modelu. Při přechodu na vzdálenou práci nedostala třetina zaměstnanců žádnou IT podporu ani školení v oblasti kybernetické bezpečnosti. Méně než třetině (31 %) se naopak […]
2022: Útoky na platební systémy, růst infostealerů a zneužívání kryptoměn
Státem podporované hackerské skupiny, které se zaměří na zneužívání kryptoměn, a kyberzločinci, kteří se budou snažit okrádat investory vytvářením podvodných digitálních peněženek se zadními vrátky. To jsou hlavní finanční hrozby na rok 2022, před nimiž varuje bezpečnostní společnost Kaspersky. Kromě toho pravděpodobně zažijeme nárůst útoků na platební systémy a více pokročilých mobilních hrozeb, shrnuje nejnovější […]
Multisenzorové kamery pro efektivní videodohled i v náročných světelných podmínkách
Společnost Axis Communications pokračuje v inovacích a pro příznivce efektivních řešení uvádí dva nové modely multisenzorových síťových kamer AXIS P3727-PLE a AXIS P3818-PVE. Jedno zařízení přináší extrémně široký záběr s plnými detaily, na který by bylo jinak potřeba více kamer. Síťové kamery s více senzory jsou flexibilní a cenově výhodné, protože je k zajištění několika […]
Hackeři nasazují linuxový malware
Bezpečnostní výzkumníci zjistili, že útočníci nasazují linuxová zadní vrátka na kompromitované servery obchodů poté, co na stránky online obchodů vložili skimmer kreditních karet. Webový skimmer s kódováním PHP (skript určený ke krádeži a exfiltraci platebních a osobních údajů zákazníků) je přidán a maskován jako soubor obrázku .JPG ve složce /app/design/frontend/. Útočníci používají tento skript ke […]
Více než devět milionů zařízení Android infikováno trojským koněm
Rozsáhlá malwarová kampaň v AppGallery společnosti Huawei vedla k přibližně 9 300 000 instalacím trojských koní Android, které se maskují jako více než 190 různých aplikací. Trojan je detekován jako ‘Android.Cynos.7.origin’ a jde o upravenou verzi malwaru Cynos navrženého ke shromažďování citlivých uživatelských dat. Objev a zpráva pochází od výzkumníků z Dr. Web, kteří informovali […]
Konference Future of Cyber 2022
Ve dnech 19. – 21. 10. 2022 se bude na letňanském výstavišti PVA EXPO PRAHA konat mezinárodní kybernetická konference Future of Cyber – soubor bezpečnostních panelových diskusí a workshopů na aktuální témata: kybernetická bezpečnost a obrana, krizové řízení, podpora plánování a vedení vojenských a záchranných operací v hybridním prostředí, umělá inteligence, C5ISTAR. Součástí konference bude […]
Během Black Friday rapidně přibývá podvodů při online platbách
Výrazný nárůst phishingových útoků napodobujících stránky s elektronickými platbami zaznamenala v souvislosti se slevovými akcemi Black Friday bezpečnostní společnost Kaspersky. Celkový počet finančních phishingových útoků maskovaných jako systémy elektronických plateb se od září do října 2021 více než ztrojnásobil. Upozorňuje na to nejnovější zpráva společnosti Black Friday 2021: How to Have a Scam-Free Shopping Day […]
Hackeři v říjnu útočili nejčastěji na vzdělávací a výzkumné organizace
Podle Celosvětového indexu dopadu hrozeb byl v říjnu nejrozšířenějším malwarem modulární botnet a bankovní trojan Trickbot. Výzkumný tým také upozorňuje, že největšímu množství kyberútoků čelily v říjnu vzdělávací a výzkumné organizace, následovaly komunikační společnosti a Top 3 uzavírá vládní a vojenský sektor. Vydán byl i žebříček zemí, které jsou nejčastěji terčem kyberútoků. Česká republika se […]
Každý týden ohrozí tuzemskou firmu více než 700 kybernetických útoků
Průměrná firma se potýká s 777 kybernetickými útoky týdně. Ze zprávy Cyber Attack Trends 2021 dále vyplývá, že počet útoků vzrostl oproti roku 2020 o 36 %. Podle české kybernetické společnosti DoxoLogic panuje mezi firmami největší obava z vyděračských útoků, které zablokují síť a požadují výkupné za její odblokování. Počet těchto útoků se meziročně zdvojnásobil. […]
NSMC a jeho úloha ve vzdělávání v oblasti informační a kybernetické bezpečnosti
I v dnešní poměrně turbulentní době je zjevné, že informační a kybernetickou bezpečnost včetně vzdělávání není možné opomíjet. Stále vyšší míra elektronizace, automatizace a všeho smart velice významně ovlivňuje naše profesní i soukromé životy. Vysoká míra závislosti na informačních a komunikačních technologiích, požadavky na automatizované zpracování velkých objemů dat, pronikání technologií využívajících strojové učení a […]
Platforma Zero Trust snižuje úspěšnost útoků o 91 % a urychluje přístup k aplikacím až o 30 %
Společnost Cloudflare uvedla, že stále více podniků a organizací se při ochraně své IT infrastruktury spoléhá na platformu Zero Trust. Technologie Zero Trust Network Access od Cloudflare posilují nejen perimetr okolo podnikových data center, ale také kolem jednotlivých uživatelů, aplikaci a zařízení, a izolují je od kybernetických útoků. K zavedení přístupu Zero Trust vede organizace […]
Hrozba ze strany syndikátů organizovaného počítačového zločinu stoupá
Europol uvádí, že zločinecké skupiny podkopávají ekonomiku EU a její společnost a nabízejí vše od vraždy k pronájmu až po únosy, mučení a mrzačení. Od šifrování komunikace až po neoprávněné zisky na dark fórech, organizovaný zločin vydělává na digitální revoluci. Nejnovější hodnocení hrozeb organizovaného zločinu od Europolu vydává hrozivé varování před rostoucím vlivem zločineckých syndikátů […]
NGFW firewall určený k zabezpečení hybridních datových center
Společnost Fortinet představila next-generation firewall FortiGate 3500F určený k ochraně hybridních datových center proti rostoucímu množství hrozeb a ransomware útokům. FortiGate 3500F patří k nejvýkonnějším zařízením na trhu, nabízí protokol TLS1.3 i automatizovanou ochranu proti hrozbám po dešifrování. Je vybavený funkcemi pro přístup k síti na principu nulové důvěry (ZTNA) a poskytuje konzistentní zabezpečení a […]
PlayStation 5 hacknutý dvakrát ve stejný den
Kyberútočníci ukradli kořenové klíče PS5 a zneužili jádro, čímž odhalili přebujelou nejistotu v herních zařízeních. Dvojice narušení PlayStation 5 ukazuje, že konzole nemají ochranu před útočníky, kteří převezmou její nejzákladnější funkce. Oba exploity byly zveřejněny na Twitteru 7. listopadu, aniž by byly zveřejněny Sony nebo konkrétně, ale přesto signalizovaly potenciální bezpečnostní problémy, které by mohly […]