Měli bychom (pravděpodobně) mnohem klidnější začátek března. Přesně to by bylo. Všichni bychom měli klidnější březen, více spánku, více času na rodinu, NÚKIB by nemusel… Číst dále »Co by bylo kdyby? Edice “Kdyby neexistoval on-prem Exchange”.
Emotet padl. Botnet, který byl, podle některých zdrojů, použitý k získání iniciálního přístupu až v 1/3 malwarových útoků, skončil. Alespoň tak zněly oslavné zprávy. Existuje… Číst dále »Emotet je mrtvý! Ať žije Emotet?
Poslední měsíce jsme psali o různých tématech – o prevenci, o monitoringu nebo o různých aktuálních útocích. Je však načase přiznat si pravdu. Kyberbezpečnost téměř… Číst dále »Hackli nás. Co teď?
V době, kdy čtete tento článek, informace o nejnovějších supply chain útocích prošly i mainstreamovými médii a každý už ví, že jsme svědky jednoho z… Číst dále »Kdo hlídá strážce – krátce k aktuálním supply chain útokům
Jak se již stalo “dobrým” zvykem, i letos je ransomware asi největší hrozbou, které většina společností čelí. Tento rok se k tomu přidala i opatření… Číst dále »Ransomware (nejen) v období pandemie
V jednom z našich minulých článků jsme se věnovali rozdílu mezi SOC a CSIRT. V závěru článku jsem slíbil, že někdy napíšu o CSIRT (CERT,… Číst dále »Bližší pohled na úkoly CSIRT týmu v organizaci
Microsoft už v srpnu, v rámci tradičního tzv. Patch Tuesday, vydal opravu zranitelnosti CVE-2020-1472. Jde o zranitelnost v protokolu Netlogon, který je standardním způsobem autentizace… Číst dále »Zerologon zranitelnost – čeká nás další WannaCry?
V dosavadních částech tohoto seriálu jsme se zaměřovali hlavně na potřeby související s poznáním vlastní infrastruktury, chráněných aktiv, jednoduše na vlastní píseček. Následují však dvě… Číst dále »Hierarchie potřeb v kyberbezpečnosti – 9. část
Slovo Triage se v posledních týdnech a měsících nejednou objevilo v médiích v souvislosti s koronavirem. Objevovalo se zejména na vrcholu nákazy v Evropě a… Číst dále »Hierarchie potřeb v kyberbezpečnosti – 8. část
Spam, phishing a malwarové kampaně – tato trojka e-mailových hrozeb je tu s námi již několik desetiletí. V posledních letech však vidíme raketový nárůst další… Číst dále »BEC (business email compromise) – nenechte se nachytat!
Společnost Verizon vydala 19.5.2020 svůj každoroční Data Breach Investigations Report. Report obsahuje analýzu dat o více než 32 000 kyberbezpečnostních incidentech a únicích dat od… Číst dále »Krátké zamyšlení nad Verizon DBIR 2020
Na konci února tohoto roku došlo k významné a svého druhu v ČR ojedinělé události. SŠ IPF Čichnova slavnostně otevřela unikátní výukové pracoviště, Junior Centrum… Číst dále »V Brně bylo otevřeno první Junior Centrum Excelence pro kybernetickou bezpečnost v ČR
Původně jsem chtěl napsat něco rozsáhlého k nedávnému útoku na FN Brno, jak se tomu dalo zabránit a jak se to dalo lépe řešit, ale… Číst dále »Hierarchie potřeb v kyberbezpečnosti – 7. část
Minulou částí jsme začali rozebírat třetí stupínek kyberbezpečnostní hierarchie potřeb – potřebu detekce. Konkrétněji jsme se zabývali detekcí vzorů, které konkrétně popisují neautorizovanou činnost. Příkladem… Číst dále »Hierarchie potřeb v kyberbezpečnosti – 6. část
Po krátkém přerušení pokračujeme další částí seriálu o hierachii potřeb v kyberbezpečnosti, tentokrát zaměřenou na potřebu detekce. Nosným tématem při potřebě detekce je schopnost odlišit… Číst dále »Hierarchie potřeb v kyberbezpečnosti – 5. část