Aktuální Zprávy

Čas načtení: 2024-08-21 10:22:00

Pohled na kybernetickou bezpečnost ve veřejném sektoru České republiky očima aliance All4Cyber

Praha 21. srpna 2024 (PROTEXT) - V éře digitální transformace se kybernetická bezpečnost stává klíčovým pilířem fungování moderního státu. Veřejný sektor České republiky, zahrnující státní správu, samosprávu a další veřejné instituce, čelí v této oblasti mimořádným výzvám. Kritická infrastruktura, citlivá data občanů a strategické informace státu jsou cílem sofistikovaných kybernetických útoků, jejichž frekvence a komplexita neustále narůstají. Garantem tématu je Vladimíra Tesková, co-founder, co-owner a COO TeskaLabs. Firma je členem aliance All4Cyber.Legislativa: Od stávajících zákonů k NIS2 a novému zákonu o kybernetické bezpečnostiV reakci na rostoucí hrozby a mezinárodní závazky Česká republika výrazně posílila svůj právní rámec v oblasti kybernetické bezpečnosti. Klíčové legislativní dokumenty zahrnují zákon č. 181/2014 Sb., o kybernetické bezpečnosti, vyhlášku č. 82/2018 Sb., o bezpečnostních opatřeních, zákon č. 110/2019 Sb., o zpracování osobních údajů (implementace GDPR) a zákon č. 12/2020 Sb., o právu na digitální služby. Významným milníkem je implementace evropské „kyberbezpečnostní“ směrnice NIS2 do našeho právního řádu. V souvislosti s tím je připraven nový zákon o kybernetické bezpečnosti (ZKB), jehož cílem je posílit kybernetickou odolnost napříč sektory, zavést přísnější požadavky na hlášení incidentů a posílit pravomoci dozorových orgánů. Implementace NIS2 a nového zákona o kybernetické bezpečnosti představuje zásadní krok k harmonizaci českého právního rámce s evropskými standardy a k posílení kybernetické bezpečnosti v celém veřejném i soukromém sektoru. Tento právní rámec stanovuje povinnosti pro správce a provozovatele informačních systémů kritické infrastruktury a definuje pravomoci Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) jako hlavního koordinačního orgánu.Stav kybernetické bezpečnosti v ČR - silné stránky a přetrvávající výzvyPřestože došlo v posledních letech k významnému pokroku v oblasti kybernetické bezpečnosti, stále přetrvávají značné výzvy. Mezi silné stránky patří existence centrálního koordinačního orgánu (NÚKIB), rostoucí investice do kybernetické bezpečnosti a implementace standardů a best practices. Slabými stránkami zůstávají nerovnoměrná úroveň zabezpečení mezi různými institucemi, nedostatek kvalifikovaných odborníků a zastaralá IT infrastruktura v některých oblastech.Hrozby a zranitelnosti - spektrum kybernetických rizik pro veřejný sektorŠiroká škála kybernetických hrozeb ohrožuje funkčnost a bezpečnost státních institucí. K nejzávažnějším patří ransomware útoky, phishing, sociální inženýrství, DDoS útoky nebo bezpečnostní rizika pocházející od lidí uvnitř organizace, ať už jsou to zaměstnanci či dodavatelé. Zranitelnosti zahrnují nedostatečně zabezpečené zastaralé systémy, neaktualizovaný software, nedostatečné povědomí zaměstnanců o kybernetické bezpečnosti a nevhodné konfigurace síťových zařízení.Komplexní přístup k posílení kybernetické odolnostiPro zvýšení odolnosti vůči kybernetickým hrozbám je nezbytné implementovat komplexní strategii. Ta by měla zahrnovat pravidelné bezpečnostní audity a penetrační testy, implementaci principů Zero Trust Architecture, zavedení systémů pro detekci a prevenci průniků (IDS/IPS), nasazení technologie log managementu, pravidelné zálohování dat a testování obnovy, vytvoření a aktualizaci plánů kontinuity činností a obnovy po incidentu, implementaci multi-faktorové autentizace, šifrování dat a pravidelná bezpečnostní školení pro všechny zaměstnance.Využití pokročilých technologií v boji proti kybernetickým hrozbámDržet krok s technologickým vývojem je pro veřejné instituce klíčové. Zahrnuje to např. využití umělé inteligence a strojového učení pro detekci anomálií a hrozeb, blockchainu pro zajištění integrity dat, cloud computingu s důrazem na bezpečnost a compliance, automatizaci bezpečnostních procesů a zásady kryptografie.Klíčová role vzdělávání a rozvoje expertízy v kybernetické bezpečnostiInvestice do lidského kapitálu představují další zásadní pilíř kybernetické bezpečnosti. Vytvoření specializovaných studijních programů na vysokých školách, kontinuální vzdělávání a certifikace pro profesionály v kybernetické bezpečnosti, pravidelná školení a awareness programy pro všechny zaměstnance státní správy jsou pro budování robustní obrany proti kybernetickým hrozbám zcela zásadní.Mezinárodní spolupráce: Sdílení zkušeností a koordinace na globální úrovniVzhledem k tomu, že kybernetické hrozby neznají hranice, je nezbytná mezinárodní spolupráce. Aktivní účast v rámci struktur EU, bilaterální a multilaterální dohody o sdílení informací o hrozbách, účast na mezinárodních kybernetických cvičeních a sdílení best practices s partnerskými zeměmi pomáhají posilovat globální kybernetickou bezpečnost.Budoucí trendy a výzvy: Připravenost na nové hrozby v digitálním světěS ohledem na budoucnost musí být státní instituce připraveny na nové hrozby a trendy. Ty zahrnují především rostoucí význam IoT a souvisejících bezpečnostních rizik, hrozby spojené s umělou inteligencí a deepfakes, kybernetické útoky na kritickou infrastrukturu, regulace kryptoměn a souvisejících technologií a bezpečnostní aspekty 5G/6G sítí.Kontinuální vývoj a adaptace jako klíč k bezpečnější digitální budoucnostiDynamický vývoj kybernetické bezpečnosti ve veřejném sektoru České republiky přináší jak pokrok, tak nové výzvy. Klíčem k úspěchu bude kontinuální investice do technologií, lidských zdrojů a mezinárodní spolupráce. Jen tak lze zajistit, že státní instituce budou schopny čelit současným i budoucím kybernetickým hrozbám a poskytovat bezpečné a spolehlivé služby občanům v digitální éře. Role veřejného sektoru v ochraně národních zájmů a osobních údajů občanů je nezastupitelná, a proto musí být lídrem v oblasti kybernetické bezpečnosti. S rostoucí digitalizací veřejných služeb bude význam kybernetické bezpečnosti nadále růst, což vyžaduje neustálou pozornost, inovace a adaptaci na měnící se hrozby.www.all4cyber.cz; info@all4cyber.czKontakt pro média:Mariana PohlováPR & media managerE-mail: mariana@tempusmedia.czwww.all4cyber.cz 

Čas načtení: 2024-05-28 07:00:00

Společně proti kyberhrozbám: Aliance All4Cyber spojuje přední firmy v oboru kybernetické bezpečnosti

Praha 28. května 2024 (PROTEXT) - V době, kdy se otázka kybernetické bezpečnosti stává stále zásadnějším momentem každodenní reality jednotlivců i organizací, vstupuje na český trh aliance All4Cyber. Nezávislé oborové sdružení, tvořené předními poskytovateli řešení v oblasti kybernetické bezpečnosti, vzniklo s cílem poskytovat komplexní služby, šířit osvětu a předávat zkušenosti v soukromém i veřejném sektoru. Aliance také reaguje na aktuální legislativu, ať už je to evropská směrnice NIS2, nebo nový Zákon o kybernetické bezpečnosti. Zakládajícími členy All4Cyber jsou renomované společnosti Antesto, CNS, DATASYS, DATRON, IdStory a TeskaLabs.Všichni členové aliance All4Cyber se mohou pochlubit dlouholetými zkušenostmi v oblasti kybernetické bezpečnosti nejen na českém a slovenském trhu, ale i v USA a ve Velké Británii. Díky tomuto spojení je aliance All4Cyber schopna nabízet komplexní řešení v oblasti ochrany proti kybernetickým hrozbám od vstupní analýzy a zajištění služeb auditu kybernetické bezpečnosti přes pořízení a implementaci nástroje pro zálohování a archivaci, zabezpečení komunikační sítě a nástroje pro segmentaci datové komunikační sítě, pořízení a implementace nástroje pro analýzu a monitoring síťového provozu, multifaktorovou autentizaci, SIEM či SOC až po pořízení kryptografického systému zajišťujícího ochranu informací mezi datovými centry a uživatelskými pracovními stanicemi přenášených po nezabezpečeném komunikačním prostředí různých poskytovatelů apod.Cíle a mise aliance All4CyberV souladu s nejnovějšími legislativou, včetně evropské směrnice NIS2 a zákona o kybernetické bezpečnosti (ZKB), si aliance klade za cíl nejen poskytovat špičková a komplexní bezpečnostní řešení, ale také aktivně přispívat k osvětě veřejnosti a kultivaci trhu v oblasti kybernetické bezpečnosti.Aliance All4Cyber se zavázala k vzájemnému předávání znalostí a zkušeností mezi svými členy a ke spolupráci na projektech, které mají za cíl rozšíření povědomí o důležitosti kybernetické bezpečnosti v každodenním životě.„Vědomí síly spolupráce je základem vzniku All4Cyber. Společně jsme se zavázali ke sdílení znalostí a zkušeností, kultivaci trhu a edukaci veřejnosti. Kybernetická bezpečnost je neustálou výzvou, která ovlivňuje každého z nás, a je naší společnou odpovědností tuto oblast neustále zlepšovat," říká Vladimíra Tesková, spoluzakladatelka, spolumajitelka a COO společnosti TeskaLabs, která je členem aliance All4Cyber.Aliance All4Cyber chce přinášet inovativní pohledy a řešení srozumitelná nejen odborníkům, ale i široké veřejnosti. V rámci svých aktivit plánuje aliance sérii vzdělávacích aktivit, jejichž cílem je osvětlit důležitost a dopady kybernetické bezpečnosti na každodenní život. Členové All4Cyber se rovněž aktivně účastní tematických projektů, jako jsou konference a workshopy, a podporují dialog mezi odborníky, soukromým i veřejným sektorem nebo zájemci z řad široké veřejností.All4Cyber určuje pravidla hryDíky silnému zázemí svých zakládajících členů a širokému spektru dosud realizovaných projektů má All4Cyber unikátní možnost poskytovat vysoce efektivní a na míru přizpůsobená řešení, která reflektují specifické potřeby jak velkých korporací, tak středních i menších podniků. Aliance také hodlá využít své mezinárodní zkušenosti k implementaci best-practice přístupů, které byly úspěšně aplikovány ve více zemích.Aliance nastiňuje dlouhodobou viziAliance All4Cyber vidí kybernetickou bezpečnost jako běh na dlouhou trať. Její členové jsou připraveni neustále sledovat aktuální trendy a reagovat na nejnovější vývoj v oblasti hrozeb i obranných technologií, aby zajistili, že jejich klienti a široká veřejnost jsou co nejlépe informováni a chráněni.„Všichni členové naší aliance si uvědomují rostoucí hrozbu kybernetických útoků a chtějí sdílet své znalosti a zkušenosti, aby pomohli firmám a organizacím v České republice chránit se,“ podotýká Vladimíra Tesková. „Věříme, že právě spolupráce profesionálů je klíčem k úspěšnému boji proti kybernetickým hrozbám,“ uzavírá Vladimíra Tesková.Více informacíPro další informace o alianci All4Cyber, jejích službách a nadcházejících aktivitách navštivte www.all4cyber.cz, LinkedIn, nebo nás kontaktujte na info@all4cyber.cz. O alianci All4CyberAll4Cyber je aliance firem poskytujících řešení v oblasti kybernetické bezpečnosti. Vznikla spojením renomovaných společností: Antesto, CNS, DATASYS, DATRON, IdStory a TeskaLabs. Aliance poskytuje komplexní řešení kybernetické bezpečnosti pro soukromý i veřejný sektor, a to v souladu s platnou legislativou v čele s požadavky nové směrnice NIS2 a ZKB. Aliance se zavázala ke spolupráci, vzájemnému předávání zkušeností a šíření osvěty o komplexním tématu kybernetické bezpečnosti. Členové All4CyberAntestoSpolečnost Antesto byla založena v roce 2014 jako poskytovatel servisních služeb v oblasti ICT a specializovaného softwaru pro finanční poradce. Od roku 2019 se zaměřuje na oblast kybernetické bezpečnosti, která získává v posledních letech větší důležitost v mnoha aspektech podnikání. Firma disponuje specialisty, kteří aktivně sledují nové trendy i produkty v této oblasti a rozšiřují své znalosti tak, aby pomáhali klientům čelit kybernetickým útokům a hrozbám, které na ně v dnešní době mohou čekat. Antesto patří ke zkušeným IT profesionálům v oblastech návrhu řešení a následné implementace automatizovaného bezpečnostního či penetračního testování, pokročilého monitoringu, analýzy síťového provozu či Next Generation Firewallingu (NGFW vč. IPS/IDS).CNSS více než 30 lety zkušeností na evropském a americkém trhu je společnost CNS, a. s., spolehlivým partnerem v oblasti IT služeb a kybernetické bezpečnosti. Specializuje se na outsourcing IT, kybernetickou bezpečnost, implementaci ISMS a ISO norem a vývoj software na zakázku. Více než 20 let také působí na poli šifrování a zabezpečení datových přenosů, a to včetně R&D projektů s předními českými univerzitami. Zaměřuje se především na odvětví zdravotnictví, pro které poskytuje řešení pro zabezpečení citlivých dat pacientů a IT infrastruktury. Působí také ve státní správě, logistice a výrobě. Specializuje se na ISMS, ISO 27001, šifrování a přenosy dat nebo audit kybernetické bezpečnosti.DATASYSDATASYS, přední společnost v oblasti kyberbezpečnosti s více než 30letými zkušenostmi, poskytuje komplexní řešení pro ochranu dat, informací a služeb. Firma nabízí širokou škálu řešení a produktů, které pomáhají zabezpečit IT prostředí, ať už jde o oblast správy logů, SIEM systémů, monitorování bezpečnostních událostí ve službě eSOC, řízení privilegovaných identit a přístupů (PIM/PAM) a dalších aspektů kyberbezpečnosti. Řešení a odborné poradenství DATASYS pomáhají identifikovat bezpečnostní hrozby, posilovat ochranu systémů a splnit legislativní požadavky. Bezpečnostní řešení a služby od DATASYS využívají např. ministerstva, vodárenské, plynárenské a energetické společnosti, nemocnice, průmyslové podniky i obchodní řetězce. DATRONTechnologická společnost DATRON se sídlem v České Lípě působí na trhu už více než 30 let. Specializuje se na vývoj aplikací, síťovou infrastrukturu a vzdělávání v oblasti ICT. DATRON se zaměřuje na kompletní přípravu dodávky IT projektů, od návrhu řešení přes předprodejní podporu až po realizaci. Ve svých pobočkách v České Lípě, Praze, Ostravě a Brně zaměstnává více než 50 odborníků. Společnost působí po celé České republice a na Slovensku. V současnosti dosahuje ročního obratu 1 miliardy Kč.IdStoryIdStory je česká IT firma s globálním dosahem. Vyvíjí vlastní platformu pro Identity & Access Management – IdStory. S více než 16 lety zkušeností v oblasti informačních technologií se společnost stala lídrem na trhu IAM v České republice. Specializuje se na automatizaci správy identit na koncových systémech z jednoho místa. IdStory uchovává informace o všech důležitých událostech a změnách týkajících se životního cyklu identit. Mezi klienty IdStory, které důvěřují profesionálnímu přístupu a inovativním řešením, patří firmy napříč celým segmentem trhu od zdravotnictví přes veřejnou správu a služby až po velké nadnárodní společnosti.TeskaLabs Českou technologickou a vývojářskou společnost TeskaLabs založili v roce 2014 Vladimíra Tesková a Aleš Teska. Firma se dlouhodobě zabývá vývojem pokročilých softwarových produktů pro kybernetickou bezpečnost, jako je log management, SIEM a PKI řešení kybernetické bezpečnosti, které pomáhají firmám plnit vysoké bezpečnostní standardy. Renomé si firma vydobyla také účastí v prestižním globálním akcelerátoru TechStars, kde byla prvním českým startupem nebo dlouholetým úspěšným působením ve Velké Británii. Služby a bezpečnostní řešení od TeskaLabs dnes využívají firmy a instituce napříč odvětvími od velkých mediálních domů přes telekomunikační a energetické společnosti, nemocnice i průmyslové podniky po organizace státní správy. Kontakt pro média:Mariana PohlováPR & media E-mail: mariana@tempusmedia.czwww.tempusmedia.cz 

Čas načtení: 2024-06-12 08:07:00

Vstupní analýza kybernetické bezpečnosti odhalí skryté hrozby

Praha 12. června 2024 (PROTEXT) - V dnešním digitálně propojeném světě se kybernetická bezpečnost stává prioritou nejen pro firemní IT oddělení, ale pro celé organizace. Počet a sofistikovanost kybernetických hrozeb neustále roste, a i malé narušení bezpečnosti může mít často zničující finanční i reputační následky. Aliance All4Cyber, která sdružuje přední odborníky v oblasti kybernetické bezpečnosti, představuje hloubkovou vstupní analýzu kybernetické bezpečnosti. Jde o naprostý základ a první krok k posílení obrany proti neustále se vyvíjejícím kybernetickým hrozbám.Význam vstupní analýzy spočívá v identifikaci a zhodnocení současné úrovně zabezpečení infrastruktury a informačních systémů ve firmách a organizacích. Analýza zahrnuje komplexní posouzení všech aspektů kybernetické bezpečnosti, včetně hardwaru, softwaru, sítí, dat, bezpečnostních politik a procesů, stejně jako lidského faktoru a firemní kultury.„Vstupní analýza kybernetické bezpečnosti zahrnuje nejen audit stávajících systémů, ale umožňuje také o pochopit vnitrofiremní procesy a identifikovat slabá místa," říká Petr Samek, spolumajitel české IT společnosti CNS, která je členem aliance All4Cyber.„Správně provedená analýza kybernetické bezpečnosti nastaví plán pokrývání zranitelných oblastí a zvyšování své odolnosti proti kyberbezpečnostním incidentům. Zároveň pomůže managementu a vedení společnosti pochopit význam těchto opatření v kontextu požadavku legislativy,“ doplňuje Martin Novák, majitel české IT společnosti DATASYS, která je členem aliance All4Cyber.„Naším cílem je pomáhat organizacím pochopit, jak si stojí v oblasti kybernetické bezpečnosti, a pak navrhnout strategii, která jim umožní růst a inovovat s důvěrou v bezpečnost svých systémů,“ vysvětluje Petr Samek.Proces analýzy zahrnuje několik klíčových kroků, ke kterým patří:analýza rizik,identifikace potenciálních hrozeb a zranitelností, zhodnocení stávající IT infrastruktury,přezkoumání technických a organizačních opatření,bezpečnostní testy, simulace kybernetických útoků vedoucí k odhalení slabých míst,revize bezpečnostních politik a postupů,ověření souladu s regulačními požadavky,zajištění školení zaměstnanců nebo zvyšování povědomí o kybernetických hrozbách a optimálním postupu. Podívejme se podrobněji na jednotlivé fáze základní analýzy kybernetické bezpečnosti.Identifikace aktiv a analýza rizikZákladní krok zahrnuje systematickou identifikaci a hodnocení potenciálních hrozeb, které mohou ovlivnit digitální aktiva organizace. Aktiva mohou zahrnovat osobní data zaměstnanců, citlivé obchodní informace, finanční data, HW a SW systémy, sítě a další služby.Tato fáze se zaměřuje na analýzu interních i externích hrozeb, kterým klient čelí. Zahrnuje mnoho faktorů, jako je např. odvětví, geografická poloha, velikost a složitost organizace, nakládání s citlivými daty nebo konkurence.K identifikaci hrozeb se využívají metody jako brainstorming, analýza scénářů nebo kvantitativní modely pro odhad pravděpodobnosti a dopadu různých kybernetických incidentů. Klienti se mohou setkat s podrobnými dotazníky, hloubkovými rozhovory s klíčovými pracovníky (CEO, COO, vedoucí IT oddělení apod.), analýzou dokumentace nebo skenem síťové infrastruktury. Cílem aktivit je vytvořit prioritizovaný seznam rizik, která je třeba následně řešit.Hodnocení stávající infrastrukturyV této fázi analyzujeme technické komponenty, jako jsou servery, počítače, mobilní zařízení, sítě nebo cloudové služby. Důraz je kladen na konfiguraci, správu i aktualizace SW a HW. Zároveň se zkoumají organizační opatření - např. procesy správy přístupu a zálohování dat, aby se zajistilo, že praktiky odpovídají aktuálním bezpečnostním standardům.Bezpečnostní testySpecializovaní konzultanti provádějí řízené kybernetické útoky s cílem odhalit slabá místa v bezpečnosti. Tato fáze simuluje skutečné kybernetické útoky a testuje obranyschopnost systému proti nejrůznějším zranitelnostem a využívání jeho slabých míst. Výsledkem je detailní přehled o tom, jak snadno mohou být systémy zasaženy.Revize bezpečnostních politik a postupůV tomto bodu prověřujeme interní politiky a procesy, abychom zjistili, zda jsou v souladu např. s průmyslovými standardy nebo aktuálními legislativními požadavky. To v sobě zahrnuje mj. analýzu politiky zabezpečení informací, odpovědí na kyberútoky a obnovu systému po kybernetických incidentech. Důležitým aspektem je také zjištění, jak efektivně jsou tyto bezpečnostní politiky komunikovány a uplatňovány na všech úrovních organizace.Posouzení dopaduZde se zaměřujeme na kvantifikaci potenciálních dopadů kybernetického útoku na klienta. V této souvislosti se jedná o faktory, jako jsou finanční škody, ztráta reputace, narušení provozu a výpadek služeb nebo právní a regulační dopady.Vytvoření plánu nápravyNa základě výsledků analýzy rizik a hodnocení stávajících opatření vytvoříme plán nápravy, který zahrnuje opatření k minimalizaci rizik a ochraně aktiv organizace. Plán zahrnuje prioritizaci rizik, doporučení pro zmírnění dopadů rizik, časový harmonogram implementace opatření a určení osob zodpovědných za dodržování plánu. V konkrétní rovině se může jednat o aktualizaci softwaru, posílení ochrany sítě, zavedení nových bezpečnostních politik a procesů apod.Školení zaměstnancůZaměstnanci jsou často (a právem) považováni za nejslabší článek v kybernetické bezpečnosti. V této fázi se hodnotí a navrhují školicí programy a edukační kampaně zaměřené na zvyšování povědomí o kybernetických hrozbách a osvojení nejlepších postupů pro efektivní zabezpečení systému. Zaměstnanci jsou často (a právem) považováni za nejslabší článek v kybernetické bezpečnosti. V této fázi se hodnotí a navrhují školicí programy a edukační kampaně zaměřené na zvyšování povědomí o kybernetických hrozbách a osvojení nejlepších postupů pro efektivní zabezpečení systému. V tomto případě se může jednat o pravidelné semináře, praktické workshopy, e-learningové kurzy nebo simulace phishingových útoků. Cílem je nejen zvýšit povědomí zaměstnanců o aktuálních hrozbách, ale také je naučit, jak správně reagovat na podezřelé situace, jak chránit citlivé informace a jak používat bezpečnostní nástroje a technologie.ZávěrKvalitní vstupní analýza kybernetické bezpečnosti je pro firmy a organizace nezbytným výchozím bodem pro budování efektivní a komplexní ochrany proti neustále se vyvíjejícím kybernetickým hrozbám. Tento proaktivní přístup umožňuje identifikovat a prioritizovat slabá místa v zabezpečení, nastavit optimální bezpečnostní politiky a postupy a také zvýšit povědomí zaměstnanců o jejich roli v kybernetické obraně organizace. Výsledkem je posílení odolnosti organizace vůči kybernetickým útokům, minimalizace rizika narušení dat a systémů, a v konečném důsledku ochrana reputace a finančních zájmů společnosti. V dnešním digitálním světě, kde jsou data a informační systémy klíčovými aktivy, představuje investice do vstupní analýzy kybernetické bezpečnosti strategické rozhodnutí s vysokou návratností.Více informacíPro další informace o alianci All4Cyber, jejích službách a nadcházejících aktivitách, navštivte www.all4cyber.cz, LinkedIn nebo nás kontaktujte na info@all4cyber.cz.  O alianci All4CyberAll4Cyber je aliance firem poskytujících řešení v oblasti kybernetické bezpečnosti. Vznikla spojením renomovaných firem v této oblasti: Antesto, CNS, DATASYS, DATRON, IdStory a TeskaLabs. Aliance poskytuje komplexní řešení kybernetické bezpečnosti pro soukromý i veřejný sektor, a to v souladu s platnou legislativou v čele s požadavky nové směrnice NIS2 a ZKB. Aliance se zavázala ke spolupráci, vzájemnému předávání zkušeností a šíření osvěty o komplexním tématu kybernetické bezpečnosti. Kontakt pro média: Mariana Pohlová PR & media E-mail: mariana@tempusmedia.cz, www.tempusmedia.cz  

Čas načtení: 2024-07-17 07:35:00

Češi a kybernetické hrozby. Co říkají výsledky průzkumu Zlaté koruny

Praha 16. července 2024 (PROTEXT) - Kyberbezpečnost se stává stále důležitějším tématem nejen pro odborníky, ale i pro širokou veřejnost. Průzkum veřejného mínění, který pro Zlatou korunu zpracovala výzkumná agentura Ipsos, přináší zajímavé a důležité poznatky o tom, jak Češi vnímají kybernetická rizika, jak jsou informováni a jak se chrání před kybernetickými útoky.Internet je plný úžasných možností, ale skrývá i nebezpečí. Kybernetické útoky se stávají stále častějšími a důmyslnějšími, a proto je důležité být obezřetní a chránit se. „Z výzkumu vyplývá, že necelé třetině populace se stala nějaká podoba kybernetického útoku. Více než pětina z nich přišla o finanční prostředky,“ uvádí Michal Straka, Product & Business Development Director Ipsos.Důvěra v bankyVýsledky průzkumu ukazují, že Češi věří, že banky ochrání jejich finance. Celkem 89 % respondentů důvěřuje bankám, z toho 38 % velmi a 51 % spíše důvěřuje. Zajímavé je, že mladí lidé ve věku 25-34 let mají největší důvěru (95 %), stejně tak obyvatelé větších měst s více než 100.00 obyvateli (94 %) a Pražané (97 %).Kybernetické útokyTřetina respondentů (31 %) se setkala s nějakou formou kybernetického útoku. Nejčastěji šlo o phishing (47 %), malware (26 %) a krádež identity (31 %). Alarmující je, že více než pětina (21 %) těchto obětí přišla při útoku o finanční prostředky.Informovanost o kybernetických rizicíchInformace o kybernetických rizicích získávají lidé nejčastěji z médií (42 %), sociálních sítí (27 %) a od bank (27 %). Přestože 82 % respondentů si myslí, že banky informují o těchto rizicích dostatečně, stále je prostor pro zlepšení.Sebehodnocení a ochranná opatřeníVíce než polovina respondentů (57 %) se hodnotí jako osoby se středními znalostmi v oblasti kybernetických rizik, zatímco 5 % se považuje za experty. Z těch, kteří se považují za experty, používá 78 % dvoufázové ověřování a 72 % silná hesla, což je více než u obecné populace (62 % a 58 %).Odpovědnost za kybernetické útokyPrůzkum také zkoumal názory na to, kdo by měl nést odpovědnost za újmu způsobenou kybernetickým útokem. Nejvíce respondentů (41 %) si myslí, že by to měla být finanční instituce, která byla cílem útoku. Dalších 29 % viní jednotlivce, pokud nedodržel bezpečnostní pokyny, a 26 % odpovědnost přisuzuje vládě a regulátorům.Útoky přes emailPodle průzkumu 36 % respondentů někdy otevřelo podezřelý email, přičemž 44 % z nich nerozpoznalo, že jde o podezřelý email. Naopak 64 % respondentů podezřelý email neotevřelo, z nichž 51 % email bez otevření smazalo a 32 % ho přesunulo do spamu.Role vládyPokud jde o vládní opatření v boji proti kybernetickým hrozbám ve finančním sektoru, respondenti by preferovali především vzdělávání a zvyšování povědomí o kybernetické bezpečnosti (33 %). Následuje tvorba a prosazování zákonů (22 %), spolupráce s bankami a dalšími finančními institucemi (22 %) a podpora výzkumu a vývoje (20 %).Kompletní závěry z výzkumu můžete najít ZDE.A jak se chovat v online prostředí, abyste minimalizovali riziko kybernetických útoků?Ochrana bankovního účtu:Věřte své bance, ale ověřujte si, zda skutečně s vámi komunikuje vaše banka. Většina českých bank klade velký důraz na kybernetickou bezpečnost a chrání vaše peníze online. Nikdy však po vás nebude online, nebo po telefonu požadovat vaše přihlašovací údaje a hesla.Používejte silná hesla a měňte je pravidelně. Nepodceňujte sílu hesla! Dlouhé a komplexní heslo s kombinací písmen, čísel a symbolů je pro hackery obtížně prolomitelné.Aktivujte si dvoufázové ověřování. Tato funkce přidává další vrstvu ochrany k vašemu online bankovnictví. Kromě hesla budete muset zadat i kód, který vám přijde na mobilní telefon.Buďte opatrní při online platbách. Nikdy nezadávejte platební údaje na neznámých stránkách a vždy si ověřte certifikát zabezpečení webu.Sledujte pohyby na svém účtu. Pravidelně kontrolujte výpisy z účtu a v případě jakýchkoli podezřelých aktivit ihned kontaktujte banku.Ochrana před kybernetickými útoky:Buďte opatrní při otevírání emailů a klikání na odkazy. Neotevírejte emaily od neznámých odesílatelů a neklikejte na podezřelé odkazy, i když se zdají být důvěryhodné. Mohou obsahovat malware nebo vás přesměrovat na falešnou stránku.Instalujte si antivirový software a udržujte ho aktualizovaný. Antivirový software vám pomůže ochránit váš počítač před malwarem a viry. Nezapomeňte ho pravidelně aktualizovat, abyste měli nejnovější ochranu.Buďte opatrní při sdílení osobních údajů online. Nesdílejte citlivé informace, jako jsou čísla platebních karet, hesla nebo rodné číslo, na veřejných fórech nebo sociálních sítích.Sledujte novinky o kybernetické bezpečnosti. Buďte informováni o nejnovějších kybernetických hrozbách a o tom, jak se proti nim chránit. Mnoho spolehlivých zdrojů najdete online.V případě kybernetického útoku:Zachovejte klid. Panika vám v dané situaci nepomůže.Změňte hesla. Pokud máte podezření, že vaše heslo bylo ukradeno, ihned ho změňte u všech online účtů, které ho používají.Kontaktujte banku nebo příslušnou instituci. Pokud jste byli obětí podvodu s platební kartou nebo jiného kybernetického útoku, ihned kontaktujte banku nebo příslušnou instituci.Udělejte si zálohu dat. Pravidelně si zálohujte důležitá data, abyste je v případě kybernetického útoku neztratili.Kybernetická bezpečnost je důležitým tématem, které se týká nás všech. „Průzkum Zlaté koruny ukázal, že Češi si uvědomují rizika spojená s kybernetickými útoky a aktivně se snaží chránit své finanční prostředky a osobní údaje. Důvěra v banky je vysoká, ale je potřeba pokračovat v informování a vzdělávání veřejnosti, aby byla schopna lépe čelit kybernetickým hrozbám“, říká Pavel Doležal, ředitel a zakladatel nezávislého vzdělávacího a informačního projektu Zlatá koruna a dodává: „Umělá inteligence, AI nám přináší zcela netušené příležitosti, ale bohužel také rizika. A jako zcela zásadní a neúčinnější obranu proti nim považuji prevenci, tedy informovanost a vzdělanost co nejširší populace“. Klíčová pro zajištění kybernetické bezpečnosti v České republice bude také spolupráce mezi vládou, finančními institucemi a médii. Kontakt:redakce Zlatá korunaredakce@zlatakoruna.infowww.zlatakoruna.info ČTK Connect ke zprávě vydává obrazovou přílohu, která je k dispozici na adrese http://www.protext.cz. 

Čas načtení: 2024-10-08 06:51:00

Aliance All4Cyber představila na konferenci Kyberbezpečnost 2024 klíčová řešení pro ochranu firemních dat i IT infrastruktury

Praha 8. října 2024 (PROTEXT) - Druhý ročník konference Kyberbezpečnost 2024, pořádaný společností DATASYS, přinesl unikátní příležitost pro představení nejnovějších technologií a strategií v oblasti ochrany dat a zabezpečení informačních systémů. Mezi účastníky nechyběly ani společnosti z aliance All4Cyber, které nabídly komplexní řešení v oblasti kybernetické bezpečnosti, správy identit a zabezpečených datových přenosů.Firma CNS se ve své prezentaci zaměřila na klíčovou otázku zabezpečení datových přenosů, zejména v době, kdy organizace stále častěji pracují v hybridních prostředích, kde data opouštějí tradiční perimetr chráněných sítí. Jakub Voleman představil inovativní nástroje Safety4Transfer a Safety4Files, které umožňují zabezpečený přenos a distribuci citlivých dat mezi ověřenými uživateli. Tyto nástroje nejenže zajišťují šifrování dat „in motion", ale také poskytují snadno integrovatelné řešení do existujících firemních systémů, čímž významně snižují riziko neoprávněného přístupu k datům. V sektorech jako je zdravotnictví nebo státní správa se tyto technologie stávají nezbytnou součástí provozních postupů.DATASYS na konferenci Kyberbezpečnost 2024 představil své komplexní přístupy k ochraně IT infrastruktur, zaměřené jak na technické nástroje, tak na vzdělávání zaměstnanců. Radim Pracuch zdůraznil důležitost nepřetržité pozornosti věnované kybernetickým hrozbám a doporučil organizacím zavedení flexibilního bezpečnostního centra eSOC. To zajišťuje efektivní monitorování událostí a analýzu rizik, čímž organizacím pomáhá mj. rychle reagovat na incidenty. Pavel Štros představil podrobněji řešení eSOC, které v reálném čase vyhodnocuje bezpečnostní a provozní události, poskytuje pravidelný reporting a pomáhá organizacím zajišťovat soulady s normami a zákony. Radek Fujak ve své prezentaci upozornil na klíčovou roli vzdělávání zaměstnanců jako obrany proti kybernetickým hrozbám. Představil také e-learningové platformy, které umožňují firmám pravidelně školit zaměstnance a zvyšovat jejich povědomí o rizicích, jako jsou phishingové útoky.DATRON přispěl do diskuzí zaměřených na automatizaci procesů kybernetické bezpečnosti. Jaromír Látal představil systém eCyS, který umožňuje plnou automatizaci řízení rizik a zranitelností v rámci organizací. Tento systém nejenže monitoruje a analyzuje bezpečnostní incidenty, ale zároveň pomáhá organizacím splnit legislativní požadavky, jako je ISO 27001 nebo zákon o kybernetické bezpečnosti. Automatizace se stává klíčovým faktorem pro organizace, které čelí stále složitějším kybernetickým hrozbám, a zajišťuje, že nápravná opatření mohou být zavedena rychle a efektivně.IdStory, další člen aliance All4Cyber, se zaměřil na oblast správy identit a přístupových práv. Aleš Roman prezentoval případovou studii implementace platformy Identity manageru IdStory, která umožňuje efektivní správu identit a přístupů zaměstnanců v organizacích. Tento systém nejen zjednodušuje správu administrativy, ale také zvyšuje bezpečnost tím, že snižuje riziko neoprávněného přístupu k citlivým datům. IdStory se stal klíčovým nástrojem pro společnosti, které usilují o centralizovanou správu identit a přístupových práv s důrazem na bezpečnost.Konference Kyberbezpečnost 2024 se ukázala jako klíčová platforma pro sdílení inovací a nových přístupů v oblasti IT bezpečnosti. Firmy sdružené v alianci All4Cyber sehrály významnou roli v diskuzích o budoucnosti kybernetické bezpečnosti a představily nejen technologická řešení, ale také konkrétní nástroje a strategie zaměřené na ochranu dat, monitorování hrozeb a vzdělávání zaměstnanců. Pozvánka na webinářSe zmíněnými firmami se v rámci aktivit aliance All4Cyber můžete potkávat pravidelně např. na webinářích. Nejbližší z nich s názvem Jak na kybernetickou bezpečnost se koná ve čtvrtek 17. října 2024 od 14:00 do 15:30 a vystoupí na něm přední odborníci na kybernetickou bezpečnost - Petr Samek z CNS (Analýza kybernetických rizik), Jaromír Látal z firmy Datron (Automatizace bezpečnostních procesů) a Aleš Roman z IdStory (Správa identit – jak chránit digitální identitu vašich zaměstnanců či klientů). Webinář je zdarma a registrovat se můžete zde: https://events.teams.microsoft.com/event/c869c26d-2887-4b39-ac62-56b55f2814d8@7307eb15-c431-420e-90bc-fd90f00c3307Pro další informace o alianci All4Cyber, jejích službách, řešeních a nadcházejících aktivitách, navštivte www.all4cyber.cz, LinkedIn, X, FCB nebo nás kontaktujte na info@all4cyber.cz. O alianci All4CyberAll4Cyber je aliance firem poskytujících řešení v oblasti kybernetické bezpečnosti. Vznikla spojením renomovaných společností: Antesto, CNS, DATASYS, DATRON, IdStory a TeskaLabs. Aliance se zavázala ke spolupráci, vzájemnému předávání zkušeností a šíření osvěty o komplexním tématu kybernetické bezpečnosti. Pro firmy sdružené v All4Cyber je prioritou nejen implementace technologií, ale především vytváření bezpečnostních strategií, které odpovídají na reálné potřeby dnešních organizací. Od zabezpečených datových přenosů, přes automatizaci kybernetických procesů až po správu identit – tyto společnosti ukazují, že kybernetická bezpečnost není jen o prevenci, ale i o neustálé adaptaci na nové výzvy. S rostoucími požadavky na legislativu a normy, jako je NIS2 nebo nZKB, je aliance All4Cyber důvěryhodným partnerem pro každou organizaci, která usiluje o bezpečnou digitální budoucnost. 

Čas načtení: 2024-03-08 14:01:00

Víc než polovina firem už využívá ve svém provozu AI a IoT

Praha 8. března 2024 (PROTEXT) - Nedávná studie společnosti Kaspersky zjistila, že víc než 50 % firem implementovalo do svého provozu umělou inteligenci (AI) a internet věcí (IoT). Dalších 33 % plánuje zavést tyto propojené technologie během dvou let. Odborníci doporučují, aby si majitelé firem nezapomněli pořídit také odpovídající řešení kybernetické bezpečnosti.Propojené technologie představují rostoucí síť zařízení, systémů a aplikací připojených k internetu a k sobě navzájem. Umožňují provádět transformaci firem prostřednictvím shromažďování většího množství dat a automatizací procesů. Přinášejí však také nová rizika a problémy při zabezpečení firemních aktiv a ochraně zákazníků.Společnost Kaspersky vypracovala studii „Connecting the future of business“, která má firmám pomoci udržet si náskok před změnami, které propojené technologie přinášejí, a klade zásadní otázky ohledně způsobu, jakým se jim musí přizpůsobit kybernetická bezpečnost. Za tímto účelem byl proveden průzkum mezi 560 vedoucími pracovníky v oboru IT bezpečnosti ze Severní Ameriky, Latinské Ameriky, Evropy, Středního východu, Afriky, Ruska a asijsko-pacifického regionu.V tomto průzkumu se společnost Kaspersky snažila zjistit, co si respondenti myslí o následujících propojených technologiích:Umělá inteligence (AI)Internet věcí (IoT)Rozšířená realita (AR), virtuální realita (VR) a digitální dvojčata (digital twins, počítačové modely reálných zařízení)6G (nová generace bezdrátové komunikace s ultra rychlými přenosy dat a novými možnostmi připojení)Web 3.0, který podporuje decentralizované aplikace, blockchainové chytré smlouvy a uživatelskou správu datDatové prostory, které umožňují bezproblémové sdílení dat v prostředí orientovaném na spolupráciZ průzkumu vyplynulo, že AI využívá již 54 % a IoT 51 % firem. Každá třetí je plánuje nasadit do dvou let. Datové prostory využívá 32 % firem a téměř polovina (49 %) je hodlá používat v blízké budoucnosti.Další propojené technologie (digitální dvojčata, rozšířená realita, virtuální realita, web 3.0, 6G) využívá zatím pouze pětina (20–21 %) firem zapojených do průzkumu, ale více než 70 % z nich uvažuje o jejich brzké integraci do svých provozních procesů.Rozšíření AI a IoT s sebou přináší zranitelnost novými způsoby vedení kybernetických útoků. Podle průzkumu si 16–17 % organizací myslí, že AI a IoT je „velmi obtížné“ nebo „mimořádně obtížné“ chránit, zatímco pouze 8 % uživatelů AI a 12 % provozovatelů IoT se domnívá, že jsou jejich firmy plně chráněny.Jak je však vidět, čím méně je implementace těchto technologií rozšířená, tím složitější je pro firmy jejich ochrana a naopak. Například nejméně rozšířené technologie AR/VR a 6G jsou z hlediska kybernetické obrany nejproblematičtější a podle vyjádření 39–40 % firem je jejich zabezpečení obtížné.„Propojené technologie přinášejí obrovské obchodní příležitosti, ale také novou éru zranitelnosti vůči závažným kybernetickým hrozbám. S rostoucím množstvím shromažďovaných a přenášených dat je nutné posílit opatření kybernetické bezpečnosti. Firmy, které integrují AI a IoT do svojí infrastruktury, by ji měly chránit pomocí řešení Container Security a Extended Detection and Response, aby odhalily kybernetické hrozby již v rané fázi a zajistily tak účinnou obranu,“ komentuje Ivan Vassunov, viceprezident pro firemní produkty společnosti Kaspersky.Kaspersky doporučuje čtyři účinné způsoby, jak zajistit, aby byly organizace připraveny na ochranu propojených technologií:1. Postupujte podle zásad „secure-by-design“ (bezpečné díky návrhu). Integrací kybernetické bezpečnosti do každé fáze životního cyklu vývoje softwaru se software a hardware splňující podmínky „secure-by-design“ stávají odolnými vůči kybernetickým útokům a přispívají k celkové bezpečnosti digitálních systémů. Například řešení založená na systému KasperskyOS, umožňují firmám minimalizovat míru ohrožení a výrazně snížit schopnost kyberzločinců provést úspěšný útok.2. Zajistěte školení a zvyšování kvalifikace zaměstnanců. Vytvoření kultury kybernetického povědomí vyžaduje komplexní strategii, která umožní zaměstnancům získávat znalosti a využívat je v praxi. Odborníci na informační bezpečnost si mohou pomocí školení Kaspersky Expert training prohloubit svoje dovednosti, aby dokázali lépe bránit firmy před útoky.3. Upgradujte svá řešení kybernetické bezpečnosti a používejte centralizované a automatizované platformy, jako je například Kaspersky Extended Detection and Response (XDR). Spolu se zaváděním propojených technologií potřebují firmy také řešení kybernetické bezpečnosti s pokročilejšími funkcemi, které jim umožní shromažďovat a korelovat telemetrii z různých zdrojů a provádět účinnou detekci hrozeb s rychlou automatickou reakcí.4. Dodržujte příslušné směrnice, abyste se vyhnuli právním problémům nebo poškození pověsti, a zajistěte, aby vaše postupy v oblasti kybernetické bezpečnosti splňovaly měnící se normy a právní požadavky.Celá zpráva s dalšími zjištěními o propojených technologiích je k dispozici zde. ČTK ke zprávě vydává obrazovou přílohu, která je k dispozici na adrese http://www.protext.cz.  

Čas načtení: 2024-05-10 09:22:08

Bombové výhrůžky slovenským školám byly zřejmě kybernetickým útokem. Ve čtvrtek se ve třídách opět vyučovalo

V úterý museli žáci v 1543 slovenských školách předčasně ukončit vyučování kvůli anonymním výhrůžkám bombou. Výhrůžky se týkaly především základních škol, ale také středních a mateřských škol. Kromě nich přišly výhrůžky také některým bankám, obchodům s elektronikou a soudům, píše Denník N. Ve čtvrtek přišly nové výhrůžky dvěma středním školám v Banské Bystrici, doplňuje čerstvé informace server Aktuality.sk. The post Bombové výhrůžky slovenským školám byly zřejmě kybernetickým útokem. Ve čtvrtek se ve třídách opět vyučovalo first appeared on Pravda24.

Čas načtení: 2024-05-30 11:21:00

Kybernetické hrozby: skrytá rizika online aplikací pro veřejnost

Praha 30. května 2024 (PROTEXT) - Veřejné aplikace dnes hrají klíčovou roli při komunikaci firem se zákazníky, partnery a dalšími zainteresovanými stranami. Zahrnují webové stránky spolu s online funkcemi a jejich programovým rozhraním (API), jsou digitálními výkladními skříněmi organizací a poskytují uživatelům po celém světě důležité služby a informace. Společnost Kaspersky však ve svojí nejnovější zprávě Incident Response přichází se zjištěním, že online aplikace pro veřejnost zůstávají nejčastějším prostředkem útoku, který kyberzločinci využívají k průniku do systému obětí. Odborníci na kybernetickou bezpečnost proto vydávají pokyny, které mají uživatelům těchto aplikací pomoci zachovat si odolnost vůči souvisejícím kybernetickým hrozbám. Podle nejnovější zprávy Kaspersky Incident Response report 2023 zůstává nejčastějším způsobem provádění kybernetických útoků ovládnutí veřejně přístupných aplikací, přičemž třetina těchto aplikací byla napadena prostřednictvím známých zranitelností. Za zmínku také stojí, že více než polovina těchto zranitelností byla objevena již v letech 2021 a 2022. Tento prvotní vektor infekce byl zjištěn ve 42,37 % případů. V návaznosti na tyto alarmující statistiky zveřejňuje společnost Kaspersky svá zjištění týkající se bezpečnostních rizik veřejných aplikací, na které si organizace musejí dávat pozor. Funkce aplikací pro veřejnost Veřejné aplikace jsou softwarové aplikace nebo služby přístupné externím uživatelům prostřednictvím internetu. Na rozdíl od interních aplikací, které obvykle používají jen zaměstnanci v rámci sítě svojí organizace, jsou veřejné aplikace určeny k tomu, aby k nim měl přístup kdokoli s připojením k internetu. Tyto aplikace slouží k různým účelům, mimo jiné jako platformy pro e-shopy, zákaznické portály, sítě sociálních médií a systémy online bankovnictví. Ohrožení kybernetické bezpečnosti Veřejné aplikace jsou vzhledem ke svojí klíčové roli v digitálních obchodních operacích častým cílem kyberzločinců, protože jsou napadnutelné zvenčí prostřednictvím internetu. Mezi rizika kybernetické bezpečnosti spojená s veřejnými aplikacemi patří například: • Úniky dat: Veřejné aplikace často ukládají citlivé informace, jako jsou údaje o zákaznících, platební údaje a duševní vlastnictví. Úspěšný kybernetický útok na tyto aplikace může vést k úniku dat, což má za následek odhalení důvěrných informací a finanční ztráty. • Infekce malwarem: Kyberzločinci mohou do veřejných aplikací vložit malware, aby napadli zařízení uživatelů aplikace nebo jim ukradli citlivé informace. Škodlivé kódy ukryté na webových stránkách mohou infiltrovat připojená zařízení a pak získat neoprávněný přístup k datům nebo spáchat finanční podvod. • Phishingové útoky: Veřejné aplikace jsou hlavním cílem phishingových útoků, při kterých se kyberzločinci snaží uživatele přimět ke sdělení citlivých informací, jako jsou přihlašovací nebo finanční údaje. Phishingové útoky prováděné prostřednictvím e-mailu, falešných webových stránek nebo odkazů na sociálních sítích mohou zneužívat zranitelnosti ve veřejných aplikacích a oklamat nic netušící uživatele. • Útoky DDoS: Kyberzločinci mohou provádět útoky DDoS na veřejné aplikace, aby narušili jejich dostupnost a odepřeli služby legitimním uživatelům. Útoky DDoS, které přetěžují servery aplikace nadměrným počtem požadavků, mohou zahltit infrastrukturu a způsobit organizaci výpadky a finanční ztráty. •SQL injection (SQLi) a cross-site scripting (XSS): Zranitelnosti typu SQL injection (útok pomocí podstrčených SQL příkazů) a cross-site scripting (vložení škodlivého kódu do webové stránky) mohou kyberzločinci zneužít k manipulaci s obsahem stránek nebo ke krádeži dat z veřejných aplikací. Tyto útoky se zaměřují na základní kód webových aplikací a umožňují útočníkům spouštět libovolné příkazy nebo vkládat do webových stránek škodlivé skripty. Pochopením rizik kybernetické bezpečnosti spojených s veřejnými aplikacemi a zavedením proaktivních bezpečnostních opatření mohou organizace zvýšit svoji odolnost vůči kybernetickým hrozbám a ochránit svá digitální aktiva a dobrou pověst v dnešním propojeném světě. „Organizace se při podpoře digitálních služeb stále více spoléhají na veřejné aplikace, což má za následek i dosud nejvyšší míru ohrožení kybernetické bezpečnosti v souvislosti s těmito platformami. Incidenty, jako jsou úniky dat a infekce malwarem, mohou mít pro firmy a jejich zákazníky katastrofální následky. Společnost Kaspersky si je vědoma důležitosti rychlé a účinné reakce na kybernetické incidenty, a proto nabízíme příslušné specializované služby, které organizacím pomáhají odhalit kybernetické hrozby, reagovat na ně a zotavit se z nich. S touto podporou mohou firmy posílit svoji kybernetickou bezpečnost a spolehlivěji chránit svá digitální aktiva,“ řekl Konstantin Sapronov, vedoucí skupiny Global Emergency Response Team ve společnosti Kaspersky. Kontakt pro média Darko Natalic Corporate Communications Manager Eastern Europe & Israel at Kaspersky E-mail: Darko.Natalic@kaspersky.com ČTK Connect ke zprávě vydává obrazovou přílohu, která je k dispozici na adrese http://www.protext.cz.

Čas načtení: 2024-06-20 16:12:11

Za kybernetickým útokom na vysielanie Euro 2024 stoja ruskí hackeri, tvrdia úrady

Počas futbalového zápasu Poľsko-Holandsko na Euro 2024 došlo k prerušeniu vysielania verejnej televíznej siete TVP. Poľské úrady obviňujú z tohto útoku ruských hackerov, ... The post Za kybernetickým útokom na vysielanie Euro 2024 stoja ruskí hackeri, tvrdia úrady appeared first on Vosveteit.sk - Správy zo sveta technológií a vedy.

Čas načtení: 2024-06-24 11:38:00

Odhalovat, reagovat, chránit: NDR jako jeden z pilířů kybernetické obrany

Praha 24. června 2024 (PROTEXT) - V digitálně propojeném světě se kyberprostor leckdy mění v zápasnickou arénu, v níž se jednotlivci i organizace stále potýkají s nejrůznějšími hrozbami. Ty sahají od rafinovaných cílených útoků až po rozsáhlé malwarové kampaně. Byť tvoří antiviry, firewally a systémy prevence průniků (IPS) už roky pilíře kybernetické obrany, současný vzestup komplexních útoků ukazuje na jejich nedostatečnost. „Právě tady se do popředí dostává systém NDR (Network Detection and Response), který posouvá možnosti obrany zase o level výš,“ vysvětluje Petr Němec, CEO společnosti Antesto. Antesto je členem aliance All4Cyber, která sdružuje přední poskytovatele řešení kybernetické bezpečnosti.Hluboký vhled do síťového provozuMonitoring síťového provozu (NDR) přináší komplexní přehled o všem, co se děje ve vaší síti. Umožňuje vidět a analyzovat zařízení, přístupy a komunikaci, a to jak v reálném čase, tak i zpětně. Díky NDR je možné identifikovat sofistikované útoky dříve, než mohou napáchat škodu, včetně neobvyklých aktivit, které by mohly uniknout běžným bezpečnostním mechanismům.Reakce na skryté hrozbyNDR je jakýmsi hlídacím psem schopným detekovat skryté hrozby na koncových zařízeních, které jsou často prvním cílem útoků. Odhaluje pokusy o neautorizované přístupy, exfiltraci dat, slovníkové útoky, data mining a další podezřelé chování, které by mohlo naznačovat pokročilé malwarové útoky nebo cílené útoky typu APT.Auditor a doplněk tradičních firewallů a IPSNDR slouží jako nezávislý auditor, který kontroluje efektivitu stávajících bezpečnostních systémů. Prověřuje správnou konfiguraci a fungování firewallů a IPS, a to i v kontextu neustále se měnících hrozeb a bezpečnostních politik.Proaktivní ochrana a automatická reakceDíky behaviorální analýze dokáže NDR rozpoznat anomálie v chování a upozornit na potenciální neznámé hrozby. Integrované reakce, jako je automatické blokování nežádoucí komunikace prostřednictvím API firewallu, představují proaktivní obranu proti kybernetickým hrozbám.Zvýšení spolehlivosti sítě a výkonnostiNDR nabízí také cenné informace o vytíženosti a využití sítě, což je klíčové pro zajištění hladkého provozu a spolehlivosti, především v průmyslu či v kritické infrastruktuře.Integrace XDR: budoucnost kybernetické obranyS příchodem XDR (eXtended Detection and Response) se otevírá nová éra integrace a přehledu v oblasti IT bezpečnosti. Efektivním spojením funkcionalit NDR, které poskytuje unikátní viditelnost v IT a nově i OT sítích, s nativní integrací s EDR (Endpoint Detection and Response), firewallem a dalšími řešeními získáte maximální přehled o své organizaci a zároveň účinný nástroj při ochraně před kybernetickými útoky.Efektivní monitoring síťového provozu patří mezi klíčové nástroje moderní kybernetické obrany. V kontextu regulativního rámce NIS2 a ZKB poskytuje organizacím nejen prostředek k dodržení právních předpisů, ale také efektivní mechanismus pro ochranu před narůstajícími kybernetickými hrozbami. Proaktivní přístup k analýze a kontinuální inovace v oblasti bezpečnostních technologií jsou základem pro zajištění odolnosti a integrity sítí v digitálním světě.Více informacíPro další informace o alianci All4Cyber, jejích řešeních a nadcházejících aktivitách navštivte http://www.all4cyber.cz, LinkedIn nebo nás kontaktujte na info@all4cyber.cz.O alianci All4CyberAll4Cyber je aliance firem poskytujících řešení v oblasti kybernetické bezpečnosti. Vznikla spojením renomovaných společností: Antesto, CNS, DATASYS, DATRON, IdStory a TeskaLabs. Aliance poskytuje komplexní řešení kybernetické bezpečnosti pro soukromý i veřejný sektor, a to v souladu s platnou legislativou v čele s požadavky nové směrnice NIS2 a ZKB. Aliance se zavázala ke spolupráci, vzájemnému předávání zkušeností a šíření osvěty o komplexním tématu kybernetické bezpečnosti.  Členové All4CyberAntestoSpolečnost Antesto byla založena v roce 2014 jako poskytovatel servisních služeb v oblasti ICT a specializovaného softwaru pro finanční poradce. Od roku 2019 se zaměřuje na oblast kybernetické bezpečnosti, která získává v posledních letech větší důležitost v mnoha aspektech podnikání. Firma disponuje specialisty, kteří aktivně sledují nové trendy i produkty v této oblasti a rozšiřují své znalosti tak, aby pomáhali klientům čelit kybernetickým útokům a hrozbám, které na ně v dnešní době mohou čekat. Antesto patří ke zkušeným IT profesionálům v oblastech návrhu řešení a následné implementace automatizovaného bezpečnostního či penetračního testování, pokročilého monitoringu, analýzy síťového provozu či Next Generation Firewallingu (NGFW vč. IPS/IDS).CNSS více než 30 lety zkušeností na evropském a americkém trhu je společnost CNS, a. s., spolehlivým partnerem v oblasti IT služeb a kybernetické bezpečnosti. Specializuje se na outsourcing IT, kybernetickou bezpečnost, implementaci ISMS a ISO norem a vývoj software na zakázku. Více než 20 let také působí na poli šifrování a zabezpečení datových přenosů, a to včetně R&D projektů s předními českými univerzitami. Zaměřuje se především na odvětví zdravotnictví, pro které poskytuje řešení pro zabezpečení citlivých dat pacientů a IT infrastruktury. Působí také ve státní správě, logistice a výrobě. Specializuje se na ISMS, ISO 27001, šifrování a přenosy dat nebo audit kybernetické bezpečnosti.DATASYSDATASYS, přední společnost v oblasti kyberbezpečnosti s více než 30letými zkušenostmi, poskytuje komplexní řešení pro ochranu dat, informací a služeb. Firma nabízí širokou škálu řešení a produktů, které pomáhají zabezpečit IT prostředí, ať už jde o oblast správy logů, SIEM systémů, monitorování bezpečnostních událostí ve službě eSOC, řízení privilegovaných identit a přístupů (PIM/PAM) a dalších aspektů kyberbezpečnosti. Řešení a odborné poradenství DATASYS pomáhají identifikovat bezpečnostní hrozby, posilovat ochranu systémů a splnit legislativní požadavky. Bezpečnostní řešení a služby od DATASYS využívají např. ministerstva, vodárenské, plynárenské a energetické společnosti, nemocnice, průmyslové podniky i obchodní řetězce. DATRONTechnologická společnost DATRON se sídlem v České Lípě působí na trhu už více než 30 let. Specializuje se na vývoj aplikací, síťovou infrastrukturu a vzdělávání v oblasti ICT. DATRON se zaměřuje na kompletní přípravu dodávky IT projektů, od návrhu řešení přes předprodejní podporu až po realizaci. Ve svých pobočkách v České Lípě, Praze, Ostravě a Brně zaměstnává více než 50 odborníků. Společnost působí po celé České republice a na Slovensku. V současnosti dosahuje ročního obratu 1 miliardy Kč.IdStoryIdStory je česká IT firma s globálním dosahem. Vyvíjí vlastní platformu pro Identity & Access Management – IdStory. S více než 16 lety zkušeností v oblasti informačních technologií se společnost stala lídrem na trhu IAM v České republice. Specializuje se na automatizaci správy identit na koncových systémech z jednoho místa. IdStory uchovává informace o všech důležitých událostech a změnách týkajících se životního cyklu identit. Mezi klienty IdStory, které důvěřují profesionálnímu přístupu a inovativním řešením, patří firmy napříč celým segmentem trhu od zdravotnictví přes veřejnou správu a služby až po velké nadnárodní společnosti.TeskaLabsČeskou technologickou a vývojářskou společnost TeskaLabs založili v roce 2014 Vladimíra Tesková a Aleš Teska. Firma se dlouhodobě zabývá vývojem pokročilých softwarových produktů pro kybernetickou bezpečnost, jako je log management, SIEM a PKI řešení kybernetické bezpečnosti, které pomáhají firmám plnit vysoké bezpečnostní standardy. Renomé si firma vydobyla také účastí v prestižním globálním akcelerátoru TechStars, kde byla prvním českým startupem nebo dlouholetým úspěšným působením ve Velké Británii. Služby a bezpečnostní řešení od TeskaLabs dnes využívají firmy a instituce napříč odvětvími od velkých mediálních domů přes telekomunikační a energetické společnosti, nemocnice i průmyslové podniky po organizace státní správy. 

Čas načtení: 2025-01-29 12:10:34

VšZP je pod kybernetickým útokom. Na teraz vypli elektronické služby

Slovensko je pod útokom. Pred pár dňami sme čelili jednému z najmasívnejších útokov v nedávnej histórii, hackeri napadli Úrad geodézie, kartografie a katastra ... The post VšZP je pod kybernetickým útokom. Na teraz vypli elektronické služby appeared first on Vosveteit.sk - Správy zo sveta technológií a vedy.

Čas načtení: 2025-07-01 10:00:00

Dračí nájezdy 8: Čína reagovala kyberútokem vůči projektu odhalujícímu její vliv v ČR

Praha 1. řervence 2025 (PROTEXT) - Nekrade peníze, ale způsobuje škodu. Autoři projektu Dračí nájezdy byly pod čínským kybernetickým útokem. Krátce po publikování šestého dílu Dračích nájezdů s názvem „Do Česka pro štempl. Jak Zeman, Babiš a ČSSD přinášeli do EU čínské léky“ (https://biztweet.cz/article/5777-draci-najezdy-6-do-ceska-pro-stempl-jak-zeman-babis-a-cssd-prinaseli-do-eu-cinske-leky ) byl napaden účet společnosti Independent Media Publishing u společnosti Meta. Text je součásti projektu Dračí nájezdy podpořeného Nadačním fondem nezávislé žurnalistikyDo reklamního business profilu se importoval dataset, který začal vytvářet falešné reklamní kampaně jménem a s údaji společnosti Independent Media Publishing, která Dračí nájezdy zaštiťuje. Nejdříve použil předplacené prostředky firmy, která na Metě investovala část grantu Nadačního fondu nezávislé žurnalistiky, záhy prudce navýšila výdaje a přiměla Metu denně inkasovat a stahovat vysoké částky přímo z účtu Independent Media Publishing. Autoři projektu si pochybné pohyby, které začaly po 8. dubnu 2025 v malých částkách, všimli až koncem daného měsíce, kdy z účtu firmy odcházely vysoké částky, přičemž firma na Metě nezadala žádnou reklamu. Útočník zároveň zvýšil limit pro denní platby za reklamu a z účtu firmy odcházely desetitisíce denně. Na to autoři Dračích nájezdu museli zareagovat zablokováním bankovního účtu Independent Media Publishing a blokaci účtu na Metě. Tím zásadním na celém útoku bylo, že zadaná reklama nebyla reálná (šlo o slepý link, po kliku naň se nic neděje), nešlo o parazitování na budgetu Independent Media Publishing, útočník také nekradl peníze firmy na vlastní účty. Evidentním cílem bylo pouze firmě způsobit škodu. Sekundárním zřejmě to, aby byla společnost Meta zahlcena neobvyklou aktivitou reklamního konta, které předtím promovalo výstupy projektu Dračí nájezdy. Ty byly neznámými uživateli také opakovaně mohutně reportovány sociálním sítím Facebook, či Instagram a ze strany společnosti Meta blokovány jako nepovolená politická reklama. „Logicky nás to přivedlo k myšlence, že šlo o čínský kybernetický útok, který je reakci na samotné Dračí nájezdy. Útok začal den poté, co jsme skončili s posledním malým promem publikovaného příspěvku, nekradl nám peníze, jen měl způsobit firmě škodu a popudit Metu neobvyklým děním na našem reklamním účtu,“ říká Tomáš Lemešani, autor Dračích nájezdů a jednatel Independent Media Publishing.Jak dodává, ztráty měly podle útoku dosahovat desítky tisíc korun denně. Pro malou společnost a nakladatelství jako je Independent Media Publishing to v případě nezachycení útoku muže už po několika dnech znamenat existenční problémy. „Díky odhalení problému jsme naštěstí zablokovali firemní účet. Společnost Meta reagovala na naše pracné naléhání až po více než 72 hodinách a desítkách volání o pomoc, až tehdy nám zavolala pracovnice firmy a posunula náš případ týmu, který má na starosti kyberútoky. Kdybychom věc neřešili s bankou, za ten čas by byla škoda způsobená útokem vyšší než grant, který jsme na produkci celých osmiměsíčních Dračích nájezdu získali od Nadačního fondu nezávislé žurnalistiky,“ popisuje přístup Mety Lemešani. Varuje zároveň, že společnost provozující Facebook, či Instagram sice útok ve finále zastavila, neprojevuje však žádnou ochotu nést za prolomení vlastní bezpečnosti a ohrožení uživatele a obchodního partnera odpovědnost. Zcela tak nerespektuje mimo jiné zákony související s GDPR. Neumí garantovat, že nedošlo ke ztrátě citlivých osobních a firemních údajů včetně fotokopií dokladů. Po zastavení útoku nebylo možné psát si či telefonovat s kýmkoliv ze společnosti Meta další měsíc. Firma totiž na požadavek ukončení spolupráce reaguje ještě později než na nahlášení kyberútoku. „Potvrdili jsme, že váš účet byl napaden, a přijali jsme nezbytná opatření, abyste nad svým účtem opět měli plnou kontrolu,“ přišla zpráva Mety po 4 dnech od nahlášení útoku, poté věc označila za vyřízenou a nereagovala na další dotazy. Independent Media Publishing na několik dní zcela ztratila kontrolu nad svými účty, ale také dokumenty, které jsou po zadavateli reklamy vyžadovány. „Berte to jako varování. Při budování podnikatelského účtu u Mety ji musíte poskytnout mnoho citlivých údajů a dokumentů. Nejsou chráněny, když dojde k útoku a jejich potenciální ztrátě, Meta dělá, že za to nezodpovídá. Pokud by se to stalo firmě jako je ta naše, dostaneme od úřadu likvidační pokutu. U Mety si musíme vystačit s podáním u Úřadu pro ochranu osobních údajů. A budeme doufat, že to nešťastný úředník alespoň posune samotnému molochu, který v Česku a Evropské unii vydělává měsíčně miliardy dolarů. Brání se přitom nejen jakékoliv regulaci, ale také vybudování alespoň malého týmu zákaznického centra pro země s pár miliony obyvatelů,“ dodává Lemešani. Cenovka ztráty za kybernetický útok vůči Independent Media Publishing se díky aktivitě napadené firmy zastavila na nízkých desítkách tisíc korun. Útočník však zřejmě dosáhl dalšího cíle – zastavil aktivity firmy, a tedy Dračích nájezdů na sociálních sítích Facebook a Instagram.  Nejdříve došlo ke bezpečnostní blokaci ze strany samotné firmy, následně ze strany sociálních sítí. I po zablokování útoku a obnovení aktivit Independent Media Publishing na Facebooku a Instagramu nemůže důvěřovat společnosti Meta a nebude pokračovat v komerčních aktivitách jako je podpora zobrazování příspěvků souvisejících s grantem. Poraď si sámBěhem prošetřování případu se potvrdilo podezření, že útok vůči autorům Dračích nájezdů pochází z Číny. Do reklamního podnikatelského účtu Independent Media Publishing se bez zavinění firmy importoval neznámý čínský dataset. Ten postupně získal kontrolu nad zadáváním reklamních kampaní, či zvyšováním finančních limitů. Získal také kontrolu nad platebními metodami Independent Media Publishing. Firma, jelikož Meta na reportování útoku nereagovala, bojovala s útočníkem sama. Opakovaně blokovala dataset, odstraňovala z profilu jeho správce a vypínala neautorizované reklamy. Útočník na to reagoval protikroky, kterých důsledkem bylo, že Independent Media Publishing zcela ztratila nad svými profily kontrolu. Nebyla schopna ani vypnout nezadané reklamní kampaně. Dataset, který se do profilu Independent Media Publishing prolomil byl zpravován zřejmě ukradnutou identitou nizozemského občana. Šlo také dopátrat se k další vietnamské identitě a její mailové adrese. Pátraní po vlastníkovi datasetu však potvrdilo, že pochází z Číny, odkud proudila také samotná data útoku. Problémem je mimo jiné to, že oběť je v podobném případě odkázaná sama na sebe. Vyšetřování se nebyly ochotné věnovat žádné státní instituce včetně Národního úřadu pro kybernetickou a informační bezpečnost ani oslovené organizace věnující se kybernetickým útokům. Většina, včetně Úřadu pro ochranu osobních údajů odkazovala napadené firmě, aby navštívila policii. Našly se však také organizace, které se případem zabývaly. Jejich prošetření vedlo k podobným závěrům, jako konstatovala napadena firma. Jejich kompetence však neumožňovaly činit další formální kroky.Útok z ČínyJde také o další důkaz toho, že přátelství Číny a Česka je pouze snem. Ve skutečnosti jde o predátorský vztah a Čína je silně nepřátelská vůči jakýmkoliv aktivitám, které poukazují na její nedemokratické aktivity. „To, že zaregistrovala také Dračí nájezdy je svým způsobem poctou naši práci. Dokládá to ovšem také to, že se tato země zajímá o dění v Česku ve zlém slova smyslu více, než si většina populace myslí. Ignorace nepřátelských aktivit ze strany rozpínavého státu vedla k nynější ruské válce vůči Ukrajině a Evropě. Zopakování stejné chyby u Číny by mělo definitivně fatální následky,“ uzavírá Tomáš Lemešani.  Zdroj: Independent Media Publishing 

Čas načtení: 2025-07-02 17:50:18

Pirelli_Apulie – pilotní projekt monitorování silniční infrastruktury díky kybernetickým pneumatikám

Regionální vláda Apulie a společnost Pirelli podepsaly dohodu o spuštění systému pro monitorování silniční sítě v regionu, který umožní vytvořit mapu „zdravotního stavu“ apulských silnic. [...]

Čas načtení: 2024-02-22 07:55:00

Klíčové technologické trendy pro rok 2024 podle nejnovějších průzkumů

Praha 22. února 2024 (PROTEXT) - Minimalizace dopadu digitálního odvětví na životní prostředí, důležitost robustních zálohovacích řešení anebo vzestup generativní umělé inteligence. To a mnohé další bude hrát důležitou roli v oblasti technologických trendů pro rok 2024. Předpověď, která bude formovat svět IT pro aktuální rok, uveřejňuje společnost vshosting, český lídr v oblasti spravovaných hostingových řešení. Poznatky vychází z nejnovější prognózy společnosti Gartner a dalších oborových průzkumů, na které vshosting poukazuje.Hostingové řešení musí reflektovat změny na trhuV současnosti se společnosti potýkají s mnohými výzvami, ať už jde o problémy s dodavatelskými řetězci až po geopolitické napětí. "Náš závazek poskytovat odolná hostingová řešení je v souladu s voláním průmyslu po infrastrukturách, které se dokáží rychle přizpůsobit těmto vyvíjejícím se požadavkům," uvedl Damir Špoljarič, spoluzakladatel a CEO společnosti vshosting.Optimalizace cloudu v centru pozornostiVelmi se klade důraz na vytváření cloudových řešení na míru, která přesně odpovídají specifickým potřebám každé společnosti. Tento přístup pomáhá firmám snižovat výdaje a zároveň zvyšovat efektivitu, což potvrzují i poznatky společnosti Gartner. Vshosting dlouhodobě předchází aktuální trendy a firmy neškatulkuje do univerzálních balíčků, řešení optimalizuje pro každého klienta zvlášť.Repatriace cloudu jako způsob snížit výdaje a zvýšit výkonSpolečnost Citrix ve svém průzkumu uvádí, že za poslední tři roky se 93 % IT manažerů věnovalo tomu, jak přesunout některé služby z cloudu zpět do vlastní infrastruktury. Tento trend potvrzuje i vshosting. Přemístění datových zátěží z veřejného cloudu do lokálního prostředí je vnímáno jako účinný způsob, jak snížit výdaje na cloudové služby a současně zvýšit výkon a zabezpečení systémů.Zvýšený důraz na odolnost proti ransomwaruV reakci na rostoucí počet ransomware útoků zdůrazňuje vshosting důležitost robustních zálohovacích řešení, která jsou odolná vůči těmto kybernetickým hrozbám. Klíčem je využití osvědčených postupů jako jsou funkce soft-delete a prevence snah o smazání dat, čímž se zajistí, že se podniky z takových útoků mohou rychle a bezpečně zotavit.Závazek k environmentální udržitelnostiDigitální odvětví se snaží minimalizovat svůj dopad na životní prostředí a ve všech oblastech tohoto sektoru se prosazuje zavádění ekologičtějších obchodních postupů. S důrazem na zlepšení energetické efektivity a pomoci firmám v efektivním řízení jejich uhlíkové stopy se IT společnosti stále více přizpůsobují evropským normám, čímž přispívají k zajištění lepšího životního prostředí pro následující generace.AI jako přelom v inovacích a efektivitěVzestup generativní umělé inteligence nabízí podnikům zcela nové možnosti pro inovace. Očekává se růst v oblasti implementace AI modelů hostovaných přímo firmami. Tento krok umožní společnostem nejen personalizovat produkty a služby na míru specifickým potřebám zákazníků, ale také výrazně zrychlit a optimalizovat interní pracovní procesy.Kontejnerizace a Kubernetes mají i nadále pro firmy velký přínosKubernetes má i nadále důležitou roli při správě kontejnerových aplikací. Tato technologie je klíčová pro efektivitu a snižování nákladů. Využití kontejnerizace pomáhá podnikům rychleji uvádět nové funkce aplikací na trh a optimalizovat využití dostupných zdrojů.Společnost vshosting je největším poskytovatelem prémiového hostingu v České republice. Vznikla v roce 2006 a k dnešnímu dni pečuje o více než 8000 serverů českých i zahraničních internetových projektů. Mezi internetové servery, kterým zajišťuje vshosting provoz, patří například internetové obchody GymBeam, Košík.cz, Notino, Pilulka a stovky dalších, ale i technologické společnosti jako Shoptet nebo Shopsys. Firma vshosting hostuje více než 60 % českého a slovenského e-commerce trhu a disponuje vlastním datacentrem. Více informací najdete zde.    

Čas načtení: 2024-02-22 14:16:00

Boj proti terorismu a zneužívání dětí není jen národní problém, uvedl Rakušan

Praha - Boj proti terorismu, sexuálnímu zneužívání dětí nebo proti kybernetickým hrozbám nelze podle ministra vnitra Víta Rakušana (STAN) vnímat pouze jako národní problém. Rakušan to dnes uvedl v...

Čas načtení: 2024-03-04 14:38:40

Ukrajinská rozvědka se nabourala do serverů ruského ministerstva obrany. Podařilo se získat tajné dokumenty

Hlavní zpravodajské ředitelství Ministerstva obrany Ukrajiny hlásí úspěšnou speciální operaci. Kybernetickým specialistům se podařilo získat přístup k serverům Ministerstva obrany Ruské federace, uvádí server Ukrinform.

Čas načtení: 2024-03-09 20:45:00

Policie zničila největší německý e-shop s nelegálním zbožím. Chytila provozovatele a půjde i po uživatelích

Policie v německém Düsseldorfu zablokovala Crimemarket – velkou platformu pro nelegální obchodování, kterou využívalo 180 000 lidí. Zatkla přitom šest osob, včetně jednoho z jejích provozovatelů. Podrobnosti přináší internetový magazín Bleeping Computer. Crimemarket byl největším kybernetickým ...

Čas načtení: 2024-03-11 07:55:00

Člověka nelze zcela nahradit,

S nástupem nové směrnice NIS2 je očekáváno výrazné navýšení poptávky po službách penetračního testování, které je nezbytnou součástí hodnocení odolnosti organizace vůči kybernetickým hrozbám. Pro penetrační testování ovšem budou chybět odborníci, a tak se naděje mnoha firem upínají k automatizovaným penetračním testům. Jenže jejich využití má své ...

Čas načtení: 2024-03-14 15:31:00

Digitalizace bezpečně a s nižšími náklady. V cloudu

Města, obce, organizace bez rozdílu velikosti nebo působnosti, všichni dnes čelí zvyšujícím se kybernetickým rizikům, rostoucí poptávce po digitálních službách i požadavkům vyplývajícím z nové legislativy, jako jsou například zákon o právu na digitální služby nebo DEPO. Zároveň však trpí nedostatkem odborníků i potřebných financí. Pomoci může cloud.

Čas načtení: 2024-03-18 12:30:56

Velké odhalení, aneb nová kampaň proti kyberšmejdům. Tentokrát z úřadu

Po České bankovní asociaci je Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) další velkou institucí, která se pustila do prožitkové a názorné kampaně, jak se bránit kybernetickým podvodníkům.