AC FORUM
Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

AC
FORUM

Je online prostor pro stávající či potenciální zákazníky AUTOCONTu, kteří mají zájem o AC novinky či chtějí čerpat informace z AC blogů. Mohou zde získat i neveřejné dokumenty z konferencí v elektronické podobě

×
Blog teaser image

Nevěřte všemu, co se pořád dokola říká

Některé nepravdy se tak dlouho opakují, až se jim začne věřit a vzniknou z nich zažitá klišé. Jak to třeba je se zranitelnostmi?

Některé nepravdy se tak dlouho opakují, až se jim začne věřit a vzniknou z nich zažitá klišé. Jak to třeba je se zranitelnostmi?

Zranitelnosti jsou chyby v aplikacích, v jejich kódech, které umožňují pracovat s danými aplikacemi jiným než zamýšleným způsobem a to zejména způsobem, jenž je nebezpečný (proto zranitelnost = něco co nám může ublížit). Na rozdíl od hrozeb, které existují nezávisle na naší vůli, můžeme zranitelnosti odstraňovat nebo alespoň zmenšovat. Pokud neexistuje ke konkrétní hrozbě žádná zranitelnost (není k dispozici žádný použitelný prostředek), nemůže se ani vlastní hrozba realizovat.

Proto se snažíme naše systémy aktualizovat, to je instalovat opravy kódů tak, aby je nebylo možné zneužívat. Vznikl patch management neboli správa bezpečnostních oprav, kterou by měla mít v nějaké podobě implementovánu každá organizace. Ono to skutečně není jenom o nastavení automatického stahování a instalaci update. Tento proces by měl být poněkud složitější, ale je pravda, že není třeba se jej bát.

Dlouhá léta je mezi IT specialisty a de facto i mezi veřejností zakotven názor, že produkty společnosti Microsoft jsou ty „nejděravější“ a „nejméně bezpečné“. V datech za rok 2015, které poskytl sledovací systém databáze CVE (Common Vulnerabilities and Exposures), neboli databáze veřejně známých zranitelností sponzorovaná US CERT, se objevuje nemalé překvapení. Tedy minimálně co se týká kvantity veřejně známých zranitelností. Nejvíce zranitelností bylo v roce 2015 registrováno u Mac OS X společnosti Apple (celkem 384 zranitelností). Na druhém místě se umístil iPhone OS opět od společnosti Apple (s celkem 375 zranitelnostmi). První „kůň“ ze stáje společnosti Microsoft se objevuje až na místě sedmém a jedná se o Internet Explorer s 231 známými zranitelnostmi. Na odhad, zda to znamená posun ve změně zájmů útočníků, je brzy a budeme si muset ještě nějaký čas počkat. Každopádně to však znamená, že objektivně není software společnosti Microsoft až tak špatný. To samozřejmě neznamená, že bychom měli polevit v bezpečnostním úsilí a že bychom nemuseli aktualizovat (pokud neprovozujeme zrovna nejvíce dotčený systém). Bezpečnost je nekonečný boj a nekonečný proces.

Pokud nevíte, kde a jak začít s patch managementem a aktualizací svých systémů, neváhejte se obrátit na AutoCont, rádi Vám poradíme.

Související články

Blog teaser image

Válka


Na pomezí Indie a Pákistánu se opět rozhořel dlouhodobě doutnající konflikt o Kašmír. Výstřely padají však i na Internetu. Mimochodem, neúčastníte se také těchto bojů?

více

Blog teaser image

DeepLocker není Skynet. Kdy se však Skynet objeví?


29. srpna 1997 si Skynet uvědomil sám sebe a vyhodnotil lidstvo jako hrozbu, kterou je nutné odstranit. Tak to bylo ve slavné filmové sérii Terminátor.

více

Blog teaser image

Kdo jsou dnešní hackeři, kteří děsí svět


Kdo to vlastně je ten hacker? Plní nám stránky novin a občas o nich zaslechneme ve zprávách.

více

Komentáře

Související články

Blog teaser image

Válka


Na pomezí Indie a Pákistánu se opět rozhořel dlouhodobě doutnající konflikt o Kašmír. Výstřely padají však i na Internetu. Mimochodem, neúčastníte se také těchto bojů?

více

Blog teaser image

DeepLocker není Skynet. Kdy se však Skynet objeví?


29. srpna 1997 si Skynet uvědomil sám sebe a vyhodnotil lidstvo jako hrozbu, kterou je nutné odstranit. Tak to bylo ve slavné filmové sérii Terminátor.

více

Blog teaser image

Kdo jsou dnešní hackeři, kteří děsí svět


Kdo to vlastně je ten hacker? Plní nám stránky novin a občas o nich zaslechneme ve zprávách.

více

Article teaser image

KKCG vstupuje do CLEVERLANCE ENTERPRISE SOLUTIONS a AEC


Skupina KKCG pokračuje ve své dlouhodobé strategii vybudovat v ČR ICT holding specializovaných firem nabízející klientům ucelenou řadu ICT služeb a produktů.

více

Blog teaser image

Až přijde zase pořádný útok, bude zle


Poslušně hlásím, jak občas na sobě pozoruji, že v minulosti to bylo tak nějak lepší a méně odfláknuté a tím myslím i škodlivé kódy nebo sociální manipulace.

více

Article teaser image

Česká zbrojovka a AUTOCONT spojili své síly


AUTOCONT službou pokročilého bezpečnostního dohledu zajišťuje preventivní a obranná opatření, která dokážou rozpoznat skutečnou hrozbu v téměř reálném čase a co nejpohotověji na ni reagovat.

více

Blog teaser image

Jste si jisti zabezpečenými systémy nebo skočíte do sopky?


Tentokrát jenom malá glosa. Asi už pomalu zapomínáme na středoškolskou látku, kdy jsme probírali základy filosofie. Říká vám něco jméno Empedoklés z Akragantu?

více

Article teaser image

Nové číslo magazínu ELITA je na světě


Čtení se zajímavým obsahem

více

Blog teaser image

Nástěnka ovcí


Už jste slyšeli o „nástěnce ovcí“ neboli Wall of Sheep? Ne? Možná by vás to mohlo také zajímat.

více

Blog teaser image

Co se to s námi stalo, přestali jsme se bát?


Volně navazuji na jeden z mých starších textů a znovu kladu otázku: „Nakolik reálně posuzujeme nebezpečí kolem nás?“ „Nakolik věříme tomu, že se nám nemůže nic stát?“.

více