AC FORUM
Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

AC
FORUM

Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

×
Blog teaser image

Nevěřte všemu, co se pořád dokola říká

Některé nepravdy se tak dlouho opakují, až se jim začne věřit a vzniknou z nich zažitá klišé. Jak to třeba je se zranitelnostmi?

Některé nepravdy se tak dlouho opakují, až se jim začne věřit a vzniknou z nich zažitá klišé. Jak to třeba je se zranitelnostmi?

Zranitelnosti jsou chyby v aplikacích, v jejich kódech, které umožňují pracovat s danými aplikacemi jiným než zamýšleným způsobem a to zejména způsobem, jenž je nebezpečný (proto zranitelnost = něco co nám může ublížit). Na rozdíl od hrozeb, které existují nezávisle na naší vůli, můžeme zranitelnosti odstraňovat nebo alespoň zmenšovat. Pokud neexistuje ke konkrétní hrozbě žádná zranitelnost (není k dispozici žádný použitelný prostředek), nemůže se ani vlastní hrozba realizovat.

Proto se snažíme naše systémy aktualizovat, to je instalovat opravy kódů tak, aby je nebylo možné zneužívat. Vznikl patch management neboli správa bezpečnostních oprav, kterou by měla mít v nějaké podobě implementovánu každá organizace. Ono to skutečně není jenom o nastavení automatického stahování a instalaci update. Tento proces by měl být poněkud složitější, ale je pravda, že není třeba se jej bát.

Dlouhá léta je mezi IT specialisty a de facto i mezi veřejností zakotven názor, že produkty společnosti Microsoft jsou ty „nejděravější“ a „nejméně bezpečné“. V datech za rok 2015, které poskytl sledovací systém databáze CVE (Common Vulnerabilities and Exposures), neboli databáze veřejně známých zranitelností sponzorovaná US CERT, se objevuje nemalé překvapení. Tedy minimálně co se týká kvantity veřejně známých zranitelností. Nejvíce zranitelností bylo v roce 2015 registrováno u Mac OS X společnosti Apple (celkem 384 zranitelností). Na druhém místě se umístil iPhone OS opět od společnosti Apple (s celkem 375 zranitelnostmi). První „kůň“ ze stáje společnosti Microsoft se objevuje až na místě sedmém a jedná se o Internet Explorer s 231 známými zranitelnostmi. Na odhad, zda to znamená posun ve změně zájmů útočníků, je brzy a budeme si muset ještě nějaký čas počkat. Každopádně to však znamená, že objektivně není software společnosti Microsoft až tak špatný. To samozřejmě neznamená, že bychom měli polevit v bezpečnostním úsilí a že bychom nemuseli aktualizovat (pokud neprovozujeme zrovna nejvíce dotčený systém). Bezpečnost je nekonečný boj a nekonečný proces.

Pokud nevíte, kde a jak začít s patch managementem a aktualizací svých systémů, neváhejte se obrátit na AutoCont, rádi Vám poradíme.

Související články

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více

Blog teaser image

GDPR kam se podíváš


Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Komentáře

Související články

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více

Blog teaser image

GDPR kam se podíváš


Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Blog teaser image

Vše je jinak!


S hesly je to úplně jinak. Autor normy NIST a mnoha Best Practice změnil názor a lituje.

více

Blog teaser image

Máme nebo nemáme čas?


Ještě máme čas. Nás se to vůbec netýká. To je věc ajťáků. GDPR.

více

Article teaser image

Silná a citlivá důvěrnice NINA


Firemní data patří k tomu nejcennějšímu, a proto je třeba neustále dbát na jejich zabezpečení. Zaměstnanci dnes navíc firemní dokumenty a informace sdílí i aktualizují na portálech a dalších interních nebo cloudových úložištích.

více

Blog teaser image

Můj spodní šuplík a GDPR


Pro mnohé je GDPR strašák, pro mnohé znamená další penzum práce. GDPR by nás všechny mělo především chránit (všichni jsme subjekty osobních údajů :-)). A jak to u zákonů a norem bývá, občas takové „širokospektrální antibiotikum“ zabije i ty „dobré“ mikroorganismy. Pokusme se však najít na GDPR i něco pozitivního z pohledu každé organizace a firmy.

více

Article teaser image

Řízení identit je velké téma budoucnosti


Kdopak jsi? Jedna z prvních otázek, kterou jste v životě dostali. A od té chvíle vás provází celý život. Představujete se potenciálním partnerům na rande i obchodním partnerům na byznys schůzkách.

více

Blog teaser image

Jsme skutečně připraveni?


WannaCry udeřil nebývalou mediální silou, kterou bych si troufal přirovnat k viru Michelangelo.

více

Article teaser image

Hlavním tématem IT pro Byznys byla digitální transformace


Koncem května se v pražském hotelu Pyramida konal druhý ročník konference IT pro Byznys, pořádané společností AutoCont. Hlavním tématem konference byly informační systémy, aplikační řešení a bezpečnost v době digitální transformace.

více