AC FORUM
Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

AC
FORUM

Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

×
Blog teaser image

Bude to už jenom horší a horší…

Nastalo období, kdy je potřeba připravit rozpočet na další období. Bezpečnost dat a informací by měla mít automaticky prioritu, ale není tomu tak.

Dovolím si teď pár příměrů – kdo chce mír, musí chystat válku, neboli kdo chce chránit svůj informační systém, musí do své ochrany investovat. On má totiž současný stav IT bezpečnosti a hrozeb k míru hodně daleko. Stejně tak jako státní rozpočty až na výjimky omezují výdaje na armádu a obranu na téměř nutné minimum, je to občas stejné i s IT bezpečností. Přitom „náš nepřítel“ má veškeré výhody na své straně. Je odhodlaný, je motivovaný, má prostředky, volí si čas i bojiště. My se snažíme na druhou stranu válčit občas s nevycvičenou domobranou a dále pak i se spoustou záškodníků ve vlastních řadách (bohudík většinou je to dáno jejich nevědomostí).

Možná jste si všimli nebývalého množství podezřelých e-mailů, které zaplavily vaše poštovní schránky v poslední době. Skupina pracující s Lockym se vrátila do práce a udeřila s nebývalou silou. Jenom 24. října bylo za půl dne rozesláno 14 milionů e-mailů. Hlavní kampaň probíhala mezi 7 a 13 hodinou (EST). Pak šli útočníci na oběd nebo na večeři (není známo, odkud útočili), a když se vrátili zpět do „práce“, následovala druhá menší vlna e-mailů kolem 16 hodiny (EST), která trvala zhruba 3 hodiny. Rozesílané zprávy manipulovaly potenciální oběti s „reklamačním dopisem“, který měl schovaný JavaScript v zip příloze.

Tato událost mě přivedla k tomu, abych si otestoval sám sebe. Co by se mi stalo, kdybych nějakému takovému e-mailu podlehl. Využil jsem možnost použít software našeho partnera, který simuluje ransomware a už to bylo. V třech scénářích napadení by asi můj stroj strážený AV a „rozvážnou“ konfigurací asi odolal, ve dvou scénářích by však byla všechna má opatření eliminována a kalkulace odhadovala, že bych měl zašifrováno cca 5 484 dokumentů a 361 obrázků!!! Hmm to by byl celkem slušný průšvih… A ono by stačilo jedno kliknutí myší.

A uživatelů máte třeba 50, 100, 200 nebo 500. Jste si jisti, že všichni odolají a nekliknou nebo že zafungují technologie a útok zastaví? A ono to bude s útoky horší a horší. Ransomware se poprvé v historii malware propracoval do TOP 3 (gratulujeme Lockymu a Cryptowallu).

Přesvědčit management je někdy nadlidský úkol, a dokud se nic neděje tak se náklady na technologie a trénink lidí těžko obhajují. Ono na druhou stranu, když budete mít vycvičené lidi a budete mít nasazena všechna možná opatření, tak se právě možná díky tomu nic nestane a pak se zdá, že proplacené faktury byly za nic. On odražený útok není tak nějak moc vidět. Bohužel prognózy na další rok jsou pesimistické, útoků bude přibývat, budou promyšlenější a zákeřnější, běžný uživatel bude mít stále větší problém je identifikovat.

Budete-li však potřebovat pomoc, poradit, vysvětlit hrozby a nebezpečí, klidně se na nás obraťte. Pokud nevíte, kde je největší nebezpečí, co byste měli udělat hned a co počká, jaký bezpečnostní systém je vhodný pro vás s ohledem na váš business a velikost, klidně kontaktujte AutoCont. Radí vám poradíme a jak se říká za zeptání, nic nedáte :-) AutoCont ví jak.

PS: Mimochodem zájemci o simulátor se mohou u mě hlásit, dle vlastního uvážení jej důvěryhodným osobám poskytnu :-)

 

Související články

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více

Blog teaser image

GDPR kam se podíváš


Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Komentáře

Související články

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více

Blog teaser image

GDPR kam se podíváš


Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Blog teaser image

Vše je jinak!


S hesly je to úplně jinak. Autor normy NIST a mnoha Best Practice změnil názor a lituje.

více

Blog teaser image

Máme nebo nemáme čas?


Ještě máme čas. Nás se to vůbec netýká. To je věc ajťáků. GDPR.

více

Article teaser image

Silná a citlivá důvěrnice NINA


Firemní data patří k tomu nejcennějšímu, a proto je třeba neustále dbát na jejich zabezpečení. Zaměstnanci dnes navíc firemní dokumenty a informace sdílí i aktualizují na portálech a dalších interních nebo cloudových úložištích.

více

Blog teaser image

Můj spodní šuplík a GDPR


Pro mnohé je GDPR strašák, pro mnohé znamená další penzum práce. GDPR by nás všechny mělo především chránit (všichni jsme subjekty osobních údajů :-)). A jak to u zákonů a norem bývá, občas takové „širokospektrální antibiotikum“ zabije i ty „dobré“ mikroorganismy. Pokusme se však najít na GDPR i něco pozitivního z pohledu každé organizace a firmy.

více

Article teaser image

Řízení identit je velké téma budoucnosti


Kdopak jsi? Jedna z prvních otázek, kterou jste v životě dostali. A od té chvíle vás provází celý život. Představujete se potenciálním partnerům na rande i obchodním partnerům na byznys schůzkách.

více

Blog teaser image

Jsme skutečně připraveni?


WannaCry udeřil nebývalou mediální silou, kterou bych si troufal přirovnat k viru Michelangelo.

více

Article teaser image

Hlavním tématem IT pro Byznys byla digitální transformace


Koncem května se v pražském hotelu Pyramida konal druhý ročník konference IT pro Byznys, pořádané společností AutoCont. Hlavním tématem konference byly informační systémy, aplikační řešení a bezpečnost v době digitální transformace.

více