AC FORUM
Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

AC
FORUM

Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

×
Blog teaser image

Zrádné USB aneb dejte si po dovolených pozor na svá USB

Prázdniny pomalu končí a je čas vrátit se zpět do každodenní rutiny :-)

Uživatelé jsou zpět v práci a už jenom vzpomínají na své dovolené a někteří také vzpomínají na svá hesla a někteří z nich v šuplících hledají Post-it lístečky se svými autentizačními údaji. Občas se stane každému, že zapomene heslo, zvláště má-li být trochu složitější. Mimochodem víte, že cca 80 % volání helpdesku/IT/správcům tvoří zamčený účet nebo problém s tiskárnou?
Kromě vzpomínek si naši uživatelé přivezli z dovolených samozřejmě i fotografie a jak je nejlépe prezentovat kolegům než z USB flešky. Ano, je to z té USB flešky, kterou měli předtím zapíchnutu ve svém domácím počítači. Ten má sice půl roku neaktualizovaný antivirák, ale za to se připojuje na všechny možné stránky a je na něj stahován kdejaký software a ten následně i spouštěn. Zatím se nic nestalo, tak co by se mohlo také stát, že? Mimochodem (opakování :-)) víte o tom, že kybernetický zločin je spáchán, každých 10 sekund?
Ano, máme sice nainstalován antivirák na pracovní stanici, ale pokud bude na USB flešce kromě fotek i nějaká „novinka“, tak nám antivirák ani „necekne“. Jaké to může mít důsledky? Udělejme si katastrofický scénář.
Ransomware napadne pracovní stanici. Po jejím ovládnutí začne prohledávat síť a sdílené adresáře. Takže za pár hodin máme zašifrovanou jednak pracovní stanici a jednak pár sdílených adresářů. Můžeme očekávat, že se dříve či později ozve antivir, nebo že některá aplikace, která si šahá do „share“, zakřičí, že nemůže pracovat.
Co by mělo následovat? Identifikace, co všechno je napadeno – servery, stanice, úložiště… Správci sítě pracují, až se z nich kouří. Když zjistíme, co vše je napadeno, tak bychom měli napadené prostředky izolovat. Uživatelé napadených systémů nepracují. V dalším kroku se snažíme najít zdroj nákazy. Správci pracují, uživatelé mají nadále pauzu. Pokud najdeme zdroj nákazy, můžeme ji odstranit a začít obnovovat data. Správci pracují, uživatelé mají stále pauzu. Mimochodem (již potřetí) už jste někdy obnovovali data? Pokud se povedou obnovit, můžou uživatelé pracovat. Teď musí zase pro změnu oni doplnit data, která chybí od posledních aktuálních záloh. Takže shrnuto a podtrženo hodně zbytečné práce, která neznamená nic jiného než čas a peníze.
Dá se tomu nějak zabránit? Můžeme vyměnit uživatele? To asi nepůjde. Můžeme zakázat používání USB portů? Určitě je možné řešit i tento bezpečnostní problém. Dnes už dokážeme řídit použití USB portů a bránit se tedy zavlečení nákazy. Je možné eliminovat nebo alespoň minimalizovat tuto hrozbu, která je spojena jednak s dostupností a univerzálností USB pamětí a jednak se stále rostoucí penetrací škodlivých kódů.
Pokud nevíte kde a jak začít, pokud nevíte jak, neváhejte se obrátit na AutoCont, rádi vám poradíme.
PS: Nedávno jsem předváděl podvržení facebookové stránky a vzápětí se objevil kybernetický útok se smyšleným teroristickým útokem v Praze, který využíval podvrh facebookové stránky. Takže kolegové, už vám nic neukážu! :-)
 

Související články

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více

Blog teaser image

GDPR kam se podíváš


Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Komentáře

Související články

Article teaser image

TechFórum 2017 rozhovory a názory


Rádi bychom se ohlédli za zákaznickou konferencí AutoCont TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

více

Blog teaser image

GDPR kam se podíváš


Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Blog teaser image

Vše je jinak!


S hesly je to úplně jinak. Autor normy NIST a mnoha Best Practice změnil názor a lituje.

více

Blog teaser image

Máme nebo nemáme čas?


Ještě máme čas. Nás se to vůbec netýká. To je věc ajťáků. GDPR.

více

Article teaser image

Silná a citlivá důvěrnice NINA


Firemní data patří k tomu nejcennějšímu, a proto je třeba neustále dbát na jejich zabezpečení. Zaměstnanci dnes navíc firemní dokumenty a informace sdílí i aktualizují na portálech a dalších interních nebo cloudových úložištích.

více

Blog teaser image

Můj spodní šuplík a GDPR


Pro mnohé je GDPR strašák, pro mnohé znamená další penzum práce. GDPR by nás všechny mělo především chránit (všichni jsme subjekty osobních údajů :-)). A jak to u zákonů a norem bývá, občas takové „širokospektrální antibiotikum“ zabije i ty „dobré“ mikroorganismy. Pokusme se však najít na GDPR i něco pozitivního z pohledu každé organizace a firmy.

více

Article teaser image

Řízení identit je velké téma budoucnosti


Kdopak jsi? Jedna z prvních otázek, kterou jste v životě dostali. A od té chvíle vás provází celý život. Představujete se potenciálním partnerům na rande i obchodním partnerům na byznys schůzkách.

více

Blog teaser image

Jsme skutečně připraveni?


WannaCry udeřil nebývalou mediální silou, kterou bych si troufal přirovnat k viru Michelangelo.

více

Article teaser image

Hlavním tématem IT pro Byznys byla digitální transformace


Koncem května se v pražském hotelu Pyramida konal druhý ročník konference IT pro Byznys, pořádané společností AutoCont. Hlavním tématem konference byly informační systémy, aplikační řešení a bezpečnost v době digitální transformace.

více