AC FORUM
Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

AC
FORUM

Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

×
Blog teaser image

Zpráva z fronty: „Naše vojska organizovaně ustupují do připravených pozic.“

Překlad nadpisu: „Prohráváme.“ :-(

Kolega z partnerské firmy si dal tu práci a podíval se na výsledky testů antivirových programů prováděných Virus Bulletine. Virus Bulletin je snad již od počátku věků považován za skutečně nezávislou a skutečně erudovanou organizaci provádějící testy antivirových systémů. Jejich testovací laboratoře jsou od roku 1989 kolbištěm, na němž soutěžily a soutěží antivirové systémy, kdo je z nich nejlepší. Virus Bulletin si vybudoval renomé díky přesně definovaným podmínkám, za kterých srovnávací testy probíhají. Jeho výsledky tedy mají váhu.

Kolega si povšiml, že trend v úspěšnosti antivirů směřuje k nižší účinnosti. Například výsledky testů provedených od června do prosince roku 2015 ukazují, že průměrná účinnost antivirů v reaktivním testu (to znamená, že vzorek malware je znám) je kolem 95 % a proaktivní (vzorek je neznám a tak se zapojují všechny ty heuristiky a analýzy) je kolem 80 %. Výsledky testů provedených o necelý rok později (duben až říjen 2016) ukazují, že účinnost poklesla na průměrné hodnoty 90 % u reaktivních a 70 % u proaktivních testů. Jednoduše to znamená, že nové neznámé kódy jsou psány „lépe“ a dokáží uniknout pozornosti antivirů!!!

Pokud doufáte, že když to nechytí antivir, že antispam to nepustí dovnitř, potom se zkuste zamyslet nad statistikou. Testy Virus Bulletinu říkají, že antispam systémy zachytí zhruba 199 spam mailů z 200. To je zhruba 0,5 % spamu projde. Průměrně dostane každý uživatel (kancelář), 121 e-mailů denně. Takže jsme na nějakých 600 e-mailech týdně. Dále čísla hovoří, že zhruba 50 % je spam. Takže to máme týdně zhruba 300 spam mailů. Pokud tedy z každých 200 jeden projde přes spamfilter, máte za měsíc šanci 6x narazit na ransomware!! A co takový ransomware umí, si určitě dokážete spočítat. Když nic jiného zastaví vás na jeden den nebo vám sebere data od poslední zálohy…

Co se s tím dá dělat? Jednoznačně nespoléhat jen a pouze na antivir. Je potřebné uvažovat i o dalších technologiích, posunout obranné zákopy do hloubky. Protože je to nekonečný dostih se zločinci, neexistuje jediný spásný „elixír“, který by systémy ochránil a tak je nutné pracovat s kombinací opatření. A když říkám opatření, nemyslím jen zmiňované technologie, ale i implementaci „lidského firewallu“. To je pracovat s uživateli a vysvětlit jim, že i oni hrají důležitou roli v ochraně informačního systému. A často jsou uživatelé tím nejdůležitějším prvkem obrany, nejúčinnější zbraní.

Pokud chcete poradit, jak se ve vaší konkrétní situaci bránit, co nasadit, jak vyškolit, jak otestovat a tak dále, klidně kontaktujte AutoCont. Radí vám odpovíme, rádi vám poradíme a jak se říká za zeptání, nic nedáte J AutoCont ví jak.
 

Související články

Blog teaser image

GDPR kam se podíváš


Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Blog teaser image

Vše je jinak!


S hesly je to úplně jinak. Autor normy NIST a mnoha Best Practice změnil názor a lituje.

více

Komentáře

17.2.2017 12:48:44 Honza

Link

Ahoj. Mohl bys přidávat link na článek odkud čerpáš, případně ke kterému se vyjadřuješ?

Související články

Blog teaser image

GDPR kam se podíváš


Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

více

Blog teaser image

Dvě novely jednoho zákona, skoro najednou


Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

více

Blog teaser image

Vše je jinak!


S hesly je to úplně jinak. Autor normy NIST a mnoha Best Practice změnil názor a lituje.

více

Blog teaser image

Máme nebo nemáme čas?


Ještě máme čas. Nás se to vůbec netýká. To je věc ajťáků. GDPR.

více

Article teaser image

Silná a citlivá důvěrnice NINA


Firemní data patří k tomu nejcennějšímu, a proto je třeba neustále dbát na jejich zabezpečení. Zaměstnanci dnes navíc firemní dokumenty a informace sdílí i aktualizují na portálech a dalších interních nebo cloudových úložištích.

více

Blog teaser image

Můj spodní šuplík a GDPR


Pro mnohé je GDPR strašák, pro mnohé znamená další penzum práce. GDPR by nás všechny mělo především chránit (všichni jsme subjekty osobních údajů :-)). A jak to u zákonů a norem bývá, občas takové „širokospektrální antibiotikum“ zabije i ty „dobré“ mikroorganismy. Pokusme se však najít na GDPR i něco pozitivního z pohledu každé organizace a firmy.

více

Article teaser image

Řízení identit je velké téma budoucnosti


Kdopak jsi? Jedna z prvních otázek, kterou jste v životě dostali. A od té chvíle vás provází celý život. Představujete se potenciálním partnerům na rande i obchodním partnerům na byznys schůzkách.

více

Blog teaser image

Jsme skutečně připraveni?


WannaCry udeřil nebývalou mediální silou, kterou bych si troufal přirovnat k viru Michelangelo.

více

Article teaser image

Hlavním tématem IT pro Byznys byla digitální transformace


Koncem května se v pražském hotelu Pyramida konal druhý ročník konference IT pro Byznys, pořádané společností AutoCont. Hlavním tématem konference byly informační systémy, aplikační řešení a bezpečnost v době digitální transformace.

více

Blog teaser image

Jen aby nám nezlevnily hamburgery…


O WannaCry asi nemá cenu psát, protože se už asi napsalo vše. Je však zajímavé se podívat, co tato kampaň o uživatelích vypovídá.

více