AC FORUM
Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

AC
FORUM

Je online prostor určený pro stávající či potenciální zákazníky AUTOCONTu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

×
Blog teaser image

Nevěřte všemu, co se pořád dokola říká

Některé nepravdy se tak dlouho opakují, až se jim začne věřit a vzniknou z nich zažitá klišé. Jak to třeba je se zranitelnostmi?

Některé nepravdy se tak dlouho opakují, až se jim začne věřit a vzniknou z nich zažitá klišé. Jak to třeba je se zranitelnostmi?

Zranitelnosti jsou chyby v aplikacích, v jejich kódech, které umožňují pracovat s danými aplikacemi jiným než zamýšleným způsobem a to zejména způsobem, jenž je nebezpečný (proto zranitelnost = něco co nám může ublížit). Na rozdíl od hrozeb, které existují nezávisle na naší vůli, můžeme zranitelnosti odstraňovat nebo alespoň zmenšovat. Pokud neexistuje ke konkrétní hrozbě žádná zranitelnost (není k dispozici žádný použitelný prostředek), nemůže se ani vlastní hrozba realizovat.

Proto se snažíme naše systémy aktualizovat, to je instalovat opravy kódů tak, aby je nebylo možné zneužívat. Vznikl patch management neboli správa bezpečnostních oprav, kterou by měla mít v nějaké podobě implementovánu každá organizace. Ono to skutečně není jenom o nastavení automatického stahování a instalaci update. Tento proces by měl být poněkud složitější, ale je pravda, že není třeba se jej bát.

Dlouhá léta je mezi IT specialisty a de facto i mezi veřejností zakotven názor, že produkty společnosti Microsoft jsou ty „nejděravější“ a „nejméně bezpečné“. V datech za rok 2015, které poskytl sledovací systém databáze CVE (Common Vulnerabilities and Exposures), neboli databáze veřejně známých zranitelností sponzorovaná US CERT, se objevuje nemalé překvapení. Tedy minimálně co se týká kvantity veřejně známých zranitelností. Nejvíce zranitelností bylo v roce 2015 registrováno u Mac OS X společnosti Apple (celkem 384 zranitelností). Na druhém místě se umístil iPhone OS opět od společnosti Apple (s celkem 375 zranitelnostmi). První „kůň“ ze stáje společnosti Microsoft se objevuje až na místě sedmém a jedná se o Internet Explorer s 231 známými zranitelnostmi. Na odhad, zda to znamená posun ve změně zájmů útočníků, je brzy a budeme si muset ještě nějaký čas počkat. Každopádně to však znamená, že objektivně není software společnosti Microsoft až tak špatný. To samozřejmě neznamená, že bychom měli polevit v bezpečnostním úsilí a že bychom nemuseli aktualizovat (pokud neprovozujeme zrovna nejvíce dotčený systém). Bezpečnost je nekonečný boj a nekonečný proces.

Pokud nevíte, kde a jak začít s patch managementem a aktualizací svých systémů, neváhejte se obrátit na AutoCont, rádi Vám poradíme.

Související články

Article teaser image

Úspěšný projekt komplexní kybernetické bezpečnosti pro SUKL


AutoCont dodal pro Státní ústav pro kontrolu léčiv komplexní systém kybernetické bezpečnosti SIEM a zajišťuje i kontinuální dostupnost řešení včetně služeb Security Operation Center.

více

Blog teaser image

Film Síť aneb jak to měla Angela Bennet jednoduché


Jeden z programů reprízoval nedávno film Síť, v hlavní roli se Sandrou Bullock. Lehká zábava obsahující drama, napětí, možná kousek krimi, ale přinášející také kousek ponaučení.

více

Blog teaser image

Platit či neplatit, to je otázka


Už pár let nám tady řádí taková ošklivá věc. Ransomware. A od prvního okamžiku, kdy se objevil, řešíme stále a pořád, platit či neplatit. A to je skutečně „hamletovská otázka“.

více

Komentáře

Související články

Article teaser image

Úspěšný projekt komplexní kybernetické bezpečnosti pro SUKL


AutoCont dodal pro Státní ústav pro kontrolu léčiv komplexní systém kybernetické bezpečnosti SIEM a zajišťuje i kontinuální dostupnost řešení včetně služeb Security Operation Center.

více

Blog teaser image

Film Síť aneb jak to měla Angela Bennet jednoduché


Jeden z programů reprízoval nedávno film Síť, v hlavní roli se Sandrou Bullock. Lehká zábava obsahující drama, napětí, možná kousek krimi, ale přinášející také kousek ponaučení.

více

Blog teaser image

Platit či neplatit, to je otázka


Už pár let nám tady řádí taková ošklivá věc. Ransomware. A od prvního okamžiku, kdy se objevil, řešíme stále a pořád, platit či neplatit. A to je skutečně „hamletovská otázka“.

více

Article teaser image

Moderní nástroj pro efektivní biometrické podepisování


Řešení od AutoContu umožnilo získat společnosti GIENGER efektivní moderní nástroj pro biometrické podepisování na prodejně i v terénu.

více

Article teaser image

Ozvěny konference IT pro BYZNYS 2018


Videozáznamy názorů obchodního ředitele Microsoftu a IBM i dalších manažerů AutoContu na přínosy zpracovaných a vizualizovaných dat, rezerv ve využívání moderních IT technologií v českých organizacích a další témata.

více

Article teaser image

Připraveni na GDPR?


Nařízení GDPR přináší řadu povinností a blíží se termín, kdy budou také vymáhány. Rozhodli jsme se připravit flexibilní řešení, které vás na GDPR připraví po technické stránce.

více

Blog teaser image

TOP GUN


Naučte své uživatele stejným postupům, jakým se učí piloti v TOP GUNu.

více

Blog teaser image

Lidská lenost a prolomení Enigmy


Co je největší hrozbou pro každý informační systém? Jeho uživatelé!

více

Blog teaser image

A znovu ta hesla…


Hesla jsou a ještě nějakou dobu budou základním autentizačním prostředkem pro autentizaci uživatelů. Každoročně se s přelomem roku objevují žebříčky nejpoužívanějších a současně i „nejhloupějších“ hesel. Rok co rok je to téměř stejné a už se mi je nechce ani hledat a zveřejňovat, nic nového v nich není.

více

Article teaser image

Jak na bezpečnost informací


Kybernetická bezpečnost je termínem, který se stále častěji objevuje v hlavních zpravodajských relacích televizních stanic, v novinách i časopisech a ozývá se z úst politiků, odborníků, komentátorů.

více