#Security

6. března má narozeniny Michelangelo Buonarroti (celým jménem Michelangelo di Lodovico Buonarroti Simoni) italský renesanční umělec. V roce 1992 toto datum způsobilo „první“ IT paniku…

Od doby, co se neobejdeme bez informačních technologií a jsme na nich v mnoha každodenních činnostech závislí, staly se tyto centrem pozornosti vojenských stratégů a posléze i vojenskými cíli.

Je potřebné být stále ve střehu, nikdy nevíte kde, kdo a co na Vás číhá.

Dobrý den, jmenuji se Luděk Mandok a už necelou dekádu posílám podvrhy emailů, věnuji se phishingu.

Cokoliv se stane, se dříve či později objeví jako příběh sociálních manipulací.

Na co vše musí ajťák dávat pozor? Teď i na písničky Janet Jackson…

Tušíte, jak vás vnímá útočník a jaké nebezpečí to pro vás skýtá? Fortinet FortiRecon je služba, která vám pomůže zmapovat a ohodnotit rizika spojená s digitálním prostorem i bezpečností vlastních prostředků.

Jak snadné je být klamán …

Sociální manipulace je přes veškeré vzdělávací úsilí stále jedním z nejefektivnějších nástrojů kyberzločinců.

Největší „metlou“ dneška je asi ransomware, přestože je „s námi“ již více než dekádu, stále přináší bizarní příběhy.

Určitě se vám to už také stalo, určitě se vám to stává nebo se stane.

Díky akvizici nizozemské bezpečnostní firmy ReaQta nabízí nyní společnost IBM svým zákazníkům podporu konceptu komplexní bezpečnosti, který před lety Gartner pojmenoval jako SOC Visibility Triad.

Mnohé již bylo vyřčeno, mnohé již bylo napsáno, nicméně stále zůstává phishing spolu se zneužitím vzdáleného přístupu příčinou až 80 % všech úspěšných útoků. Dá se mu vůbec efektivně bránit?

Leoš Stránský letos získal ocenění IBM Champions 2022. To je vydáváno konkrétní osobě za dlouhodobé prosazování IBM řešení v komunitě i na trhu. Ocenění získá celosvětově do 1000 lidí ročně.

Pokud se nerozhodnete vydat na kriminální dráhu, budete mít jen málo šancí zjistit, jak to vlastně „chodí“ v takovém kyberzločineckém gangu.

Loni  jsme na základě zkušeností z projektů připravili dva předdefinované sety bezpečnostních řešení, využívající technologie Cisco Meraki a Umbrella DNS. Nyní přicházíme s třetím, velmi užitečným řešením. Zajímá vás s jakým?

O digitální transformaci a cloudu bylo napsáno už hodně. Zjistěte ale, proč toto téma řešit v souvislosti s informačními systémy. A jak můžete získat přístup k nejmodernějším technologiím, které vás podpoří v plnění vašich cílů.

Předejděte riziku a věnujte pozornost vzdělání v oblasti kybernetické bezpečnosti.

Každý z nás velkou měrou svým chováním přispívá k ochraně informačního systému našeho zaměstnavatele, také k ochraně svých vlastních dat a soukromí. Nevhodné chování k datům a informačnímu systému je ...

Po nějaké době máte pocit, že už vás v IT bezpečnosti něco jen tak nepřekvapí. A ono ano.

Na začátku roku si zrekapitulujme, co víme o phishingu.

Co se skrývá pod zkratkou EDR? Jak EDR funguje a jakým způsobem může doplnit tradiční bezpečnostní řešení? Jak vám v této oblasti může pomoct AUTOCONT? O tom všem se dočtete v následujícím článku.

Často zmiňuji, že proti nám stojí odhodlaný, motivovaný, dobře vybavený a odborně vzdělaný protivník. Podívejme se mu tedy trochu za oponu…

Každý rok zažije až 80 % společností bezpečnostní incident, ale jenom 9 % se o tom dozví. Velmi významný únik citlivých dat znamená pro firmy ztrátu průměrně 96 miliónů Kč. Jak se chráníte, abyste nebyli v těchto statistikách?

Proti nám stojí odhodlaný, motivovaný, dobře vybavený a odborně vzdělaný protivník a my dělám pořád dokola ty samé chyby. Pak, že se o kamna spálíme jen jednou…

Systém FortiOS 7.0 otevírá zcela nové možnosti řízeného přístupu k aplikacím uvnitř i vně firmy. Koncept ZTNA znamená konec manuálnímu navazování VPN i konec obav o bezpečí a integritu zařízení, ze kterého se uživatel připojuje.

Kyberzločinci zase přišli s další „novinkou“.

Není SD-WAN jako SD-WAN. Do podnikové bezpečnosti přináší FORTINET unikátní integrovanou bezpečnost, vysokou propustnost a akceleraci i mnoho dalších unikátních vlastností.

Kybernetické útoky jsou něčím, co se podniků v ČR již významně týká. Tiskem proběhly zprávy nejen o útocích na české nemocnice, výrobní podniky, poskytovatele služeb, velkoobchody i veřejnou správu. 

Možná se vám už stalo, že vám přišel email od vyděrače a ten obsahoval vaše heslo jako důkaz o prolomení do počítače ...

A každému z nich jsem tady na té točně říkal: "Neber úplatky, neber úplatky, nebo se z toho zblázníš. Ale je to marný, je to marný, je to marný,“ prohlásil vedoucí autoservisu Karfík ve filmové komedii Jáchyme, hoď ho do stroje!

Jedním z nejsilnějších bezpečnostních rizik je stále ransomware. Zde totiž cítíme, že budovaná bezpečnost není komplexní ani integrovaná. A má slabá místa. Připravili jsme proto hotová řešení v podobě setů s Cisco technologiemi.

Pokud padnete do spárů kyberzločinců, je to problém a možná je to problém větší, než jste si mysleli.

Pečujete rádi o své počítače patchováním? Máte rádi patche, záplaty či pokud chcete bezpečnostní opravy? Ty nevyzpytatelné kusy kódu, které vám mají pomoci?

Na tyto oblasti bezpečnostní problematiky bylo zvykem pořizovat software specializovaných výrobců. Mnoho firem má ale dnes, díky zakoupeným licencím Microsoft 365, k dispozici stále lepší a lepší software od Microsoftu.

Kaspersky patří mezi nejrychleji rostoucí společnosti, které se zabývají zabezpečením informačních technologií. Její produkty se řadí k nejtestovanějším a nejoceňovanějším na světě v oblasti kybernetické ochrany.

Jak udělat dobré heslo? Tady je dobrá rada drahá.

Systém je jen tak bezpečný, jak bezpečný je jeho nejslabší článek. Sebelepší technologie nedokážou ochránit firmu, pokud nebudete mít detailně propracovaná bezpečnostní pravidla a pokud je nebudou dodržovat uživatelé.

Duben už je pár let měsícem bezpečnosti. I když je nejvíce spojován s bezpečností na silnicích, není od věci si připomenout i téma kybernetické bezpečnosti, která v posledních letech čím dál více roste na významu.

Zlaté přísloví praví, že se lidé dělí na dvě skupiny - na ty, co zálohují a ty, co ještě o data nepřišli. 31. březen je označován jako Světový den zálohování a má sloužit k připomenutí toho, proč je zálohování dat důležité.

Pokud nejste dítětem Elona Muska máte pravděpodobně „normální“ jméno.

Kompletní síťovou infrastrukturu pro veškeré potřeby vašich uživatelů můžete s pomocí HPE Aruba Central řídit efektivně z jednoho místa. Anebo si ji nechat provozovat formou služby v rámci servisní smlouvy AUTOCONT.

Zrovna nedávno mi psal pan Abbas Muhammed z Dubaje, že jsem se opět stal milionářem. Tímto se mu chci hned na začátku omluvit, pokud skutečně existuje, že jsem vyzradil tajemství o ležících milionech dolarů, které nikdo nechce.

Přestože to tak nevypadá, na druhé straně okna našeho internetového prohlížeče je jedno velké bojiště.

Ve spojitosti s pandemii COVID-19 jsou více než kdy jindy používány nástroje pro vzdálenou komunikaci a spolupráci. Uživatelé se přesouvají do domácích kanceláří a nejsou tak často kryti ochrannými prostředky organizací.

Ochrana firemních dat a zařízení není při současném stylu práce vůbec jednoduchá. Zaměstnanci pracují z různých míst, na různých zařízeních a stále víc a víc používají cloud služby. Mějte vše pod kontrolou díky Cisco Umbrella.

Rok 2020 ukázal, že kybernetické útoky jsou něčím, co se podniků v ČR již významně týká. Tiskem proběhly zprávy o útocích na české nemocnice, výrobní podniky, poskytovatele služeb, velkoobchody i veřejnou správu. 

Znovu se začíná zločineckými skupinami aktivně využívat škodlivý kód Emotet. Mnozí jsme si možná mysleli, že už skončil v zapomnění, ale není tomu tak.

Kyberzločinci se připravovali vydírat společnost Tesla. Plánovali infikovat síť továrny v Nevadě škodlivými kódy.

Tak, jak roste počet a různorodost cenově dostupných mobilních zařízení, operačních systémů a aplikací, tak roste i rozdíl v tom, jak takové prostředky zabezpečit a jak poskytnout podporu koncovým uživatelům.

Příběh, kterým inspirujeme tentokrát, je z odvětví logistiky tuzemské i mezinárodní distribuce. Společnost s více než 500 zaměstnanci a velkou skladovací plochou rozvíjí logistické koncepty na míru svým zákazníkům.

Co platilo včera, neplatí dnes. Poměrně dlouho bylo pravdou, že to nejhorší, co se vám může s útokem hackerů a ransomwarem stát, je, že data budou zašifrovány a bude vám k nim odepřen přístup.

Když si v roce 1971 Raymond Tomlison poslal první elektronickou zprávu mezi 2 PC v jedné místnosti za pomoci znaku @, jistě netušil, že jeho vynález se jednou stane nejčastějším a nejsilnějším způsobem doručení škodlivého kódu..

Tentokrát z té veselejší stránky. :-)

Slovácké strojírny potřebovaly špičkové moderní zabezpečení na perimetru své sítě i všech koncových zařízení. Nové řešení poskytující potřebnou redundanci je snadno spravovatelné a integrované v celém podniku.

Videostory - Královéhradecké nemocnice ustála kybernetické útoky a námi implementované systémy a řešení, byly jedním z užitečných článků ochrany.

Víte o tom, že 7. květen je mezinárodním dnem hesel? Nevíte? Nic si z toho nedělejte, taky jsem nevěděl a letos jsem tedy taky neslavil (letos to bylo poprvé, co bylo toto datum označeno jako den hesel).

Na zdravotnická zařízení byl podniknut rozsáhlý kybernetický útok. Tento útok byl odražen, hackeři do systémů údajně nepronikli.

Podniková síť je nejkritičtější část provozu firem a aktuálně velmi mnoho z nás vyvedlo z omylu, co skutečně lze v její správě dělat vzdáleně. AUTOCONT řešení „Firemní síť, o které nevíte“, nyní posiluje na významu.

Máte plán „B“? Tedy nějaký záložní, havarijní plán nebo zkrátka nějakou rozvahu, co budete dělat, až se to „všechno“ pokazí?

Videostory - Povýšení IT prostředí v Psychiatrické nemocnici v Opavě na úroveň odpovídající aktuálním požadavkům legislativy, kybernetické bezpečnosti a efektivity zdravotnického personálu.

Technicky jednoduché a cenově dostupné řešení se správou 750 koncových zařízení v šesti lokalitách, z jednoho místa a se splněním bezpečnostních cílů.

Znáte OSI model? Ano? Tak nezapomínejte zabezpečit i osmou vrstvu. :-)

Tak se zdálo, že ransomware má nejlepší čas za sebou. Asi jsme se zase mýlili.

Blíží se Vánoce, čas klidu a pohody. Ale protože jsme ve světě IT, tak lumpové a zločinci tyto svátky neslaví a mohli by zkusit zneužít Vaši menší ostražitosti.

Povýšení stávajícího IT prostředí na úroveň odpovídající aktuálním požadavkům legislativy, kybernetické bezpečnosti a zajišťujícího efektivitu zdravotního personálu.

Hesla, to jsou takový evergreen bezpečnosti. Jejich ochrana je základním prvkem bezpečnosti informačních systémů a soukromí každého uživatele.

Squatting je obsazování opuštěných nebo neobývaných pozemků či budov (obvykle obytných), které squatter nevlastní, nemá v nájmu nebo nemá zákonné povolení k užívání.

Určitě jste o tom již slyšeli, útoků malware typu ransomware je bezpočet.

Půjčil jsem si název známého filmu pro připomenutí potřebnosti antivirových systémů.

BlueKeep je chyba zabezpečení protokolu RDP starších verzí Microsoft Windows.

Videostory - Tescoma kvůli neustále rostoucímu kybernetickému nebezpečí hledala řešení, které umožňuje co nejpohotovější odhalení případného incidentu.

Služba pokročilého bezpečnostního dohledu významně zvyšuje obranu proti neustále rostoucímu kybernetickému nebezpečí, urychluje nápravu a přispívá k obnově důvěryhodnosti IT zdrojů společnosti.

Díky nové zranitelnosti protokolu HTTP/2 je odhadem 40% všech web serverů na internetu zranitelných. Společnosti jako Amazon, Apache, Apple, Facebook, Microsoft, Nginx a Ubuntu mohou být touto zranitelností ovlivněny.

Kolegové ze společnosti Cofense Lab upozorňují na další sextortion kampaň. Co to vlastně sextortion je?

Výzkumníci ze společnosti Recorded Future analyzovali téměř čtyři milióny zpráv vytvořených na dark webových fórech, v mnoha jazycích.

Služby AUTOCONT Security Operations Center (AC SOC) již nějakou dobu zajišťují vysokou míru zabezpečení a ochranu před kybernetickými hrozbami ve společnosti Kofola ČeskoSlovensko.

Jelikož je Internet plný zločinu (kybernetický zločin je prý spáchán každých 10 sekund) a podvodníci jsou skoro na každém druhém rohu (webu nebo sociální síti), tak bychom měli být stále na síti ve střehu.

Společnost Samsung zveřejnila informaci, že je vhodné, aby uživatelé nových QLED smart televizorů spouštěli čas od času na nich antivirovou kontrolu. A vysloužila si tím uštěpačné poznámky.

VideoStory - přehled o konkrétních bezpečnostních hrozbách, pohotové reakce v reálném čase, vysoká míra zabezpečení, opora v kvalifikovanému týmu specialistů AC.

Médii proletěla již druhá letošní zpráva o úspěšných operacích Europolu a jednotlivých bezpečnostních agentur USA, Německa, Holandska, Finska a dalších zemí.

Od začátku roku 2019 má Palivový kombinát stálý bezpečnostní dohled prostřednictvím týmu vysoce kvalifikovaných specialistů IT bezpečnosti.

„Tak nám v žebříčku přeskočili PewDiePie,“ řekla posluhovačka panu Švejkovi.

Na pomezí Indie a Pákistánu se opět rozhořel dlouhodobě doutnající konflikt o Kašmír. Výstřely padají však i na Internetu. Mimochodem, neúčastníte se také těchto bojů?

29. srpna 1997 si Skynet uvědomil sám sebe a vyhodnotil lidstvo jako hrozbu, kterou je nutné odstranit. Tak to bylo ve slavné filmové sérii Terminátor.

Kdo to vlastně je ten hacker? Plní nám stránky novin a občas o nich zaslechneme ve zprávách.

Poslušně hlásím, jak občas na sobě pozoruji, že v minulosti to bylo tak nějak lepší a méně odfláknuté a tím myslím i škodlivé kódy nebo sociální manipulace.

AUTOCONT službou pokročilého bezpečnostního dohledu zajišťuje preventivní a obranná opatření, která dokážou rozpoznat skutečnou hrozbu v téměř reálném čase a co nejpohotověji na ni reagovat.

Tentokrát jenom malá glosa. Asi už pomalu zapomínáme na středoškolskou látku, kdy jsme probírali základy filosofie. Říká vám něco jméno Empedoklés z Akragantu?

Už jste slyšeli o „nástěnce ovcí“ neboli Wall of Sheep? Ne? Možná by vás to mohlo také zajímat.

Identity Management System od společnosti AUTOCONT je produktové řešení, nabízející možnost bezpečně a efektivně řídit jednotlivá přístupová oprávnění do podnikových informačních systémů a aplikací.

Volně navazuji na jeden z mých starších textů a znovu kladu otázku: „Nakolik reálně posuzujeme nebezpečí kolem nás?“ „Nakolik věříme tomu, že se nám nemůže nic stát?“.

Koukám do výsledku phishingového testu a lámu si hlavu s tím, proč jsme propadli - výsledek je nevalný :-(

Na začátku září jsem se začetl do prognóz pro letošní a příští rok. Očekává se nástup umělé inteligence, máme se tedy bát?

Nakolik reálně posuzujeme nebezpečí kolem nás? Nakolik věříme tomu, že se nám nemůže nic stát?

Jeden z programů reprízoval nedávno film Síť, v hlavní roli se Sandrou Bullock. Lehká zábava obsahující drama, napětí, možná kousek krimi, ale přinášející také kousek ponaučení.

Už pár let nám tady řádí taková ošklivá věc. Ransomware. A od prvního okamžiku, kdy se objevil, řešíme stále a pořád, platit či neplatit. A to je skutečně „hamletovská otázka“.

„Včera mi psal pan Samuel Akoma, prý jsem zdědil 12 miliónů dolarů.“ Tohle se mi píše velmi lehce, stal se ze mě dolarový milionář. Celé to má jeden háček.

Téměř 200 účastníků květnové AutoCont konference si užilo zajímavý odborný obsah i příjemnou atmosféru akce. Podívejte se na videoreportáž a foto.

Termín účinnosti GDPR se blíží a všichni, kteří jsme se točili na jeho implementačním „kolotoči“, máme spoustu zajímavých zkušeností a „historek z natáčení“.

Naučte své uživatele stejným postupům, jakým se učí piloti v TOP GUNu.

Co je největší hrozbou pro každý informační systém? Jeho uživatelé!

Hesla jsou a ještě nějakou dobu budou základním autentizačním prostředkem pro autentizaci uživatelů. Každoročně se s přelomem roku objevují žebříčky nejpoužívanějších a současně i „nejhloupějších“ hesel. 

Zkratka, která se v roce 2018 bude jako strašák vznášet nad firmami a je připravena ty nepřipravené připravit o energii, peníze a klid na duši.

A je to tady zase, jako už tolikrát v dějinách lidstva, je tady příležitost snadno zbohatnout. A je to tak, jak už tomu bylo tolikrát v dějinách lidstva, pár jednotlivců zbohatne a spousta bude ochuzena.

Rádi bychom se ohlédli za zákaznickou konferencí TechForum 2017 a podělili se o názory, které nám k IT trendům i kybernetické bezpečnosti poskytli řečníci z dopolední části akce.

Firmy a organizace se probouzejí a začínají uvažovat o řešení GDPR. Přestože se o GDPR rozhodlo již vloni, pro mnohé se objevil tak náhle, jako grónský ledovec před přídí Titanicu. A na mnohé stejně tak působí.

Nemálo zmatku způsobuje, že ve dvou po sobě následujících měsících byly vydány dva zákony regulující oblast kybernetické bezpečnosti. Oba mají dopad na zákon č. 181/2014 Sb., o kybernetické bezpečnosti (ZoKB).

S hesly je to úplně jinak. Autor normy NIST a mnoha Best Practice změnil názor a lituje.

Ještě máme čas. Nás se to vůbec netýká. To je věc ajťáků. GDPR.

Pro mnohé je GDPR strašák, pro mnohé znamená další penzum práce. GDPR by nás všechny mělo především chránit (všichni jsme subjekty osobních údajů). Pokusme se však najít na GDPR i něco pozitivního z pohledu každé organizace.

Kdopak jsi? Jedna z prvních otázek, kterou jste v životě dostali. A od té chvíle vás provází celý život. Představujete se potenciálním partnerům na rande i obchodním partnerům na byznys schůzkách.

WannaCry udeřil nebývalou mediální silou, kterou bych si troufal přirovnat k viru Michelangelo.

O WannaCry asi nemá cenu psát, protože se už asi napsalo vše. Je však zajímavé se podívat, co tato kampaň o uživatelích vypovídá.

„Ajťáci“ a IT oddělení obecně jsou pány vašeho informačního systému, bez něhož se vaše organizace zastaví, nebo se vrátí do „doby papírové“. Bez IT to zkrátka nepůjde …

Viděli jste některý z dílů tohoto seriálu? Pokud ano, víte o čem je další text …

Ransomware je dnes velký byznys. Dalo by se říct, že je to dnes už svým způsobem průmysl, který generuje svým tvůrcům a operátorům velké peníze.

Nikdy nevíte, kde všude se může skrývat nebezpečí, a proto je nutné být stále ve střehu.

Překlad nadpisu: „Prohráváme.“ :-(

Dovolím si navázat na různé rekapitulace. Čím byl loňský rok přelomový v IT bezpečnosti? V minulém roce se toho v oblasti IT bezpečnosti událo opravdu hodně.

Co bude? Co nás čeká v novém roce? Je to již téměř klišé, hovořit na začátku nového roku o tom, co nás čeká. A tak to zkusím i já, ale tentokrát trochu jinak :-).

Tvůrci ransomware už vymysleli hodně jako například zveřejňování části šifrovaných dat na internetu. Ale tohle, to tady ještě nebylo …