Check Point

Nový malware využívá zranitelné frameworky TerraMaster TOS, Zend Framework a Liferay Portal. Aby se zabránilo podobným útokům, je dle expertů důležité implementovat síťová bezpečnostní řešení.

Europolu se ve spolupráci s dalšími agenturami podařilo převzít kontrolu nad infrastrukturou botnetu Emotet, jenž ve velké míře ovlivňoval organizace po celém světě. Jen v ČR v prosinci měl dopad na více než pětinu firem.

Nejčastěji jsou při phishingových útocích zneužívané značky technologických společností, následují dopravci a maloobchodní organizace, což ukazuje, jak útočníci reagují na koronavirové trendy.

Bezpečnostní experti varují před hackery s nicky Triangulum a HexaGoN Dev. Ti totiž propagují a prodávají na dark netu mobilní škodlivé kódy. Sami navíc vyvinuli malware Rogue, jenž útočí na operaní systém Android.

Za poslední dva měsíce vzrostl celosvětově počet kyberútoků na zdravotnictví o 45 %, přitom počet útoků na další odvětví vzrostl „jen“ o 22 %. Četnost útoků přitom nejdramatičtěji stoupla ve střední Evropě, a to o 145 %.

Odborníci nalezli v herní knihovně Steam zranitelnosti, které útočníci mohli potenciálně zneužít k pádu herních klientů, převzetí kontroly nad protihráčovým počítačem nebo všemi počítači připojenými k herním serverům třetích stran.

Klíčovou oblastí kybernetické bezpečnosti pro letošní rok budou kyberhrozby souvisejicí s pandemií covidu-19. Do popředí zájmu se dostanou i škodlivé kódy, soukromí a kyberkonflikty či 5G a platformy IoT.

Listopad přinesl masivní nárůst (o 440 %) phishingových e-mailů souvisejících s přepravou. Celosvětově nejvíce napodobovanou značku v přepravním phishingu je DHL, následuje Amazon.

První půlce listopadu podle expertů vzrostl počet phishingových e-mailů se „speciálními nabídkami“ o 80 % ve srovnání s říjnem. Uživatelé by proto v tomto obdob měli dávat zvýšený pozor na podvodné e-maily.

Žebříček nejčastěji zneužívaných značek dle analytiků reflektuje chování uživatelů, kteří během pandemie onemocnění covid-19 využívají technologie pro vzdálenou práci, čelí finančním změnám a aktivněji využití sociální sítě.

Třetí pololetí přineslo masivní nárůst výskytu ransomwarových útoků nejen v České republice i na celém světě. Podle Check Pointu hraje útočníkům do karet rychlý přechod na home office a související slabiny.

Při phishingových útocích ve druhém čtvrtletí byly nejčastěji napodobovanými značkami Google a Amazon, naopak Apple v žebříčku klesl. Na mobilních zařízeních byl nejvíce zneužívanou značkou Facebook.

Analýza odhalila, že k útokům na české podnikové sítě kyberzločinci nejčastěji používají kryptominery. Škodlivé soubory se do českých organizací snaží dostat hlavně přes webové stránky.

Hlavními hrozbami jsou podle průzkumu chybná konfigurace, neoprávněný přístup a odcizení účtů. Tradiční bezpečnostní nástroje navíc podle Check Pointu poskytují ve složitých cloudových prostředích pouze omezenou ochranu.

Výzkumný tým společnosti odhalil stovky zranitelných částí kódu v DSP čipech Qualcomm, o nichž výrobce bezprostředně informoval. Přestože Qualcomm zranitelnosti podle Check Pointu opravil, opravy musí implementovat i prodejci telefonů

V žebříčku zemí, které jsou nejčastěji terčem kyberútoků, Slovensko obsadilo 58. příčku. Česká republika se posunula o jedno místo na 75. příčku.

Více než 86 % respondentů v průzkumu uvedlo, že největší IT výzvou během výjimečné situace byl nárůst práce z domova. Největším bezpečnostním problémem pak bylo zajistit dostatečnou kapacitu VPN pro zaměstnance.

Celosvětový žebříček ukázal, že spokojenost partnerů s bezpečnostními výrobci je veskrze vysoká. Najdou se však i takové společnosti, u kterých partneři poukazují na nedostatečnou podporu či nevyhovující marketing.

Drtivá většina škodlivých souborů se do českých firem snaží dostat prostřednictvím webových stránek. V celosvětovém měřítku je přitom takto šířeno jen 36 % škodlivých souborů.

Ocenění je výrazem uznání výsledků společnosti Arrow v oblasti distribuce s přidanou hodnotou a její podpory strategie společnosti Check Point. Check Point ocenil Arrow zejména za šíření znalostí mezi autorizovanými prodejci.

Významný podíl na růstu má segment firewallů, jehož tržby meziročně vzrostly o zhruba 192 milionů dolarů. Z výrobců si ve sledovaném období nejlépe vedlo vedoucí Cisco.

Z výroční zprávy společnosti Check Point vyplynulo, že 28 % organizací na světě vloni čelilo útokům botnetů. Naopak počet organizací zasažených mobilními útoky ve srovnání s rokem 2018 klesl.

Prvním řešením Check Pointu, které je k dispozici na platformě ArrowSphere, je Check Point CloudGuard IaaS. To pomáhá chránit aktiva v cloudu před kybernetickými hrozbami.

Společnost po námitkách partnerů uvedla, že bude v odměňování i nadále zohledňovat tržby z prodeje a registraci obchodů. Čtyřhvězdičkový systém hodnocení rozšířila o pátou hvězdu pro partnery s vynikajícími výsledky v oblasti péče o zákazníky.

Celosvětový průměr je podle Check Pointu o něco málo nižší – 594 útoků týdně. Nejvíce hrozeb na ČR přichází přímo z tuzemska, následují Spojené státy a Irsko. Škodlivé soubory jsou z drtivé většiny šířeny přes webové stránky.

Vedle rostoucího počtu útoků bankovních malwarů na mobilní zařízení stoupá i četnost napadení dodavatelského řetězece. Hackeři vylepšují e-mailové útoky, do jejich hledáčku se dostal také veřejný cloud.

Nový motivační program nabízí aktivním prodejcům možnost registrovat obchodní případy řešení Check Point CloudGuard a získat přímé dlouhodobé odměny. Check Point také představil mobilní aplikaci pro partnery programu Engage.

Téměř pětina společností z celého světa vloni zaznamenala bezpečnostní incident spojený s cloudem. Celkem 59 % dotazovaných odborníků pak nepoužívá mobilní bezpečnostní řešení, a jen necelá desetina IT specialistů považuje hrozby pro mobilní zařízení za významné bezpečnostní riziko.

Segment UTM (jednotná správa hrozeb) vykázal ve čtvrtém kvartálu 2018 meziroční růst o 19,7 % a tvořil většinu globálního trhu bezpečnostního hardwaru. Výrazně rostl trh v USA a v oblasti Blízkého východu.

Růst partnerské základny posiluje nepřímý prodej i vyšší výnosy z poskytování cloudových a řízených služeb. V rámci programu pro společný prodej mohou partneři uzavírat kontrakty ve větší hodnotě a výrazně rychleji.