kyberbezpečnost

Ačkoliv IT experti ve firmách očekávají v průběhu tohoto roku nárůst útoků, nejvyšší management situaci podle Mastercardu často podceňuje.

Co konkrétně budou muset firmy řešit a jak se na nařízení můžou začít připravovat už teď, popisuje v komentáři Petr Frýdl ze společnosti Anect.

Hlavní zdrojem zůstává asijský kontinent, ze kterého do České republiky již čtvrtý měsíc po sobě míří nejvíce útoků.

Adware Hiddad, který se v České republice šíří ve falešných hrách napodobujících populární hru Minecraft, se v květnu objevil v polovině všech detekovaných případů na platformě Android.

Útočníci skrývají malware také v dokumentech OneNote a k útoku zneužívají důvěryhodné domény, jejichž prostřednictvím obcházejí kontrolu maker v produktech Office.

Experti upozorňují, že každá 83. nově registrovaná doména související s letní dovolenou byla v květnu nebezpečná nebo podezřelá.

Nebezpečné e-mailové přílohy odkazují svými českými názvy na faktury a objednávky. Útočníci se v e-mailech mohou vydávat za různé dodavatele a společnosti.

Zásadní změna to bude zejména pro menší finanční instituce, které doposud tuto otázku řešit příliš nemusely, a pro dodavatelské řetězce, píše v komentáři Michael Kralert z BDO.

Pomoci může zejména těm organizacím, které do teď kyberbezpečnost neřešily nebo nemohly obhájit potřebný rozpočet na dostatečně kvalifikované zaměstnance.

Řešení bude podle společnosti ověřeno ministerstvem obrany USA a je součástí rozšiřování portfolia bezpečnostních produktů a služeb Dell Technologies.

Asie kralovala i žebříčku intenzity útoků, Rusko vystřídala v čele nelichotivé statistiky Jižní Korea.

Kybernetické pojištění je podle průzkumu stále dražší, 21 % organizací není schopno obnovit svá data ani po zaplacení výkupného.

Malware Agent.QMG podle Esetu stahuje do zařízení s operačním systémem Windows další škodlivé kódy, mimo jiné i spywary Agent Tesla a Formbook.

Česko je na 48. místě mezi zeměmi, které jsou nejvíce postiženy krádežemi údajů z kreditních karet, Slovensko obsadilo dokonce až 83. pozici.

Aplikace známé jako fleeceware podle expertů využívají mezery v zásadách obchodů s aplikacemi a nátlakové taktiky, aby uživatele donutily zaplatit předražené služby asistentů s umělou inteligencí.

V dubnu falešné hry doplnil škodlivý kód GriftHorse, který uživatele přihlašuje k placeným SMS službám.

Míra ransomwarových útoků zůstává stabilní, 66 % dotázaných organizací uvedlo, že se stalo obětí ransomwaru.

Škodlivý kód Proxy.Agent se v dubnu objevil ve více než pětině všech detekcí. Se stejnou silou se opět vrátil také adware Pirrit.

Kybernetické pojištění je podle Sophosu novou normou, má ho většina organizací.

Akutní hrozbou v ČR je mimo jiné donwloader GuLoader, který dokáže do infikovaných systémů stahovat další hrozby.

Nový zákon o kybernetické bezpečnosti pro tisíce firem definuje způsob, jak se chránit.

V prvních dvou měsících letošního došlo v porovnání loňskem k 41% nárůstu kyberútoků na IoT zařízení, nejčastějším cílem jsou evropská IoT zařízení.

Nejčastějšími příčinami útoků byly neošetřené zranitelnosti a kompromitované přihlašovací údaje, zatímco nejčastější „koncovkou“ zůstává ransomware.

Pro většinu SMB firem zůstává nejdůležitější částí zabezpečení obrana proti e-mailovým útokům.

Odborníci upozorňují, že citlivá data útočníci stahují přes Dropbox.

Útočné kampaně se podle odborníků zatím nemění a útočníci nadále cílí hlavně na fanoušky mobilních her, kteří stahují hry a aplikace z internetových úložišť.

Počet útoků spywaru Agent Tesla vzrostl v březnu na více než pětinu všech detekcí.

V březnu se stal nejčastěji detekovaným škodlivým kódem pro macOS trojský kůň Proxy.Agent. Po stažení do zařízení sleduje, co uživatelé vyhledávají a jaké navštěvují webové stránky.

Rorschach je podle analytiků částečně autonomní a provádí i úkoly, které je obvykle nutné dělat při útoku manuálně. Navíc je velmi flexibilní a disponuje technicky unikátními funkcemi.

Až 75 % z těchto organizací má problémy s identifikací příčin incidentů, kvůli čemuž jsou zranitelné vůči dalším škodlivým aktivitám.