kyberbezpečnost

Průzkum naznačil, že nejčastějšími jsou ransomware a malware, následkem jsou odcizená data, kompromitované účty a cryptojacking. Kyberbezpečnostní situaci evropských firem podle Sophosu zachraňuje GDPR.

V žebříčku zemí, které jsou nejčastěji terčem kyberútoků, Slovensko obsadilo 58. příčku. Česká republika se posunula o jedno místo na 75. příčku.

Během koronavirové epidemie české a slovenské firmy nejčastěji poptávaly řešení VPN, autentizace popř. firewallu, přičemž aktuálně je trápí zvýšené náklady na zabezpečení IT.

Doposud neznámou technikou web skimmingu bylo ohroženo na dvě desítky e-shopů. Útočníci se snaží dostat k platebním údajům uživatelů prostřednictvím přesměrování dat na oficiální účty Google Analytics.

Více než 86 % respondentů v průzkumu uvedlo, že největší IT výzvou během výjimečné situace byl nárůst práce z domova. Největším bezpečnostním problémem pak bylo zajistit dostatečnou kapacitu VPN pro zaměstnance.

Společnosti se dle svých slov podařilo udržet rostoucí křivku a posiluje svou pozici mezi největšími globálními dodavateli bezpečnostních řešení. Nejsilnějším regionem zůstává EMEA.

Jen čtvrtina Čechů podle průzkumu používá pro každou službu úplně jiné heslo, naopak 13 % dotázaných používá všude stejné heslo. Téměř třetina respondentů pak vůbec nezálohuje svá soukromá data.

S útoky postavenými na phishingu či sociálním inženýrství se dle průzkumu setkalo až 85 % organizací. Nevyhýbají se ani SMB – zkušenost s nimi mají dvě třetiny malých a středních podniků.

Distributor do své nabídky zařadil kompletní portfolio řešení Centrify pro správu privilegovaného přístupu na bázi identit. Ta mimo jiné umožňují počítačům, aby byly schopny se samy proti kybernetickým hrozbám bránit.

Problémem bude podle Sophosu širokopásmové připojení, jelikož s jeho pomocí a rychlostí 5G může exfiltrovat důležitá data, aniž by je bezpečnostní systémy organizace zaregistrovaly. Důležitá bude i kontrola nespravovaných zařízení.

Cisco uvádí, že si malé a střední podniky navzdory očekáváním vedou v oblasti kyberbezpečnosti velmi dobře. Většina dotázaných se snaží udržovat svoji infrastrukturu aktuální a přes dvě pětiny provádí dvakrát do roka bezpečnostní cvičení.

Po výrazném oslabení spyware na začátku roku se dle Esetu vrací kampaně, jejichž cílem je získat přístupové údaje. Nejběžnější trojské koně si pak útočníci mohli zakoupit na černém trhu jako službu.

Zatímco počet podvodných kampaní zneužívajících téma pandemie stoupal, cílené útoky na firmy v celosvětovém kontextu slábly. Podle Esetu klesal i počet hrozeb pro telefony s Androidem.

Společnost připomíná tipy na bezpečné chování na internetu. Doporučuje nepřipojovat se na nezaheslované Wi-Fi, neotvírat nevyžádané soubory či neodkládat aktualizace na počítači či telefonu.

Čeští uživatelé nemají obavy pouze o své vlastní údaje, ale i o údaje svých nejbližších. Každý desátý (10 %) dotázaný totiž tvrdil, že jejo osobní údaje nebo informace o jejich rodině byly veřejně dostupné bez jejich souhlasu.

Od ledna do března tohoto roku zaznamenali odborníci z Kaspersky více než 42 000 modifikací různých rodin bankovních trojských koní, což je nejvyšší počet za posledních 18 měsíců.

Investici ve výši 40 milionů Kč poskytla investiční společnost pod vedením Ondřeje Tomka. Celkově Safetica získala od vlastníků investice přesahující 200 milionů Kč.

Čeští uživatelé podle Esetu upouštějí od veřejných Wi-Fi. Poprvé za několik let také klesl počet lidí, kteří ve svém mobilu či tabletu využívají bezpečnostní software.

Nejčastějším cílem podle NTT již není finanční segment – první místo patří technologickému sektoru. Experti také upozorňují, že útočníci často zneužívají situaci kolem pandemie koronaviru.

Průzkum potvrdil rostoucí zájem o automatizaci zálohování a komplexní ochranu koncových bodů. Nejrychleji pak aktuálně roste poptávka po zajištění nulových provozních výpadků.

Bezpečnostní analytici odhalili, že za celou čtvrtinou dubnových detekcí stál malware Spy.Agent.AES. Ten se šířil především česky psanými spamovými e-maily. Na druhém místě skončil backdoor Rescoms, třetí pak trojský kůň Bladabindi.

Cyren, jnež se zabývá řešeními pro cloudovou internetovou bezpečnost, nabízí též sadu inteligentních řešení proti e-mailovým a webovým hrozbám.

Společnost rozšiřuje možnosti zmírnění bezpečnostních rizik. Do svého systému Carbon Black Cloud totiž začlení platformu Octarine, vyvinutou pro prostředí kontejnerových aplikací v systému Kubernetes.

Analytici odhadují, že strůjci DDoS využívají situaci, kdy jsou běžní uživatelé zavření ve svých domovech a odkázaní na digitální zdroje. Roste totiž počet útoků zacílených na interní prvky infrastruktury, jako jsou například firemní VPN brány nebo e-mailové servery.

Česká republika v tomto ohledu skončila třetí nejhorší z 19 srovnávaných zemí. Čtvrtina Čechů dokonce přiznala, že musí bezpečnost porušovat často. Častěji se těchto prohřešků dopouští zaměstnanci ve věkové kategorii 18-24 let.

Společnost upozorňuje na pět základních chyb, na které hackeři využívající ransomware při svých útocích na podnikové sítě často spoléhají. Patří mezi ně například nedostatečná ochrana systémových portálů či slabá hesla.

Divizi Symanteku převzal v srpnu 2019 za 10,7 miliardy dolarů Broadcom, nyní ji za neupřesněnou částku prodal společnosti Accenture. Ta v posledních měsících výrazně posiluje svoji divizi spravovaných bezpečnostních služeb.

Integrace antimalwarového řešení značky McAfee do firewallů ZyWall ATP podle společnosti Zyxel přináší robustní ochranu podnikových sítí před malwarem a útoky nultého dne.

Nemocnice jsou kvůli zastaralým operačním systémům, jež nejde snadno aktualizovat, a nedostatečně proškolenému personálu častým útokem hackerů. Provozní ztráty po vážném kyberútoku se přitom mohou vyšplhat na desítky milionů korun za měsíc.

Hesla jsou cílem útočníků už několik měsíců v řadě. Malware se v březnu podle zjištění experů Esetu šířil spamem, který zpravidla nabízel zdravotní doporučení či lék.