kyberbezpečnost

Data společnosti Securitas ukazují, že dvě třetiny vyšetřovaných podvodů způsobí zaměstnanci. Interní kriminalitě mohou firmy čelit s pomocí dobře nastavených compliance procesů, Česko však zaostává v ochraně whistleblowerů.

Nový kyberbezpečnostní produkt z dílny společností Arcserve a Sophos nabídne vícevrstvý přístup k prevenci a ochraně záložních dat. Řešení by mělo být k dispozici v říjnu 2019.

Více než třetina malých firem se letos stala obětí kybernetického útoku. Přestože podíl napadených společností je v segmentu SMB a velkých korporací vyšší, útoky na malé firmy rostou nejrychleji.

Chyby zaměstnanců v minulém roce zapříčinily 52 % kyberbezpečnostních incidentů týkajících se provozních technologií a průmyslových řídicích systémů. Vedle nedostatečných rozpočtů na kybernetickou bezpečnost se firmy potýkají i s nedostatkem schopných odborníků.

VMware poukazuje na znepokojivý trend pomalého a neefektivního boje s nejnovějšími kybernetickými hrozbami. Výsledkem je, že manažeři považují bezpečnostní systémy za zastaralé; důvěřuje jim jen čtvrtina dotázaných.

Za sumu přesahující 10 miliard dolarů Broadcom získá divizi Symanteku věnující se podnikovému bezpečnostnímu softwaru. Akvizice by měla být dokončena do konce kalendářního roku.

Největší nárůst zaznamenaly útoky na aplikační vrstvu, které tvořily 46 % všech zachycených útoků. Navzdory meziročnímu nárůstu však v mezikvartálním srovnání útoků DDoS ubylo. Důvodem jsou dle Kaspersky letní prázdniny.

Veracomp je dle svých slov jediným distributorem s oprávněním k certifikovanému školení produktů Deep Security a Apex One v ČR a SR. Termíny na zářijová školení pod taktovou Jana Ryneše již byly vypsány.

Počet obětí malwaru určeného pro krádeže peněz a internetových finančních služeb v prvním pololetí 2019 meziročně vzrostl o 430 000. Třetinu napadených přitom tvořili korporátní uživatelé.

Vedle rostoucího počtu útoků bankovních malwarů na mobilní zařízení stoupá i četnost napadení dodavatelského řetězece. Hackeři vylepšují e-mailové útoky, do jejich hledáčku se dostal také veřejný cloud.

Tři čtvrtiny organizací využívají více cloudových řešení, ale jen 20 % má vhled do anomálního chování napříč aplikacemi. Stále více firem navíc uchovává v cloudu citlivé informace.

IT manažeři firem se spíše než zdokonalování boje proti hrozbám soustředí pouze na to, jak reagovat na již proběhlé útoky. Problémem jsou finance, technologie i nedostatek kvalifikovaných pracovníků.

Nejčastěji detekovanou hrozbou byl v uplynulém měsíci exploit útočící na jeden z programů v balíku Mirosoft Office, konkrétně Microsoft Equation Editor. Posilují i detekce podvodných javascriptových reklamních kampaní.

Řešení Verodinu zaměřující se na testování účinnosti kontrol kybernetické bezpečnosti budou integrována do produktu FireEye Helix. Produkty start-upu budou nabízet jeho vlastní prodejci i partnerská síť společnosti FireEye.

Organizacím chybí specialisté na IT, obzvláště pak odborníci na kybernetickou bezpečnost. Mnoho firem problém řeší tím, že služby pro prevenci a detekci hrozeb outsourcují externím poskytovatelům.

Huawei se sice bude moci účastnit budování sítí nové generace, klíčová infrastruktura mu však zůstane zapovězena. Do ostatních částí infrastruktury bude mít navíc jen omezený přístup.

EK ve svém prohlášení uvedla, že „nemá žádné důkazy o potenciálních problémech souvisejících s používáním produktů Kaspersky Lab.“ Reagovala tak na usnesení Evropského parlamentu, které produkty společnosti označilo za „nebezpečné“ a „škodlivé“.

Čeští a slovenští IT administrátoři se domnívají, že podnikové sítě nejvíce ohrožují nepracovní aktivity zaměstnanců na webu, využívání neautorizovaných USB pamětí, neaktualizované počítače a neopatrné otevírání poštovních příloh.

Téměř pětina společností z celého světa vloni zaznamenala bezpečnostní incident spojený s cloudem. Celkem 59 % dotazovaných odborníků pak nepoužívá mobilní bezpečnostní řešení, a jen necelá desetina IT specialistů považuje hrozby pro mobilní zařízení za významné bezpečnostní riziko.

Velká Británie čínského výrobce kritizuje za nezanedbatelné technické problémy, kvůli kterým produkty Huawei představují riziko pro britské telekomunikace. Nedomnívá se však, že by nedostatky byly výsledkem zásahů čínského státu.

Odborníci společnosti Kaspersky Lab zjistili, že útočníci stojící za operací ShadowHammer zacílili na uživatele Asus Live Update Utility. Tento systém softwarových aktualizací je přitom předinstalovaný ve většině počítačů značky Asus.

Většina kybernetických zločinců je odhalena na serverech (37 %) nebo v síťové infrastruktuře (37 %). Na koncové body připadá 17 % a na mobilní zařízení 10 % zjištěných útoků. Pětina IT manažerů ovšem nedokáže při kybernetickém útoku určit místo průniku.

Co se týče digitální transformace, rozvíjející se trhy válcují ty rozvinuté. Česká republika však v digitální vyspělosti poněkud zaostává za svými sousedy Polskem, Německem a Rakouskem. Většina respondentů průzkumu uznává, že digitální transformaci by se v jejich organizaci měla věnovat větší pozornost.

Centrum Huawei pro transparentní kybernetickou bezpečnost si klade za cíl nabídnout klíčovým aktérům v otázkách strategií kybernetické bezpečnosti odpovídající komunikační platformu. Výrobce zároveň zve zákazníky i nezávislé testovací organizace, aby v centru prováděli bezpečnostní testy.

Veracomp rozšířil své portfolio o kyberbezpečnostní řešení společností Nozomi Networks, Tenable, Proofpoint, Wombat Security, Vertiv, a ClearOne. Zároveň oznámil spolupráci se společností Elastic v oblasti Open Source.

Společnost BlackBerry získala bezpečnostní firmu Cylance za 1,4 miliardy dolarů. Akvizicí chce zahrnout produkty Cylancu do svého portfolia a urychlit vývoj vlastní zabezpečené komunikační platformy pro internet věcí.

Tržby Esetu v České republice meziročně vzrostly o 8 %. Velký podíl na úspěchu má klientela z řad malých a středních podniků, kde bezpečnostní společnost drží nejsilnější tržní podíl. Do budoucna se chce více zaměřovat na segment velkých firemních zákazníků.

Dodavatel bezpečnostního softwaru vloni zvýšil celkové tržby o 4 %. Zásadní roli hrály země Blízkého východu, Turecko a Afrika, kde společnost zaznamenala 27% růst. Naopak 25% propad celkových tržeb vykázal Kaspersky v severní Americe.

Clico nově zahrnulo do své nabídky pro střední a východní Evropu bezpečnostní produkty společnosti Forescout. Ta se zabývá řešeními pro viditelnost a ovládání zařízení připojených k sítí a snižováním souvisejících rizik.

Ingram Micro zřídí nová centra školení a podpory (centre of excellence) ve východní Evropě a v Nizozemsku. Jedná se o další krok společnosti prosadit se v regionu EMEA jako přední dodavatel specializovaných kyberbezpečnostních řešení.