kyberbezpečnost

Čeští a slovenští IT administrátoři se domnívají, že podnikové sítě nejvíce ohrožují nepracovní aktivity zaměstnanců na webu, využívání neautorizovaných USB pamětí, neaktualizované počítače a neopatrné otevírání poštovních příloh.

Téměř pětina společností z celého světa vloni zaznamenala bezpečnostní incident spojený s cloudem. Celkem 59 % dotazovaných odborníků pak nepoužívá mobilní bezpečnostní řešení, a jen necelá desetina IT specialistů považuje hrozby pro mobilní zařízení za významné bezpečnostní riziko.

Velká Británie čínského výrobce kritizuje za nezanedbatelné technické problémy, kvůli kterým produkty Huawei představují riziko pro britské telekomunikace. Nedomnívá se však, že by nedostatky byly výsledkem zásahů čínského státu.

Odborníci společnosti Kaspersky Lab zjistili, že útočníci stojící za operací ShadowHammer zacílili na uživatele Asus Live Update Utility. Tento systém softwarových aktualizací je přitom předinstalovaný ve většině počítačů značky Asus.

Většina kybernetických zločinců je odhalena na serverech (37 %) nebo v síťové infrastruktuře (37 %). Na koncové body připadá 17 % a na mobilní zařízení 10 % zjištěných útoků. Pětina IT manažerů ovšem nedokáže při kybernetickém útoku určit místo průniku.

Co se týče digitální transformace, rozvíjející se trhy válcují ty rozvinuté. Česká republika však v digitální vyspělosti poněkud zaostává za svými sousedy Polskem, Německem a Rakouskem. Většina respondentů průzkumu uznává, že digitální transformaci by se v jejich organizaci měla věnovat větší pozornost.

Centrum Huawei pro transparentní kybernetickou bezpečnost si klade za cíl nabídnout klíčovým aktérům v otázkách strategií kybernetické bezpečnosti odpovídající komunikační platformu. Výrobce zároveň zve zákazníky i nezávislé testovací organizace, aby v centru prováděli bezpečnostní testy.

Veracomp rozšířil své portfolio o kyberbezpečnostní řešení společností Nozomi Networks, Tenable, Proofpoint, Wombat Security, Vertiv, a ClearOne. Zároveň oznámil spolupráci se společností Elastic v oblasti Open Source.

Společnost BlackBerry získala bezpečnostní firmu Cylance za 1,4 miliardy dolarů. Akvizicí chce zahrnout produkty Cylancu do svého portfolia a urychlit vývoj vlastní zabezpečené komunikační platformy pro internet věcí.

Tržby Esetu v České republice meziročně vzrostly o 8 %. Velký podíl na úspěchu má klientela z řad malých a středních podniků, kde bezpečnostní společnost drží nejsilnější tržní podíl. Do budoucna se chce více zaměřovat na segment velkých firemních zákazníků.

Dodavatel bezpečnostního softwaru vloni zvýšil celkové tržby o 4 %. Zásadní roli hrály země Blízkého východu, Turecko a Afrika, kde společnost zaznamenala 27% růst. Naopak 25% propad celkových tržeb vykázal Kaspersky v severní Americe.

Clico nově zahrnulo do své nabídky pro střední a východní Evropu bezpečnostní produkty společnosti Forescout. Ta se zabývá řešeními pro viditelnost a ovládání zařízení připojených k sítí a snižováním souvisejících rizik.

Ingram Micro zřídí nová centra školení a podpory (centre of excellence) ve východní Evropě a v Nizozemsku. Jedná se o další krok společnosti prosadit se v regionu EMEA jako přední dodavatel specializovaných kyberbezpečnostních řešení.

Průzkum odhalil, že jen 11 % českých uživatelů internetu pravidelně mění své přihlašovací údaje. Z průzkumu také vyplynulo, že pouze 20 % Čechů vnímá kybernetické útoky jako velkou hrozbu, a že Češi často ani nepoznají, že se stali obětí útoku.

Bezpečnost podnikových sítí podle českých a slovenských administrátorů nejvíce ohrožuje nezodpovědné chování pracovníků. Jako riziko označují neopatrné otevírání souborů, surfování po webu či ignorování softwarových aktualizací.

Úplně či z větší části splňuje požadavky vyplývající z GDPR 59 % podniků. Celkem 3 % respondentů však v průzkumu Ciska uvedla, že GDPR nedokážou implementovat vůbec. Celosvětově nejpřipravenější zemí je Španělsko, na chvostu žebříčku připravenosti se ocitlo Japonsko.

Fidelis Cybersecurity nabízí řešení pro aktivní ochranu podnikového ICT prostředí se zaměřením na detekci a reakci na kybernetické hrozby. Nabídku podle distributora ocení zejména organizace, jež jsou často vystaveny profesionálním kyberútokům.

Sophos koupil další bezpečnostní startup. Společnost DarkBytes provozuje jednotnou platformu na ochranu koncových bodů, má zkušenosti i z oblasti správy zranitelností či detekce hrozeb.

Barracuda Networks bude hlavním prodejcem firemních kyberbezpečnostních řešení Avastu. Partnerstvím cílí na ochranu malých a středních podniků, kterým budou nabízet například bezpečnostní řešení pro vzdálenou správu.

Více než čtyři pětiny českých firem se při výběru řešení kybernetické ochrany zaměřují především na komplexní funkčnost produktu. V roce 2019 chtějí české společnosti nejvíce investovat do ochrany před ransomwarem. Pozitivním zjištěním je, že roste zájem o cloudové podnikové zálohování.

Společnost Cisco se domnívá, že přestože v průběhu loňského roku klesla hodnota kryptoměn, zájem o jejich nelegální těžbu bude i v roce 2019 vysoký. Podle analytiků Ciska se podoba útoků bude více odvíjet od typu napadeného zařízení, poroste četnost modulárních útoků.

Thales pokračuje v rozšiřování své distribuční smlouvy s dodavatelem technologií Arrow Electronics. Nově bude prostřednictvím společnosti Arrow dodávat na český trh produkty a technologie pro kybernetickou bezpečnost.

Podle průzkumu se s útoky typu BPC v posledním roce setkalo 13 % českých firem. České bezpečnostní týmy však tato rizika nepodceňují, jelikož 49 % respondentů uvedlo, že útoky na podnikové procesy pro ně představují prioritu při stanovování bezpečnostní strategie.

Společný průzkum EY a IIF ukázal, že představenstva a ředitelé odborů řízení rizik považují prevenci proti kybernetickým hrozbám a výpadkům informačních technologií za zásadní. Každá druhá firma pak plánuje odborníky na řízení rizik outsourcovat.

Thoma Bravo pokračuje v konsolidaci svého portfolia v segmentu kybernetické bezpečnosti. Po akvizicích Impervy a Veracodu nyní vyjednává s Intelem a TPG Capital o převzetí McAfee. Vyjednávání je však zatím údajně na samém počátku.

Anect odhaduje, že nás čeká další špatný rok z hlediska informační a kybernetické bezpečnosti. Upozorňuje na sofistikovanější útoky na infrastrukturu, pokračující masivní úniky hesel i na pokulhávající legislativu.

Pomocí škodlivého kódu dokážou útočníci změnit platební příkazy internetového bankovnictví a zcizit až 200 000 Kč. Hrozba se šíří e-mailovými přílohami a zaměřuje se na širokou veřejnost.

Google bude zákazníkům nabízet bezpečnostní řešení RedLock od Palo Alto Networks. To zase začne využívat platformu Google Cloud pro některé své služby.

Akvizice rozšiřuje konsolidovanou architekturu Check Point Infinity a nabídku cloudového zabezpečení. Zákazníkům Check Pointu umožní lepší přehled o bezpečnosti a kontrolu napříč různými cloudovými prostředími. Hodnota akvizice nebyla zveřejněna.

Manažeři ve firmách sice uznávají důležitost přechodu na cloud, ale zároveň se obávají o bezpečnost dat a financí. Téměř dvě pětiny dotázaných také uvedly, že měly problém sehnat IT specialisty, jež by komplexní IT prostředí řídili a spravovali.