kyberbezpečnost

Adware Andreed, dlouhodobě přítomná hrozba pro platformu Android v České republice, v červnu opět posílil. Ukrýval se v nové verzi mobilní hry.

Náklady na obnovu po kybernetických útocích podle odborníků převyšují pojistné krytí.

Analytici upozorňují, že letošní letní olympijské hry v Paříži budou čelit bezprecedentnímu množství kybernetických hrozeb.

Od prosince 2023 do května 2024 byl dle dat Esetu jednou z největších hrozeb malware, který krade data.

Podle GFI Software je nejefektivnější obranou posílení ochrany firemní elektronické pošty.

Prodlužuje se i doba trvání útoků. Díky tomu jsou cílené útoky podle expertů schopny napáchat stejné a často také větší a citelnější škody než plošné útoky s nižší intenzitou.

Do Česka se podle expertů opět vrátily nebezpečné e-mailové přílohy s názvy přeloženými do češtiny. Kromě spywaru se jejich prostřednictvím tentokrát šířil hlavně nebezpečný downloader Agent.RWL.

Téměř třetina organizací využívajících provozní technologie nahlásila za poslední rok více než šest narušení systému. V loňském roce to přitom bylo pouze 11 %.

Klíčovou schopností IT administrátorů jsou obecné dovednosti při řešení problémů.

Dotázané soukromé společnosti očekávají výdaje v řádech milionů, o využití dotace však zatím uvažuje jen třetina z nich.

Největší počet útoků znovu pocházel z Ruska.

České firmy nicméně nemají vypracovaný detailní plán pro reakci na kybernetické incidenty.

Pro čtyři z deseti dotazovaných je obtížné držet krok s nejnovějšími řešeními a technologiemi kybernetické bezpečnosti.

Průzkum zjistil, že firemní bezpečnost narušuje příliš mnoho výstrah a zvětšující se stínové IT.

Již druhý měsíc se po boku adwaru Andreed objevil opět bankovní trojský kůň Cerberus. V dubnu se navíc do popředí vrátil také malware Spy.SpinOk.

Závěr intenzivní debaty kyberbezpečnostních odborníků přinesl optimistické poselství a výzvu ke spolupráci napříč zeměmi i vendory.

Index hrozeb společnosti Check Point zahrnuje analýzu 200 ransomwarových „stránek hanby“, kde kyberzločinci veřejně vydírají své oběti a vyvíjejí tlak na neplatící cíle.

Při odhalování jednodušších podvodů hraje velkou roli věk, u těch složitějších se už ale rozdíly do značné míry stírají.

Skupiny napojené na Rusko se podle analýzy pokrývající období od října 2023 do března 2024 zaměřily na špionáž v rámci Evropské unie a pokračovaly také v útocích proti Ukrajině.

Odborníci na kyberbezpečnost se shodují, že v oboru chybějí lidské zdroje. Edukace mladé generace by přitom měla ideálně začínat už na střední škole. IT junioři by potom s nástroji AI mohli být schopní zastat i seniorní práci.

Technické zabezpečení přístupu smysl má hlavně v kombinaci s anti-phishingovými nástroji a školením uživatelů o metodách sociálního inženýrství.

Technologické schopnosti vendorů jsou jedna věc, technologická připravenost zákazníků věc druhá. Klíčové je zároveň budování důvěry a know-how tak, aby všechny články řetězce táhly za jeden provaz.

Eset reaguje na stále větší specializaci svých expertů, kteří se právě crimewaru, kam patří například obávaný ransomware.

Podle 93 % dotazovaných je všeobecný nedostatek expertů na cloudovou bezpečnost vážným problémem.

Výrobci a poskytovatelé řešení pro kybernetickou bezpečnost si uvědomují, že technologické zbraně postupují mílovými kroky dopředu. O to je důležitější budovat vztahy a vzdělávat společnost, shodují se účastníci nabitého diskuzního panelu.

Nejčastěji se útočí z Ruska.

Adware Andreed v březnu šířily především falešné verze hry Interstellar Pilot 2. Mobilní hry byly ale tentokrát zdrojem i bankovního malwaru Cerberus.

Nejvíce kyberútoků míří na oblast vzdělávání a výzkum, státní a vojenské instituce a zdravotnictví. Největší nárůst útoků (o 37 %) zaznamenali dodavatelé hardwaru.

Lidé například navzájem sdílejí přihlašovací údaje do firemních systémů, zasílají pracovní dokumenty soukromým e-mailem či přes sociální sítě nebo k práci využívají neschválené soukromé počítače či telefony.

Průzkum odhalil, že až 85 % společností dovoluje k připojovat se k firemním platformám ze soukromých nespravovaných zařízení.