kyberbezpečnost

Odborníci na kyberbezpečnost se shodují, že v oboru chybějí lidské zdroje. Edukace mladé generace by přitom měla ideálně začínat už na střední škole. IT junioři by potom s nástroji AI mohli být schopní zastat i seniorní práci.

Technické zabezpečení přístupu smysl má hlavně v kombinaci s anti-phishingovými nástroji a školením uživatelů o metodách sociálního inženýrství.

Technologické schopnosti vendorů jsou jedna věc, technologická připravenost zákazníků věc druhá. Klíčové je zároveň budování důvěry a know-how tak, aby všechny články řetězce táhly za jeden provaz.

Eset reaguje na stále větší specializaci svých expertů, kteří se právě crimewaru, kam patří například obávaný ransomware.

Podle 93 % dotazovaných je všeobecný nedostatek expertů na cloudovou bezpečnost vážným problémem.

Výrobci a poskytovatelé řešení pro kybernetickou bezpečnost si uvědomují, že technologické zbraně postupují mílovými kroky dopředu. O to je důležitější budovat vztahy a vzdělávat společnost, shodují se účastníci nabitého diskuzního panelu.

Nejčastěji se útočí z Ruska.

Adware Andreed v březnu šířily především falešné verze hry Interstellar Pilot 2. Mobilní hry byly ale tentokrát zdrojem i bankovního malwaru Cerberus.

Nejvíce kyberútoků míří na oblast vzdělávání a výzkum, státní a vojenské instituce a zdravotnictví. Největší nárůst útoků (o 37 %) zaznamenali dodavatelé hardwaru.

Lidé například navzájem sdílejí přihlašovací údaje do firemních systémů, zasílají pracovní dokumenty soukromým e-mailem či přes sociální sítě nebo k práci využívají neschválené soukromé počítače či telefony.

Průzkum odhalil, že až 85 % společností dovoluje k připojovat se k firemním platformám ze soukromých nespravovaných zařízení.

Na přední místa statistiky pro operační systém Windows v Česku dostal trojský kůň AsyncRAT. Doplnil tak stabilní spywary Agent Tesla a Formbook.

Každý desátý Čech nebo Češka zaplatili na internetu za zboží, které pak nikdy neobdrželi.

Podle Sophosu jde o nejvyšší výskyt zneužití RDP od doby, kdy společnost vydává studie o aktivních útočnících.

Útoků na zranitelné systémy dnes podle analýzy nejsou ušetřeny ani malé firmy a organizace.

Nejvíce útoků již řadu měsíců míří z Ruska.

Bezpečné heslo je dlouhé, složité a jedinečné, myslí si Češi. Více než polovina z nás ale podle Esetu vytváří taková hesla, která si dokážeme zapamatovat z hlavy.

Firmy často přehlížejí důležitost školení v oblasti kyberbezpečnosti, na druhou stranu si uvědomují, že manuální procesy brzdí jejich potenciální rozmach.

Správce IT sítí trápí i zaměstnanci, kteří ignorují žádosti o instalaci kritických záplat.

Průzkum ukázal, že nadpoloviční většina českých IT dodavatelů přidala do svých nabídek řízené IT služby.

Reklamní škodlivý kód se v únoru ukrýval ve falešných hrách různých žánrů. Největší oblibě se těšila falešná verze hry Car Factory Simulator.

Keyloggery, spyware a stealery tvořily takřka 50 % veškerého malwaru, který Sophos v tomto segmentu trhu detekoval.

Nejčastěji detekovanými škodlivými kódy v Česku a na Slovensku byly v únoru pro platformu macOS adware Pirrit, Bundlore a MaxOfferDeal.

Phishingovým útokům s využitím umělé inteligence v druhé polovině loňského roku čelilo 91,1 % organizací.

Nejvíce útoků již více než půl roku v kuse míří z Ruska, které od podzimu kraluje i z pohledu intenzity útoků.

Škodlivé kódy pro platformu Android se v lednu objevily opět v celé řadě falešných aplikací včetně fitness trackerů.

Nejvíce dotázaných spatřuje možnou pomoc umělé inteligence pro skenování zranitelností.

Zlodějský malware podle odborníků krade data, těží kryptoměny a umožňuje vzdáleně ovládat počítač oběti.

Útočníci v lednu lákali české a slovenské uživatele na falešnou aplikaci MinaUSB patcher s funkcemi k provedení tzv. jailbreaku.

O tom, že tento typ podvodu je stále živý a úspěšně šíří malware, podle odborníků svědčí i fakt, že soubory ke stažení jsou pravidelně aktualizovány a počet stáhnutí neustále narůstá.