kyberbezpečnost

České firmy nicméně nemají vypracovaný detailní plán pro reakci na kybernetické incidenty.

Pro čtyři z deseti dotazovaných je obtížné držet krok s nejnovějšími řešeními a technologiemi kybernetické bezpečnosti.

Průzkum zjistil, že firemní bezpečnost narušuje příliš mnoho výstrah a zvětšující se stínové IT.

Již druhý měsíc se po boku adwaru Andreed objevil opět bankovní trojský kůň Cerberus. V dubnu se navíc do popředí vrátil také malware Spy.SpinOk.

Závěr intenzivní debaty kyberbezpečnostních odborníků přinesl optimistické poselství a výzvu ke spolupráci napříč zeměmi i vendory.

Index hrozeb společnosti Check Point zahrnuje analýzu 200 ransomwarových „stránek hanby“, kde kyberzločinci veřejně vydírají své oběti a vyvíjejí tlak na neplatící cíle.

Při odhalování jednodušších podvodů hraje velkou roli věk, u těch složitějších se už ale rozdíly do značné míry stírají.

Skupiny napojené na Rusko se podle analýzy pokrývající období od října 2023 do března 2024 zaměřily na špionáž v rámci Evropské unie a pokračovaly také v útocích proti Ukrajině.

Odborníci na kyberbezpečnost se shodují, že v oboru chybějí lidské zdroje. Edukace mladé generace by přitom měla ideálně začínat už na střední škole. IT junioři by potom s nástroji AI mohli být schopní zastat i seniorní práci.

Technické zabezpečení přístupu smysl má hlavně v kombinaci s anti-phishingovými nástroji a školením uživatelů o metodách sociálního inženýrství.

Technologické schopnosti vendorů jsou jedna věc, technologická připravenost zákazníků věc druhá. Klíčové je zároveň budování důvěry a know-how tak, aby všechny články řetězce táhly za jeden provaz.

Eset reaguje na stále větší specializaci svých expertů, kteří se právě crimewaru, kam patří například obávaný ransomware.

Podle 93 % dotazovaných je všeobecný nedostatek expertů na cloudovou bezpečnost vážným problémem.

Výrobci a poskytovatelé řešení pro kybernetickou bezpečnost si uvědomují, že technologické zbraně postupují mílovými kroky dopředu. O to je důležitější budovat vztahy a vzdělávat společnost, shodují se účastníci nabitého diskuzního panelu.

Nejčastěji se útočí z Ruska.

Adware Andreed v březnu šířily především falešné verze hry Interstellar Pilot 2. Mobilní hry byly ale tentokrát zdrojem i bankovního malwaru Cerberus.

Nejvíce kyberútoků míří na oblast vzdělávání a výzkum, státní a vojenské instituce a zdravotnictví. Největší nárůst útoků (o 37 %) zaznamenali dodavatelé hardwaru.

Lidé například navzájem sdílejí přihlašovací údaje do firemních systémů, zasílají pracovní dokumenty soukromým e-mailem či přes sociální sítě nebo k práci využívají neschválené soukromé počítače či telefony.

Průzkum odhalil, že až 85 % společností dovoluje k připojovat se k firemním platformám ze soukromých nespravovaných zařízení.

Na přední místa statistiky pro operační systém Windows v Česku dostal trojský kůň AsyncRAT. Doplnil tak stabilní spywary Agent Tesla a Formbook.

Každý desátý Čech nebo Češka zaplatili na internetu za zboží, které pak nikdy neobdrželi.

Podle Sophosu jde o nejvyšší výskyt zneužití RDP od doby, kdy společnost vydává studie o aktivních útočnících.

Útoků na zranitelné systémy dnes podle analýzy nejsou ušetřeny ani malé firmy a organizace.

Nejvíce útoků již řadu měsíců míří z Ruska.

Bezpečné heslo je dlouhé, složité a jedinečné, myslí si Češi. Více než polovina z nás ale podle Esetu vytváří taková hesla, která si dokážeme zapamatovat z hlavy.

Firmy často přehlížejí důležitost školení v oblasti kyberbezpečnosti, na druhou stranu si uvědomují, že manuální procesy brzdí jejich potenciální rozmach.

Správce IT sítí trápí i zaměstnanci, kteří ignorují žádosti o instalaci kritických záplat.

Průzkum ukázal, že nadpoloviční většina českých IT dodavatelů přidala do svých nabídek řízené IT služby.

Reklamní škodlivý kód se v únoru ukrýval ve falešných hrách různých žánrů. Největší oblibě se těšila falešná verze hry Car Factory Simulator.

Keyloggery, spyware a stealery tvořily takřka 50 % veškerého malwaru, který Sophos v tomto segmentu trhu detekoval.