kyberbezpečnost

Nový zákon o kybernetické bezpečnosti pro tisíce firem definuje způsob, jak se chránit.

V prvních dvou měsících letošního došlo v porovnání loňskem k 41% nárůstu kyberútoků na IoT zařízení, nejčastějším cílem jsou evropská IoT zařízení.

Nejčastějšími příčinami útoků byly neošetřené zranitelnosti a kompromitované přihlašovací údaje, zatímco nejčastější „koncovkou“ zůstává ransomware.

Pro většinu SMB firem zůstává nejdůležitější částí zabezpečení obrana proti e-mailovým útokům.

Odborníci upozorňují, že citlivá data útočníci stahují přes Dropbox.

Útočné kampaně se podle odborníků zatím nemění a útočníci nadále cílí hlavně na fanoušky mobilních her, kteří stahují hry a aplikace z internetových úložišť.

Počet útoků spywaru Agent Tesla vzrostl v březnu na více než pětinu všech detekcí.

V březnu se stal nejčastěji detekovaným škodlivým kódem pro macOS trojský kůň Proxy.Agent. Po stažení do zařízení sleduje, co uživatelé vyhledávají a jaké navštěvují webové stránky.

Rorschach je podle analytiků částečně autonomní a provádí i úkoly, které je obvykle nutné dělat při útoku manuálně. Navíc je velmi flexibilní a disponuje technicky unikátními funkcemi.

Až 75 % z těchto organizací má problémy s identifikací příčin incidentů, kvůli čemuž jsou zranitelné vůči dalším škodlivým aktivitám.

Na vině jsou nepozorní zaměstnanci i špatně zabezpečené e-mailové servery.

Investice do kybernetické bezpečnosti by v České republice měly letos stoupnout o více než 12 %.

Odborníci varují, že dochází k prudkému nárůstu útoků na zranitelnosti v mobilních zařízeních.

Již druhý měsíc po sobě nejvíce útoků míří z Ruska.

Umělá inteligence podle analytiků výrazně usnadňuje vytváření phishingových podvodů a nebezpečných kódů.

Model umělé inteligence podle expertů dokáže snadněji filtrovat škodlivou aktivitu v telemetrii XDR, vylepšit spamové filtry a zjednodušit analýzu legitimního softwaru zneužívaného k útokům.

Ukrajinské vládní subjekty čelí špionážním útokům, v České republice řádí zejména backdoor Qbot.

Bezpečnostní týmy si budou muset dávat pozor na CaaS, hrozby číhající v deep webu či mazací malware.

Útočníci vedle osvědčené strategie v podobě nebezpečných e mailových příloh zkouší obcházet zabezpečení novými metodami.

Analytici uvádí, že při řešení útoku často nejvíce času zabere zjišťování, jak na tom oběť zrovna je.

Žalobci viní společnost z toho, že kvůli nedbalosti dostatečně neochránila jejich data a vystavila je riziku zneužití.

Skupina NoName057(16) napadla i slovenská ministerstva vnitra a obrany či společnost Slovenské elektrárne.

V České republice podle odborníků znovu zintenzivnily útoky backdooru Qbot, který může stahovat další škodlivé kódy a krást informace z infikovaných systémů.

To, že útok byl detekován i v České republice, podle expertů jasně vypovídá o tom, že Česku se nevyhýbají ani pokročilé hrozby.

V lednu 2023 byla intenzita DDoS útoků na české firmy nadprůměrně vysoká.

Září 2022 podle odborníků přineslo zlom v kyberútočných strategiích, nově čelí vlně útoků země NATO. V ohrožení jsou i české organizace.

Závěry ukazují, že nejdál společnosti dospěly v ochraně fyzických zařízení a dat. Naopak v ochraně identit, sítí či aplikací je stále co dohánět.

Agresivní reklama na sebe brala v lednu nejčastěji podobu hry Tower Conquest, škodlivý kód se objevil také v modifikacích pro hry Zombie War Idle Defense a Archero.

S rostoucím využíváním digitálních platforem roste i hrozba podvodů a podvodného jednání na internetu.

Experti očekávají, že v nadcházejícím období poroste počet útoků infostealery na české uživatele. Útočníci mohou investovat do lepších překladů do češtiny.