KRÁTKÉ ZPRÁVY, AKTUALITY

V posledním říjnovém týdnu se operátoři v Česku potýkali s jedním z největších kybernetických útoků v historii. Jeho cílem bylo přetížit tuzemský internet a odstavit služby firemních zákazníků, firem a státních organizací.

Dávejte si pozor na podvodné sms, kde vám někdo nabízí peníze. Můžete tak totiž nakonec o peníze přijít. Jak poznáte, že se jedná o podvod?

V současné nejistotě je těžké něco předvídat. Každopádně investice do technologií jsou pro firmy cestou vpřed. Které technologie a řešení se budou během příštího roku rozvíjet?

DDoS útokům se české firmy nevyhnuly ani v říjnu – oproti září se dokonce navýšila jejich intenzita. Útočníci napadající servery provozující služby či internetové stránky přitom stále více hledají úplně nové cesty svých DDoS útoků.

Mechanismus prověřování dodavatelů, jak je hlavní produkt návrhu zákona zkráceně nazýván, by měl státu umožnit odhalit nedůvěryhodné dodavatele technologických prvků nejvýznamnější, tzv. strategické infrastruktury České republiky, vyhodnotit riziko a případně omezit využití takových dodavatelů.

Jen pár hodin poté, co europoslanci přijali rezoluci označující Rusko za stát podporující terorismus, čelí EP hackerskému útoku. Jeho webové stránky jsou aktuálně mimo provoz, nefungovaly interní systémy či wifi připojení v budovách parlamentu.

V pátek 18. listopadu 2022 schválila Rada EU obecný přístup k návrhu nařízení o kybernetické bezpečnosti orgánů, institucí a jiných subjektů Unie. Návrh nařízení si klade za cíl nastavit jednotná pravidla kybernetické bezpečnosti jednotlivých subjektů a posílit tak jejich odolnost vůči kybernetickým hrozbám.

Bezpečnostní experti objevili díru v kódu aplikace SiriusXM, což je primárně služba pro poslech satelitního rádia, ale umí i další věci, jako třeba sledování nebo vyhledávání vozidla, automatické hlášení o nehodě a další. Toto bezpečnostní riziko umožní si s autem takto „pohrát“, ale řízení, brzdy nebo plyn dotčeny nebyly, stejně jako systémy pro semiautonomní jízdu

Práce v oblasti kybernetické bezpečnosti může být vyčerpávající. Je to prostředí, kde jste vystaveni obrovskému tlaku a neustále se zvyšujícím nárokům. Jak zvládnout obrovský kybernetický tlak aneb tři bezpečnostní cíle, na které by se měly podniky zaměřit v roce 2023.

To byste jistě neuhodli, ale nejčastějším heslem z celosvětového pohledu bylo letos nechvalně známé "password". Nejpoužívanější trojici potom doplňují řady číslic "123456" a "123456789". Pro prolomení takových hesel hackerům stačí méně než jedna sekunda.

Aktuálně dochází k závěrečným úpravám směrnice NIS2, jež způsobí podobně jako zavedení GDPR velkou kvalitativní změnu v oblasti kybernetické bezpečnosti. Co přináší a jak se na ni připravit?

Ve čtvrtek 26. ledna 2023 od 9:00 do 12:00 se koná třetí pokračování odborné konference k nové směrnici EU, kterou bude muset splnit více než 6 000 českých a 3 000 slovenských organizací. Největší online event na téma kybernetické bezpečnosti, NIS 2 a jejich praktických dopadů.

Problém krádeží dat se sice neobjevuje v titulcích novin zdaleka tak často jako narušení bezpečnosti a incidenty spojené s hackerskými útoky, přesto je velkým problémem, kterému musí společnosti čelit.

Na sedmém ročníku konference Open-source řešení v sítích v Karviné se hovořilo především o kybernetické bezpečnosti. Ukazuje se, že nejslabším článkem jsou uživatelé. Dokáží obejít jakékoliv technické opatření.

NÚKIB připravil dokument obsahující strategickou analýzu cloudových služeb. Jde o materiál shrnující trendy po-pandemického světa, důležitost důvěryhodnosti dodavatele, typy služeb a momentálně platné vyhlášky týkající se služeb cloud computingu.

Analytici Avastu odhalili na komunikační platformě Discord online komunitu dětí a náctiletých, kteří vytvářejí, šíří a směňují malware. A to včetně vyděračského ransomwaru a různých typů programů ke krádeži dat či nelegální těžbu kryptoměn.

Zranitelnost tuzemských firem má snížit nová evropská směrnice NIS2. Přísnější IT pravidla se v následujících měsících dotknou přibližně šesti tisíc firem. Ve virtuálním světě se hodlá zdokonalit také ministerstvo obrany.

Informační a komunikační technologie v současném digitálním věku udržují v chodu klíčová odvětví našich ekonomik. Rada EU pod vedením českého předsednictví přijala nařízení o digitální provozní odolnosti (DORA), které zajistí, aby finanční sektor v Evropě zůstal odolný i v případě závažného narušení provozu.

Firmy často neumí využívat potenciál, který jim přináší moderní technologie. Chybí jim inovační kultura a IT oddělení pracují ve vakuu, když nejsou propojené s byznysem společností.

Zvládnutí obrovského kybernetického tlaku, aneb tři bezpečnostní cíle, na které by se měly podniky zaměřit v roce 2023 - Záplatování systémů, Implementace vícefaktorové autentizace a Investice do neměnných záloh.