Termín zero trust ušel od svého vzniku dlouhou cestu. Z buzzwordu je dnes respektovaný přístup ke kyberbezpečnosti, který v posledních letech implementují firmy po celém světě. V tomto článku si přiblížíme základní prvky zero trustu a důvody proč by měl mít místo v moderním zabezpečení firem a organizací.
NCOZ: Vyprofilovaly se hackerské skupiny útočící na cíle v demokratických zemích
Hackerské útoky podle NCOZ v loňském roce cílily jak na mediální instituce daných zemí, tak i na státní instituce a bankovní sektor. “Tyto útoky neměly v některých případech požadované dopady,” uvedla NCOZ. Útoky proti kritické infrastruktuře jsou podle centrály na stagnující úrovni, a to díky dlouhodobému působení Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB), převažují tak kybernetické útoky na kategorii “významné informační systémy”.
Podle dřívějších informací policejního prezidia v České republice loni přibylo proti roku 2021 trestných činů páchaných v kyberprostoru o 9036 na 18.554 skutků, tedy téměř o 100 procent. NCOZ ve zprávě zmiňuje nárůst případů neoprávněného přístupu do počítačového systému. Část útoků také podle ní i nadále spočívá v napadání a získávání přístupových údajů do e-mailových účtů, na sociální sítě či do internetového bankovnictví.
Počet útoků na počítačové systémy s následným vydíráním pomocí škodlivého kódu je podle centrály srovnatelný s rokem 2021, cíle útočníků podle policistů představují především středně velké podnikatelské subjekty. “Hrozbu napadení tímto škodlivým kódem lze dále brát jako trvalé bezpečnostní ohrožení především v postcovidové době, kdy je u mnoha institucí stále realizována práce tzv. home-office,” upozorňuje centrála.
Za jednu z výzev boje proti kybernetické kriminalitě policisté zmínili dlouhodobé podfinancování kybernetické bezpečnosti zejména u státních institucí. Nutná je podle nich spolupráce s odbornou komunitou a vytvoření srozumitelných preventivních programů, které budou mít dopad na velkou část obyvatel ČR.
Zdroj: ČTK
Foto: Bing
Malware Anatsa pro Android se dočkal přes 150 000 stažení přes Google Play
Bankovní trojský kůň Anatsa se zaměřuje na uživatele v Evropě a infikuje zařízení se systémem Android prostřednictvím malwarových dropperů umístěných na Google Play.
Jaký je rozdíl mezi zabezpečení aplikace a zabezpečením API?
S nástupem digitální transformace a rostoucí závislostí podniků na digitálních službách je zabezpečení aplikací a rozhraní API (Application Programming Interfaces) důležitější než kdy dříve. S ohledem na to jsou zabezpečení aplikací a API dvě zásadní součásti komplexní bezpečnostní strategie. Využitím těchto postupů se organizace mohou chránit před škodlivými útoky a bezpečnostními hrozbami a především zajistit, aby jejich data zůstala v bezpečí.
„AI přítelkyně” jsou noční můrou pro soukromí
Romantičtí chatboti shromažďují obrovské množství dat, poskytují nejasné informace o tom, jak je používají, používají slabou ochranu heslem a nejsou transparentní, tvrdí nový výzkum společnosti Mozilla.
4 způsoby, jak hackeři pomocí sociálního inženýrství obcházejí MFA
Pokud jde o zabezpečení přístupu, jedno doporučení vyniká nad ostatními: vícefaktorové ověřování (MFA). Vzhledem k tomu, že samotná hesla jsou pro hackery jednoduchou prací, poskytuje MFA zásadní vrstvu ochrany proti narušení. Je však důležité si uvědomit, že MFA není bezchybné. Lze ho obejít, a často se tak i děje.
Jak být anonymnější online
Na internetu jste neustále monitorováni. Hlavním viníkem je často reklamní průmysl a technologické společnosti, které jsou na reklamě silně závislé, aby vydělaly peníze ( např. Google a Meta). Na webu vás mohou sledovat neviditelné trackery a cookies vložené do webových stránek a aplikací. Přečtěte si návod, jak se stát více anonymním na internetu.
Nejhorší hacky roku 2023
Minulý rok byl plný ničivých kybernetických útoků po celém světě, od ransomwarových útoků na kasina až po státem sponzorované narušení kritické infrastruktury.
0 Comments