IT Security

Zaměstnanci jsou první linií kybernetické obrany, ale většina firem přiznává, že jejich zaměstnanci nemají o kyberbezpečnosti dostatečné povědomí

Společnost Fortinet zveřejnila zprá­vu Security Awareness and Training 2024, která zdůrazňuje klíčovou roli kyberneticky zdatných zaměst­nanců při řízení a zmírňování rizik ve firmách a institucích. Nový výzkum ukazuje souvislost mezi zvýšenou inform...

Public Key Infrastructure

Klíčová technologie pro digitální bezpečnost ve finančním a veřejném sektoru

V kontextu rostoucí digitalizace a množících se kyber­ne­tic­kých hrozeb se technologie Public Key In­fra­struc­ture (PKI) stává jedním ze zá­klad­ních pilířů zajištění bezpečnosti dat a komunikace. PKI představuje robustní systém, který umožňuje aut...

Vyděrači hledají citlivé údaje v ukradených datech, aby zlomili oběti, které odmítají zaplatit

Společnost Sophos zveřejnila novou studii s názvem „Utahování šroubů: Nátlakové techniky ransomwaro­vých gangů“, která podrobně popisuje, jak kyberzločinci využívají ukradená data ke zvýšení nátlaku na oběti, které odmítají zaplatit. Tyto techniky za...

NIS2 bude výzvou především pro malé a střední podniky, které spadají do nižšího režimu povinností

Přibližně 6 000 podnikatelských sub­jek­tů a firem čekají začátkem roku 2025 zásadní změny na poli po­vin­nos­tí v kyber­bez­peč­nos­ti. Nová ev­rop­ská bezpečnostní směrnice NIS2 rozšiřuje působnost na větší počet odvětví a zahrnuje mimo jiné velké ...

Připravte se na ZoKB jako na nekonečný maraton a ne jako na krátký sprint

O směrnici NIS2 a připravovaném Zákoně o Kybernetické bezpečnosti se mluví už poměrně dlouho. Zároveň je neustále upozorňováno na to, že zákon dopadne na mnoho subjektů, na které se doposud nevztahoval. Co tedy nový zákon znamená pro ně? Bude se jedn...

NIS 2: posílení kybernetické bezpečnosti se firmy nevyhnou

NIS 2 je nová směrnice EU v oblasti IT bezpečnosti, která míří především na ochranu kritické in­frastruktury. Jejím hlavním úče­lem je zvýšit odolnost evropské ekonomiky proti stále sofistiko­va­něj­ším kyber­ne­tic­kým útokům. Týká se nejen samotnýc...

Strasti kolem záplatování zranitelností

Eliminace zranitelností ve firemní IT infra­struk­tu­ře dnes patří mezi základní činnosti, které pomáhají před­chá­zet vážným bez­peč­nost­ním inci­den­tům a jejich důsledkům. S jejich detekcí a tříděním podle závažnosti pomáhají nástroje pro skenová...

Proč i vaše firma potřebuje zvýšit úroveň řízení životního cyklu kybernetické obrany

Každý den se objevují nové kybernetické hrozby, kyberzločinci zdokonalují své útoky a stupňují jejich intenzitu. Přestože nelze přesně předpovědět, jak se bude prostředí hrozeb vyvíjet, můžeme počítat s tím, že nezůstane stejné. Manažeři IT a bezpečn...

NIS 2: Jste připraveni na změnu?

Implementace nové směrnice není možná bez zapojení vrcholového managementu

262. Přesně tolik závažných kybernetických incidentů zaznamenal NÚKIB v roce 2023 na území České republiky. Oproti roku 2022 se počet téměř zdvoj­násobil. S běžnými kyberútoky se týdně pohybujeme v řádech tisíců. Nedochází však jen k nárůstu počtu út...

Ransomware útok na vlastní kůži

Jak se 520 zaměstnanců lusknutím prstu ocitlo v digitálním středověku

V dnešním světě se firma nemá zabývat otázkou, zda se stane cílem kybernetického útoku, ale kdy. Problém navíc může přijít zcela náhle – jak jsme před několika dny na vlastní kůži zažili, během okamžiku může drobná chyba paralyzovat IT po celém světě...

V kybernetické bezpečnosti jsme zaspali dobu

NIS2 by měla vést ke změně myšlení

Nový zákon o kybernetické bezpečnosti se pomalu posouvá legislativním procesem vpřed. Ve středu 17. července ho po několika odkladech v různých fázích příprav konečně projednala a schválila vláda. Jde o jednu z příležitostí, podívat se na debatu o no...

XDR

Jen další zkratka ve světě kybernetické bezpečnosti?

Zkratka XDR termínu Extended De­tec­tion and Response, tj. roz­ší­ře­ná detekce a reakce, je bez­peč­nost­ní nástroj, který poskytuje komplexní funkce detekce kyber­ne­tic­kých hrozeb a reakce na ně. Na rozdíl od řešení EDR, která jsou určena primárn...

AI nám v kybernetické bezpečnosti zamotává hlavu

Většina orga­ni­za­cí dnes už chápe nutnost budování bez­peč­nost­ní­ho povědomí a potřebu tréninku svých uživatelů tak, aby byli odolní zá­klad­ním kyber­ne­tic­kým hroz­bám. Byť to může znít dost neuctivě, uživatel je pro nás, bezpečáky, buď „zrani...