Efektivní řízení bezpečnostních událostí a incidentů

Nacházíme se ve zvláštní době. Řada zaměstnanců stále zůstává na home office, uživatelé ani administrátoři nejsou skryti za perimetrem, lidé se pohybují v soukromých sítích, které nemohou mít zcela pod kontrolou. Z pohledu řízení rizik může...

Na co si dát pozor při implementaci BankID

BankID je na vzestupu, ale ne každé firmě se vyplatí

Bankovní identita představuje zásadní krok v digitalizaci České republiky a usnadnění nejen komunikace se státní správou, ale i v soukromém sektoru. Nástroj je vhodný pro každého, kdo chce převést komunikaci se zákazníky do elektronického prostředí....

Stanovení odpovědnosti za ochranu dat v rámci SaaS

Ochrana dat a záležitosti souvi­sející s dodržováním předpisů o ochraně dat vyžadují jasné vlastnictví v rámci organizace. V konečném důsledku je za vše zodpovědný ředitel IT, ale vzhledem k tomu, že potřeby podniků v oblasti IT a správy dat...

Zranitelné ovladače jako nechtěná brána do jádra Windows

Je mnoho cest, jak mohou útoč­níci získat kontrolu nad operač­ním systémem Windows. Jednou z nich může být třeba ovladač grafické karty. Právě zcela legi­timní a na první pohled bezpečné ovladače umí útočníci zneužít k napáchání rozsáhlejších...

Při reakci na bezpečnostní incident nestačí jen léčit symptomy. Je důležité léčit nemoc samotnou

Reakce na kritický kyber­ne­tic­ký útok může být neuvě­ři­tel­ně stre­su­jí­cí a intenzivní. Ačkoli nic nemůže zcela zmírnit tlak spojený s řešením útoku, pochopení těchto klíčo­vých tipů od odbor­ní­ků na reakci na bezpeč­nost­ní incidenty...

Vysoká dostupnost je investice, která se stále více vyplácí

Pojem vysoké dostupnosti (High availability, HA) je v IT světě často skloňovaný. Co si však pod ním zjednodušeně představit? Wikipedia uvádí, že dostupností se rozumí veličina udávající to, že systém je k dispozici v přípa­dě, že je vyžadováno...

Na co myslet při výstavbě geoclusteru

radí Jan Sedlák, solution architekt společnosti MasterDC

Jako solution architekt se v MasterDC stará o návrhy komplex­ních architektur. Se zákazníky konzultuje pokročilá řešení s důrazem na vysokou dostupnost a bezpečnost služeb. Požadavek na dvě lokality je tak prý jeden z nejčastějších. „A je legitimní....

I v letošním roce můžeme čekat další vlnu ransomwaru

Ransomware bude jako trend i v roce 2022 ovliv­ňo­vat podniky po celém světě. Ale typy útoků i taktiky kyber­zlo­čin­ců se neustále vyvíjejí. Se stále sofi­s­ti­ko­va­něj­ší­mi útoky rostou i důsledky toho, že se stanete obětí ransomwaru, a...

Kyberzločinci vylepšují osvědčené metody a způsoby útoků

Ve všech odvětvích dnes vidíme, jak akceleruje využití informač­ních technologií a naše závislost na nich. Současně s tím ovšem akcelerují svou aktivitu a kreati­vi­tu i kyber­ne­tič­tí útočníci. Obránci proto musí reagovat. Doposud relativně...

Bezpečnostní monitoring (nejen) pro finanční instituce

Kyber­ne­tic­ký zločin se odjak­ži­va zaměřuje na peníze, a je proto logické, že finanční instituce patří mezi jeho oblíbené cíle. Neodradí je ani složitost finančních IT systémů, protože hřiště, na kterém se bojuje, je obrovské. Nástroje pro...