Napájení pod kontrolou

aneb Jak se nespálit při realizaci záložních systémů

Co na nasazování UPS ve sku­teč­ných pod­mín­kách říkají sami zákaz­ní­ci a čeho se obávají imple­men­tač­ní partneři? A jaké jsou možnosti pro man­age­ment UPS? Vyzpovídali jsme pro­fe­si­o­ná­ly slo­ven­ské spo­leč­nos­ti TCX, která se zabývá...

Hackeři s šedými klobouky

Bylo by naivní a daleko od pravdy myslet si, že hackeři mají čistě bílé nebo černé klobouky. Poj­me­no­vá­ní pochází z představy, že ti s bílými pokrývkami hlavy (White Hat) jsou hodní, zatímco s černými (Black Hat) jsou nemilosrdní útočníci...

Chcete zlepšit vaši kyberbezpečnost?

Nejdřív si udělejte pořádek v účtech

Počet kybernetických útoků vůči organizacím se rok od roku zvyšuje. Mění se přitom způsob a cíl útoků, ale základní princip stále platí – aby mohl kyber­ne­tic­ký útok napáchat škodu, musí využít nějaké zra­ni­tel­nos­ti vašeho IT systému. Jednou...

Rizika ransomwaru u tradičních metod ochrany dat a koncept obnovy Cyber Recovery

Není snadné psát o ransomwaru bez určité míry pesimismu. Téměř denně se dozvídáme o dopadech kybernetických útoků na životy lidí i chod podniků. Škody se zdaleka netýkají jen hospodaření firem, ale způsobují rozsáhlé problémy v celé naší společnosti...

6 důvodů, proč do firmy pozvat hackera

Penetrační testování má zásadní vliv na bezpečnost systémů a infrastrukturu každého podniku. Etický hacker pomůže zabránit škodám, které můžou dosáhnout i desítek milionů korun. Cena za „pentest“ přitom představuje sotva půldruhého procenta...

Zranitelný lidský faktor umožňuje hackerům obejít i dvoufázové ověření

Je dobře známo, že pro bezpečný přístup k on-line službám už dlouhou dobu nestačí používat jen uži­va­tel­ská jména a hesla. Proto se používá další level zabezpečení – vícefázové ověřování – které se stalo v mnoha případech nutností. K přihlašování...

NIS2 zpřísní nároky na kyberbezpečnost firem i státu

Směrnice EU NIS2 rozšíří okruh organizací a firem, které budou muset dodržovat zpřísněná pravidla kyberbezpečnosti sítí a informací. Nové povinnosti přibudou například společnostem ve farmacii, pot­ra­vi­nář­ství, chemickém průmyslu, odpadovém...

Zranitelnost Log4j

V čem je jiná a co to znamená pro podnikovou IT bezpečnost

V dnešní době ani neuplyne týden, abychom se nedozvěděli o nějaké nové zranitelnosti. Avšak zranitelnost objevená 8. prosince loňského roku se tak trochu vymyká – nejde o zranitelnost v konkrétní aplikaci nebo operačním systému, ale postiženou...

Útoky typu credential stuffing stále častěji nahrazují útoky hrubou silou, jsou rychlejší a nebezpečnější

Útoky na přihlašovací údaje (hesla) byly v minulosti běžně prováděny buď pomocí sociálního inženýrství, nebo tzv. hrubou silou. První metoda funguje i nadále velmi dobře, ale vyžaduje dobré cílení, čas a pečlivou přípravu. Druhá metoda je ale...

Nezměnitelnost záloh jako poslední vrstva kybernetické ochrany

Zálohování je vnímáno jako poslední vrstva kybernetické ochrany. K obnově ze záloh dochází zpravidla až tehdy, když selže všechno ostatní. Když se podíváme deset let zpět, co jsme tehdy řešili? Řešili jsme, jak zákazníkům pomoct s ochranou systémů...