Nové hrozby malwaru

Červi se šíří skrz aplikace Web 2.0., rok SQL injection útoků na legitimní webové stránky, napadení RSS kanálů, multimedia malware, trojani útočí na routery, MacOS X v zorném úhlu... To jsou jen některá z hesel provázejících aktuální...

Bezpečnost informací se netýká jen IT firem

V poslední době se stále častěji hovoří o systému managementu informační bezpečnosti (tzv. ISMS) podle normy ISO 27001 coby o dalším „ISO, které firma může mít“. ISMS (anglicky information security management system) je tedy část...

Autentizační tokeny v praxi

Pamatujete doby, kdy jste zapnuli počítač, odešli si uvařit kávu a po jejím vypití jste mohli začít pracovat s DOSem nebo s Windows? Takhle to již dnes nefunguje. Nebudeme se bavit o rychlosti hardwaru, ale o prvku, který se dostal nejen mezi...

Technologie VoIP z hlediska bezpečnosti

Jen málokterá technologie se rozvíjí s takovou dynamikou jako VoIP (Voice over IP). Vždyť třeba ve Spojených státech ji dnes používá přes padesát procent organizací. Přesná čísla z českého prostředí nemáme k dispozici a asi jsou nižší, nicméně...

Brány do podnikových sítí IV. díl

Bezpečnostní funkce

Původním úkolem zařízení připojujících firemní LAN bylo především zajistit připojení k internetu, tzn. konverze různých fyzických médií (obvykle ethernetu na nějaký druh sériové linky) a směrování provozu mezi nimi. Jakési zabezpečení bylo tehdy...

Filtrování webu

Pod pojmem filtrování webu či URL (web filtering) si nejčastěji představujeme blokování přístupu na stránky s obsahem, který nemá souvislost s pracovní náplní. To je ale jen jeden z jeho úkolů – rozhodně však ne jediný.

Ach ta zpropadená hesla

Uživatelské jméno, a hlavně heslo, to jsou dnes klíčové údaje, které jsou nutné pro to, aby se uživatel vůbec přihlásil do počítače, spustil intranetovou aplikaci, přihlásil se ke svému e-mailu, internet bankingu, vybral si peníze z platební...

Brány do podnikových sítí II. díl

Recenze: IBM ISS Proventia MX1004

V dalším dílu seriálu o branách do podnikových sítí jsme měli možnost v redakci otestovat zařízení z divize IBM Internet Security Systems s označením Proventia MX1004. Jedná se o multifunkční bezpečnostní zařízení pro zabezpečení firemní sítě....

Bezpečnostní incident – den poté

Kdo slibuje stoprocentní bezpečnost, tak buď neví, o čem hovoří, nebo záměrně uvádí nepřesné informace. A tak se čas od času zkrátka stane, že k nějakému incidentu dojde. V takovém případě více než kdy jindy platí, že „štěstí přeje připravenému“....

Malé organizace, velký problém

Specifika informační bezpečnosti v malých firmách

Problematika informační (ne)bezpečnosti se týká každého jedince a každé organizace. Bohužel, na někoho její důsledky dopadají přece jen více než na jiné hráče na trhu. Těmi nejpostiženějšími jsou v dané oblasti především malé a střední firmy......