Obětí hackerů se snadno mohou stát i malé firmy

Každodenní činností většiny malých a středních firem je krom jiného vyhledávání nových zákazníků, odběratelů a možností, jak dále rozvíjet své podnikání. V dnešní době tyto příležitosti drtivá většina forem vyhledává prostřednictvím...

Nové principy a zásady ochrany IT infrastruktury

Jedno staré české rčení praví: Chceš-li poznat současnost, hledej poznání v minulosti. Ani v oblasti IT bezpečnosti tomu nebude jinak, neboť mnoho věcí a postupů se opakuje. Vzpomeňme si, jak jsme pohlíželi na informační...

Jak vyřešit autentizaci do podnikových systémů

a přitom neudělat uživatelům ze života peklo

Hesla pro přístup do systémů používají lidé velmi dlouho. Dlouho byla jedinou překážkou pro vstup neoprávněné osoby. O bezpečnosti hesel se diskutuje poměrně často, přesto však existuje velké množství uživatelů, pro které...

Cloud je dobrý sluha, ale špatný pán

Nové technologie musí jít ruku v ruce s bezpečností

Nezáleží na oficiálním postoji vaší organizace k využívání cloudových služeb, vaši zaměstnanci jsou na nich tak jako tak závislí při každodenní práci. Navíc služby, které obvykle používají, nejsou ty, které organizace chtějí používat....

Zabezpečení sítí pro provoz Internetu věcí (IoT)

Internet věcí (známý spíše pod svým anglickým názvem Internet of Things či zkráceně IoT) je již rozmáhající se oblastí. Po celém světě vzniká nepřeberné množství různých zařízení, která je možné různým způsobem zařadit do Internetu věcí....

CEO Fraud aneb Jak jsem hacknul vaši firmu

Dnes a denně slýcháme z úst bezpečnostních analytiků varování před generickými hrozbami ve formě rozličných masových kampaní, které sice zpravidla nedisponují sofistikovanými metodami průniku do koncových stanic domácích...

Digitální vlastnoruční podpis je dnes již dostupný všem

Kompletní digitalizace firemní dokumentace včetně podepisování zrychluje procesy, šetří náklady a má potenciál změnit celé obchodní modely, ale před jejím nasazením musí firmy vyřešit otázku, jak budou digitálně podepsané elektronické dokumenty...

Posouzení vlivu na ochranu osobních údajů dle GDPR

Obecné nařízení o ochraně osobních údajů (angl. General Data Protection Regulation neboli GDPR) je pro mnohé nová a revoluční legislativa EU, která výrazně mění zpracování osobních údajů a zavádí nové povinnosti. Jedním takovým,...

(Ne)bezpečnost internetového bankovnictví v ČR

Vzhledem k vysoce citlivé povaze dat přenášených při komunikaci s portály internetového bankovnictví po síti je pro jejich ochranu zásadní korektní nastavení všech bezpečnostních mechanismů užívaných na straně serveru. Dalo...

Co přinesla implementace eIDAS

a jak je na tom Česká republika s důvěryhodnými službami?

Nařízení eIDAS je s námi již více než osm měsíců. O tom, jak si Česká republika vede v implementaci této evropské legislativy a jaká je situace například u služeb vytvářejících důvěru, jsme si povídali s Jiřím Průšou...