Dvoufaktorová autentizace: mýty a realita

Zatímco na bezpečnost databází IT oddělení je kladen důraz dlouhodobě, firmy se čím dál častěji poohlížejí i po nových bezpečnostních vrstvách, které zamezí neoprávněnému přístupu do sítě ze strany zaměstnanců nebo úplně cizích lidí. To...

Technologie zabezpečení webových stránek

Nezabezpečená data přenášená přes HTTP protokol může kdokoliv přečíst a odposlouchávat. Nepotřebuje k tomu ani speciální software. Ochrana webových stránek by tak měla být pro podniky jednou z priorit bezpečnostní politiky. V tomto...

Nové přístupy k bezpečnosti cloudu

Analytici denně chrlí objemné studie o budoucnosti cloud computingu. Jejich nadšení však tlumí obavy o zabezpečení takto poskytovaných služeb. Je to pochopitelné, zvláště když počet a intenzita kybernetických útoků rok od roku...

Bezpečnost webových aplikací a portálů

Jak už to tak bývá, diskuse o bezpečnosti na internetu nabírá na obrátkách vždy až v momentě, kdy je narušena. Příkladem mohou být nedávné DDoS (nebo možná spíše DoS) útoky na přední české zpravodajské portály, vybrané banky, mobilní operátory...

Zranitelnosti iOS zařízení v praxi

V článku, který vyšel v IT Systems 1–2/2013, jsme se věnovali bezpečnosti zařízení na platformě iOS, tedy především zařízením iPhone a iPad. Uvedli jsme, že koncepce a prvky operačního systému jsou navrženy velmi dobře a ty už samy o sobě...

Rozhovor: Vladimír Rohel, Národní centrum kybernetické bezpečnosti

Začátkem roku 2012 vzniklo s cílem zastřešit problematiku zabezpečení systémů státní správy a kritické infrastruktury státu Národní centrum kybernetické bezpečnosti (NCKB). Jako organizační součást Národního bezpečnostního úřadu vypracovalo...

Analýza rizik IT bezpečnosti

Asi každá firma disponuje informacemi, jejichž prozrazení by mohlo vést k přímé nebo nepřímé finanční ztrátě. Využití informačních technologií ve firemních procesech znamená, že takřka všechna aktiva firmy jsou „digitalizovaná“. Řada firem proto...

Bezpečnost elektronického bankovnictví

Silná autentizace při přihlašování k internetovému či mobilnímu bankovnictví je již dlouho považována za naprosto nezbytnou a je také v podstatě všemi finančními institucemi v různé míře využívána. Díky novým typům útoků, například man-in-the-middle...

Předpověď bezpečnostních hrozeb pro rok 2013

Společnost Fortinet zveřejnila předpověď hrozeb pro rok 2013, kterou vypracovalo její výzkumné středisko FortiGuard Labs. Podle zprávy bude letošek ve znamení šesti bezpečnostních trendů a podniky i jednotlivci by si měli dát pozor například...

Bezpečnostní monitoring nové generace

Více než kdy jindy je právě dnes práce v IT bezpečnosti zajímavá a vzrušující. Často ale také skličující. Bezpečnostní hrozby jsou stále větší a bližší, útoky jsou rychlejší a agresivnější a útočníci čím dál nenasytnější. Vlády, státní instituce...