Sedm z deseti webů je zranitelných

XSS – skriptování napříč servery

Skriptování napříč servery je velmi rozšířený a nebezpečný typ útoku, který je ale i v našich zeměpisných šířkách známější pod původním anglickým označením cross-site scripting nebo zkratkou XSS.

Nové hrozby malwaru

Červi se šíří skrz aplikace Web 2.0., rok SQL injection útoků na legitimní webové stránky, napadení RSS kanálů, multimedia malware, trojani útočí na routery, MacOS X v zorném úhlu... To jsou jen některá z hesel provázejících aktuální...

Bezpečnost informací se netýká jen IT firem

V poslední době se stále častěji hovoří o systému managementu informační bezpečnosti (tzv. ISMS) podle normy ISO 27001 coby o dalším „ISO, které firma může mít“. ISMS (anglicky information security management system) je tedy část...

Autentizační tokeny v praxi

Pamatujete doby, kdy jste zapnuli počítač, odešli si uvařit kávu a po jejím vypití jste mohli začít pracovat s DOSem nebo s Windows? Takhle to již dnes nefunguje. Nebudeme se bavit o rychlosti hardwaru, ale o prvku, který se dostal nejen mezi...

Technologie VoIP z hlediska bezpečnosti

Jen málokterá technologie se rozvíjí s takovou dynamikou jako VoIP (Voice over IP). Vždyť třeba ve Spojených státech ji dnes používá přes padesát procent organizací. Přesná čísla z českého prostředí nemáme k dispozici a asi jsou nižší, nicméně...

Brány do podnikových sítí IV. díl

Bezpečnostní funkce

Původním úkolem zařízení připojujících firemní LAN bylo především zajistit připojení k internetu, tzn. konverze různých fyzických médií (obvykle ethernetu na nějaký druh sériové linky) a směrování provozu mezi nimi. Jakési zabezpečení bylo tehdy...

Filtrování webu

Pod pojmem filtrování webu či URL (web filtering) si nejčastěji představujeme blokování přístupu na stránky s obsahem, který nemá souvislost s pracovní náplní. To je ale jen jeden z jeho úkolů – rozhodně však ne jediný.

Ach ta zpropadená hesla

Uživatelské jméno, a hlavně heslo, to jsou dnes klíčové údaje, které jsou nutné pro to, aby se uživatel vůbec přihlásil do počítače, spustil intranetovou aplikaci, přihlásil se ke svému e-mailu, internet bankingu, vybral si peníze z platební...

Brány do podnikových sítí II. díl

Recenze: IBM ISS Proventia MX1004

V dalším dílu seriálu o branách do podnikových sítí jsme měli možnost v redakci otestovat zařízení z divize IBM Internet Security Systems s označením Proventia MX1004. Jedná se o multifunkční bezpečnostní zařízení pro zabezpečení firemní sítě....

Bezpečnostní incident – den poté

Kdo slibuje stoprocentní bezpečnost, tak buď neví, o čem hovoří, nebo záměrně uvádí nepřesné informace. A tak se čas od času zkrátka stane, že k nějakému incidentu dojde. V takovém případě více než kdy jindy platí, že „štěstí přeje připravenému“....