Boj s lidským faktorem v informační bezpečnosti

Víte, ze které strany může přijít útok na vaši IT infrastrukturu a data v ní uložená? I když používáte moderní prvky zabezpečení, využíváte procesní politiky, provádíte aktualizace, instalujete bezpečnostní patche, máte vytvořenou bezpečnostní...

Sociální inženýrství

Bezpečnost informačních systémů není pouze záležitostí technickou, velmi významným prvkem bezpečnosti je i lidský prvek. Koneckonců i mezi správci IT panuje přesvědčení, že „největším bezpečnostním problémem je to cosi mezi židlí a klávesnicí“....

Bezpečnost: komplexní a komplexnější

Už dávno se výkonnost a kvalita bezpečnostních řešení nehodnotí podle (beztak nevypovídajícího) počtu detekovaných virů nebo podle (beztak ovlivnitelných) získaných ocenění v různých soutěžích a kláních. Dnešní důraz je kladený na něco jiného:...

Čipové karty

S čipovou kartou v různých formách se většina z nás již setkala. V nejjednodušším případě se mohlo jednat třeba o předplacenou telefonní kartu s pamětí a pevnou logikou. Řada uživatelů platebních karet dnes z důvodu vyšší bezpečnosti přechází...

Technologie RFID a bezpečnost

Technologie RFID se pomalu, ale v podstatě nezadržitelně dere na výsluní. Nicméně tato cesta není rovná a bez výmolů: mnoho otazníků způsobují třeba otázky bezpečnosti a soukromí.

Vývoj webových aplikací

V dnešní době je obvyklé nahrazovat běžné aplikace, jejichž vývoj je relativně nákladný, odlehčenou variantou – aplikacemi s webovým rozhraním. Platforma pro psaní aplikací je to rozhodně lákavá. Jsou oblasti, ve kterých přinesla mnoho úspor...

Rootkity

Prakticky všechny prognózy a analýzy v oblasti informační bezpečnosti se vzácně shodují: jedním z největších nebezpečí příštích let se stanou rootkity. (Ostatně, to byl i jeden ze závěrů studie společnosti Gartner, kterou jsme přinesli v čísle...

Přehled antispamových technologií

Spam je největším problémem současné elektronické pošty. Není proto divu, že k jeho filtraci a rozpoznávání byla vynalezena celá řada různorodých technologií a metod. Moderní antispamové filtry potom používají kombinaci několika vybraných technik,...

Příprava zavádění čipových karet a systému identity managementu

Čipové karty, případně USB tokeny, jsou dnes jediným opravdu bezpečným úložištěm privátních informací uživatele. Patří mezi ně především privátní podpisový klíč, šifrovací klíče či různé autentizační informace, které jsou používány k autentizaci...

Jak dát bezpečnostní politice život

V dnešní době je téměř nemorální přiznat, že v organizaci není žádná forma bezpečnostní politiky. Průzkum [1] ukazuje, že již téměř polovina organizací v České republice formálně zpracovanou a nejvyšším vedením schválenou bezpečnostní politiku...