- Přehledy IS
- APS (25)
- BPM - procesní řízení (23)
- Cloud computing (IaaS) (10)
- Cloud computing (SaaS) (30)
- CRM (51)
- DMS/ECM - správa dokumentů (19)
- EAM (17)
- Ekonomické systémy (68)
- ERP (87)
- HRM (28)
- ITSM (6)
- MES (33)
- Řízení výroby (53)
- WMS (30)
- Dodavatelé IT služeb a řešení
- Datová centra (25)
- Dodavatelé CAD/CAM/PLM/BIM... (40)
- Dodavatelé CRM (37)
- Dodavatelé DW-BI (50)
- Dodavatelé ERP (81)
- Informační bezpečnost (43)
- IT řešení pro logistiku (48)
- IT řešení pro stavebnictví (26)
- Řešení pro veřejný a státní sektor (27)
CRM systémy
Plánování a řízení výroby
AI a Business Intelligence
DMS/ECM - Správa dokumentů
HRM/HCM - Řízení lidských zdrojů
EAM/CMMS - Správa majetku a údržby
Účetní a ekonomické systémy
ITSM (ITIL) - Řízení IT
Cloud a virtualizace IT
IT Security
Logistika, řízení skladů, WMS
IT právo
GIS - geografické informační systémy
Projektové řízení
Trendy ICT
E-commerce B2B/B2C
CAD/CAM/CAE/PLM/3D tisk
Přihlaste se k odběru zpravodaje SystemNEWS na LinkedIn, který každý týden přináší výběr článků z oblasti podnikové informatiky | ||
Skutečnou kyberbezpečnost úřadů a nemocnic zajistí jen silná autentizace
Nemocnice a důležité orgány státní správy jsou stále více cíli hackerských útoků. Hackeři přitom již neútočí jen na počítače, ale i na lékařské přístroje (IoT), pacientské databáze či kritické systémy. Skutečně účinnou ochranou poskytuje pouze důsledné zavádění silných, vícefaktorových autentizací do všech systémů a zařízení.
Představa, že tyto útoky jsou jen „momentální vlnou“ je bohužel mylná. S tím, jak se stále více prohlubuje digitalizace a propojenost veřejných institucí, stávají se kyberútoky stále nebezpečnějšími a propracovanějšími. Už dávno nejedná jen o „otevření zavirovaného ZIPu“ v poště. Hackerům jde pak především o to, co má cenu – o data, která se dají následně prodat či zneužít. Nejčastěji se tedy zaměřují na prolomení přístupových údajů do citlivých databází.
Inteligentní přístroje – budoucí terč kybernetických útoků
Stále více se mluví ještě o jiném, mnohem větším nebezpečí – o kybernetickém ohrožení moderních přístrojů, především těch lékařských. Internet věcí totiž mohutně expanduje i do segmentu medicíny. Tisíce pacientů mohou být ohroženy prostřednictvím připojených a digitálně monitorovaných zdravotnických prostředků (IMD) – kardioverter-defibrilátory (ICD), kardiostimulátory, mozkové neurostimulátory, inzulínové pumpy, všechny monitorovací přístroje uvnitř nemocnic či automatické laboratorní přístroje. Vše, co se řídí či ovládá softwarem, se dá napadnout.
Jak říká Martin Rakušan, odborník na kyberbezpečnost ze společnosti Monet+: „Většina nemocnic či úřadů na tato nebezpečí není připravena. Jejich ochrana je slabá a zastaralá. Do citlivých systémů se přistupuje jen pomocí jména a hesla, pokročilé přístroje nejsou často proti softwarovému napadení chráněny.“
Situace žádá systémové řešení
Je smutným faktem, že vstupní branou většiny úspěšných hackerských útoků jsou sami zaměstnanci (používání slabých hesel, nedodržování pravidel). Velkým nebezpečím je připojování do systémů z veřejných wi-fi sítí (typicky z home office), které nejsou nijak šifrovány ani zabezpečeny. Dalším častým zdrojem ohrožení je používání stejných hesel do důležitých systémů i do neověřených, nezabezpečených portálů (typicky různé eshopy nebo sociální sítě).
Jak je zřejmé, kybernetická ochrana těchto důležitých organizací žádá skutečně komplexní řešení, pokrývající všechny digitální procesy.
Silná, vícefaktorová autentizace jako základ
Tím řešením je v prvé řadě účinná obrana proti prolomení či zcizení přístupových údajů a následnému přihlášení do systémů a databází. Právě to dokáže zajistit jen silná, vícefaktorová autentizace.
O co se jedná? Veškerá přihlášení jsou doplněna o bezpečnostní prvek, který nelze zcizit ani zkopírovat. Podobně, jako např. přístupy do internetového bankovnictví, které jsou podmíněny zadáním kódu ze SMS. U organizací státní správy či nemocnic je to však mnohem složitější.
„Nejde jen o bezpečné přihlášení do nějaké databáze, ale i o samotné zapnutí počítače, šifrování veškeré internetové komunikace či přidávání elektronických podpisů k dokumentům,“ doplňuje Martin Rakušan.
Technicky se silná autentizace řeší čipovou kartou, která obsahuje přístupové klíče i možnosti pokročilého šifrování přenosů dat. Tu má přidělený každý zaměstnanec a bez ní není možné spuštění žádného zařízení ani přihlášení se do systémů. Tento silný autentizační prvek se nedá nijak obejít.
Obdobně však mohou fungovat i speciální mobilní aplikace. Ty navíc dokáží automaticky odpojit systém v případě, že se uživatel s mobilem vzdálí více než metr od svého notebooku apod.
Karty i mobilní řešení odolají útoku hackera, nedají se totiž nijak obejít, zkopírovat ani prolomit. Jejich software je zcela oddělen a zašifrován. Jedná se o nejvyšší stupeň kybernetické ochrany úřadů a nemocnic. Navíc se na tuto oblast vztahuje i možnost čerpání dotací z programu IROP 2021-2027, který je zaměřen i na posílení digitální ochrany veřejné správy.
Ivo Vrána Autor článku je Product Marketing Manager společnosti MONET+ |
říjen - 2024 | ||||||
Po | Út | St | Čt | Pá | So | Ne |
1 | 2 | 3 | 4 | 5 | 6 | |
7 | 8 | 9 | 10 | 11 | 12 | 13 |
14 | 15 | 16 | 17 | 18 | 19 | 20 |
21 | 22 | 23 | 24 | 25 | 26 | 27 |
28 | 29 | 30 | 31 | 1 | 2 | 3 |
4 | 5 | 6 | 7 | 8 | 9 | 10 |
8.10. | IT mezi paragrafy 2024 |
9.10. | Zveme vás na konferenci Arrow Forum 2024 |
10.10. | Synology Experience Day 2024 Praha |
16.10. | Konference Future of Cyber |
17.10. | Abacus servery 2024 |
Formulář pro přidání akce