Aktuality -> Analýzy - 11. 9. 2019

Moderní kybernetické hrozby obchází tradiční zabezpečení, roste počet bezsouborových útoků

kyber útokPravidelná pololetní bezpečnostní zpráva společnosti Trend Micro odhaluje nové trendy v oblasti kybernetických hrozeb. Podle zprávy došlo za prvních šest měsíců roku 2019 k výraznému nárůstu útoků, které díky bezsouborové (fileless) formě lépe maskují své škodlivé aktivity – ve srovnání s prvním pololetím 2018 vzrostl počet detekcí tohoto typu malwaru o 265 %.



„Sofistikovanost a nenápadnost. To jsou dva pojmy, které výstižně popisují současnou situaci v kybernetické bezpečnosti – firemní technologie i útoky počítačových zločinců jsou stále propojenější a chytřejší,“ řekl ke zjištěním Jon Clay ze společnosti Trend Micro a dodal: „Byli jsme svědky cílených sofistikovaných útoků, které v tichosti a nenápadně zneužívaly uživatele, procesy i technologie. Stále více firem prochází digitální transformací a roste i využívání cloudů, přičemž obojí přináší útočníkům nové možnosti pro jejich nezákonné aktivity. Aby se mohly firmy v tomto vývoji zorientovat, potřebují technologického partnera, který dokáže spojit lidské zkušenosti s pokročilými bezpečnostními technologiemi a umožní tak hrozby lépe detekovat, dávat je do širších souvislostí, správně na ně reagovat a zabránit negativním důsledkům.“

Spolu s růstem bez souborových hrozeb v první polovině roku útočníci stále častěji používají hrozby, které nejsou pro tradiční bezpečnostní nástroje viditelné. Spouštějí se v systémové paměti, ukládají se v registrech nebo zneužívají legitimní nástroje. Comeback také zažívají exploit kity – svědčí o tom nárůst 136 % vůči stejnému období v roce 2018.

Nejčastěji zjištěným typem hrozby zůstal pro první polovinu roku 2019 malware zaměřený na těžení kryptoměn, útočníci se nicméně i v případě těchto aktivit stále více orientují na servery a cloudová prostředí. Potvrdila se i předpověď o větším zapojování routerů do realizace útoků – ve srovnání s prvním pololetím roku 2018 jde o nárůst 64 %, za kterým stojí zejména varianty malwaru Mirai, která vyhledává nechráněná zařízení.

Ve sledovaném období se rozšířilo i digitální vydírání. Ve srovnání s druhým pololetím 2018 šlo o nárůst 319 % i o potvrzení již dříve předpokládaného vývoje. I nadále jsou významnou hrozbou útoky využívající firemní emaily, tedy tzv. BEC útoky (Business Email Compromise), které ve srovnání s předchozími 6 měsíci vzrostly o 52 %. Za stejně období vzrostl o 77 % počet odhalení souborů, emailů i internetových adres s ransomwarem.

Za pozornost stojí i to, že 91 % hrozeb zachycených během prvního pololetí roku 2019 proniklo do firemní sítě prostřednictvím elektronické pošty.


 
  

- PR -

Špičková kybernetická bezpečnost i pro malé firmy

Router Zyxel USG LITE 60AX boří mýty o drahém zabezpečení


Kybernetická bezpečnost už dávno není luxusem pro korporace, je to základní podmínka přežití. Pro malé a střední firmy (SMB) jsou hrozby v podobě ransomwaru, krádeží identity a sofistikovaných podvodů brutální realitou. Útočníci si malé firmy vybírají záměrně – vědí totiž, že často postrádají vlastní IT oddělení a jejich obrana je děravá. Zatímco velká firma útok ustojí, pro malý podnik může mít ransomware fatální následky: zastavení provozu na několik dní, trvalou ztrátu klientských dat a v konečném důsledku i konec podnikání. Majitelé firem si již nemohou dovolit kyberbezpečnost přehlížet jen proto, že nemají armádu IT specialistů.

 

  

- PR -

Od návrhu k výrobě

Jak propojit CAD data, odborné kapacity a firemní procesy


Digitální nástroje dnes provázejí výrobek od prvního návrhu přes konstrukci a ověření až po výrobu, kontrolu a servis. Samotný nákup softwaru však plynulý tok technických informací nezajistí. Rozhodující je, zda spolu jednotlivé nástroje komunikují, zda lidé pracují se správnými daty a zda má firma k dispozici potřebné znalosti i kapacity. TD-IS proto propojuje dodávku technologií s konstrukčními službami, výpočty, školením a správou životního cyklu výrobku.