Ransomware Bad Rabbit ukázal potřebu centrální a automatizované správy aktualizací

Ransomware Bad RabbitSpolečnost GFI Software poukázala v souvislosti s nejnovějším ransomwarovým útokem Bad Rabbit na potřebu posílit centrální a automatizovanou správu aplikací v podnicích a organizacích. Současné ransomwarové útoky totiž dokáží využít slabin v nedostatečně zabezpečených aplikacích a neopatrného chování i jen jediného uživatele k tomu, aby zašifroval data v podnikových sítích. Připomeňme, že útok Bad Rabbit se maskoval jako standardní softwarová aktualizace Adobe Flash Player.



Aktuální útok ransomwaru nazvaného Bad Rabbit opět zasáhl velké množství organizací, kde požadoval výkupné. Do zařízení se škodlivý software dostal tak, že se maskoval za softwarovou aktualizaci rozšířeného nástroje Flash Player. Po spuštění aktualizace se ransomware dostal do uživatelských počítačů, jejichž data zašifroval.

„Není horší noční můrou pro každého IT administrátora než uživatel, kterému je dána možnost rozhodovat o softwarových aktualizacích,“ řekl Zdeněk Bínek zodpovědný za prodej řešení GFI Software v České republice a na Slovensku. „Proto vždy doporučujeme centralizovat a automatizovat softwarové aktualizace na všech počítačích a minimalizovat tak rizika napadení počítačové sítě na základě uživatelské neznalosti či omylu. Ve větších organizacích pak se navíc vyplatí proaktivní skenování zranitelností, které s pomocí falešných útoků testuje schopnost organizace čelit skutečným napadením.“


 
  

- PR -

Informační systém Signys: Komplexní řešení pro efektivní řízení firmy

V dnešní době, kdy digitalizace a automatizace procesů rozhodují o konkurenceschopnosti, je kvalitní informační systém základem úspěchu každé firmy. Informační systém Signys představuje moderní, flexibilní a uživatelsky přívětivé řešení, které dokáže obsáhnout všechny klíčové firemní procesy – od ekonomiky a obchodu, přes skladové hospodářství a výrobu, až po logistiku, CRM a e-commerce.

  

- PR -

DORA a NIS2: Digitální odolnost dodavatelského řetězce

Současná společnost je bezprecedentně závislá na digitálních technologiích. Tato závislost, a s ní spojená systémová propojenost mezi subjekty v kritických sektorech, tvoří nové zranitelné místo celého evropského digitálního ekosystému. Evropská unie na tuto výzvu reaguje sérií opatření, z nichž nejdůležitější jsou nařízení DORA  a směrnice NIS2. Tyto regulace nepředstavují pouhé kosmetické úpravy pravidel, ale zavádí povinnost digitální odolnosti a posouvají kybernetickou bezpečnost z IT oddělení na úroveň strategického řízení.