Články v rubrice Securitytrends

Schopnost odlišit boty od lidí se ukazuje jako nesmírně důležitá. Téměř nekonečný a provozně levný dav reálně neexistujících osob vytvořených pomocí umělé inteligence, které napodobují chování skutečných lidí, se v rukou zločinců stává mocnou zbraní.

Jak threat hunting pomáhá odhalit skryté hrozby dříve, než způsobí škodu.

Zatímco největšímu množství kyberútoků dnes čelí vzdělávací a výzkumné instituce, dopad je nejhrozivější u kritické infrastruktury. A útoků na ni je stále více.

Nedostatek odborníků na kybernetickou bezpečnost se sice dotýká organizací všech velikostí, menší podniky ale pociťují jeho dopad nejsilněji.

Produkty typu BAS (Breach and Attack Simulation) dokážou simulovat útoky hackerů, aby otestovaly vaši obranu proti různým útočným vektorům.

Vzhledem k tomu, že ve všech odvětvích převládají hybridní multicloudová prostředí, vyplatí se investovat do nástrojů CSPM (Cloud Security Posture Management), díky kterým můžete minimalizovat rizika, chránit svá cloudová aktiva a dodržovat příslušné předpisy.

Chatboty zahálejí, když čekají, až jim někdo položí dotaz. Naopak AI agenty jsou proaktivní, mohou jednat autonomně a přizpůsobit se svému prostředí. A když navíc z více AI agentů vzniknou agentní frameworky, potenciální síla této technologie exponenciálně roste. S tímto nárůstem síly a zvýšením složitosti ale také stoupají rizika a nezbytnější jsou i důkladné kontroly.

Kyberbezpečnostní komunita má prý mylné informace, co se týče hodnocení závažnosti zranitelností pomocí systému CVSS, což může znehodnotit úsilí o případnou nápravu.

Rozsáhlý zátah proti kyberzločincům uskutečnili bezpečnostní orgány v rámci mezinárodní akce PowerOFF. Výsledkem byli zatčení administrátoři, desítky zrušených útočných serverů DDoS i identifikace stovek zapojených hackerů.

Nové kybernetické gangy stále častěji používají službu vyděračského malwaru spíše pro vymazání dat než k jejich zašifrování, což může vyvolat u firem doslova chaos a ekonomický kolaps.

Šéfredaktor Computerworldu Radan Dolejš tentokrát přivítal experta na kybernetickou bezpečnost Bohdana Kadlece, který přináší unikátní pohled díky své praxi v Národním úřadu pro kybernetickou a informační bezpečnost (NÚKIB). Společně se zaměřili na rozdíly v úrovni zabezpečení mezi soukromým a veřejným sektorem a rozebrali nejen klíčové výzvy, kterým naše společnost v digitálním prostoru aktuálně čelí, ale i konkrétní kroky, které mohou jednotlivé subjekty podniknout pro zlepšení svého zabezpečení.

Co myslíte, může samotná automatizace zabezpečit vaši organizaci? V minulosti, ale i dnes lidé věří, že budoucnosti budou dominovat plně autonomní roboty pohánějící svět, zatímco lidé budou odpočívat u bazénu.

Poslední letošní vydání Security Worldu je plné užitečných informací z oblasti kybernetické bezpečnosti. Mimo jiné se zde dozvíte podrobnosti o možných finančních pastích, které může s sebou přinášet nákup produktů a služeb kybernetické bezpečnosti. Zaměřili jsme se také na evergreen v podobě patch managementu či na to, jak oživit bezpečnostní školení, aby bylo pro vaše zaměstnance vstřebatelnější.

Ačkoliv hackeři nadále využívají mnoho „klasických“ taktik, které existují již desítky let, předpovědi společnosti Fortinet se z velké části zaměřují na to, že kyberzločinci budou podnikat větší, odvážnější a z jejich pohledu lepší útoky.

S tím, jak se blíží konec podpory pro Windows 10, výrobce důrazně zopakoval, že nehodlá couvnout z hardwarových požadavků pro Windows 11.

Kybernetické útoky jsou dnes neoddělitelnou součástí digitálního prostředí, ve kterém se pohybujeme každý den. Pro firmy a organizace je klíčové nejen reagovat na hrozby, ale především se na ně připravit. Jak se efektivně chránit proti sofistikovaným útokům? Jaké jsou nové trendy v kybernetické bezpečnosti? A jak mohou společnosti, včetně těch českých, využívat moderní bezpečnostní nástroje k ochraně svých dat a systémů? O těchto tématech diskutujeme v novém podcastu Computerworldu s Pavlem Hrabcem, architektem bezpečnostního operačního centra (SOC) ve společnosti Seyfor.

AI začne rozostřovat realitu, ukradené osobní údaje vydláždí kyberzločincům cestu ke krádežím identit a po roce velkých úniků budou podvody ještě více personalizované a založené na datech.

Na co si dát pozor u aplikací, které každodenně používáme, ať už jde o webové, mobilní anebo desktopové.

Na výroční konferenci re:Invent 2024 představil Amazon Web Services (AWS) několik zásadních novinek, které do budoucna ovlivní styl vývoje softwaru. Chceme vývojářům umožnit se soustředit na inovace – od generování kódu po modernizaci starších systémů a zlepšení kvality kódu, vysvětluje v rozhovoru pro Computerworld Jonathan Weiss, ředitel vývoje softwaru AWS.

V současné době, kdy narůstá množství ozbrojených útoků, se pozornost stále častěji obrací k inteligentním kamerovým systémům. Ty dokážou například během zlomku sekundy detekovat i zbraň v ruce osoby pohybující se v davu. Odlišit přitom dokážou ryze nebezpečné nástroje od vizuálně podobných předmětů jako například pistoli od vrtačky a upozorní i na tzv. chladné zbraně, jako jsou například nože.

Zaměstnanci dnes mohou používat prakticky jakýkoliv prohlížeč chtějí. A pak skrz něj přistupovat k těm nejcitlivějším datům.

Pětina Čechů se v posledních třech letech stala terčem nějakého kyberútoku. Z nich pak ataku podlehlo téměř 25 % nešťastníků.

V aktuální verzi Windows 11 24H2 se objevily nové problémy. Některé počítače od významného výrobce kvůli nim nejde vypnout.

Severní Korea rozjela kampaň, kdy pomocí deepfake videí nabízí firmám k najmutí falešné IT pracovníky či dokonce celé týmy. Ti pak kradou citlivá data a svého zaměstnavatele často i vydírají. Cílem jsou zejména technologické firmy v Evropě a USA.

Ze stovky nejnavštěvovanějších webových stránek v Evropě jich 74 % nesplňuje předpisy o ochraně osobních údajů, ukázala nová studie firmy Privado. To je podle ní alarmující míra obcházení legislativy.

Dejte si pozor na reklamy na Facebooku, které tvrdí, že je třeba aktualizovat Bitwarden. Místo toho do prohlížeče Chrome nahrávají spyware.

Server Android Authority poukazuje na Googlem rozpracovanou novinku v podobě možnosti vytváření dočasných e-mailových adres, které vás ochrání před spamem.

Nově objevená technika kombinuje bezdrátové monitorování elektromagnetického záření z HDMI a algoritmy umělé inteligence, které „čtou“ text na obrazovce oběti.

Výzkum odhalil, že stejná hesla mají rádi jak uživatelé internetu, tak zaměstnanci firem: 40 % z nich je identických.

V současné době se výzkumníci snaží o vývoj kvantových datových center, které bude možné využít v praxi – se současnou technologií je prý už reálné vybudovat síť menších kvantových počítačů.