Články v rubrice Security World

Google rozšiřuje Vulnerability Reward Program, v jehož rámci platí vývojářům za bezpečnostní díry nalezené v jeho webových službách a aplikacích, i na svůj operační systém Android.

Cílem jsou bezpečné domácnosti ovládané na dálku prostřednictvím routeru Turris a produktů a služeb od Jablotronu.

Ekosystém počítačového zločinu dnes zahrnuje prakticky veškeré potřebné komponenty, na černém trhu lze koupit nebo pronajmout vše. Pokročilé postupy útoků již nevyžadují žádné vlastní technické znalosti. Objevovaných zranitelností je tolik, že se nevyplatí si je šetřit na speciální cíle a útočníci si mohou dovolit je nasazovat plošně. Vážně ohroženy jsou organizace všech velikostí.

Problém s přemrštěnými náklady na telefonování vznikl poté, kdy konzultant změnil konfiguraci a otevřel řídicí porty do internetu bez vyžadované autentizace.

Microsoft oznámil, že prostředí Windows 10 umožní vývojářům přímo propojit jejich aplikace s antivirovým systémem, který je už na počítači uživatele nainstalovaný.

Je zajímavé sledovat, jak v oblasti zajištění bezpečnosti (nejen informační) jdeme z extrému do extrému.

Z nové studie vyplývá, že ani po resetování telefonu s operačním systémem Android do továrního nastavení nemusejí být vždy smazána všechna citlivá dat.

Nástroj DESlock+ pro šifrování dat a řešení StorageCraft pro zálohování a obnovu uvedl v tuzemsku na trh Eset. Oba produkty jsou integrované se současnými řešeními Esetu a jsou součástí nově ustavené Eset Technology Alliance (ETA).

Pro spousty IT manažerů je využívání soukromých telefonů ve firmách noční můrou. Trend BYOD ale bude dále sílit a je třeba se s ním vyrovnat tak, aby nedošlo k narušení firemní IT bezpečnosti.

Bezpečnostní software chrání před zneužitím jiných aplikací. Jak je na tom ale s ochranou před zneužitím on sám?

Čínští hackeři podle nových informací společnosti FireEye začali ke svým kybernetickým útokům zneužívat známý portál TechNet, který vlastní Microsoft.

Každé zásady, bez ohledu na to, jak dobře se vytvoří, vyžadují pravidelnou revizi. Náš manažer tuto činnost dělá po prázdninách.

Ve firemní infrastruktuře se objevily nezáplatované stroje, které jsou navíc dostupné z internetu. Jak se to mohlo stát?

IBM včera představila dvě nové cloudové služby postavení na softwaru QRadar, které IT expertům ve firmách umožní lépe vyhodnocovat možné bezpečnostní hrozby.

Řešení Touch ID, které v tuzemsku dovoluje připojení podpisu k dokumentu pouhým otiskem palce nebo jiného prstu, představila firma Software602. Novinka je prý v plném souladu se českou i evropskou legislativou. K dispozici je jako součást nových verzí aplikací Signer a FormApps Mobile.

ČR je na 8. místě s největším rizikem útoku na bankovní účty s přepočtem na počet obyvatel. Situaci komplikuje i rozvoj mobilních platforem a mobilního bankovnictví. I sociální sítě jsou zdrojem, odkud mohou útočníci útočit. Komerční banka chce proto ve spolupráci s IBM chránit počítače klientů.

Změnu taktiky počítačových podvodníků odhaluje Nejnovější vydání Zprávy o internetových bezpečnostních hrozbách (Internet Security Threat Report, ISTR) společnosti Symantec. Ti se totiž snaží nenápadně infiltrovat sítě největších organizací a vyhnout se přitom detekci. A mají i jiné triky.

Rozmach „internetu věcí“ (Internet of Things, IoT) před nás postaví zcela nové bezpečnostní výzvy.

V předvirtualizační době se zálohování stavělo na tom, že bylo nutné data ve formě souborů či databází ukládat na nějaká zálohovací média. Bez ohledu na ukládací médium se každé zálohování setkávalo s problémem velkého objemu dat, zálohovací okno bylo většinou v noci a zálohovanému počítači se výrazně snižoval výkon. V případě virtuálních strojů se ovšem tyto problémy ještě násobí v podobě dalšího nárůstu množství zálohovaných dat.

Smlouvu o vládním bezpečnostním programu (Government Security Program - GSP) podepsaly Microsoft a Národní bezpečnostní úřad (NBÚ). V jejím rámci poskytne Microsoft NBÚ a jeho organizačním složkám přístup ke zdrojovému kódu a dokumentaci svého softwaru.

Firewally byly v posledních desetiletích ochráncem internetu založeným na práci s porty. Dodavatelé ale nyní už vytvářejí tzv. firewally nové generace (NGFW), které zohledňují samotné aplikace, protože dokážou sledovat a řídit přístup na základě používání aplikací.

Podpora síťových funkcí, integrovaná inteligence a integrace s dalšími bezpečnostními prvky umožní z IP kamer vybudovat komplexní zabezpečovací řešení.

Vícefaktorová autentizace, která se stále častěji objevuje v souvislosti se zabezpečeným řízením přístupu, představuje poměrně širokou oblast zahrnující fyzickou i virtuální vrstvu. S rozšířením chytrých telefonů se tento způsob ověření uživatele dostává do širšího povědomí.

Na internetu se objevil nový opensourcový nástroj, který umí vyhledávat v okolí potenciálně nebezpečné přístupové body k Wi-Fi a upozorňovat na ně, případně proti nim podnikne kroky vedoucí k jejich odpojení.

Osobní informace ze zdravotnických databází se na černém trhu v současné době prodávají za rekordní sumy a firmy, které tato data uchovávají, se tak podle expertů stávají pro hackery čím dál atraktivnějšími cíly.

Řízení přístupu do informačního systému zajišťuje, že se do systému připojují jen takové osoby, které jsou oprávněny se systémem pracovat.

Dva muži vietnamské národnosti byli obviněni z krádeže téměř miliardy e-mailových adres a dalších osobních informací o uživatelích, které získali při útocích na sítě osmi amerických firem.

Americká společnost OpenDNS začala nabízet nový bezpečnostní systém, který umí urychlit detekci podezřelých webových stránek a domén používaných hackery.

Společnost Veracomp pořádá již 5. ročník konference Veracomp Day, která se bude konat 25. 3. 2015 v Praze a 9. 4. 2015 v Bratislavě.

Téměř všichni uživatelé v podnikových IT prostředích neustále řeší problém, jak si zapamatovat velké množství různých přihlašovacích jmen a k nim odpovídajících hesel do mnoha různých aplikací. Ve větších firmách přitom mnohdy jde o desítky přístupových údajů.