• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky
Home Články

Bezpečnostní přehled: Jak se liší přístup IT oddělení a vedení firem

Pavel Houser
6. 7. 2015
| Články

Novým typem útoku je ransomweb: malware šifruje skripty webových a databázových serverů. Svět škodlivých maker. Apple opravuje OS X Yosemite, iOS i Safari. Red Hat a bezpečnost kontejnerů. Následuje pravidelný bezpečnostní přehled vytvářený především podle webů ZDNet, CNet, The Register a HelpNet Security.

Svět maker

Škodlivá makra jsou v posledních měsících stále efektivnější metodou počítačové kriminality, např. se na černém trhu dají získat velmi levně. Chris Boyd ze společnosti Malwarebytes v této souvislosti uvádí několik postřehů a doporučení. I některé bankovní trojské koně už dnes jako hlavní vektor šíření používají makra. Dokumenty MS Office se škodlivými makry mají velkou šanci úspěšně uniknout detekci antimalwarovými produkty, i když k povolení maker bývá třeba oběť přimět metodami sociálního inženýrství. Zajímavé také je, že i přes nízkou cenu a snadnost tvorby škodlivých maker se dnes zpravidla používají k sofistikovanějšímu typu útoků.

Ransomware Cryptowall podle FBI způsobil jen v USA škody již přesahující 18 milionů dolarů, a to pouze u nahlášených incidentů. Požadavky na výpalné se pohybují od 200 do 10 000 dolarů, výše uvedený objem nicméně zahrnuje nejen výkupné, ale i další škody.

Compliance vs. bezpečnost

Firmy Dell (divize Secure Works) a Ponemon Institute vydaly studii 2015 Global IT Security Spending & Investments. Za hlavní zjištění průzkumu se považuje fakt, že manažeři na „C-úrovni“ se považují za nedostatečně informovaní o aktuálním stavu zabezpečení a nemohou proto přijímat kvalifikovaná rozhodnutí. Navíc používaná řešení sice často vyhovují předpisům (compliance), takže firmám v případě incidentů nehrozí pokuty či právní postih, nicméně samotné zabezpečení na dostatečné úrovni zajištěno není. Nasazení podnikového zabezpečení pak připomíná až Potěmkinovy vesnice.

Lidé na různých úrovních (zaměstnanci IT, ředitelé IT, CIO) se liší i v tom, jak hodnotí bezpečnost cloudu a rizika insiderů i v důrazu na jednotlivé aspekty zabezpečení: čím níže v hierarchii se respondent pohyboval, tím větší význam pro něj mělo zajištění provozu/minimalizace výpadků.

Opravy Apple a Cisco

Apple vydal opravy 77 bezpečnostních chyb v Mac OS X Yosemite, nová verze má číslo 10.10.4. Speciálně se uvádějí záplaty pro QuickTime, OpenSSL a ImageIO. Některé z oprav jsou dostupné i pro uživatele starších verzí OS X v podobě záplat pro Safari 6,7 a 8. Chyby v prohlížeči se týkaly i jeho jádra WebKit a daly se zneužít ke vzdálenému spuštění kódu. Některé aktualizace (WebKit, jádro, ImageIO, Mail…) by měli nasadit i uživatelé iOS.

Cisco opravilo svá zařízení Web Security Virtual Appliance (WSAv), Email Security Virtual Appliance (ESAv), a Content Security Management Virtual Appliance (SMAv). Problém se mj. týkal sdílení šifrovacích SSH klíčů ve výchozím nastavení. Možným zneužitím bylo vzdálené získání rootovských oprávnění nebo odposlouchávání komunikace mezi zařízeními.

CSIRT.CZ varuje

Útočníci kradou informace o platebních kartách z e-shopů provozovaných na populární platformě Magento.
Poznámka: Na problém upozornil Peter Gramantik z firmy Sucuri Security. Magento je platforma, za kterou stojí eBay.

Ze světa firem

Byla vydána nová verze studie McAfee Labs Threats Report. Mj. upozorňuje na nový typ vyděračského softwaru: ransomweb. Útočníci infikují skripty webových serverů a databázových souborů. Čekají, až jsou hodnoty uloženy po dobu několika týdnů či měsíců v zálohách a poté vyjmou klíč ze serveru. Webová aplikace a databáze začnou špatně fungovat a zároveň jsou infikovány i zálohy. Pak útočníci pošlou požadavek výkupného.
Zdroj: tisková zpráva společnosti Comguard

Jaká je míra obav z ransomwaru? Víc než třetina (35 %) firem má vlastní zkušenosti se zašifrovanými daty a následným požadavkem na výpalné, nebo jejich manažeři bezprostředně znají firmu, která takové zkušenosti má. 31 % respondentů se přihlásilo ke konstatování, že „zaplatit výpalné by byla jediná možnost, jak nepřijít o zašifrovaná data“. Ukázal to průzkum mezi účastníky Infosecurity Europe.
Zdroj: tisková zpráva společnosti Eset

Dino je další špionážní malware, blízce příbuzný s dříve odhalenými špionážními nástroji Casper, Bunny nebo Babar. Sdílené části kódu ukazují, že za jejich vývojem stojí podle všeho francouzsky mluvící špionážní skupina známá v bezpečnostní komunitě jako Animal Farm. Jedná se o nástroj k přesně cíleným útokům. Většina dosud známých cílů útoků s využitím malwaru Dino je v Íránu; jsou to instituce, které mají blízko k jadernému průmyslu a souvisejícímu výzkumu.
Zdroj: tisková zpráva společnosti Eset

Představena byla platforma Red Hat Atomic Enterprise Platform, která je navržena k provozování, správě a dimenzování aplikací a služeb založených na větším počtu kontejnerů. V oblasti bezpečnosti Red Hat deklaruje vylepšenou ochranu kontejnerů – na úrovni bezpečnosti systému Red Hat Enterprise Linux a pomocí bezpečnostních nástrojů, např. SELinux. Jak společnost uvádí, více než 30 % ověřených obrazů kontejnerů, které jsou veřejně dostupné ke stažení, vykazuje známé slabiny, např. Heartbleed a Shellshock. Red Hat proto nabízí certifikační program k ověření obsahu a původu kontejneru, který firemním uživatelům zaručí, že jejich certifikované kontejnery budou bezpečné.
Zdroj: tisková zpráva společnosti Red Hat
Viz také: Red Hat a Samsung vytváří strategické spojenectví s cílem nabídnout podnikům mobilní řešení nové generace

Comguard, VAD distributor IT bezpečnostních a síťových řešení, uvádí na český trh novou konsolidovanou ochranu sítě i webové a e-mailové komunikace Barracuda Security Suite.
Zdroj: tisková zpráva společnosti Comguard

Na trh přichází nová řada IP kamer AXIS Q86, které jsou vybaveny hlavicemi pro rychlé otáčení a naklánění obrazu. Tyto PT hlavice se pohybují rychlostí až 100 stupňů za sekundu, takže je pro videodohled možné vystačit s menším počtem kamer. Nová řada zahrnuje vizuální i termální kamery, které jsou schopné snímat za jakékoli úrovně osvětlení. Dle dodavatele se nové modely hodí pro obvodovou ochranu, ostrahu hranic a monitoring dopravy.
Zdroj: tisková zpráva společnosti Axis Communications

Psali jsme na ITBiz

Na téma bezpečnosti na ITBiz viz také:

Cisco kupuje OpenDNS a její cloudovou bezpečnostní platformu. Cisco podle smlouvy zaplatí 635 milionů dolarů v hotovosti a další plnění v podobě kapitálových účastí a motivačních pobídek k udržení zaměstnanců.
Cisco kupuje bezpečnostní firmu OpenDNS

Rubriky: Operační systémySecurity

Související příspěvky

Zprávičky

Asie se stává hlavním zdrojem DDoS útoků na české firmy

25. 5. 2023
Ransomwarový útok stojí české oběti 8,25 milionu korun
Články

93 % ransomwarových útoků se zaměřuje na zálohovací úložiště a vynucuje si tím zaplacení výkupného

25. 5. 2023
Články

Míra zašifrování dat ransomwarem dosáhla nejvyšší úrovně za poslední 4 roky

24. 5. 2023
Agent.QMG: V Česku se nově objevil malware, který pomáhá spywaru útočit na hesla
Zprávičky

Agent.QMG: V Česku se nově objevil malware, který pomáhá spywaru útočit na hesla

23. 5. 2023

Zprávičky

Padla další rekordní pokuta za porušení GDPR

Údaje jednotlivců asi zmizí z veřejného seznamu majitelů datových schránek

ČTK
29. 5. 2023

Navrhované vyškrtnutí údajů jednotlivců z veřejného seznamu majitelů datových schránek budou zákonodárci schvalovat pravděpodobně

Neuralink vyvíjející mozkové čipy může zahájit testování na lidech

ČTK
28. 5. 2023

Společnost Neuralink, která vyvíjí mozkové čipy, dostala od amerického Úřadu pro kontrolu potravin a

PPF kupuje podíl v polské firmě InPost, která provozuje síť výdejních boxů

ČTK
26. 5. 2023

Skupina PPF kupuje od společnosti soukromého kapitálu Advent International patnáctiprocentní podíl v polské firmě

ABC mikroslužeb s CodeNOW

ABC mikroslužeb s CodeNOW

itbiz
26. 5. 2023

Firma Stratox uspořádala koncem května 2023 v Praze Na Kampě U Sovových mlýnů seminář ABC

MPO podporuje čipový průmysl, navrhuje investiční pobídku pro firmu On Semiconductor

Pavel Houser
26. 5. 2023

Rozšíření výroby čipů ve spolupráci s českými podniky a posílení konkurenceschopnosti českého průmyslu a

ČSSZ chystá výměnu systému pro vyřizování penzí, projekt má trvat deset let

ČTK
26. 5. 2023

Česká správa sociálního zabezpečení (ČSSZ) chystá výměnu svého systému pro vyřizování důchodů. Chce na

Polská skupina Allegro, která působí i v Česku, v prvním čtvrtletí zvýšila zisk

ČTK
26. 5. 2023

Společnost Allegro, která je největší internetovou obchodní platformou v Polsku, v prvním čtvrtletí meziročně

Nvidia by se mohla stát prvním výrobcem čipů s tržní hodnotou bilion dolarů

ČTK
25. 5. 2023

Americká společnost Nvidia by se mohla stát prvním výrobcem čipů s tržní hodnotou bilion

Tiskové zprávy

Kongresové centrum Praha: Nový zákazník systému HELIOS Nephrite

Software Dell NativeEdge transformuje provoz edge infrastruktury

Společnost Acer představila svůj první ekologický Wi-Fi 6E Mesh router

GFI Software: NIS-2 zpřísní nároky na kybernetickou bezpečnost pro většinu IT poskytovatelů či jejich zákazníků

Acer rozšiřuje podporu vývojářů SpatialLabs o sadu nástrojů, které umožňují vytvářet stereoskopické 3D zážitky

Acer rozšiřuje své prémiové herní portfolio o nový Predator Triton 16

Zpráva dne

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Redakce
3. 3. 2023

Ať už hledáte levnější cestu jak postavit nový počítač, nebo jen chcete upgradovat stárnoucí...

Komentujeme

Chvála černých skřínek

ChatGPT – pouhé rozhraní a komprese informací, praví autor sci-fi

Pavel Houser
11. 5. 2023

K hromadám diskusí o konverzačním programu ChatGPT snad stojí za to přidat jeden poměrně nezvyklý (a...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Slovník

Purchase ledger accountant

Čistá zisková marže

GIMP

Nejpopulárnější články

Jak nakupovat – nebo prodávat – data

Boom datové analytiky, odborníci ale firmám chybí

itbiz
27. 4. 2023

Bezpečnost platformy Kubernetes v roce 2023

itbiz
21. 4. 2023

Dell rozšiřuje IT kapacity směrem na periferii

Dvě třetiny českých organizací se obávají o svou budoucnost

itbiz
30. 4. 2023

Roadshow SWS se zastávkou v Praze

Roadshow SWS se zastávkou v Praze

Richard Jan Voigts
20. 4. 2023

Padla další rekordní pokuta za porušení GDPR

Konica Minolta zjednodušuje podnikatelům využívání datových schránek

itbiz
28. 4. 2023

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware Internet Operační systémy Podnikový software Právo Rozhovory Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT

Píšeme jinde

RSS ScienceMag RSS

RSS AbcLinuxu RSS

  • Arm Total Compute Solutions 2023 (TCS23)
  • Azure Linux container host for Azure Kubernetes Service (AKS)
  • Linux Game Jam 2023

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.