• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky

Základní podmínka stability organizace? Kyberbezpečnost!

Promo
7. 6. 2023
| Tiskové zprávy

Většina manažerů na otázku, co je třeba pro stabilní růst jejich firmy, vyjmenuje klasické ekonomické ukazatele. Třeba dostatečné cashflow nebo silný trh. Málokdo z nich si ale uvědomuje, že mezi tyto podmínky patří ještě jeden důležitý aspekt – kybernetická bezpečnost.

Bezpečnost organizace jako základní pilíř

Za poslední tři roky se zásadně změnil pohled firem a společností na kybernetické zabezpečení. Množství hackerských útoků na úřady, nemocnice či soukromé společnosti zcela změnily vnímání důležitosti digitální bezpečnosti. Jen v Česku se jednalo o stovky případů (a to mnohé další nebyly zveřejněny ani vyšetřovány). To, co bylo dříve okrajovou záležitostí se stalo centrem zájmu nejen IT manažerů.

Změnil se také způsob fungování firem a zaměstnaneckých návyků, a to zejména během pandemie koronaviru. Vzdálená práce nabrala v tomto období zcela jinou dynamiku. Většina organizací navíc musela provést urychlenou digitální transformaci většiny svých procesů. Hackerům se tím ale v mnoha oblastech otevřely dveře a získali příležitost bez větších potíží zaútočit na infrastrukturu organizací.

Miliony za výkupné a návrat dat

O co útočníkům jde? O data, samozřejmě. Tedy o jejich zcizení nebo zašifrování (většinou však oboje). Cílem je pak získat od organizace výkupné za návrat do původního stavu. Právě data jsou největším bohatstvím většiny firem a často také jejich jediným majetkem. Kyberbezpečnost se tak stala jedním z hlavních faktorů, zajišťujících finanční stabilitu organizací.

Proč? Řešení těchto incidentů totiž stojí organizace řádově miliony korun a mohou zastavit jejich provoz na celé týdny.

Přitom náklady na pořízení technologií pro ochranu organizace jsou mnohem nižší. Firmy v nich však často vidí jen mrtvé peníze, které by se daly využít jinak. Tedy až do prvního útoku. Pak se rozpočty na bezpečnost zvyšují často až o několik řádů.

Největší omyl? Nás se to přece netýká

Největší chybou, které se organizace dopouštějí je představa, že se jich podobný útok netýká. Proč by někoho zajímala naše malá firma, když může zaútočit na velkou banku nebo korporaci?

To je ale zásadní omyl. Je třeba si uvědomit, že hackeři nejsou jednotlivci, ale velmi dobře organizované skupiny, často se strukturou firmy. A útoky provádí hromadně a automatizovaně. Například tak, že si vyberou nějakou známou zranitelnost (například software, který již není podporován) a pak spustí hromadný scan internetu s cílem vytvořit seznam organizací, které ho ještě používají. Druhým, stále častějším způsobem je zaměření se na tradiční nejslabší článek každého řetězu, na lidský faktor.

Nejslabší článek? Zaměstnanec

Je smutnou pravdou, že 80 % úspěšných útoků je způsobeno prolomením nebo krádeží přihlašovacích údajů samotných zaměstnanců. Právě přes jejich účty (nebo účty administrátorů) mohou útočníci nejjednodušeji proniknout do systémů organizace a ovládnout je.

Situaci napomáhá to, že většina uživatelů používá velmi slabá hesla slovníkového typu (admin123 apod.), která navíc používají do všech služeb včetně svých soukromých. Nejhorší variantou je pak prolomení privilegovaných účtů administrátorů organizace, kteří mají většinou přístup do všech systémů a rozhraní.

Účinná ochrana uživatelských účtů

Obranou proti těmto typům útoků se zabývá oblast IT s názvem Workforce Identity, tedy pracovní identita. Pokrývá všechny operace, se kterými se zaměstnanci setkávají při svých běžných činnostech – například přihlášení do firemních systémů, počítačů nebo administrátorských rozhraní.

Slabá a snadno prolomitelná hesla pak nahrazuje nástroji pro tzv. dvoufaktorovou autentizaci, kdy všechna přihlášení podléhají potvrzení v externím nástroji, například mobilní aplikaci ProID, nebo bezpečnostním tokenem. Právě tento druhý faktor ověření je pojistkou proti jeho prolomení.

Samotná oprávnění uživatelů se pak definují tzv. digitálními certifikáty, které jim přidělují pověření správci organizace a automaticky importují do jejich ověřovacích nástrojů.

Zajímá vás, jaké nástroje jsou vhodné pro řešení Workforce Identity uvnitř vaší organizace? Navštivte web www.proid.cz.

Nová směrnice NIS2 – GDPR pro kyberbezpečnost

Na kritickou situaci reaguje i legislativa, především nová evropská směrnice NIS2. Ta zavádí zcela novou strategii pro boj s kybernetickou kriminalitou a bude povinná pro všechny státy EU. Zavádí velmi přísná pravidla pro řešení kybernetické ochrany a definuje, jak ji má organizace řešit. Jen v ČR do ní bude spadat více než 6.000 subjektů. Kromě procesů a povinných školení vyžaduje i zavedení výše zmíněného dvoufaktorového ověřování a používání kryptografie.

Jak řešit bezpečnost a NIS2 v praxi?

Na tyto výzvy a požadavky se specialuzuje například česká firma Monet+ svojí produktovou řadou ProID (www.proid.cz). Ta je vytvořena přímo na míru požadavkům jak nové směrnice, tak i potřebám trhu na moderní, snadno použitelné nástroje uvnitř organizací. Toto řešení využívají již stovky firem, od největších bank a korporací, po střední a malé podniky. ProID totiž představuje účinné řešení pro zajištění Workforce Identity a ochrany nejcennějšího majetku každé organizace – digitálních dat.

Pokud chcete zjistit více o nové evropské směrnici NIS2, navštivte web www.nis2.tech. Najdete zde řadu informací a videozáznamů přednášek od největších špiček v oboru.

Související příspěvky

Zprávičky

Trump chce zrušit Bidenovo omezení na vývoz pokročilých čipů

8. 5. 2025
Sophos představil XDR řešení pro synchronizované zabezpečení
Články

Analýza Fortinet: Počet kybernetických útoků roste rekordní rychlostí kvůli hackerům, kteří využívají AI

8. 5. 2025
Tiskové zprávy

Partnerství společností Nutanix a Pure Storage přinese zákazníkům větší možnosti volby díky novému integrovanému řešení pro kritické pracovní úlohy

7. 5. 2025
Tiskové zprávy

Speciální polep Ferrari pro Miami: technologie a design v podání HP

7. 5. 2025

Zprávičky

Trump chce zrušit Bidenovo omezení na vývoz pokročilých čipů

ČTK
8. 5. 2025

Administrativa amerického prezidenta Donalda Trumpa plánuje zrušit omezení vývozu pokročilých počítačových polovodičů, které zavedl

Brusel žaluje pět zemí EU včetně Česka za nedostatečné provádění nařízení DSA (aktualizováno)

ČTK
7. 5. 2025

Evropská komise (EK) se rozhodla zažalovat Českou republiku, Španělsko, Kypr, Polsko a Portugalsko za

Antivirová společnost Gen Digital zvýšila celoroční provozní zisk o 45 %

ČTK
7. 5. 2025

Antivirová společnost Gen Digital, která vznikla spojením české firmy Avast s americkou NortonLifeLock, ve

Prodej amerického komunikačního vybavení Česku se týká kryptografických zařízení

ČTK
7. 5. 2025

Prodej vojenského komunikačního vybavení České republice v hodnotě 181 milionů dolarů (zhruba čtyři miliardy

Německo postihl rozsáhlý výpadek komunikačního systému pro policii či hasiče

ČTK
6. 5. 2025

Německo dnes podle agentury DPA postihl rozsáhlý výpadek šifrovaného komunikačního systému využívaného policií, hasiči,

Novozélandský premiér navrhuje zákazat sociální média pro osoby mladší 16 let

ČTK
6. 5. 2025

Novozélandský premiér Christopher Luxon chce zakázat dětem mladším 16 let přístup na sociální sítě.

750 zaměstnanců ČSOB se díky Atosu zvládlo rychle přesunout do domácích kanceláří

USA schválily možný prodej komunikačního vybavení České republice

ČTK
6. 5. 2025

Americké ministerstvo zahraničí schválilo možný prodej komunikačního vybavení a souvisejícího příslušenství České republice v

DevOps lze realizovat i v režimu on-premise

OpenAI plánuje rekordní akvizici nástroje Windsurf za 3 miliardy dolarů

ČTK
6. 5. 2025

Americká společnost OpenAI plánuje koupit nástroj s umělou inteligencí (AI) pro psaní kódu Windsurf

Tiskové zprávy

Partnerství společností Nutanix a Pure Storage přinese zákazníkům větší možnosti volby díky novému integrovanému řešení pro kritické pracovní úlohy

Speciální polep Ferrari pro Miami: technologie a design v podání HP

Nadace Mission 44 Lewise Hamiltona a HP podpoří dovednosti mladých v oblasti přírodních a technických věd

Během posledních 48 hodin zachytila VZP rozeslání až 100 tisíc podvodných e-mailů

S barefooty chce dobýt svět. Be Lenka proto nasazuje systém od SAP, který rok ladila s českým ACTUM Digital

Synology oznamuje DiskStation DS925+ a rozšiřující jednotku DX525

Zpráva dne

Nešlehejte vejce ale Windows 11 na Goodofer24 jen za €20.00!

Nešlehejte vejce ale Windows 11 na Goodofer24 jen za €20.00!

Redakce
15. 4. 2025

Ať už máte PC se starším systémem Windows, nebo si stavíte PC podle vašich...

Videa ITBiz.cz

Glenn Mallon, Dell Technologies

Elektronická recepční

FORXAI Mirror

Kamery pro průmysl a detekci požárů

Kamery pro vyhodnocení spokojenosti zákazníků

Kalendář

Kvě 13
Celý den

Cloud Computing Conference

Kvě 27
Celý den

Kontajnery v praxi

Říj 1
Celý den

Cyber Attacks

Zobrazit kalendář

Komentujeme

Chvála černých skřínek

Malé modely AI mají být velkým trendem

Pavel Houser
3. 1. 2025

V záplavě prognóz technologického vývoje (nejen) v roce 2025 zde prozatím trochu zapadlo jedno téma, které...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Slovník

AdWords

SAR (Specific Absorbtion Rate)

Image

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware Internet Operační systémy Podnikový software Právo Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT

Píšeme jinde

RSS ScienceMag RSS

  • Alternativní verze černých děr: obejdou se bez singularity nebo i bez horizontu
  • Experiment METRO navržený českými vědci zamíří na ISS
  • Zviditelnili teorii relativity: rychlé objekty vypadají pootočeně

RSS AbcLinuxu RSS

  • Visual Studio Code a VSCodium 1.100
  • Home Assistant 2025.5
  • OpenSearch 3.0

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.