Computertrends - Securitytrends

Myslíte si, že jste v bezpečí? Omyl.

Česká republika se umístila na 41. místě z 253 zemí v žebříčku ukradených a zveřejněných cookies. Ke stažení je 427 milionů souborů cookie, 34 milionů z nich je stále aktivních a navázaných na skutečné aktivity uživatelů.

Účty Microsoftu budou nově zabezpečeny tzv. passkeys neboli přístupovými klíči.

Takzvané secure browsery, které nativně chrání podniky i zaměstnance před řadou internetových hrozeb, dnes využívá jen zlomek organizací. To se ale zřejmě brzy zásadně změní.

Přístup k příliš velkému množství softwaru vytváří zbytečné riziko. Řešením je odhalení nepoužívaných rizikových binárních souborů a aplikací, omezení přístupu k nim a s tím související výrazné snížení plochy pro útoky.

Útoků nultého dne ubývá. Data však ukazují na znepokojivý trend v tom, kdo za nimi stojí.

Výsledky globálního průzkumu, který uveřejnil Gartner, ukazují, že kybernetická bezpečnost se už nevnímá jako ta, která spotřebovává firemní finance, ale že je kritickým faktorem pro růst firmy.

V aplikaci Alpine Quest se objevil spyware schopný sledovat polohu. Jelikož cílí na ruský vojenský personál, za jeho vývojem můžou stát Ukrajinci.

Nové statistiky shromážděné společností Panda Security pro rok 2024 ukazují, že navzdory technologickému pokroku a rostoucímu povědomí o kybernetické bezpečnosti zůstávají slabá, snadno uhodnutelná a opakovaně používaná hesla kritickou zranitelností. Analýza odhaluje přetrvávající špatné návyky uživatelů, i konkrétní dopady na bezpečnost dat, včetně rychlosti prolomení hesel.

Phishing a spoofing jsou nejčastějšími nástroji kyberzločinců. Kritickou infrastrukturu však nejvíc ohrožuje ransomware.

Kybernetické hrozby se dnes vyvíjejí rychleji než kdykoliv předtím. Zatímco dříve útočníci mnohdy spoléhali na plošné kampaně, dnes stále častěji cílí na konkrétní organizace a hledají skryté zranitelnosti v jejich infrastruktuře. A právě zde přichází ke slovu NDR – Network Detection and Response, technologie, která umožňuje získat přehled o dění ve vlastní síti v reálném čase a včas zachytit i ty hrozby, jež tradiční ochrany přehlédnou. Díky NDR tak můžeme odhalit i atypické chování v síti, které může ukázat i na velmi dobře maskované útoky.

Jen velmi mírný růst očekávají analytici v oblasti síťové bezpečnosti – na „vině“ je nejen omezování výdajů firem, ale také předpokládaný další přechod na cloudová řešení.

Kybernetičtí zločinci postupují neúprosným tempem a vyzbrojují se přizpůsobivými nástroji, které využívají vznikající mezery v zabezpečení. Na dark webu jsou na prodej sady phishingových nástrojů, jež umožňují téměř každému, kdo má kreditní kartu nebo zůstatek na účtu v bitcoinech, vytvořit falešné přihlašovací stránky. Díky sociálnímu inženýrství je také snadné zaměřit se na konkrétní osoby – například vedoucí pracovníky, členy finančního oddělení nebo jiné vysoce hodnotné uživatele.