Rubrika:Blog

Přes veškeré snahy o bezpapírové prostředí zůstávají tiskárny, kopírky a multifunkční zařízení nedílnou součástí kanceláří. Je vaše tiskárna/kopírka zabezpečena stejně jako váš počítač nebo server? Ona je totiž de facto server. Běžné kancelářské zařízení umí tisknout, skenovat, kopírovat, ukládat soubory na disk, posílat emaily a mnoho dalšího. Často na ně (nebo z nich) posíláme citlivé …
Pokračovat ve čtení Tiskněte pro sebe, ne pro hackery

Pokud uvidíte člověka v modré popelnici na papír, může se jednat o politika, který zrovna natáčí spot pro volební kampaň, zoufalého bezdomovce, co hledá zbytky pizzy ve vyhozených kartónových obalech a nebo také hackera (či penetračního testera), který sbírá veškeré možné informace potřebné k provedení útoku. Tomuto typu shromažďování informací se říká dumpster diving. Najít …
Pokračovat ve čtení Dumpster diving

V nově zveřejněné studii  Radboud University byly odhaleny závažné chyby v implementaci hardwarového šifrování některých pevných disků. Útočník, který má fyzický přístup k disku může obejít ochranu a získat data i bez znalosti uživatelského hesla. Jakých disků se  chyba v zabezpečení týká? interní hard disky Crucial (Micron) MX100, MX200 a MX300 externí disky Samsung T3 …
Pokračovat ve čtení Šifrování některých SSD disků lze obejít, ukázala studie.

V pátek, 28. září zveřejnil Facebook informaci o chybě v zabezpečení, která zasáhla 50.000.000 uživatelů. Co se stalo? Zjednodušeně řečeno, útočníci mohli zneužít funkci Facebooku „Zobrazit jako jiný uživatel“, která umožňovala uživatelům otestovat si nastavení soukromí tím, že se mohli podívat na svůj profil jako jiný uživatel a zjistit, co opravdu vidí jejich přátelé a …
Pokračovat ve čtení Co se stalo 50.000.000 uživatelům Facebooku?

Jen heslo nestačí Silné heslo je základním prvkem zabezpečení pro vaše zařízení a účty. Pokud však unikne (ať už z vašeho zařízení nebo serveru služby, kde jste zaregistrováni) a dostane do rukou útočníků, obvykle jim už nic nebrání získat absolutní kontrolu nad vašemi účty. Mohou vaším jménem posílat emaily, nakupovat na eshopech za vaše peníze, …
Pokračovat ve čtení 5 malých kroků pro člověka, ale velký skok pro zabezpečení účtu

Pro detekci podvodných emailů používá většina poskytovatelů emailu strojové čtení. Pokud objeví podezřelý text, např. žádot o reset hesla, zaslání platby nebo pokus o napodobení nějaké známe firmy, email označí jako podvodný. Autoři těchto emailů používají techniku zvanou Dubbed ZeroFont, která se snaží detekci oklamat. A daří se jim to.

1. O to se postará IT oddělení Ani ten nejlepší firemní „ajťák“ nemůže zabranit úniku dat z firemní infrastruktury, pokud je útok veden přes neproškoleného zaměstnance. Stejně jako pracovník bezpečnostní agentury nemůže zabránit krádeži klíčů nebo vstupní magnetické karty zaměstnanců. Zabezpečená síť je nutný základ (stejně jako např. zámek ve dveřích), ale nejčastější útok je …
Pokračovat ve čtení 5 častých omylů v digitální bezpečnosti a jejich řešení

Cyber útoky jsou čím dál tím víc sofistikované. Využívají nejen nejmodernější technologie, ale hlavně psychologické techniky, proti kterým je běžný uživatel v podstatě bezmocný. Zcela jim zabránit nelze, ale můžete se na ně připravit a výrazně tak snížit riziko, že vás ohrozí. A pokud se přeci jen stanete obětí takového útoku, je dobré jeho následky …
Pokračovat ve čtení Zaměstnanec bez znalostí může ohrozit vaši firmu. A nemůžete mu to vyčítat.