IT bezpečnost

autor: Ing. Filip Lang, Vedoucí oddělení Implementace a realizace

V minulých dnech se objevila nová a velmi závažná zranitelnost, trhlina v bezpečnosti postihující velké množství systémů. Jedna z největších hrozeb, s jakou jsem měl doposud tu čest.

Pocit bezpečí a jistoty patří k těm nejzákladnějším lidským potřebám. Alespoň podvědomě po něm touží každý z nás. Co se ale IT týče, je bohužel, v duchu přísloví „co oči nevidí, srdce nebolí“, stále tak trochu podceňován…

Začalo to ve středu ve čtyři ráno, kdy si personál izraelské nemocnice Hilel Jafe ve městě Chadera všiml, že nefungují nejen nemocniční počítačové systémy, ale například i elektronicky ovládané dveře. Poté se objevila i žádost o výkupné.

Skoro 9 z 10 společností je ohroženo kybernetickými útoky. Vyplývá to z reprezentativní studie německého svazu digitálních technologií Bitkom, na které se podílelo více než 1000 firem ze všech odvětví. Svou zkušenost má i Parabel. Firma, která pro výrobce strojů a zařízení a automobilový průmysl vyvíjí a vyrábí technické produkty. O hackerském útoku, ze kterého Parabel nakonec vyvázl v podstatě se zdravou kůží, přinášíme rozhovor s General Managerem Michaelem Krüsselinem a IT specialistou Jaromírem Grácem. Rozhovor byl zveřejněn v ekonomickém magazínu Plus, který vydává Česko-německá obchodní a průmyslová komora.

Zobrazit celý článek Threatpost

Kyberbezpečnostní úřad zkoumá další znepokojující kauzu. Ano, hádáte správně, v hlavní roli jsou opět hackeři. Aktuálně se chlubí ukradenými interními daty společnosti Gordic. Na první pohled jeden z mnoha každodenní útoků, říkáte si… až na to, že tahle skulinka v systému může mít slušný dominový efekt. Na systémech společnosti Gordic, jednoho z předních dodavatelů informačních systémů v České republice, totiž běží tisíc orgánů veřejné správy - včetně ministerstva obrany, vnitra, prezidentské kanceláře, Ústavního soudu i pražského magistrátu, a to už je pořádný risk. Společnost si úniku dat není vědoma, hackerská jistota by se naopak dala krájet a ve hře nemálo, tenhle vabank bych nechtěl hrát.

Přestože rady a osvědčené postupy NSA pro zabezpečení bezdrátových zařízení nejsou zárukou ochrany, budou snižovat rizika, kterým můžete čelit. Nejviditelnější radou v informačním listu je nepoužívat veřejné hotspoty Wi-Fi, pokud jsou k dispozici bezpečnější možnosti. Kdykoli je to možné, použijte podnikový nebo osobní hotspot Wi-Fi se silným ověřováním a šifrováním, pokud tuto možnost nemáte, používejte HTTPS a VPN.

Microsoft vydal mimořádnou aktualizaci KB5004945 pro Windows 10. Řeší novou „zero-day“ zranitelnost CVE-2021-34527 označovanou jako PrintNightmare, jež je aktivně zneužívána útočníky k získání oprávnění a vzdálenému spuštění kódu na postižených počítačích.