Další aktuality
Dnes
Zranitelnost Microsoft Exchange Server CVE-2022-41040 (CVSSv3 6.3) CVE-2022-41082 (CVSSv3 8.8)
Zranitelnost se týká verzí 2010, 2013, 2016 a 2019. Uživatelé cloudových služeb Exchange Online nejsou zranitelností zasaženi.

1.10.2022
Chcete získat Bitdefender Total Security zdarma?
Zúčastněte se soutěže s magazínem IT Kompas...

21.9.2022
Hrozby pro Android: V Česku se objevil nový škodlivý kód Fake.App.RK
V srpnu byl největším rizikem pro platformu Android v Česku opět adware Andreed. Rizikem zůstává také na konci prázdnin Triada nebo nový škodlivý kód Fake.App.RK.

15.9.2022
V srpnu rostl počet útoků na uživatelská hesla
Nejčastějším škodlivým kódem pro operační systém Windows v Česku byl v srpnu spyware Agent Tesla.

9.9.2022
Hrozby pro macOS: V srpnu byl rizikem trojský kůň, který do zařízení stahuje adware
Trojský kůň Downloader.Adload se v srpnu objevil v pětině všech případů, s téměř shodným počtem detekcí zůstává rizikem také adware Pirrit.

7.9.2022
Upozornění na závažnou zranitelnost CVE-2022-26113 (CVSS 7.5) ve FortiClient
Upozorňujeme na závažnou zranitelnost týkající se VPN klienta pro připojení do vnitřní sítě organizace od společnosti Fortinet.

5.9.2022
Upozornění na phishingovou kampaň s cílem zneužítí bankovní identity
Upozorňujeme na probíhající phishingovou kampaň s motivem nabídky příspěvku na bydlení od Ministerstva práce a sociálních věcí.

25.8.2022
Hrozby pro Android: Nový vyděračský malware zamkne obrazovku a požaduje výkupné
V pěti procentech všech detekcí se v červenci na platformě Android nově objevil méně složitý typ ransomwaru Locker.ABP.

24.8.2022
Hrozby pro macOS v Česku: V červenci se adware objevil ve více než pětině případů
V pětině všech detekovaných případů byl v červenci největším rizikem pro uživatele zařízení s platformou macOS adware Pirrit.

19.8.2022
Ukládáte hesla do prohlížečů?
Útočníci k jejich odcizení stále častěji využívají malware Fareit


více v archivu
potřebujete poradit? - jsme tady

Důkladným záplatováním a používáním silných hesel sníží firmy riziko kybernetických útoků až o 60 %

Sdílej na Facebooku
15.9.2021

Útoky hrubou silou a zneužití známých zranitelností patří mezi nejčastější způsoby, jakými se útočníci snaží proniknout do prostředí napadených organizací. Dělo se tak při šesti z deseti (63 %) kybernetických útocích vyšetřovaných týmem Kaspersky Global Emergency Response. Z jeho analytické zprávy Incident Response Analytics Report vyplývá, že pouhé zavedení vhodné politiky správy záplat snižuje riziko incidentů o 30 % a politika silných hesel snižuje pravděpodobnost úspěšného napadení o 60 %.
Důležitost pravidelného záplatování a aktualizací softwaru, stejně jako používání silných hesel, je všem, kteří kybernetické bezpečnosti alespoň trochu rozumí, dobře známá. Tyto aspekty však bývají přesto v mnoha organizacích zanedbávány, což nabízí útočníkům příležitost proniknout do systému firmy. Proto se na bezpečnostní problémy s hesly a nezáplatovaným softwarem zaměřuje drtivá většina počátečních fází pokusů o získání přístupu.

Kybernetická bezpečnost

Útoků hrubou silou meziročně přibylo víc než dvojnásobně
Analýza anonymizovaných dat z případů reakce na incidenty (IR) ukazuje, že nejčastěji používaným výchozím prostředkem pro průnik do firemní sítě je útok hrubou silou, což jsou pokusy o uhádnutí přístupového hesla systematickým testováním všech možných kombinací. Ve srovnání s předchozím rokem podíl útoků hrubou silou prudce vzrostl z 13 % na 31,6 %. Pravděpodobně se tak stalo v důsledku pandemie a rozmachu práce na dálku. Druhým nejčastěji zaznamenaným typem útoku je zneužití zranitelnosti s podílem 31,5 %. Průzkum ukázal, že pouze v několika málo incidentech byly využity zranitelnosti z roku 2020. V ostatních případech útočníci využili starší nezáplatované zranitelnosti, například CVE-2019-11510, CVE-2018-8453 a CVE-2017-0144.
Více než polovina všech útoků, které začaly nebezpečnými e-maily, hrubou silou a zneužitím externích aplikací, byla odhalena v řádu hodin (18 %) nebo dnů (55 %). Některé z těchto útoků však trvaly mnohem déle – v průměru až 90,4 dne. Zpráva ukazuje, že útoky využívající na počátku hrubou sílu jsou teoreticky snadno odhalitelné, ale v praxi jich byl jen zlomek odhalen dříve, než napáchaly nějaké škody.

Nestandardní situaci je třeba rozpoznat už v rané fázi a jednat
I když se na první pohled zdá, že prevence útoků hrubou silou a včasná implementace aktualizací softwaru nepředstavují pro profesionální tým kybernetické bezpečnosti žádnou potíž, v praxi je stoprocentní eliminace těchto problémů prakticky nemožná.
"I když oddělení pro zabezpečení IT dělá pro ochranu firemní infrastruktury vše, co může, jeho úsilí mohou zmařit například problémy s kompatibilitou, používání starších operačních systémů, podřadné vybavení nebo lidský faktor, což má často za následek narušení bezpečnosti, které může ohrozit chod organizace. Samotná ochranná opatření nemohou zajistit komplexní kybernetickou obranu. Proto by měla být vždy kombinována s nástroji pro detekci a reakci, které dokážou rozpoznat a eliminovat útok již v rané fázi a také řešit příčinu incidentu," říká Konstantin Sapronov, vedoucí týmu Kaspersky Global Emergency Response.

Chcete-li minimalizovat pravděpodobnost průniku do vaší infrastruktury, zvažte následující doporučení společnosti Kaspersky:

  • Zaveďte politiku silných hesel, včetně vícefaktorového ověřování (MFA) a nástrojů pro správu identit a přístupu.
  • Zajistěte nekompromisní správu záplat a realizaci nápravných opatření pro veřejně přístupné aplikace. Pravidelné aktualizace od dodavatelů softwaru pro odstranění zranitelných míst, skenování zranitelnosti sítě a instalace záplat jsou pro bezpečnost firemní infrastruktury klíčové.
  • Udržujte dostatečně vysokou úroveň znalostí zaměstnanců o bezpečnostních hrozbách. Zajištění komplexních a účinných školicích programů pro zaměstnance pořádaných specializovanými firmami je vhodným způsobem, jak ušetřit čas IT oddělení a dosáhnout dobrých výsledků.
  • Kromě dalších opatření implementujte také řešení pro ochranu koncových bodů například pomocí služby Kaspersky Managed Detection and Response (MDR), která dokáže rychle odhalit a potlačit hrozící nebezpečí. Využívání pokročilých bezpečnostních služeb umožňuje firmám snížit náklady spojené s útoky a předcházet nepříjemným následkům.




Cena:    0 Kč
Něco navíc
máme pro Vás dárek

SPOKOJENÍ ZÁKAZNÍCI

Musím se přiznat, že s tak ochotným a hlavně trpělivým operátorem jsem se už dlouho nesetkal.

Patří mu proto srdečný dík! Domnívám se, že tento neobvyklý přístup operátora k zákazníkovi si zaslouží i zveřejnění


Rudolf Wonka, Litoměřice

#1

Protože jsem laik a nerozumím antivirovým programů velmi si cením s jakou jednoduchostí a elegantností mně dovedla technická podpora předat potřebné informace tak, abych jim porozuměl.

Protože si takového jednání velmi cením, považuji za vhodné poděkovat také Vám za dobře vybraný a proškolený personál.


Roman Jakubík

#2

Chci vám poděkovat
za profesionalitu a za pomoc při instalaci antiviru do počítače.

Moc vám děkuji a zůstáváme nadále vašimi klienty.


Ludmila Ferencová

#3

Moc děkuji za pomoc, už to funguje podle mých představ.

Udělali jste mi radost, že se na vaši podporu mohu spolehnout, to vždy potěší.
Ještě jednou díky a hezký den.


Ivana Stinková
Mělník

#4

Děkuji za odpověď
hned to zkusím.
Pěkné vánoce. Strašně jste mě překvapili rychlou odpovědí.


Dagmar Niklová
Olomučany u Blanska

#5

Dík za pomoc

Konečně jsem KIS nainstaloval. Musím konstatovat, že by se mi to nepodařilo bez vaší pomoci.
Takže ještě jednou díky a hodně zdaru.


Milan Selucký

#6

Dobrý den,

ráda bych Vaším prostřednictvím poděkovala p. Martinovi, který se mi po 2 dny trpělivě věnoval při nastavení antivirového programu.

Je vidět, že umí pracovat nejenom s anti-virem, ale i anti-talentem na PC.

Předejte prosím toto poděkování i jemu nadřízenému pracovníkovi!!


Irena Procházková
MŠ Mezi Domy, Praha

#7

Díky Vašim nástrojům na čištění jsem si mohl vyčistit PC, neboť se neustále zpomaloval a výsledek je pro mne překvapující. Jsem sice laik, ale věřím, že to využívají i odborníci. Děkuji za veškerou tech. pomoc.


Bělík Josef
Praha

#8


Doporučujeme
Eset Nod32 Antivirus, Eset Smart Security Premium, Eset Internet Security

získejte plnou verzi antivirového programu zdarma

Odkazy
Igiho stránka o virech: www.viry.cz

Cílem serveru HOAX.cz je informovat uživatele o šíření poplašných, nebezpečných a zbytečných řetězových zpráv, se kterými se denně setkává a které ohrožují běžné používání internetu.

diallix.net
HW firewall Sophos
Verze Shop-NET: 2.14.9.25

Možnosti platby:

- převodem na účet
- platební kartou
- dobírkou

VISA Maestro VISA Electron MasterCard

Možnosti dodání:

- elektronické licence - zdarma
- dárky k objednávce - zdarma