Blog

Od útoků na studentská data až po sporné fungování eDokladů – bezpečnostní svět zažívá horké léto. Tento měsíc přinášíme zprávy o hackerském útoku na školní zařízení, nových standardech pro šifrování od NIST a mnoho dalšího. Na závěr pozveme na bezplatný webinář, abyste dokázali zajistit ochranu vaší organizace před hrozbami, které číhají téměř za každým rohem.

Léto rozpaluje chodníky, silnice a domy stejně neúnavně jako kolik přibývá kybernetických útoků – jen v ČR jich oproti loňskému roku přibylo o 80 %. Více v článku, kde se dozvíte o příčinách největšího kybernetického výpadku desetiletí nebo o boji EU s nekalými praktikami velkých online platforem.

Je nový kybernetický zákon pozitivní změnou, nebo jen dalším složitým nařízením? Legislativní rada vlády doporučila schválení, ale co to znamená pro nás? Podniky se obávají nákladů, hackeři zneužívají umělou inteligenci a my se ptáme: jsme připravení na tyto nové výzvy? V tomto článku si projdete labyrintem kybernetické legislativy a zjistíte, jak se to všechno dotkne vašeho každodenního života.

Uběhl další měsíc, který byl opět plný událostí ze světa informační a kybernetické bezpečnosti. Ministerstvo práce hodlá prolamovat bankovní tajemství, Apple se podivně chová k osobním datům svých uživatelů, Seznam.cz zavádí předplatné a ChatGPT-4o je konečně tady – to vše i mnohem více se dočtete na následujících řádcích.

Jako každý měsíc vám přinášíme čerstvou várku aktualit z oblasti informační a kybernetické bezpečnosti. ÚOOÚ uložil rekordní a skutečně obří pokutu za porušení GDPR, objevena závažná zranitelnost v televizorech LG a Seznam zavádí nový model pro své partnery – to vše i mnohem více se dočtete na následujících řádcích.

Další měsíc uběhl jako voda a s ním i nové aktuality z oblasti informační a kybernetické bezpečnosti. V NÚKIB došlo k „velkému odhalení“, proběhla významná mezinárodní konference a další se chystají. Více na následujících řádcích.

Únor byl na novinky a aktuality z oblasti informační a kybernetické bezpečnosti poměrně pestrý: NÚKIB oznámil statistiky incidentů za předchozí rok i informace o EUCC a objevují se první varovné signály, že s Temu není vše úplně v pořádku. Přečtěte si více.

První měsíc v novém roce 2024 odhalil skutečně masivní (přes 2 TB) databázi odcizených dat, zero-day zranitelnost v googlím prohlížeči Chrome a masivní phishingovou kampaň vedenou proti uživatelům služeb ČSSZ. Přečtěte si více.

Kromě zimního slunovratu jsme byli svědky úniku dat uživatelů aplikací MujRozhlas a EasyPark, „nadělování“ ukradených osobních údajů na darkwebu i stále rostoucí hrozby hacktivismu. Přečtěte si, co se v prosinci událo ve světe informační a kybernetické bezpečnosti.

Konec roku se nezadržitelně blíží a my vám přinášíme aktuální pohled na události a rozvoj v oblasti informační a kybernetické bezpečnosti. V listopadu se pozornost obrátila k několika významným událostem, které můžou mít vliv na naši bezpečnost a soukromí. Od rozhodnutí vlády týkající se rodných čísel v občanských průkazech přes pokuty za nežádoucí e-maily až po globální iniciativy v boji proti kybernetické kriminalitě.

Uplynul další měsíc a čeká nás nová porce aktualit a zpráv z oblasti informační a kybernetické bezpečnosti – kromě upozornění na kritické zranitelnosti se zamyslíme i nad bezpečnostními aspekty chatbotů.

Babí léto se nám pomalu překlopilo do podzimu, který kromě barevného listí přinesl spoustu novinek a událostí na poli informační a kybernetické bezpečnosti – mezi nejdůležitější patří varování před rostoucí vlnou phisingu i vishingu. Přečtěte si i o dalších novinkách, jako byl zatím nejmasivnější kybernetický útok na bankovní instituce v České republice.

Léto se pomalu chýlí ke konci a tma se stahuje i nad těmi, kdo porušují GDPR. ÚOOÚ začalo nemilosrdně rozdělovat pokuty. Současně se objevují varování před podvodnými hovory, kde pachatelé tvrdí, že jsou zaměstnanci NÚKIB. Přečtěte si aktuální novinky ze světa informační a kybernetické bezpečnosti, ať vám nic neunikne.

Sociální inženýrství je umění manipulovat s lidmi tak, aby ​vám ​poskytli citlivé informace nebo ​vám ​umožnili přístup k chráněným prostorům nebo systémům. Sociální inženýři využívají lidské slabosti, jako je důvěřivost, laskavost, zvědavost nebo strach, a snaží se vzbudit dojem, že jsou důvěryhodní, autoritativní nebo potřební.

Vlna veder letos udeřila s nebývalou razancí a stejně intenzivní je i náš pravidelný souhrn aktualit, zpráv a zajímavostí ze sféry informační a kybernetické bezpečnosti. Kvantové počítače se stávají kybernetickou hrozbou, Policie ČR používá za nejasných okolností software schopný detekovat obličeje do 15 sekund a společnosti Meta hrozí další pokuty a má omezenou činnost v Norsku – to vše i mnohem více se dočtete v dnešním bulletinu.

Léto začalo rozpalovat střechy a chodníky stejně neúnavně, jako se objevují nové trendy v chování ransomwarových útočníků. V dnešním pravidelném přehledu aktualit, zpráv a zajímavostí, které se odehrály na poli oblasti informační a kybernetické bezpečnosti, se navíc dozvíte i o novele zákona o kybernetické bezpečnosti, která implementuje NIS2, o dalších tučných pokutách za porušení GDPR i o uplynulých a chystaných konferencích.

Pandemie covid-19 znamenala bezpečnostní výzvu pro většinu organizací, protože byly nuceny zavést práci z domova v doposud nevídaném měřítku, a to ve velmi krátkém čase. To znamenalo prověření jednak technologických kapacit podnikových sítí, funkčnosti procesů a vnitropodnikových pravidel pro práci na dálku, a jednak toho, jak jsou tato pravidla a zejména konfigurace a nastavení technologií odolné vůči kybernetickým hrozbám. Tyto hrozby přitom zaznamenaly v té době prudký nárůst, protože hackeři si velmi rychle uvědomili příležitosti, které jim tato situace nabízí. Pod nevídanou palbou se tak ocitly organizace, jednotlivci nebo protokoly pro vzdálený přístup.

Jaro se začíná pomalu překlápět do léta. Aby vám nic neuniklo, přinášíme vám jako každý měsíc přehled aktualit, zpráv a zajímavostí, které se odehrály na poli oblasti informační a kybernetické bezpečnosti – v textu se tentokrát dozvíte o nové metodice ÚOOÚ ke kamerovým systémům, objevené zranitelnosti ve správci hesel KeePass nebo nebezpečném trojském koni v operačním systému Android.

Zdá se, že dnes každý, kdo se chce ve světě zpracování informací náležitě zviditelnit, musí přinést a prosazovat i nějaký specifický termín. Ostatní potom ve snaze ukázat, že jsou dobře informováni o nejnovějších trendech, výraz přebírají, a to mnohdy bez porozumění jeho skutečnému obsahu. Vznikne tedy „nový módní a populární výraz, který nic moc neznamená, ale všichni o něm mluví“ – buzzword. Je však takovým výrazem i digitální důvěra? Pojďme se podívat na tento dnes široce používaný výraz a zamyslet se nad tím, zda by jeho principy mohly být užitečné i v praktické činnosti organizace.

Kybernetická kriminalita se stala významným problémem v moderní době. Stále více lidí využívá digitální technologie k uskutečňování nejrůznějších a často velmi dobře promyšlených druhů zločinů. Tento problém se navíc netýká pouze jednotlivců, ale také firem I států. Jak kriminalitu v kybernetickém prostoru definuje a řeší české právo? V článku vám dáme vhled do této problematiky.

Představte si, že míříte se svým autem klidně domů a najednou nemáte kontrolu nad řízením. Vypadá to, jako by se technologie vzbouřili proti vám. Jak probíhá automobilový hacking a jak moc velké riziko v dnešní době představuje?

V tomto článku se podíváme na několik posledních novinek v oblasti ochrany osobních údajů a kyberbezpečnosti. První z nich se týká pokuty ve výši 975 000 Kč, kterou obdrželo Ministerstvo vnitra ČR za plošné zpracování osobních údajů o lidech v karanténě kvůli pandemii covid-19. Dále se dozvíte něco více o odstranění zveřejněného seznamu držitelů datových schránek kvůli porušení zásad zpracování osobních údajů GDPR. Neopomeneme ani spuštění nové generace Schengenského informačního systému, který přináší nové kategorie záznamů o dětech a ohrožených zranitelných osobách.

Chcete, aby s vámi automobilky počítaly? Obraťte se na specialisty certifikace TISAX pořádající odborná školení a staňte se důvěryhodným partnerem pro své odběratele v automobilovém průmyslu.

Jaro už pomalu klepe na dveře a s ním bohužel i nové bezpečnostní incidenty, hackerské útoky a aktuální bezpečnostní rizika. Aby vám nic neuniklo, jako každý měsíc pro vás máme přehled zajímavostí, zpráv a událostí na poli oblasti informační a kybernetické bezpečnosti. Připomeneme si správnou práci s cookies, přetlumočíme varování NÚKIB před aplikací TikTok a informujeme o kritické zranitelnosti v Outlooku i dalších aktualitách.

Máme tu začátek nového měsíce a s ním přichází také pravidelný přehled událostí a zajímavostí z oblasti informační a kybernetické bezpečnosti. Duben přinese novou úpravu DPIA, Evropský sbor pro ochranu osobních údajů zveřejnil nové priority pro období 2023–2024, NÚKIB varuje před zvyšujícím se počtem phishingových kampaní. O tom a mnohém dalším se dočtete v následujících řádcích.

O umělé inteligenci (AI) slýcháváme už nějakou dobu. Zejména v souvislosti s nejrůznějšími produkty a trendy šlo ovšem v mnoha případech o marketing, než skutečnou technologii. Situace se ovšem dramaticky změnila nedávným příchodem OpenAI a jejích generativních aplikacích typu MidJourney či chatovacích modelech typu ChatGPT. Méně už se ovšem hovoří o umělé inteligenci v souvislosti s informační a kybernetickou bezpečností. Dost možná se ale ukáže, že půjde o nejzásadnější aplikaci AI. Přečtěte si proč.

Kybernetická a informační bezpečnost jsou stále skloňovanějšími termíny, které neustále nabývají na významu. Každoročně stoupají počty hackerských útoků o stovky procent a kompromitace či ztráta citlivých dat může být pro vaše podnikání kritická, nebo dokonce likvidační. Máte kybernetickou bezpečnost a bezpečnost informací podchycenou i procesně? Poradíme vám, jak na to.

Jako každý měsíc vám přinášíme přehled událostí a zajímavostí z oblasti informační a kybernetické bezpečnosti. Směrnice NIS2 vstoupila v platnost, NÚKIB informuje o novinkách ve vývoji a výzkumu kyberbezpečnosti, padly pokuty za porušení GDPR i zákona o elektronické komunikaci a další aktuality, o kterých se více dočtete v následujících řádcích.

Přinášíme vám v tomto kalendářním roce již poslední přehled událostí a zajímavostí, které se během posledního měsíce odehrály na poli informační a kybernetické bezpečnosti. NÚKIB testuje schopnost nemocnic řešit kybernetické útoky, byla schválena definitivní podoba směrnice NIS2 a došlo k masivnímu úniku dat společností LastPass a Twitter. To vše i mnohem více se dočtete v dnešním bulletinu.

Sociální sítě se stávají nedílnou součástí našich životů. Musíme se ale s nimi naučit správně zacházet. Dnes vám představíme základní bezpečností opatření, která bychom při pohybu na sítích měli dodržovat.

Když se řekne „krádež identity“, pravděpodobně si představíte zločince prchajícího před spravedlností s odbarvenými vlasy, falešným knírem a stejně falešnými doklady. A mávnete rukou, že se nic takového nemůže stát právě vám. Krádež virtuální identity může ale velmi snadno postihnout každého z nás.

Přinášíme vám přehled událostí a zajímavostí, které se během letošního listopadu odehrály na poli informační a kybernetické bezpečnosti. Seznámíme vás s dalšími informacemi ohledně implementace směrnice NIS2, upozorníme na nový typ vishingu a informujeme o závěrech konference Cyber Security. To vše i mnohem více se dočtete v dnešním bulletinu.

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se připravuje na implementaci nové evropské směrnice NIS2, která bude mj. ukládat, aby organizace samy zaváděly preventivní kroky k posílení své kybernetické bezpečnosti. Počet povinných osob, kterých se bude NIS2 týkat, dosáhne min. na 6000 subjektů. Tyto subjekty budou mít nově povinnost zavést opatření a interní procesy k zajištění informační a kybernetické bezpečnosti v rámci vlastní organizace. Přečtěte si nejnovější informace o NIS2 a začněte s přípravami už dnes.

Naše bezpečnostní dohledové centrum SOC s názvem NESTOR bylo v listopadu 2022 akreditováno společností Trusted Introducer (TI).

Měsíc je ve světě informační a kybernetické bezpečnosti dlouhá doba, za kterou se obvykle nastřádá množství novinek, událostí a bohužel i bezpečnostních incidentů. Letošní říjen nebyl v tomto ohledu žádnou výjimkou. Přinášíme vám upozornění na kritické zranitelnosti, zprávu o masivním úniku dat, informace o proběhlých i plánovaných konferencích a spoustu dalšího.

Pokud při internetové komunikaci sdělujete citlivé údaje, měly by být vždy zašifrované. Nemusíte je samozřejmě šifrovat vy sami, nejsme v roce 1940 a vy nejste válečný špion. O šifrování se postarají algoritmy, které převádějí digitální komunikaci do nečitelné (šifrované) podoby a po doručení příjemci ji zase dešifrují. Pojďme se podívat, jak jsou na tom s bezpečností a šifrováním různé aplikace pro komunikaci.

Kybernetická válka je pravděpodobně hrozbou, které budeme čelit stále častěji. Digitální prostor je pro nás dnes totiž už pomalu stejně důležitý jako reálné fyzické území, je tedy logické ho napadnout ve válce obdobně jako třeba města. Tedy, pochopitelně jinými technikami, nicméně s podobnou vervou. V tomto článku vás rozhodně nechceme strašit či vyvolávat paniku. Rádi bychom jen osvětlili téma, o kterém jste možná slyšeli, ale nevíte přesně, co si pod ním představit. Neznalost je totiž největší slabina. Pojďme se jí společně zbavit.

Měsíc uplynul jako voda a my jsme za tu dobu pro vás opět nachystali další přehled novinek a událostí, které se odehrály na poli informační a kybernetické bezpečnosti. Další detaily o směrnici NIS2, varování před phishingovou kampaní napodobující stránky českého ministerstva, zprávu o téměř rekordní pokutě vystavené společnosti Meta Marka Zuckerberga za porušování GDPR a spoustu dalšího.

Pomoci můžou pen-testy neboli penetrační testy, jelikož včas odhalí případné zranitelnosti. Kybernetických útoků na české firmy přibývá, a tím přirozeně vzrůstá i zájem o penetrační testy. Česká republika se dlouhodobě pohybuje na předních příčkách zemí, kterým nejvíce hrozí hackerské útoky. Celosvětově je to 26. místo, v rámci Evropy jsme dokonce pátým nejčastějším cílem. S příchodem války na Ukrajině a vzrůstající ruskou agresí se situace ještě zhoršila. Firmy tak čím dál častěji sahají po důraznějším zabezpečení svého IT prostředí a penetračních testech.

Přinášíme vám jako každý měsíc přehled událostí a zajímavostí, které se během srpna odehrály na poli informační a kybernetické bezpečnosti. Nová směrnice NIS2 klepe na dveře, objeveny nové zranitelnosti ve VMware, doporučení implementace TLP protokolu, jak byste měli používat GA v souladu s GDPR a mnoho dalšího – to vše vás čeká v dnešním přehledu.

Jsme v polovině léta a svět kybernetické bezpečnosti a informačních technologií nám svým množstvím aktualit a novinek ukazuje, že nikdy nespí a žije si dál svým sveřepým tempem. Podívejte se s námi na zajímavosti, které tento měsíc přinesl, ať už se jedná o Zprávu o kybernetické bezpečnosti NÚKIB, nedostatky, které vykazují lišty cookies, obrovskou krádež kryptoměn na známé burze nebo blížící se události a konference týkající se kybernetické bezpečnosti apod. Je toho opravdu hodně.

Přinášíme vám pravidelný přehled novinek z oblasti informační a kybernetické bezpečnosti, které se udály během června. ÚOOÚ zahájil správní řízení s policií za porušení GDPR. ČNB a NÚKIB podepsaly memorandum o spolupráci. Některé klienty společnosti Shoptet zasáhlo porušení zabezpečení osobních údajů. Přečtěte si nový bulletin, ve kterém se dozvíte další novinky.

Máme tady další měsíc a s ním pravidelný přehled novinek a zajímavostí, které se během května odehrály na poli informační a kybernetické bezpečnosti. Ředitelství silnic a dálnic čelilo ransomwarovému útoku ze zahraničí, který na několik dní vyřadil vybrané systémy z provozu. Evropský parlament a Rada EU se dohodly na nové podobě opatření pro společnou úroveň kybernetické bezpečnosti v celé Unii. A v neposlední řadě se dozvíte, jestli můžete v prostorách svého podniku jen tak umístit kamerový systém.

Přinášíme vám přehled událostí a zajímavostí, které se během dubna odehrály na poli informační a kybernetické bezpečnosti. NÚKIB opakovaně varuje před podvodnými telefonáty, vydává bezpečnostní analýzu komunikačních aplikací a vyzývá k součinnosti odbornou veřejnost k zasílání podnětů v souvislosti s novelizací zákona o kybernetické bezpečnosti. To vše i mnohem více se dočtete v dnešním bulletinu.

Přinášíme vám přehled událostí a zajímavostí, které se během letošního března odehrály napříč spektrem informační a kybernetické bezpečnosti. Zažíváme turbulentní časy, proto téměř polovinu příspěvků věnujeme dopadům vojenského konfliktu do sféry ICT. Seznámíme vás s nově vydanými dokumenty NÚKIB i novými vzdělávacími kampaněmi v oblasti kyberbezpečnosti. To vše i mnohem více se dočtete v dnešním bulletinu.

Přinášíme novinku – stali jsme se partnerem České společnosti pro jakost. Pod záštitou ČSJ naši zkušení lektoři nyní chystají výuku kurzů z různých oborů

Máme pro vás další novinky a zajímavosti, které souvisejí s kybernetickou bezpečností. V první řadě je třeba upozornit na konflikt, který se rozpoutal na Ukrajině. Doporučujeme přečíst si varování od NÚKIB a webinář SANS Institutu. Obě organizace vám poradí, jak se preventivně před kybernetickými útoky bránit a jak reagovat, pokud útok nastane. Opět se podíváme na cookies a na nově navázané spolupráce.

Komerční i veřejné instituce se konečně (víceméně poctivě) zabývají bezpečností. A to bezpečností technickou, kybernetickou i procesní. Bezpečnost systémů je komplexní a vícevrstvá problematika a často pro bezpečnostního manažera i uživatele působí jako neprostupná mlha. Z té občas zdánlivě nahodile vykoukne tu incident, tu zranitelnost, tu únik či ztráta dat anebo jiné nepříjemné situace způsobené nedostatkem zabezpečení systémů.

Přinášíme vám přehled událostí a zajímavostí, které se během ledna odehrály napříč spektrem informační a kybernetické bezpečnosti. Horkým tématem je zranitelnost v knihovně log4j, kterou úspěšně řešíme už od prosince. Díky rychlé reakci jsme navíc odhalili další kritické zranitelnosti! Stále aktuálním tématem je novela zákona o elektronických komunikacích. Ukazuje se, že ne všechny státní instituce zákon dodržují. To i mnohem více se dočtete v dnešním bulletinu.

V jednom z předchozích článků jsme mimo jiné mluvili o posuzování rizik. To zahrnuje jejich identifikaci, analýzu a hodnocení. Pro tyto činnosti lze v konkrétních situacích použít některou z analytických technik. Znalost a správné použití těchto technik oživí a zdokonalí celý proces řízení rizik. Musíme však podotknout, že takových technik existuje velké množství. Vybrali jsme proto ty, které jsou důležité zejména pro posouzení rizik. Vhodné jsou ale i pro další zásadní činnosti řízení kybernetické bezpečnosti v organizaci.

Řízení mimořádných událostí všech typů do jisté míry odpovídá řízení kybernetické bezpečnosti a bezpečnostních incidentů. Vyžaduje zaměření na prevenci, přípravu, odezvu a obnovu. Toto úsilí však organizace často ponechávají na bedrech svých administrátorů.

Neriskujte více, než kolik si můžete dovolit, a vyhněte se plýtvání zdroji: řiďte kybernetická rizika!

Prosinec je samozřejmě měsícem adventu a vánočních svátků. Ty však bohužel neznamenají nastolení světového míru, a to ani v oblasti kyberbezpečnosti. Jde o složité a neustále se rozrůstající téma s mnoha okruhy. Přinášíme vám proto přehled těch nejzajímavějších události, které se napříč spektrem kybernetické bezpečnosti odehrály u nás i v zahraničí. U těch nejdůležitějších aktualit s praktickými dopady vám přinášíme i stručné přehledy a návody.

Věděli jste, že 70 % dětí během normálního používání internetu narazí na obsah sexuální povahy? Studie také ukazuje, že 75 % dětí by bylo ochotno poskytnout své osobní informace výměnou za zboží nebo službu.

Nákupy online jsou takřka pro každého z nás už samozřejmostí. Doba pokročila vpřed a přes internet můžete nakoupit téměř vše, od elektroniky, přes módu, nábytek, knihy, až po drogerii, kosmetiku a potraviny. Nákupy z pohodlí domova s sebou však přináší i mnohá rizika. Proto pro vás máme několik rad a tipů, díky kterým podvodníci nebudou mít šanci a vaše peníze tak zůstanou v bezpečí.

Dostupnost internetu na různých typech zařízení prošla za několik posledních let velkým vývojem, což přirozeně vedlo také k vyšším požadavkům na zabezpečení webových stránek. HTTP protokol se stal zastaralým a přenáší nešifrovaná data, která může takřka kdokoli zneužít. Kvalitní zabezpečení webu by tedy mělo být jednou z priorit každého vlastníka webových stránek. Pojďme se tedy společně podívat na několik tipů, jak zabezpečení zvýšit.

​Máme pro vás další nálož novinek, které se týkají kyberbezpečnosti. Jak to bude s cookies od začátku roku 2022, má zaměstnavatel právo či povinnost po vás požadovat očkovací/testovací certifikáty? Od letoška mohou podnikatelé požádat finanční správu, aby součástí jejich DIČ nebylo rodné číslo. Nejvyšší správní soud zveřejnil rozsudek, jímž zpochybnil rozhodnutí o pokutě 1,5 milionu korun uložené společnosti Internet Mall. Očkovací loterie na Slovensku hrubým způsobem porušila GDPR a Velká Británie bude udělovat pokuty za výchozí hesla v zařízeních.

Nenechte se zmást, nejedná se o pravidelné čištění klávesnice a leštění monitoru. Jde o souhrn činností a návyků, při jejichž dodržování zvyšujeme naši bezpečnost v digitálním prostoru, a díky nimž dokážeme lépe čelit potenciálním kybernetickým útokům. Mezi tyto aktivity řadíme mimo jiné správu hesel, pravidelnou aktualizaci softwaru nebo důkladné zálohování dat. Pojďme se tedy podívat na nejzásadnější faktory kyberhygieny zblízka.

Bezpečnost především. To platí i při vývoji a používání jakéhokoli chytrého zařízení či softwaru. Představte si, že by bankovní aplikace, kterou máte nainstalovanou v telefonu, byla snadným cílem pro kybernetické útočníky. Jistě by vás nepotěšil fakt, že nejsou vaše úspory v bezpečí. Právě proto jsou tu penetrační testy. V tomto článku se budeme věnovat tomu, co je penetrační testování, jak a kde probíhá a proč je důležité.

Dnešní doba přináší mnoho výzev v každodenním, ale i pracovním životě. Zaměstnavatelé stojí před těžkým úkolem. Dle zákoníku práce má totiž zaměstnavatel povinnost předcházet škodám na zdraví zaměstnanců, a k tomu patří i povinnost zajistit odpovídající pracovní podmínky, kvalitu a bezpečí pracoviště. Zároveň však musí stále dodržovat zásady o ochraně osobních údajů. S tím souvisí i aktuální situace ohledně onemocnění Covid-19, jak je to tedy s testováním či očkováním?

Lidská společnost odjakživa tíhne k zjednodušování nejrůznějších úkonů, modernizaci a vylepšování kvality života. Využíváme neustále rostoucí řadu technologických zařízení, která se dostávají do rukou i běžným uživatelům, éra „internet of things” je tedy v plném proudu. Ruku v ruce s růstem popularity internetu věcí jde ale také nebezpečí útoků na citlivé informace a celková kybernetická bezpečnost, která v tomto případě nabývá nový rozměr.

Přinášíme další porci významných událostí, které se odehrály během října na poli kyberbezpečnosti. Úřad pro ochranu osobních údajů zveřejnil Přehled kontrol za první pololetí roku 2021, v České republice se uskutečnilo evropské finále soutěže v kybernetické bezpečnosti, bezpečnostní rada státu řešila bezpečnost mobilních sítí nové generace, vznikl nový videokurz ohledně kyberbezpečnosti pro studenty SŠ. A to zdaleka není všechno, podívejte se sami.

Díky IBM Security SOAR, dříve Resilient, má váš reakční tým dokonalý přehled o stavu jednotlivých systémů, může rychle reagovat na kybernetické hrozby, reakce automatizovat a řídit akce napříč platformou.

IBM Security QRadar® je platforma pro správu zabezpečení sítě, která pomáhá při obraně proti rostoucím kybernetickým hrozbám a zároveň modernizuje a rozšiřuje bezpečnostní operace prostřednictvím integrovaných funkcí detekce, vyšetřování a reakce. Jinými slovy, stejně jako vojenský radar detekuje blížící se nepřátelské rakety a letouny, odhaluje QRadar kybernetické hrozby ohrožující na vaše podnikání.

Každý den se pohybem v kyberprostoru vystavujeme nebezpečí, které číhá na každém jeho pomyslném rohu. Data jsou dnes velmi cenná, ať už firemní či osobní a při jejich případném úniku jsou oběti kybernetického útoku nuceny čelit nedozírným následkům. Při čtení tohoto textu se dozvíte, co je ransomware a jak na něj být připraveni.

Bezpečnost na internetu je a vždy bude horkým tématem dnešní digitální doby. Nejen nákupy a zábava zaznamenaly za poslední dobu nárůst spotřebitelů využívajících online platformy, také mnoho úkonů státní správy prošlo nevyhnutelnou digitalizací. Informační technologie tak pronikají stále hlouběji do všech oblastí každodenního života a běžného fungování společnosti. V kyberprostoru však číhá mnoho nástrah. V tomto článku se dozvíte o těch nejčastějších i to, jak jim předejít.

Říjen je evropským měsícem kybernetické bezpečnosti. Oficiálními tématy letošní kampaně jsou zabezpečení chytré domácnosti, ochrana uživatele na sociálních sítích a při on-line nakupování. Podívejte se, co si pro vás připravil NÚKIB a další.

Bezpečnost v rámci dodavatelských vztahů je zásadní součástí bezpečnosti informací a kybernetické bezpečnosti obecně.

Od uvedení GDPR v platnost uplynuly již 3 roky, ale počet ani výše pokut stále neklesá. Jednou z hlavních příčin je nedostatečná informovanost osob, kterých se GDPR přímo týká. A protože neznalost nařízení neomlouvá a pokuty za vás nezaplatí, rozhodli jsme v následujícím článku věnovat právě tomuto problému. Dočíst se zde můžete o tom, co GDPR vlastně je, na koho se vztahuje, a především na co si dát pozor, a jak se vyhnout zbytečným pokutám.

Podívejte se na přehled nejzajímavějších událostí, které se během srpna odehrály na poli kyber bezpečnosti u nás i ve světě. S problémy se potýká T-Mobile, v Číně mají nový zákon o ochraně osobních údajů a na Slovensku zlobí e-Hranice. Ale abychom nebyli jenom negativní – co byste řekli kyber pohádkám?

E-mail marketing patří k nejúčinnějším propagačním kanálům. Příchod GDPR ale nastolil nová pravidla a postupy, které je nutné dodržovat. Neznalost zákona neomlouvá, proto je důležité chápat význam všech důležitých termínů.

Bezpečnost dat úzce souvisí s ochranou osobních údajů. V dnešní digitální době jsou veškerá data uchovávána ve virtuálním prostoru, což s sebou nese riziko jejich zneužití.

Zamysleli jste se někdy nad tím, kolik lidí vidí fotky, které sdílíte na sociálních sítích a kolik lidí tím zvete zcela dobrovolně do svého soukromí? Sociální sítě představují pro mnohé zdroj inspirace a místo, kde se mohou spojit se zajímavými lidi. Zároveň jsou nebezpečnější, než by se mohlo na první pohled zdát, jelikož ne všichni uživatelé mají dobré úmysly. Sdělení dnešního článku zní proto jasně – mějte se na pozoru a nepodceňujte rizika spojená s užíváním sociálních sítích.

Přes 80 % senior IT specialistů je přesvědčeno, že zařízení v jejich firmě nejsou dostatečně chráněna. Každý den vznikne 100 000 nových škodlivých stránek a 10 000 nových zavirovaných souborů. Zůstat na internetu v bezpečí rozhodně není jednoduché, ale není to ani nemožné.

Lidem pracujícím v oblasti kybernetické bezpečnosti, resp. informační bezpečnosti se často stává, že když ve společnosti zmíní své povolání, bezprostředně se dostaví otázka: „Takže ty děláš v IT, jo?“. Odpověď může být kladná. Bez technicky orientovaných odborníků, kteří rozumí hardwarovým zařízením, programům, jejich propojení v sítích a sítím obecně, by kybernetický prostor organizace bránit opravdu nešlo. Přesto se v oboru najde řada lidí, jejichž znalosti o světě IT jsou značně omezené.

Věděli jste, že za poslední rok množství kybernetických útoků vzrostlo o 600 %? Podle statistik je v každé společnosti správně chráněno jenom 5 % vašich dat.

Věděli jste, že většina lidí nedokáže rozeznat běžný e-mail od phishingového? Přes 40 % phishingových e-mailů splní svůj účel. Phishing také tvoří více než 20 % všech úspěšných kybernetických útoků. Prakticky jistě jste se s ním už někdy setkali, jen to možná nevíte. Co to tedy phishing vlastně je? A hlavně, jak rozpoznat phishingový útok od běžné e-mailové komunikace?

Kybernetická bezpečnost je v poslední době stále více skloňované téma. Věděli jste například, že průměrně je správně chráněno pouze 5 % vašich dat? Průměrný úspěšný hackerský útok přitom stojí 3,86 milionu dolarů.

Americká technologická společnost IBM ocenila v uplynulých dnech své nejlepší partnery. Jsme pyšní na to, že jsme jedním z nich.

Kybernetický útok – reálná hrozba dnešní doby, na vás může číhat při běžném brouzdání po internetu ve volném čase nebo taky při práci s daty pro společnost, která vás zaměstnává. S digitálním pokrokem jde ruku v ruce také vynalézavost hackerů, kybernetická obrana je proto velmi důležitá. Po přečtení těchto 5 tipů budete lépe vědět, jak na lepší cyber security.

Úroveň bezpečnosti a odolnosti informačního systému organizace vůči kybernetickému útoku je otázkou, kterou si klade odpovědný manažer. Bezpečnost se samozřejmě snažíme zajistit mnoha různými způsoby. Nakupujeme služby, u kterých dodavatelé deklarují vysokou bezpečnost. Dále implementujeme technologie, které nás mají chránit, a připravujeme se na zvládnutí okamžiku, kdy k útoku dojde. Jaké testy k tomu můžeme využít?

Nejcennějším zdrojem práce v každé organizaci jsou zpravidla lidé. Při jejich řízení přirozeně dochází ke zpracování osobních údajů. Na první pohled se může zdát, že ochrana osobních údajů zaměstnanců je nekomplikovanou, právními předpisy jasně definovanou oblastí, pravdou ale však opak. Jakých chyb v souvislosti s GDPR a zaměstnanci se vyvarovat?

Cílem tohoto článku není detailní psychologická analýza chování nezletilých v online prostředí. Jedná se o pohled odborníka na bezpečnost informací a jeho primární snahou je uvést několik vybraných zdrojů, které mohou rodiče využít při zvyšování povědomí svých dětí v oblasti bezpečnosti na internetu.

Nestačí se spoléhat jen na vlastní intuici, řídit se metodou pokus-omyl či vyvozovat závěry podle hrubých odhadů. Následné odstraňování škod může vyjít několikanásobně dráž. Řízení rizik je proces používaný k vyloučení, snížení nebo kontrole rizik celé organizace či konkrétního projektu.

Zákon školám, respektive jejich zřizovatelům, ukládá zabezpečit osobní údaje dětí, žáků, zaměstnanců a dalších osob, k jejichž zpracování dochází v rámci činností školy. Bezpečnost při ukládání osobních dat by měla hrát prim, neboť jsou ve velké míře zpracovávány údaje dětí.

Řešení ochrany osobních údajů získalo díky mediální masáži v uplynulých letech až mytický charakter. Vydání Obecného nařízení všeobecně známého pod zkratkou GDPR pak bylo prezentováno jako něco cizorodého, vznášejícího absurdní požadavky Bruselu do rozumné české kotliny.

Manažer pro ochranu osobních údajů je relativně nová role, která nabyla významu s přijetím GDPR a nového zákona č. 110/2019 Sb., o zpracování osobních údajů. Přestože praxe v českém prostředí je taková, že výkonné pravomoci jsou směřovány přímo na pověřence pro ochranu osobních údajů (dále jen „DPO“), doporučujeme tyto role oddělit. Zatímco manažer by měl být rolí řídící, DPO by měl zastávat roli dozorovou, kontrolní. Roli manažera pro ochranu osobních údajů doporučujeme zavést minimálně u organizací zpracovávajících velký rozsah osobních údajů.

Pověřenec pro ochranu osobních údajů zejména radí správcům nebo zpracovatelům a zaměstnancům, kteří provádějí zpracování, kontroluje soulad s relevantní legislativou a interními předpisy a působí jako kontaktní místo pro dozorový úřad.

Interní auditor bezpečnosti informací a/nebo auditor kybernetické bezpečnosti je bezpečnostní role odpovědná za provádění auditu bezpečnosti informací a/nebo kybernetické bezpečnosti. Tato role je u organizací obávaná, neboť zde předpokládají hlubší znalosti problematiky IT bezpečnosti.

Bezpečnostní architekt je zodpovědný za navrhování, vytváření, testování a implementaci bezpečnostních opatření v organizaci.

Role manažerů jsou klíčové pro celý systém řízení bezpečnosti informací v organizaci. Manažer musí být vybaven příslušnými pravomocemi a nejlépe i samostatnými finančními zdroji. Výkon obou výše uvedených rolí bývá obdobný. V organizaci bývá zpravidla zřízena pouze jedna z rolí; organizace, pro které jsou závazné požadavky kybernetické bezpečnosti, zřizují roli manažera kybernetické bezpečnosti.

Nestačí se spoléhat jen na vlastní intuici, řídit se metodou pokus-omyl či vyvozovat závěry podle hrubých odhadů. Následné odstraňování škod může vyjít několikanásobně dráž. Řízení rizik je proces používaný k vyloučení, snížení nebo kontrole rizik celé organizace či konkrétního projektu.

Zajišťuje společnost dodávky produktů nebo služeb v oblasti energetiky, vodního hospodářství, potravinářství a zemědělství, zdravotnictví, dopravy, komunikačních a informačních systémů, finančního trhu a měny, nouzových služeb nebo veřejné správy?

Koncepce GRC neboli Governance, Risk Management and Compliance je poměrně nová oblast procesů a manažerských aktivit. Vznikla na počátku století po odehrání se finančních katastrof, kdy se podniky začaly více zajímat o správu, kontrolu a vylepšování procesů.

Dne 16.4.2020 vydal Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) Varování před hrozbou v oblasti kybernetické bezpečnosti

Z jakých důvodů by měly firmy zvážit pojištění kybernetických rizik? Žijeme v globální společnosti, kde množství firem částečně nebo plně automatizuje své procesy. Digitální doba zavírá dveře těm, kdo nedokáží pracovat s počítači a internetem. S tím je ale spojeno množství rizik. Ta se dají ale pojistit!

Bezpečnost ve firmách tvoří několik částí, např. fyzická bezpečnost (např. kamerové systémy), procesní bezpečnost (legislativní), technická bezpečnost (ICT) a další.

Organizace, které mají ISO 27001 nebo se na ně vztahují dle Zákona 181/2014 Sb. o kybernetické bezpečnosti práva a povinnosti, musí zajistit bezpečnostní proškolení zaměstnanců. Nicméně i ostatní organizace, kterým to zákon neukládá, by měly své zaměstnance proškolit o bezpečnosti v IT prostředí včetně e-mailu a internetu, a to zejména kvůli jejich vlastní ochraně dat a reputaci.

NCC (National Cybersecurity Center) zveřejnilo na svých oficiálních stránkách rady pro společnosti, které chtějí implementovat vícefaktorové autentizace.

Čím dál častěji se společnost potýká s nedostatečným zabezpečením a případným porušením dat. Podobné případy ovlivnily během letošního roku miliardy uživatelů internetu.

Informační bezpečnost je čím dál více skloňovaným termínem. A to zcela oprávněně a nejspíše stále nedostatečně. Bezpečnostní pravidla by měly s nástupem internetu dodržovat všichni. Zejména ohroženou a zranitelnou skupinou jsou pak děti, mladiství, senioři, ale také firmy.

Úřad pro ochranu osobních údajů (ÚOOÚ) předložil k veřejné diskuzi metodiku obecného posouzení vlivu na ochranu osobních údajů (DPIA). Samotné čtenáře přitom prosí o zaslání návrhů a připomínek do půlky prosince letošního roku.

12. – 13. listopadu proběhla v budově společnosti Microsoft konference Cyb3r Days 2019, která si kladla za cíl ukázat účastníkům, jaké techniky útočníci používají pro průnik do organizací.

Sepsali jsme tedy pro vás přehled doposud vydaných norem řady ISO/IEC 27000.

ÚOOÚ se rozhodl zveřejnit poznatky, které získal z ohlašování porušení zabezpečení osobních údajů a to včetně statistických údajů, rad a doporučení.

Náš kolega, Lead Consultant Antonín Šefčík, pro vás vybral tři publikace, které mohou posloužit správcům či zpracovatelům osobních údajů, kteří se potřebují zorientovat v úpravách a výjimkách, které nový zákon o zpracování osobních údajů přináší.

Národní úřad pro kybernetickou a informační bezpečnost (dále jen NÚKIB) zveřejnil v září na svých webových stránkách zprávu o stavu kybernetické bezpečnosti České republiky za rok 2018.

Vzhledem k technologickému pokroku a miniaturizaci jsou i u nás stále častěji k vidění sledovací GPS náramky, tzv. trackery, umožňující vzdálené sledování pohybu domácích mazlíčků pomocí chytrých obojků nebo dětí pomocí chytrých hodinek. Zařízení pro sledování osob pak zpravidla obsahují i další funkcionalitu v podobě volání SOS, odesílání nouzových SMS nebo podobně.

Naše společnost NGSS pomáhá firmám vytvořit bezpečnostní strategii, která nejvíc vyhovuje jejich potřebám.

Vydírání, kyberšikana, krádeže, mining, zneužití SMART přístrojů, phishing, … na internetu čeká spoustu nebezpečí. Jednou z nejohroženějších skupin, která mnohdy nedokáže vyhodnotit rizika a rozpoznat nevhodné chování, jsou děti a mladiství. Náš kolega, IT consultant, Ondřej Salák se rozhodl navštívit základní školu na Praze 13 a šířit osvětu.

Po které pracovní pozici bude mezi evropskými zaměstnavateli v následujících měsících největší sháňka? Její český název zní pověřenec pro ochranu osobních údajů, anglický pak Data Protection Officer nebo též zkráceně DPO (dále jen pověřenec nebo DPO).

Srovnávací analýza a sestavení Plánu dosažení shody s GDPR jsou první kroky, které organizace na cestě k dosažení shody potřebuje provést.

Řízení bezpečnosti je nedílnou součástí řízení organizace a zahrnuje vymezení, co máme chránit, jaká rizika nám hrozí a přijetí takových opatření, abychom dosáhli a udrželi stav, kdy předcházíme možným rizikům a problémům.