Únorové novinky a události ze světa kybernetické bezpečnosti

Únorové novinky a události ze světa kybernetické bezpečnosti

07. 03. 2022
Máme pro vás další novinky a zajímavosti, které souvisejí s kybernetickou bezpečností. V první řadě je třeba upozornit na konflikt, který se rozpoutal na Ukrajině. Doporučujeme přečíst si varování od NÚKIB a webinář SANS Institutu. Obě organizace vám poradí, jak se preventivně před kybernetickými útoky bránit a jak reagovat, pokud útok nastane. Opět se podíváme na cookies a na nově navázané spolupráce.

Webinář SANS Institut 

V souvislosti s válkou na Ukrajině přináší SANS Institute zdroje, které pomůžou organizacím vyznat se v kybernetických hrozbách, které se během tohoto konfliktu můžou objevovat ve vyšší míře. Dozvíte se, jaké kroky podniknout ještě před tím, než by došlo ke kybernetickému útoku a jak stanovit priority při obraně kritické infrastruktury. Ke zdrojům se libovolně vracejte, protože se informace v nich stále aktualizují. 

 

NÚKIB vydal varování 

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal 25. 2. 2022 varování, které se týká zvýšené hrozby kybernetických útoků a kyberšpionáže kvůli právě probíhajícímu konfliktu na Ukrajině. NÚKIB vybízí k vyšší ostražitosti, protože možnost hrozby označil jako velmi pravděpodobnou. Úřad také doporučuje podniknout kroky k zajištění bezpečnosti, které najdete ve VAROVÁNÍ

 

NÚKIB a Ministerstvo zdravotnictví doporučují, jak snížit kybernetické hrozby ve zdravotnických zařízeních 

Kybernetické hrozby se týkají i zdravotnických zařízení, proto NÚKIB ve spolupráci s Ministerstvem zdravotnictví ČR vydal nezávazné doporučení. Najdete v něm rady, jak se útokům vyhnout a jak na ně reagovat, pokud probíhají. Úřad očekává, že by mohly nastat dva kybernetické útoky: 

  • Distributed Denial of service (DDoS) –⁠ odepření služby kvůli zahlcení požadavky 
  • Ransomwarový útok –⁠ zašifrování dat 

 

ÚOOÚ, kontrolní plán pro rok 2022 a cookies 

Ve čtvrtek 17. 2. 2022 Úřad pro ochranu osobních údajů zveřejnil oblasti, které podrobí kontrole. A znovu se vracíme ke cookies, o kterých jsme psali v lednových i prosincových aktualitách. Právě kontrola správně nastavené cookie lišty je prioritou Úřadu. Další oblast, o kterou se Úřad zajímá, je projekt Chytrá karanténa, které se věnoval i v minulém roce. Svou pozornost zaměří i na exekutorské úřady. Na webu Úřadu se můžete podívat na jeho aktuální kontrolní plán

 

Spolupráce mezi bankéři a kybernetickými odborníky 

Česká bankovní asociace (ČBA) a Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) stvrdily podpisem memoranda své dlouhodobé partnerství. Proč spolu spolupracují? Důvod je jasný. V posledních letech se stupňuje počet hackerských útoků a jiných podvodů v oblasti bankovnictví. Cílem proto je předcházet hrozbám a vzájemně se o nových hrozbách informovat. 

 

Spolupráce mezi Národní knihovnou ČR a kybernetickými odborníky 

A další spolupráce. Tentokrát opět mezi Národním úřadem pro kybernetickou a informační bezpečnost (NÚKIB) a Národní knihovnou ČR. Memorandum zástupci obou organizací podepsali ve středu 23. 2. 2022. V čem bude spolupráce spočívat? 

  • Ve vzdělávání knihovníků v tématech kybernetické bezpečnosti. 
  • V pořádání vzdělávacích akcí pro veřejnost ohledně kybernetické bezpečnosti. 

A proč se Národní knihovna ČR k takovému kroku odhodlala? Sama totiž v minulém roce zažila kybernetický útok.  

 

Už vás cookies přestaly bavit? 

Cookie lišta na uživatele vyskakuje čím dál častěji, protože provozovatelé webů musí dodržovat přísnější pravidla. Co je to cookie? Je to textový soubor, který si web ukládá ve vašem prohlížeči. Když přijdete na web znovu, už si vás pamatuje. 

Od 1. 1. 2022 se změnilo ukládání cookies. Minulý rok ještě stačilo takzvané opt-out řešení –⁠ uživatel s cookies souhlasí, pokud je neodmítne. Od letošního roku platí opt-in, tedy předpoklad, že uživatel s cookies nesouhlasí do té doby, než je odsouhlasí. 

Co musí cookies splňovat? 

  • Uživatel musí s cookies souhlasit. 
  • Pokud lištu zavře, není to souhlas. 
  • Souhlas může kdykoliv odvolat. 

Dokonce padly už první sankce pro Google a Facebook, protože uživatelům znemožňovali cookies odmítnout. Přečtěte si o cookies více v článku

 

A další zajímavosti z uplynulého měsíce a jedna z aktuálního 

Spolek pro ochranu osobních údajů pořádá 22. 3. 2022 online workshop na téma budoucnosti regulace zpracování osobních údajů a ochrany soukromí z pohledu USA a Evropské unie. 

Náměstek ředitele NÚKIB Lukáš Kintr se zúčastnil konference IDC Security Forum na téma Sázka na důvěru v době globálních rizik. Mluvil o tom, s jakými výzvami se kyberbezpečnost v ČR potýká, o nedostatku kvalifikovaných pracovníků v kybernetické bezpečnosti, a jestli je ČR připravené na předsednictví EU a také o nedostatku kvalifikovaných pracovníků v kybernetické bezpečnosti. 
 

Dne 8. 2. 2022 k příležitosti Dne bezpečnějšího internetu zorganizoval NÚKIB osvětovou kampaň o kybernetické bezpečnosti pro žáky a učitele. 
 
Přečtěte si sedm internetových podvodů, které se opravdu staly. V článku se také dozvíte, jak se proti případným útokům bránit. 

Nechte nám na sebe kontakt a společně najdeme ideální řešení pro vaši bezpečnost

Jaromír Žák
Jaromír Žák
Ředitel
Jaromír se podílí na rozvoji a strategii našeho businessu a zodpovídá za kvalitu veškerých služeb.
Rychlý kontakt
Náš konzultant se vám ozve do 24 hodin od poptávky.
Individuální přístup
Poradíme vám s vaším problémem a najdeme pro vás ideální řešení na míru.
Náskok před konkurencí
Kromě toho, co vás zajímá, si vždy odnesete i něco navíc, abyste byli neustále krok před konkurencí.
NEXT GENERATION SECURITY SOLUTIONS s.r.o.
U Uranie 18, 170 00 Praha 7

IČ: 06291031
DIČ: CZ06291031

NGSS má zaveden systém řízení bezpečnosti informací dle normy ČSN ISO/IEC 27001:2014. Politika systému řízení bezpečnosti informací (ISMS) NGSS zde.
Etický kodex
Nevíte si rady?
Ozvěte se nám.