Komoly veszélyt jelent a céges adatokra a virágkorát élő ransomware: a hatalmas károkat okozó incidensek megelőzése azonnali óvintézkedések bevezetését igényli.

Néhány hete jelent meg a KÜRT Zrt. sajtóközleménye, melyben az információbiztonsági cég szakértői arról számoltak be, hogy egyre többen keresik meg őket zsarolóvírusok okozta adatvesztés miatt. A cikk nagy médiavisszhangot váltott ki, és azóta már a megoldási lehetőségekkel kapcsolatban is sokan keresik a KÜRT-öt.

A Xeon E7-8890 v4-es lapka a gyártó szerint megnövelt adatelemző képessége révén segít a banki csalások elleni védekezésben.

Elsőszámú IT-prioritássá lépett elő a biztonság az International Data Corporation több 2015-ös felmérésének egybehangzó eredménye alapján, a vállalatok többsége azonban nem méri a költés megtérülését. Sokuk beruházásait a törvényi megfelelés motiválja, ami azonban hamis biztonságérzetet adhat.

Súlyos következményekkel járhat a nagyvállalatok számára, ha az egyre kifinomultabb fenyegetésekkel szemben régi, elavult eszközöket vetnek be.

Hiába áldozza költségvetésének jelentékeny hányadát IT-biztonsági megoldásokra az informatikai vezető, valamit nem spórolhat meg. Azt, hogy maga és csapata alkalmassá váljon, majd az is maradjon a kibertámadások megelőzésére és - ha úgy alakul - a következmények elviselésére, a talpra állásra.

Magyarországon is tömegesen terjednek a legújabb, a felhasználók adatait titkosítással hozzáférhetetlenné tevő zsarolóvírusok, melyek egyik leggyakoribb képviselője a CTB-Locker.

A 2015. október 9-10.-ei Hacktivity-n az első előadóként léphetett a pódiumra a MagiCom Kft által meghívott Jochanan Sommerfield (ComSec), aki nemzetközileg is elismert szakértője az információs rendszereknek és hálózatoknak, valamint 25 évnyi különleges tapasztalattal rendelkezik a teljes üzleti folyamat minden elemében a stratégiai tervezéstől kezdve a nagy léptékű információbiztonsági és technológiai megoldások kifejlesztéséig és megvalósításáig.

Nemcsak a dolgok internetére csatlakozó eszközök száma nő a következő években a mostani sokszorosára, hanem a felület is, amelyen keresztül a támadók hozzáférhetnek a szervezetek és a magánemberek értékes és érzékeny adataihoz. Az IoT-nek ettől még nem kell hátat fordítanunk, de a hatékony védekezéshez új megközelítésre lesz szükség.

Nincs egyetlen üdvözítő megoldás - hangsúlyozza az informatikai biztonságról általánosságban szólva Juraj Malcho, a pozsonyi székhelyű, IT-biztonsági megoldásokat fejlesztő és forgalmazó nemzetközi vállalat vezető kutatási igazgatója. Bizonyos abban, hogy a vezető informatikusoknak és szervezeteiknek a célzott támadások kivédésére is fel kell készülniük.

A NetIQ támogatásával készült 2015 Cyberthreat Defense Report kutatás szerint a vállalatok közel háromnegyedénél előfordult valamilyen biztonsági incidens 2014-ben. A NetIQ szakértői szerint a teljes védelem érdekében célszerű kiegészíteni a SIEM rendszereket olyan további lehetőségekkel, amelyek megkönnyítik az összegyűjtött adatok elemzését és értelmezését.

Három éven belül a nagyvállalatok közel fele szabályzatba foglalja a kibertámadások elleni védekezés lépéseit, jósolja a Gartner.

Az IT-biztonsági stratégia átalakulására hívta fel a figyelmet az IDC budapesti konferenciája.

Több százmillió dollárnyi kárt okoztak eddig a banki csalásokra specializálódott rosszindulatú programok, amelyek újra meg újra erőre kapnak a nyilvánosságra hozott forráskód miatt.

A vállalatok jelentős része hagyja figyelmen kívül az online csalás elleni védekezést.

A kiberbiztonság szabályozott üzleti folyamattá alakításához elengedhetetlen az üzleti és az informatikai vezetők szorosabb együttműködése, mivel csakis közösen határozhatják meg a kockázat elfogadható mértékét és a védekezés stratégiai céljait. Ehhez azonban közös nyelvet kell beszélniük.

Ma már szinte mindennaposnak számítanak a kibertámadásokról szóló hírek. Idén már az egyik legnagyobb online piactér, az eBay is elszenvedett ilyen jellegű támadást, néhány hónapja pedig a Feedly RSS-olvasó szolgáltatásai váltak napokig elérhetetlenné a zsaroló hackerek tevékenysége miatt. Legutóbb az Európai Központi Bank virtuális rendszerébe törtek be illetéktelenek.

A hatékony kiberbiztonsághoz a hálózatok szintjén kell kezdeni a védekezést és ki kell terjeszteni minden támadási fázisra.

Amerika egyik leghűségesebb szövetségese a kiberhadviselésben is szerepet vállalna.

A social engineering az egyik legfélelmetesebb hackertechnika, hiszen jó svádájú emberek korrektnek, sőt kellemesnek tűnő beszélgetés közben csalnak ki érzékeny információkat vagy vesznek rá embereket olyan lépésekre, amelyekkel tudtukon kívül megalapozzák a károkozást. Van-e védekezés a sima modorral szemben?