TruePositive

Jak dosáhnout efektivního nastavení kybernetické bezpečnosti a co všechno k tomu firma v dnešní době potřebuje? O tom nám v aktuální epizodě podcastu povídá Ivo Gajdica, IT Security Manager ze společnosti EmbedIT.

Jak se liší přístup ke kyberbezpečnosti ve startupu a běžné firmě a nejen to, nám přišel říct David Doležal, Director of Security ve společnosti Productboard.

V dnešní epizodě se budeme věnovat tématu kybernetické bezpečnosti ve školství. Pozvání přijal Petr Kříž, správce školních počítačových sítí. Ten nám prozradil, s jakými problémy v IT bezpečnosti se školy nejčastěji potýkají, s jakými incidenty se ve školách setkal a jak se jim školy mohou efektivně bránit. 

V dnešní epizodě se budeme věnovat tématu správy identit - co správa identit neboli identity (a access) management obnáší a jak souvisí tato oblast s kybernetickou bezpečností?

Podcast společnosti ESET o digitální bezpečnosti, kybernetických útocích a incidentech. Podcast je určen zejména IT manažerům a správcům a také všem IT nadšencům.

Zatímco některé společnosti mohou představovat typický cíl útoku ransomwaru, jiné podniky se mohou častěji setkat například s phishingovými útoky. Který z útoků by byl nejnákladnější? A který by zabral více času na vyřešení? Odpovědi vám může poskytnout audit kybernetické bezpečnosti. Důkladné audity kyberbezpečnosti vám poskytnou mnohem přesnější představu o tom, jak chránit svou firmu před potenciálním digitálním nebezpečím a pomohou najít nejlepší preventivní opatření. Jak takový audit vypadá a jaké dopady do IT auditu mají kybernetické incidenty nám přišla povyprávět Iva Vondrová, Associate Manager ze společnosti KPMG.

Ransomware je v současnosti jednou z největších hrozeb pro firmy, a protože se nové útoky objevují každý den, riziko útoků se zdá být vysoké. Co je to ransomware, jak se proti němu bránit a jaké jsou poslední trendy v oblasti ransomware útoků? O tom všem a o konkrétním útoku ransomwarem, který útočníci zopakovali v jedné firmě hned dvakrát, vypráví v aktuální epizodě cybersecurity expert Martin Haller.

V této epizodě se vracíme do června roku 2021, kdy Českou republiku, respektive několik obcí na pomezí Břeclavska a Hodonínska postihlo tornádo. Tornádem bylo tehdy kriticky zasaženo sedm obcí, mezi nimi i obec Lužice. A právě v Lužicích se nachází datové centrum společnosti DataSpring, které bylo touto živelní pohromou zasaženo také.

V dnešním díle si budeme povídat o kybernetickém útoku provedeném skupinou zaměřující se na pokročilé přetrvávající hrozby tzv. Advanced Persistent Threats.

APT skupina je pojem označující útočníky, kteří se zaměřují na sofistikované kybernetické operace obvykle s cílem proniknout do systémů vysoko postavených cílů, kterými mohou být vládní organizace nebo velké korporace. Většinou se snaží ve firemních systémech nebo síti zůstat delší dobu a provádět kybernetickou špionáž nebo odcizit citlivé údaje.

APT skupiny jsou často podporované státními organizacemi nebo pracují na objednávku států, i proto disponují širokou škálou pokročilých nástrojů a technik, díky kterým dokáží zneužívat například zero-day zranitelnosti.

Poslední dobou stále častěji slyšíme o útocích typu DDoS. Zkratka DDoS znamená "Distributed Denial of Service" a vystihuje cíl útočníků i způsob provedení útoku. Cílem je odepřít nebo znepřístupnit nějakou službu legitimním uživatelům. V dnešní epizodě s architektem bezpečnosti Jáchymem Šimákem si budeme povídat o tom, jak takové útoky vypadají, jak se jim jako společnost můžete bránit a jak se nestát jejich součástí.