Štítek: Ochrana dat

Směrnice Network and Information Systems 2 (NIS2) má za cíl ochránit kritické služby a infrastruktury a zároveň klást na evropské organizace vyšší nároky v oblasti kybernetické bezpečnosti v kontextu rostoucího počtu kybernetických útoků v zemích EU. NIS2 posiluje kybernetickou bezpečnost sítí a informačních systémů v celé Evropské unii a navazuje tak na základy položené směrnicí NIS1. NIS2 rozšiřuje působnost NIS1, vztahuje se na širší počet odvětví a dopadá tak na více než 100 000 subjektů v rámci Unie. Směrnice dělí organizace na základní a významné subjekty a zavádí přísnější bezpečnostní požadavky i důraznější sankce za jejich nedodržení. Jakmile NIS2 vstoupí

V červenci 2025 vydal Microsoft varování, že v SharePointu objevili slabinu, k jejímuž zneužívání dochází celkem často. Tato bezpečnostní mezera zasáhla více než 9 000 organizací po celém světě, které využívají SharePoint Server. Útočníci získali přístupová oprávnění serveru, upravili systémové klíče a obešli ověřování, čímž si otevřeli cestu k útoku. SharePoint je pro mnoho firem klíčovým systémem a běžně se používá pro spolupráci na dokumentech napříč týmy. V případě kompromitace může dojít nejen k úniku citlivých firemních dat, ale i k úplnému ochromení podnikových procesů. Tento incident poukazuje na nutnost přehodnotit a optimalizovat stávající strategie ochrany dat. Pouze komplexní, vícevrstvá

S rostoucím počtem kybernetických útoků musí firmy zavádět bezpečnostní řešení pro ochranu dat, která jsou odolná vůči kybernetickým hrozbám a zároveň dokážou odradit útočníky. Takové řešení by mělo zahrnovat vícevrstvý bezpečnostní systém, aby firmy mohly fungovat bezpečně bez obav z kyberhrozeb. Není to však jednoduchý úkol – firmy stále častěji využívají různé on-premise a cloudové pracovní zátěže, kombinují více řešení pro ochranu dat a často nemají přitom dostatečně silné bezpečnostní zajištění. A právě zde přichází na scénu ActiveProtect. Synology ActiveProtect je integrované zálohovací zařízení, které je dodáváno s předem nakonfigurovaným hardwarem a operačním systémem ActiveProtect Manager. Díky tomu mohou firmy

V roce 2021 odhalila kybernetická bezpečnostní firma Cyfirma kritickou bezpečnostní chybu v softwaru předního výrobce sledovacích zařízení, která potenciálně umožňovala neoprávněnou kontrolu sledovacích kamer. Navzdory rychlé opravě zůstalo ještě o rok později v ohrožení více než 80 000 kamer. Skupiny podvodníků zneužily tyto zranitelnosti, zaměřovaly se na infrastrukturu a služby podniků ve více než stovce zemí a zasáhly více než 2 300 organizací. Primárním účelem sledovacích systémů je ochrana fyzického majetku. Nedostatečné zabezpečení nebo špatná správa ale může proměnit sledovací systém ve slabinu, která umožňuje prolomení ochrany dat a ohrožuje celkovou kyberbezpečnost. Proto je nezbytná pečlivá správa zabezpečení těchto systémů.

Hrozby kybernetické kriminality se zvyšují, náklady na IT rychle rostou a zákony na ochranu dat jsou stále přísnější. Firmy, instituce a organizace budou v roce 2025 pod obrovským tlakem, aby chránily svá data. A mnoho zálohovacích strategií je bohužel zastaralých a neposkytuje dostatečnou ochranu. Takže klíčová otázka zní: Je vaše společnost připravena na IT výzvy roku 2025? 1. V roce 2024 proběhl rekordní počet kybernetických útoků  O 13 % více útoků než v předchozím roce - jak ukazuje zpráva ThreatDown State of Malware 2025 od společnosti Malwarebytes. 265 miliard amerických dolarů škody ročně do roku 2031 - tak vysoké jsou podle

V pátek, 19. července 2024, se CrowdStrike pokusil o aktualizaci „Falcon Sensor“ určené k lepší detekci hrozeb v reálném čase a ochraně koncových bodů. Tato aktualizace se bohužel nezdařila a způsobila havárii systému. Postiženo bylo 8,5 milionu zařízení Microsoft Windows a následkem bylo rozsáhlé narušení IT provozu po celém světě. Přestože tento incident nebyl způsoben kybernetickým útokem nebo malwarem, ukazuje na důležitost komplexní a spolehlivé strategie zálohování a obnovy po havárii jako prevence narušení obchodních operací. Společně se ve stručnosti podíváme, jak se z této situace poučit a posílit ochranu dat. Havárie CrowdStrike měla okamžitý globální dopad Výpadek byl poprvé

Polovina roku 2024 je už za námi a již došlo k tisícům úniků dat, z nichž několik mělo extrémní rozsah. V únoru byla společnost Change Healthcare, poskytovatel správy výnosů a platebních cyklů, který propojuje plátce, poskytovatele a pacienty v USA, napadena ransomwarem. Útok na několik týdnů narušil zdravotnické služby po celé zemi a umožnil podvodníkům získat záznamy „podstatné části lidí v Americe“. Mateřská společnost UnitedHealth uvedla, že celkové náklady na tento incident pravděpodobně překročí 1 miliardu dolarů. Přibližně ve stejnou dobu byly narušeny účty více než sta zákazníků platformy Snowflake, platformy pro ukládání, zpracování a analýzu dat, když neumožnili dvoufaktorovou

V posledních letech útoky ransomwaru eskalovaly a vyvinuly se v obchodní model, který má vážné dopady v různých odvětvích a vede ke značným ztrátám dat a majetku. Zpráva SonicWall Cyber Threat Report z roku 2022 odhalila ohromující statistiku: v roce 2022 bylo celosvětově hlášeno celkem 6 233 miliard ransomwarových útoků. Průměrně tedy 19 útoků za sekundu. To jen ilustruje naléhavou potřebu organizací posílit svou obranu. Proto také IT administrátoři potřebují mít komplexní plán obnovy po útoku ransomwaru. Znamená to pro ně jak minimalizaci dopadů útoku, tak co nejrychlejší obnovení obchodních operací. Na základě zkušeností z minulosti bohužel žádná organizace nezvládne

Ransomware je typ škodlivého softwaru, který infikuje počítač nebo systém, zašifruje soubory a případně dokonce uzamkne celý systém. Následně útočníci požadují od oběti výkupné výměnou za poskytnutí dešifrovacího klíče nebo odblokovacího nástroje. Typické metody ransomwarových útoků zahrnují škodlivé přílohy e-mailů, škodlivé webové stránky nebo zneužití zranitelnosti systému. Cílem je získání přístupu k počítačovému systému oběti. Jakmile ransomware úspěšně infikuje systém, začne šifrovat soubory, znepřístupní je a zobrazí požadavek na výkupné. Tyto požadavky obvykle obsahují lhůtu s hrozbou, že nezaplacení výkupného může mít za následek smazání zašifrovaných dat nebo zveřejnění citlivých informací. Ransomware postihuje různá odvětví, včetně finančních institucí, vládních agentur,

Většina uživatelů a podniků pravidelně provádí synchronizaci dat. Mějte však na paměti, že synchronizace vašich dat se nerovná jejich zálohování. Synchronizace dat také nezaručuje, že svoje data v případě nehody hladce obnovíte. V tomto blogovém příspěvku rozebereme hlavní rozdíly mezi synchronizací a zálohováním vašich dat: Jak funguje synchronizace dat? Mnoho uživatelů se domnívá, že synchronizace dat znamená zálohování dat. To však nemůže být dále od pravdy – existuje mezi nimi velký rozdíl. Při synchronizaci jsou vaše data synchronizována (nikoli zálohována) mezi dvěma zařízeními. Takže pokud v těchto datech provedete změny, zapíšou se tyto změny na obou zařízeních. Jakékoli předchozí verze