Kybernetická bezpečnost

Na řadu českých webů v uplynulých hodinách mířily DDoS útoky. Na svém twitterovém účtu před nimi varoval Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB). Úřad ale zatím neeviduje žádné závažné dopady. Potíže dopoledne hlásily České…

T-Mobile je další tuzemskou společností, která se více pouští do byznysu s dohledem na kybernetickou bezpečnost svých zákazníků. Operátor v sídle v Praze na Roztylech otevřel nové Security Operations Centre (SOC), které poběží v režimu 24/7/365…

Národní úřad pro kybernetickou a informační bezpečnost vyzval odbornou veřejnost k zasílání návrhů na změny v zákoně o kybernetické bezpečnosti a jeho prováděcích právních předpisů. “NÚKIB dlouhodobě zpracovává tzv. Bílá místa, tedy dokument,…

Národní úřad pro kybernetickou a informační bezpečnost vydal analýzu komunikačních aplikací s end-to-end šifrováním. Analyzovány byly služby Threema, Signal, Telegram, WhatsApp, Facebook Messenger, Google Messages a Apple iMessage. NÚKIB analýzu…

Návrh procesu posuzování rizikových dodavatelů 5G sítí v Česku postoupil do další fáze. Několik státních institucí a ministerstev dokončilo připravu pracovního návrhu mechanismu pro posuzování a omezování rizik dodavatelů. Jakmile bude hotovo,…

Slovenský ESET detekoval další kybernetické útoky na Ukrajině. Tentokrát ve spolupráci s tamním CERT týmem. Stejně jako u předchozích akcí se jednalo o předem připravený útok. Byl zaměřený na energetickou společnost distribuující elektřinu na území…

Národní úřad pro kybernetickou a informační bezpečnost ve spolupráci s ministerstvem vnitra vydal doporučení pro vývoj otevřeného softwaru. Na tvorbě se podílela také odborná komunita. Doporučení je určeno vývojářům, odborníkům zabývajících se…

Vláda ČR včera dle očekávání jmenovala inspektora kybernetické obrany. Jak jsme na Lupě psali, stal se jím Jan Vacek. Doposud působil jako právník ministerstva průmyslu a obchodu. Do funkce ho navrhla ministryně obrany Jana Černochová. Pozici stát…

Firma Tropic Square letos chce vyrobit první prototyp bezpečnostního a otevřeného čipu TROPIC01. Chce z něj udělat standard nejenom v hardwarových peněženkách na krypto.

Do Prahy dorazil zástupce generálního tajemníka NATO Mircea Geoana. Včera se stihl potkat se zástupci ICT sektoru. Konkrétně zavítal do skupiny PPF, která vlastní O2 a CETIN, a na setkání s Národním úřadem pro kybernetickou a informační bezpečnost…

Původem česká bezpečnost Avast kupuje kanadskou firmu SecureKey, která se zaměřuje na oblast digitální identity. Do této oblasti Avast vstoupil už koncem loňského roku, když získal americký startup Evernym. Ten řeší takzvanou decentralizovanou…

Na Českou republiku se po invazi Ruska na Ukrajinu zvýšil počet kybernetických útoků vedených z čínských IP adres o 226 procent. Na země v rámci NATO je růst 116 procent. V analýze to uvedla izraelská kyberbezpečnostní společnost Check Point…

NÚKIB ruské ICT nezakazuje, pouze varuje před tím, že by dodavatelé vlivem sankcí nemuseli být schopní plnit své závazky.

Česká společnost Compelson vydává osmou verzi svého nástroje Mobiledit Forensic, který používají bezpečnostní složky ve 119 zemích světa včetně FBI, CIA, Scotland Yardu nebo Policie a Armády ČR. Mobiledit umí získávat data z mobilních zařízení…

Ústecká společnost GoodAccess, která nabízí stejnojmennou cloudovou VPN, přichází s funkcí Threat Blocker. Ta využívá DNS filtering, v rámci něhož kombinuje informace z threat intelligence databází, a umí automaticky detekovat a blokovat komunikaci…

Slovenská kyberbezpečnostní společnost ESET detekovala další dosud nepoznaný malware na Ukrajině. Stejně jako ve dvou předchozích případech jde o destruktivní software, jehož účelem je ničení dat a ochromení chodů institucí. Tentokrát se zaměřuje…

IT systémy městské části Praha 5 nefungují a většina radničních pracovišť je mimo provoz. Radnice pražské městské části to oznámila na svém webu, který je stále funkční: „V noci se stala MČ Praha 5 terčem kybernetického útoku. V tuto chvíli jsou…

Česká spořitelna je první tuzemskou bankou, která získala oficiální certifikaci pro svůj kyberbezpečnostní tým CSIRT. “Jsme první bankou v Česku a druhou v Evropě, která získala pro svůj Computer Security Incident Response Team nejvyšší status…

Nahraďte antivirové aplikace ruské firmy Kaspersky alternativními produkty, radí v aktuálním doporučení německý spolkový kyberbezpečnostní úřad (BSI).  „Antivirový software, včetně souvisejících cloudových služeb, má systémová oprávnění a…

ESET analyzoval několik dosud neznámých malwarů, které byly nasazeny na Ukrajině. Zřejmě šlo o součást ruské vojenské invaze.

Součástí ruské invaze na Ukrajinu jsou i rozsáhlé kybernetické aktivity. Nejde “pouze” o DDoS útoky nebo nové typy malwaru snažící se o odstavení částí infrastruktury, ale také o informační válku. Pojem kybernetická válka se dlouho skloňuje a dnes…

Slovenská kyberbezpečnostní společnost ESET rozjíždí spolupráci s Intelem. Do svého antivirového balíku Endpoint Security integruje technologii Intel Threat Detection Technology (TDT), pomocí které je při detekci hrozeb využívat hardwarové úrovně…

Česká republika zatím nemá potvrzený žádný incident, který by byl spojený s válkou na Ukrajině. V době okolo zahájení ruské invaze nicméně v Česku probíhalo plošné skenování portů, včetně skenování vládních organizací a kritické infrastruktury…

Ukrajina byla přijata jako přispívající účastník do kybernetické části NATO. Status Ukrajiny jako spolupracovníka v rámci NATO Cooperative Cyber Defence Centre of Excellence (CCDCOE) posvětilo sedmadvacet států. CCDCOE sídlí v estonském hlavním…

Huawei a ZTE reálně hrozí, že nebudou moci být v českých 5G sítích. Chystá se věcný záměr zákona. Operátoři při špatně nastavené regulaci hrozí požadavky na finanční náhrady.

Národní úřad pro kybernetickou a informační bezpečnost vydal krátké prohlášení, ve kterém reaguje na údajně časté dotazy ohledně bezpečnosti používání softwaru a hardwaru z Ruska. Jak jsme psali v našem článku, dlouhodobě se například spekuluje…

Bezpečnostní systém Sentinel, který je součástí českých Wi-Fi routerů Turris od CZ.NIC, zaznamenal 22. února po poledni asi desetinásobný krátkodobý nárůst monitorování snadno napadnutelných IP adres. Toto skenování přišlo den poté, co Vladimir…

Česká společnost Avast zdarma vydává nástroj, který umí rozšifrovat data zakódovaná ransomwarem HermeticRansom. Ten je jedním z virů, který byl zřejmě Ruskem nasazen v rámci invaze na Ukrajinu. Slovenský ESET vedle toho objevil i nástroje pro…

Slovenská kyberbezpečnostní společnost ESET detekovala další viry, které byly nasazeny v rámci ruského útoku na Ukrajinu. Tento malware doplňuje již dříve objevený škodlivý kód HermeticWiper, který poškozuje data na počítačích a který byl…

Národní úřad pro kybernetickou a informační bezpečnost vydal metodiku k hlášení kybernetického bezpečnostního incidentu (PDF). Popisuje, co lze považovat za narušení bezpečnosti nebo co NÚKIBu hlásit a co ne. “Dokument má za cíl stanovit, které…