siem wykrywanie zagrozen oraz reagowanie na incydenty bezpieczenstwa
Rozwiązania bezpieczeństwa IT

SIEM – czyli wykrywanie zagrożeń oraz reagowanie na incydenty związane z zagrożeniem bezpieczeństwa

Opublikowano

Czas czytania: 3 min Wiele firm dąży do osiągnięcia lepszych zabezpieczeń w taki sposób, w jaki niektórzy ludzie podchodzą do osiągnięcia lepszej kondycji. Wydają dużo pieniędzy kupując produkty, podobnie jak osoby kupujące drogie członkostwo w klubie fitness. Jeżeli firma prawidłowo nie wdroży rozwiązania i nie popracuje nad nim, system zawiedzie – podobnie będzie z niewykorzystanym karnetem. Opłacenie nie jest pierwszym krokiem, który zagwarantuje wynik. Żeby cieszyć się z efektów, konieczne jest, abyś skupił się na podstawach i poznaniu każdego rozwiązania. SIEM – […]

Więcej
opieka i karmienie siem
Rozwiązania bezpieczeństwa IT

Opieka i karmienie SIEM. Nie dla osób o słabym sercu?

Opublikowano

Czas czytania: 3 min SIEM ma swoich przeciwników i zwolenników SIEM to technologia, którą działy IT uwielbiają… nienawidzić. Z jednej strony muru – postrzega się SIEM jako panaceum, które lokalizuje wszystkie odmienne logi i normalizuje je do analizy bezpieczeństwa sieci. Z drugiej strony, może to być oprogramowanie typu shelfware, którego ciężko się nauczyć, jest trudne w zarządzaniu, drogie w obsłudze i zbyt ważne, aby wśród swoich narzędzi nie zawierało rozwiązania do zabezpieczania danych. Strona muru na którą spadniesz, może się zmienić w dowolnym momencie, […]

Więcej
ransomware sam sam po raz kolejny biera zniwo
Cyberzagrożenia

Ransomware SamSam po raz kolejny zbiera żniwo i… przeprasza

Opublikowano

Czas czytania: 3 min Można powiedzieć, ze grupa ransomware-ów SamSam weszła w 2018 rok z przytupem. Trafiła bowiem kilka dość ważnych celów, takich jak szpitale, rada miejska czy firma ICS. Zgłoszone ataki obejmują szpital Hancock Health Hospital w Greenfield w stanie Indiana, Adams Memorial Hospital w Decatur, gminę Farmington i kilka innych. Jak poinformował Bleeping Computer, szpital w Indianie zapłacił za odszyfrowanie plików po ataku 4 BTC, czyli 55000 dolarów. Straty finansowe to jedno, niestety na ataku […]

Więcej
zlosliwe oprogramowanie w google play
Cyberzagrożenia

Złośliwe oprogramowanie w Google Play wyświetla treści pornograficzne – niestety, również w grach dla dzieci

Opublikowano

Czas czytania: 3 min Złośliwe oprogramowanie w Google Play W przeszłości cyberprzestępcy kierowali swoje ataki na firmy, szpitale czy sektor rządowy. Dzisiaj obserwujemy, że zaczynają koncentrować się na grach i aplikacjach przeznaczonych nie tylko dla dorosłych, ale również dla dzieci. Ekipa Check Point ujawniła nowy złośliwy kod w sklepie Google Play, który ukrywa się w około 60 aplikacjach do gier, z których kilka przeznaczonych jest dla dzieci. Zgodnie z danymi Google Play, aplikacje zostały pobrane od 3 do 7 milionów razy. Nazwane AdultSwine, złośliwe aplikacje sieją spustoszenie na trzy […]

Więcej
zarzadzane uslugi bezpieczenstwa twoj biznes ich potrzebuje
Rozwiązania bezpieczeństwa IT

Zarządzane usługi bezpieczeństwa – Twój biznes potrzebuje ich bardziej niż kiedykolwiek

Opublikowano

Czas czytania: 3 min 2017 rok stał pod znakiem złośliwego oprogramowania, opanowującego firmy na całym świecie – ransomware. WannaCry, WannaCrypt, NotPetya oraz BadRabbit – to nazwy, które pojawiają się w większości raportów tworzonych przez dostawców rozwiązań bezpieczeństwa. Globalne koszty związane ze złośliwym oprogramowaniem osiągają około 5 miliardów dolarów. Nie trudno jest naśladować i rozprzestrzeniać ransomware z wykorzystaniem istniejących luk. Jeżeli chodzi o podziały branżowe i geograficzne – ransomware nikogo nie dyskryminuje i działa ponad jakimikolwiek podziałami. Jak podaje firma […]

Więcej
prognozy cyberbezpieczenstwa na 2018 rok
Cyberbezpieczeństwo Polski

Hakowanie Wi-fi, zagrożenia Internet of Things oraz ataki na kryptowaluty – czy tak będzie wyglądał 2018 rok?

Opublikowano

Czas czytania: 3 min WatchGuard wraz ze swoim labolatorium Threat Lab przedstawił przewidywania na kolejny – 2018 rok – dotyczące krajobrazu cyberbezpieczeństwa. Już w 2017 roku, laboratorium należące do WatchGuard przewidziało, że pojawi się pierwsze w historii złośliwe oprogramowanie powodujące, że Ransomware będzie rozprzestrzeniał się jeszcze szybciej. Niezaprzeczalnie mieli rację – cyberprzestępcy wznieśli się na nowy poziom, wdrażając właściwości pozwalające na automatyczne rozprzestrzenianie się w znanych dotąd robakach, takich jak np. Conficker. W założeniu oprogramowanie miało generować nieograniczoną liczbę duplikatów […]

Więcej
wyciek danych z aplikacji al.type
Cyberzagrożenia

Alert! Wyciek danych z aplikacji Ai.type

Opublikowano

Czas czytania: < 1 min Alert! Użytkownicy mobilnej aplikacji Ai.type mogą spodziewać się kłopotów – dane należące do ponad 31 milionów użytkowników popularnej wirtualnej klawiatury wyciekły. Cała baza danych znajdowała się na niezabezpieczonym serwerze współtwórcy Al.type – Eitana Fitusiego. Serwer nie był zabezpieczony hasłem co oznacza, że twórcy pozwolili na dostęp do danych niemal każdemu. Informacje, które wyciekły to rekordy zawierające podstawowe dane o użytkownikach. Czyli: imię, nazwisko, adres poczty elektronicznej oraz ilość dni korzystania z aplikacji. Oprócz […]

Więcej
nss labs test breach detection systems
Raporty / Rankingi

NSS Labs – test Breach Detection Systems

Opublikowano

Czas czytania: 2 min NSS Labs to światowy lider i źródło niezależnych, opartych na faktach wskazówek dotyczących bezpieczeństwa cybernetycznego. Po raz kolejny, firma ogłosiła wyniki testu Breach Detection Systems Group. W teście grupy BDS pojawiło się 7 rozwiązań: Check Point Software Technologies 15600 Next Generation Threat Prevention & SandBlast™ (NGTX) Appliance R77.30 Cisco FirePower 8120 v.6 & Cisco AMP v.5.1.9.10430 FireEye Network Security NX 10450 v7.9.2 & EX 8400 v7.9.0 […]

Więcej
lotnisko w modlinie zaatakowane
Cyberbezpieczeństwo Polski,Cyberzagrożenia

Modlin zaatakowany przez czerwonego diabła

Opublikowano

Czas czytania: < 1 min Modlin zaatakowany przez czerwonego diabła W rządowych planach jest stworzenie cyber armii, aby bronić Polską sferę cyfrową. A jak wygląda rzeczywistość? Na dzień dzisiejszy nie jest tak kolorowo. Pracownicy jednego z największych lotnisk w Polsce, dowiadują się o ataku czerwonego diabła na ich stronę internetową dopiero od dziennikarzy. SPEEDY-03, który należy do indonezyjskiej grupy Typical Idiot Security przejął oficjalną stronę portu lotniczego w Modlinie. Początkowo na stronie startowej pojawiał się czerwony, śmiejący się  diabeł, obecnie widnieje komunikat „Przerwa […]

Więcej
zaplanuj walke z cyberzagrozeniami i nie daj sie pokonac
Bezpieczeństwo IT - metody ochrony

Zaplanuj walkę z cyberzagrożeniami i nie daj się pokonać

Opublikowano

Czas czytania: 3 min W 2017 roku byliśmy (zasadniczo wciąż jesteśmy) świadkami niszczących tendencji, nawiedzających firmy na całym świecie, napędzanych przez ransomware – WannaCry, WannaCrypt, NotPetya i ostatnio BadRabbit. Nazwy tych złośliwych oprogramowań znajdują się niemal we wszystkich raportach bezpieczeństwa i to nie bez powodu. Szacuje się, że tylko w tym roku, koszty roszczeń na całym świecie to 5 miliardów dolarów. Bezpieczeństwo sieci jest ważniejsze, niż kiedykolwiek wcześniej.  Ransomware nie oszczędzi nikogo Według dostawcy usług informatycznych – Intermedia – 48% […]

Więcej