Rubrika: Aktuality

RevBits Endpoint Security získává ocenění Fortress Cybersecurity Award 2022 za detekci hrozeb v koncových bodech. To uděluje skupina The Business Intelligence Group, která si klade za cíl nalézat a oceňovat nejlepší světové společnosti a produkty v oblasti ochrany dat a elektronických aktiv před kybernetickými hrozbami.

Společnost RevBits, poskytovatel komplexního kybernetického zabezpečení podnikových koncových bodů, cloudových a lokálních systémů, dnes oznámila své vítězství v soutěži Fortress Cybersecurity Award for Endpoint Detection 2022 v kategorii Detekce hrozeb v koncových bodech (Endpoint Detection) – produkt nebo služba se svým produktem RevBits Endpoint Security. Ocenění Fortress Cybersecurity Award, které uděluje skupina The Business Intelligence Group, si klade za cíl nalézat a oceňovat nejlepší světové společnosti a produkty v oblasti ochrany dat a elektronických aktiv před kybernetickými hrozbami.

Společnost RevBits byla oceněna v následujících kategoriích:

• 2022 Fortress Cybersecurity Award – Produkt nebo služba / Detekce hrozeb v koncových bodech
• • Zabezpečení koncových bodů RevBits Endpoint Security
• 2022 Fortress Cybersecurity – finalista
• • Správa přístupových práv RevBits Privileged Access Management

“Jako vývojáři softwaru pro kybernetickou bezpečnost se zaměřujeme na to, abychom zákazníkům poskytovali sofistikovaná a robustní řešení, která zlepší jejich bezpečnostní situaci,” řekl generální ředitel společnosti RevBits David Schiffer. “Vítězství našeho zabezpečení koncových bodů a ocenění naší správy přístupových práv jako finalisty nás velice těší. Prostřednictvím úsilí našich vývojových týmů a technologického plánu řízeného naším technickým ředitelem Muctebou Celikem hodláme naše produkty dále rozvíjet a poskytovat zákazníkům vynikající detekci, blokování, zmírňující reakce a kontrolu hrozeb.”

“Zabezpečení koncových bodů (Endpoint Security, EPS) patří ke klíčovým produktům naší sady podnikových řešení,” říká technický ředitel RevBits Mucteba Celik. “Trh EPS je vysoce konkurenční a získat ocenění Fortress je pro nás velkou ctí. Při vývoji EPS jsme se soustředili na dosažení 100% spolehlivé detekční schopnosti s nulovým počtem falešně pozitivních hlášení. V budování nejvýkonnějšího dostupného řešení pro zabezpečení koncových bodů, detekci hrozeb a reakci jsme již dosáhli velkých pokroků. Vyvinuli jsme například technologii anti-rootkit, která chrání před útoky malwaru na úrovni jádra a která již získala patent v USA.”

O společnosti RevBits

Společnost zajišťující komplexní kybernetickou bezpečnost RevBits byla založena v roce 2018 s cílem poskytovat svým zákazníkům špičkovou ochranu a služby. RevBits nabízí několik pokročilých bezpečnostních nástrojů, které lze spravovat prostřednictvím jednotné bezpečnostní platformy, a poskytuje tak ochranu před nejsložitějšími kybernetickými hrozbami, kterým společnosti čelí. Společnost RevBits sídlí v Mineole ve státě New York a má pobočky v USA (Princeton ve státě New Jersey, Boston ve státě Massachusetts), Anglii (Londýn) a Belgii (Antverpy).

Zdroj: TZ; JM

Společnost VMware, Inc. zveřejnila svou pátou výroční zprávu o moderních bankovních loupežích, která zkoumá postoje předních manažerů informační bezpečnosti ve finančním sektoru k vývoji chování kyberzločineckých kartelů a posuny v kybernetické obraně. Podle studie finanční instituce čelí zvýšenému množství destruktivních útoků a stávají se oběťmi ransomwaru větší měrou než v minulých letech, protože sofistikované kyberzločinecké skupiny upouští od podvodů s bankovními převody a zaměřují se na tržní strategie, přebírání kontroly nad makléřskými účty a na útoky prostřednictvím třetích stran. 

Ve studii Modern Bank Heists 63 % finančních institucí přiznalo, že zažívá nárůst množství destruktivních útoků, přičemž kyberzločinci využívají tuto metodu jako způsob, jak zničit důkazy, které by se jinak objevily při vyšetřování bezpečnostních incidentů. Navíc 74 % oslovených subjektů za poslední rok zaznamenalo alespoň jeden útok ransomwaru, přičemž 63 % zaplatilo výkupné. Na dotaz ohledně státních aktérů, kteří za takovými útoky stojí, většina finančních institucí uvedla, že největší obavy vyvolává Rusko kvůli pokračující eskalaci geopolitického napětí v kyberprostoru.

„V době stoupajícího geopolitického napětí a nárůstu destruktivních útoků, které ničí data, se bezpečnost stala pro manažery prioritou. A to nejen pro manažery IT, ale i přímo pro ředitele firem. Kyberbezpečnost je předmětem většiny našich diskuzí se CIO a CTO i řady českých firem. Nejen finanční instituce pochopily, že dnešní útočníci přecházejí od loupeží k převzetí kontroly nad systémy a od usídlení v systémech k jejich ničení. Pro boj s těmito nově vznikajícími a sílícími hrozbami je zásadní spolupráce mezi manažery IT, kyberbezpečnostní komunitou, dodavateli bezpečnostních technologií a státními institucemi,“ říká Vlastimil Horák, Country Manager VMware pro Českou republiku a Slovensko.

Autoři studie také zjistili, že jakmile kyberzločinci získají přístup do finanční instituce, již je nezajímají bankovní převody nebo přístup ke kapitálu, jak se tradičně předpokládá. Namísto toho kyberzločinecké skupiny nyní hledají neveřejné tržní informace, jako jsou odhady zisků, veřejné nabídky nebo významné transakce. Takové útoky zaměřené na tržní strategie zaznamenaly dvě třetiny (66 %) finančních institucí. Tato moderní manipulace s trhem je sladěná s ekonomickou špionáží a lze ji zneužít k digitalizaci obchodování zasvěcených osob.

„Tajná služba při svém vyšetřování v rámci ochrany národních finančních platebních systémů a finanční infrastruktury zaznamenala vývoj a nárůst množství propracovaných kybernetických podvodů. V souvislosti s trestnou činností existuje celá řada důvodů pro konkrétní příležitosti, motivy, metody a prostředky. V popředí stojí stoupající ziskovost těchto trestných činů, což je samozřejmě pro zločince motivací. Dlouhodobě nedostatečné zabezpečení systémů připojených k internetu poskytuje příležitost a metodiku. A rozšíření systémů pro platby digitálními penězi vedlo ke vzniku globálního, okamžitého a pseudoanonymního prostředku, který jejich aktivity usnadňuje. Všechny tyto faktory usnadnily rozvoj kyberzločineckého ekosystému, který nebyl dostatečně potlačován. Pozorujeme, že tyto trendy pokračují i nadále. Kyberzločinci využívají dokonalejší anonymizační techniky, jako jsou sítě peer-to-peer, privátní kryptoměny, šifrovaná komunikace nebo tržiště na temném webu, aby dále rozšířili své možnosti a dosah,“ říká Jeremy Sheridan, bývalý náměstek ředitele tajné služby USA.

Další důležitá zjištění studie 2022 Modern Bank Heists Report:

• 60 % finančních institucí zaznamenalo zvýšené množství útoků prostřednictvím třetích stran, což představuje 58% nárůst oproti loňskému roku. Jedná se o novou situaci, kdy zločinci zneužívají digitální transformaci finanční instituce k útoku na vzájemně propojené partnerské subjekty.
• 67 % finančních institucí zaznamenalo manipulaci s časovými razítky, tedy útok zvaný Chronos pojmenovaný podle boha času v řecké mytologii. Za pozornost stojí zjištění, že 44 % útoků typu Chronos cílilo na pozice na trhu.
• 83 % respondentů se obává o bezpečnost kryptoměnových burz. Výhodou pro kyberzločince při cílení na burzy kryptoměn je, že úspěšné útoky lze okamžitě a přímo proměnit na digitální peníze.

• Většina finančních institucí plánuje letos navýšit rozpočet o 20-30 %. Mezi hlavní investiční priority patří rozšířená detekce a reakce (XDR), zabezpečení pracovních zátěží a bezpečnost mobilních zařízení.

„Kryptoměny jsou skutečné měny, ale spotřebitelé s nimi často zacházejí, jako by nebyly. Lidé důvěřují nově vznikajícím burzám, přestože dostatečně nechrání svoji měnu nebo dokonce své vlastní účty správců. V krypto-světě by spotřebitelé měli převzít určitou míru odpovědnosti za ochranu své kryptoměny. Neexistují žádné záruky, že kyberzločinci nebudou cílit burzy, aktivně využívané peněženky i prostředky uložené offline. Je nutné předpokládat, že ať jsou peníze uložené kdekoli, najdou se zločinci, kteří se je pokusí ukrást,“ říká Rick McElroy, hlavní stratég kybernetické bezpečnosti společnosti VMware.

Zdroj: TZ; JM

Konferenci Security letos dominovalo téma kybernetické války na Ukrajině. V on-line světě přituhuje. Covid-19 a ruská invaze na Ukrajině změnily IT prostředí tak, že už nikdy nebude stejné jako dříve. Jakým rizikům čelíme a jaké scénáře vývoje můžeme očekávat? I nad tím se zamýšleli účastníci mezinárodní kyberbezpečnostní konference Security 2022.

Po dvouleté přestávce vynucené pandemií koronaviru proběhl v Praze 28. ročník mezinárodní konference Security 2022. Největší nezávislou událost svého druhu v České republice pořádá už pravidelně IT security společnost AEC.

„Jsme rádi, že se nám letos podařilo úspěšně navázat na předchozí ročníky,“ poznamenal Igor Čech, marketingový manažer pořadatelské společnosti, a dodal: „Těší nás, že jsme se opět mohli se všemi setkat osobně, a oceňuji, že účastníci přišli v tak hojném počtu.“

Přednášek na nejaktuálnější témata kybernetické bezpečnosti dneška, rozdělených do dvou paralelně probíhajících sekcí, se zúčastnilo 580 registrovaných zájemců. Letošní akci dominovala témata spojená s covidem-19 a především válkou na Ukrajině.

Zmíněný konflikt mění mnohá pravidla. Scénáře globálního vývoje jsou nejasné, obchodní prostředí nestabilní, vlády stále ochotněji sahají po tvrdých regulacích. Doba, kdy všichni obchodovali se všemi, je pryč a podnikoví lídři jsou nuceni čelit rizikům, která eskalují dosud nepředstavitelným způsobem.

Zhruba takový rámec současného dění nastínili ve své prezentaci experti společnosti Gartner, aby pak navrhli čtyři možné scénáře budoucího vývoje v politických a ekonomických vztazích. Bohužel žádný z nich ani vzdáleně nepočítá s návratem do stability předchozích let.

Plný sál naslouchal i ukrajinskému bezpečnostnímu specialistovi společnosti AEC Yehoru Safonovi, který přiblížil málo známé okolnosti kybernetické války mezi Ruskem a Ukrajinou, popsal sofistikované vektory útoků, ale i techniky obrany, které se ukázaly být efektivní.

Své příspěvky letos předneslo 27 spíkrů z České republiky i ze zahraničí. Zasloužené pozornosti se těšila prezentace izraelského experta Paula Moskoviche, který barvitě popsal příběh jedné nepřipravené společnosti, jíž se nepodařilo ustát fatální následky kybernetického útoku.

A které přednášky zaujaly účastníky konference Security 2022 podle jejich hlasování nejvíce? Jednak ta od kryptologa Tomáše Rosy z Raiffeisenbank o principiálních slabinách v zabezpečení aplikace eRouška, kdy se ukázalo, že ne všechny aspekty hrály ve prospěch nás, uživatelů.

Dále to byla prezentace Roberta Šumana, v níž vedoucí výzkumné laboratoře společnosti ESET detailně a chronologicky zmapoval aktivity tří významných proruských hackerských skupin a jejich roli v útocích na ukrajinskou IT infrastrukturu.

A v neposlední řadě upoutalo i vystoupení bezpečnostních specialistů Lukáše Rence s Katarínou Galanskou z AEC. Ti ve své prezentaci posluchače zábavným způsobem zasvětili do přípravy a průběhu simulovaného útoku sociálním inženýrstvím na velké bankovní domy v ČR.

„Z hodnocení a z ohlasů máme radost, je zřejmé, že konference plní svůj účel,“ konstatoval Igor Čech a uzavřel: „Spolu s úrovní přednášek na tom mají velký podíl i zajímavé diskuse a celkově přátelská a sdílná atmosféra. Právě na networking bychom se chtěli do budoucna ještě více zaměřit.“

Zdroj: TZ; JM