Computertrends

Evropská směrnice NIS2 a nový český zákon o kybernetické bezpečnosti přinášejí tisícům českých firem nové povinnosti a zásadně zvyšují požadavky na detekci, řízení rizik i hlášení bezpečnostních incidentů.

S nástupem nového roku musí být prakticky všechny české nemocnice zaregistrovány jako poskytovatelé regulovaných služeb a následně splňovat pevně daná bezpečnostní pravidla. Za rozšíření působnosti zákona o kybernetické bezpečnosti na mnohem více subjektů může implementace evropské směrnice NIS2. Kybernetická bezpečnost v českých zdravotnických zařízeních přitom ale zůstává slabým místem. Podle aktuální analýzy české společnosti ComSource, je v průměru zajištěna jen ze třetiny toho, co právní předpisy požadují. Nemocnice navíc často nemají správně zavedené systémy a procesy na zvládání kybernetických hrozeb a nejsou dostatečně připraveny reagovat na kybernetické útoky. To může mít negativní dopad na jejich fungování a ohrožovat zdraví pacientů.

Ceny RAM a SSD šly v posledních měsících výrazně nahoru. V případě některých modelů o stovky procent. Na vině je rozmach AI infrastruktury.

OpenAI představuje dvě významné novinky v ChatGPT. Nové levnější předplatné za osm dolarů měsíčně, které bude poháněné reklamou. Ta se už objevuje i v bezplatných verzích.

Tovek už více než třicet let dodává robustní systémy pro pokročilé vyhledávání a analýzu dat – zejména pro státní instituce a velké korporace. Tato řešení pro „velké hráče“ se nyní rozhodl zpřístupnit doslova všem a rozšiřuje své portfolio o novou aplikaci určenou menším zákazníkům.

Zastaralý autentizační protokol NTLMv1 je dodnes hojně využíván. Společnost Mandiant na jeho rizika upozorňuje zveřejněním duhové tabulky, s níž ho lze prolomit za pár hodin.

Google v roce 2024 integroval do svého vyhledávače funkci AI Overviews, která generuje souhrnné odpovědi pomocí umělé inteligence přímo nad klasickými výsledky vyhledávání. Ne všichni uživatelé však tuto funkci vítají, ať už z důvodu nepřesností v AI generovaných odpovědích, nebo prostě proto, že preferují tradiční formát vyhledávání. Existuje několik způsobů, jak se AI odpovědím vyhnout.

Současnost i budoucnost jsou ve znamení velkého množství kybernetických hrozeb, často navíc zcela nových a využívajících dosud nepříliš známé zranitelnosti. Důsledkem je, že úspěšný průnik do informační podnikové architektury není v případě mnoha organizací otázkou zda, ale kdy.

Při phishingových útocích se kyberzločinci snaží napodobovat známé značky a jejich webové stránky, včetně URL adresy a designu stránek. Zvyšují tak pravděpodobnost toho, že oběť nachytají. Jaké značky kyberzločinci ale nejčastěji imitují při pokusech o krádeže osobních dat nebo platebních údajů?

Trend přizpůsobování obsahu webu, aby se zalíbil systémům umělé inteligence, je zbytečný. Dle zástupců Googlu totiž dál záleží na tom, aby byl obsah tvořen hlavně pro lidi.

Nová funkce, kterou představil známý korejský výrobce, usnadní ovládání i zabezpečení vybraných japonských automobilů.

Amazon Web Services spouští AWS European Sovereign Cloud, nový nezávislý cloud pro Evropu, který je v plném rozsahu umístěn na území Evropské unie a oddělen od ostatních regionů AWS. Současně společnost představuje plány na rozšíření dosahu této infrastruktury z Německa do dalších zemí EU prostřednictvím nových suverénních lokálních zón v Belgii, Nizozemsku a Portugalsku. Investice AWS do projektu dosahuje 7,8 miliardy eur.

Věrohodně vypadající animace, které útočníci zneužívají, aby si získali důvěru uživatelů, vedou k nové vlně nákaz. Kyberzločincům přitom s minimem námahy stačí využívat snadno dostupné nástroje jako PureRAT nebo Phantom Stealer.