Útok třídy Mythos není nový malware. Je to útočník bez únavy
Frontier model nezavádí nový tvar útoku. Zkracuje průzkum, vývoj exploitu a skládání útokové cesty. Obrana proto musí odstranit čas a oprávnění, které podnik útočníkovi stále nechává.
Magazín pro vedení IT
Kyberbezpečnost
Řízení digitálních rizik, identit, odolnosti a odpovědnosti v podnikové praxi.
Pentera dává bezpečnostnímu týmu důkaz, že útočná cesta skutečně funguje
Bezpečnostní tým může mít dokonale seřazený seznam zranitelností a stále nevědět, zda se útočník přes skutečné identity a síťové vazby dostane k důležité službě. Pentera je užitečná právě ve chvíli, kdy změní otázku z…
Passkey chrání přihlášení před phishingem. Obnova účtu může otevřít starou cestu
Passkeys vázané na původ služby odstraňují velkou část rizika, které zůstává u hesel a jednorázových kódů. Projekt ale není hotový při zapnutí nového tlačítka Přihlásit. Pokud helpdesk umí účet vrátit přes telefonát a…
SBOM bez vazby na produkci vytvoří jen další seznam zranitelností
Seznam softwarových komponent je užitečný začátek. Sám ale neřekne, která verze skutečně běží, zda je zranitelná funkce dosažitelná ani kdo smí opravu pustit do produkce. SBOM začne snižovat riziko až ve chvíli, kdy…
Vzdálený servis stroje potřebuje časově omezenou cestu, ne trvalou VPN
Výrobní linka se zastaví v noci a dodavatel potřebuje okamžitě pomoci. Trvalý VPN účet je pohodlný, protože už funguje. Právě tato dostupnost z něj ale dělá cestu, která přežije servisní zásah, smlouvu i změnu…
MFA funguje. Útočník ale ukradl už přihlášenou relaci
Vícefaktorové ověření může proběhnout správně a přesto se útočník dostane do pošty, cloudu nebo podnikové aplikace. Po přihlášení totiž prohlížeč často používá přenositelnou cookie či token, jehož držitel už další…
Service account se stává aktérem change managementu
Produkci už nemění jen lidé. Machine identity musí mít vlastníka, mandát, krátkodobé oprávnění a auditní stopu, která spojí technickou akci s obchodním rozhodnutím.