Category:Blog

Přes veškeré snahy o bezpapírové prostředí zůstávají tiskárny, kopírky a multifunkční zařízení nedílnou součástí kanceláří. Je vaše tiskárna/kopírka zabezpečena stejně jako váš počítač nebo server? Ona je totiž de facto server. Běžné kancelářské zařízení umí tisknout, skenovat, kopírovat, ukládat soubory na disk, posílat emaily a mnoho dalšího. Často na ně (nebo z nich) posíláme citlivé …
Continue reading Tiskněte pro sebe, ne pro hackery

Pokud uvidíte člověka v modré popelnici na papír, může se jednat o politika, který zrovna natáčí spot pro volební kampaň, zoufalého bezdomovce, co hledá zbytky pizzy ve vyhozených kartónových obalech a nebo také hackera (či penetračního testera), který sbírá veškeré možné informace potřebné k provedení útoku. Tomuto typu shromažďování informací se říká dumpster diving. Najít …
Continue reading Dumpster diving

Researchers at Radboud University in the Netherlands have discovered that widely used data storage devices with self-encrypting drives do not provide the expected level of data protection. A malicious expert with direct physical access to widely sold storage devices can bypass existing protection mechanisms and access the data without knowing the user-chosen password. Which models …
Continue reading Security flaws in SSD data storage devices

V pátek, 28. září zveřejnil Facebook informaci o chybě v zabezpečení, která zasáhla 50.000.000 uživatelů. Co se stalo? Zjednodušeně řečeno, útočníci mohli zneužít funkci Facebooku “Zobrazit jako jiný uživatel”, která umožňovala uživatelům otestovat si nastavení soukromí tím, že se mohli podívat na svůj profil jako jiný uživatel a zjistit, co opravdu vidí jejich přátelé a …
Continue reading Co se stalo 50.000.000 uživatelům Facebooku?

Jen heslo nestačí Silné heslo je základním prvkem zabezpečení pro vaše zařízení a účty. Pokud však unikne (ať už z vašeho zařízení nebo serveru služby, kde jste zaregistrováni) a dostane do rukou útočníků, obvykle jim už nic nebrání získat absolutní kontrolu nad vašemi účty. Mohou vaším jménem posílat emaily, nakupovat na eshopech za vaše peníze, …
Continue reading 5 malých kroků pro člověka, ale velký skok pro zabezpečení účtu

For most fraudulent emails, most email providers use machine readers. If it finds suspicious text, such as asking for a password reset, sending a payment, or attempting to mimic a known business, the e-mail is marked as fraudulent. The authors of these emails use a technique called Dubbed ZeroFont, which tries to deceive detection. And …
Continue reading How authors of scam emails bypassing Microsoft Office 365 phishing protection

1. This will be solved by the IT department Even the best IT guy cannot prevent data leakage from corporate infrastructure if the attack is conducted through an unskilled employee. Just like a security agency worker can’t prevent key theft or employee magnetic card entry. A secure network is a necessary basis (as well as …
Continue reading 5 FREQUENT MISTAKES IN DIGITAL SECURITY AND THEIR SOLUTION

Cyber-attacks are increasingly sophisticated. They use not only state-of-the-art technologies, but mainly psychological techniques against which the normal user is virtually helpless. You can not prevent them altogether, but you can prepare for them and significantly reduce the risk that they will endanger you. And if you are to be the victim of such an …
Continue reading Employees without knowledge can threaten your business. And you can not blame them