České firmy mají v zabezpečení hybridní práce rezervy

13. 7. 2022. (redaktor: František Doupal, zdroj: Cisco)
Přesto, že Česká republika čelí vysokému počtu kybernetických útoků a desítky tisíc zaměstnanců se denně připojují do firemní infrastruktury ze vzdálených zařízení, bezpečnostní otázky zatím řadu domácích firem podle průzkumu společnosti Cisco moc netrápí.

Masivní rozvoj hybridní práce přináší i zvýšené nebezpečí kybernetických útoků. V českém prostředí však podle průzkumu nejsou bezpečnostní incidenty vnímány jako kritické. S nejméně jedním narušením firemní infrastruktury se kvůli režimu home office potýkalo 12 % respondentů výzkumu. Naopak 48 % dotázaných tvrdí, že žádný bezpečnostní incident řešit nemuseli. O tom, že bezpečnostní problém je pravděpodobně výraznější ale svědčí i další závěry průzkumu: více než 17 % firem nechalo otázku bezpečnostního incidentu bez komentáře, a dokonce více než pětina firem vůbec neví, zda čelily útoku či nikoliv.

„Průzkum ukázal, že některé české firmy bezpečnostní rizika podceňují. Stále bohužel platí, že se problém začne řešit až ve chvíli, kdy někdo firemní data nebo zařízení napadne. Přitom jedním z nejčastějších vektorů útoku je právě nedostatečně zabezpečená komunikační linka mezi vzdáleným zaměstnancem a firmou samotnou,“ uvedl technický ředitel Cisco ČR Pavel Křižanovský. Poukázal na fakt, že v létě riziko útoků prostřednictvím vzdáleně připojených zaměstnanců ještě vzroste, protože lidé v době prázdnin budou ve větší míře využívat firemní zdroje i z méně tradičních míst typu chalup, hotelů, pláží, kempů apod. 

Firmy přitom mají podle průzkumu i technologické rezervy ve způsobu, jakým dovolí vzdáleným pracovníkům přistupovat k datům a aplikacím. Jen u 32 % společností vyžadují firemní aplikace přístup přes virtuální privátní síť (VPN) a jen u přibližně pětiny společností se pro vstup k firemnímu IT používá vícefaktorová autentizace. Zhruba 20 % vyžaduje, aby veškerá komunikace vzdáleného pracovníka do internetu probíhala přes VPN a firemní firewall.

Rezervy jsou také v zabezpečení firemních videokonferencí. Pouze 40 % společností používá videokonferenční řešení, které dokáže prokazatelně zabezpečit obsah schůzek, které se týkají citlivých firemních otázek nebo obchodního tajemství. Více než pětina respondentů otázku obsahu komunikace neřeší a čtvrtina firem neví, jaké má jimi používaná platforma v tomto směru parametry.

Průzkum Cisco na téma hybridní práce proběhl v červnu 2022 a zúčastnilo se ho 326 respondentů z českých firem.

Štítky: 

Podobné články

ESET vydal zprávu o aktivitách státy podporovaných útočníků. Nejvíce operací bylo spojeno s Ruskem

27. 5. 2024. (redaktor: František Doupal, zdroj: Eset)
Nejnovější zpráva společnosti ESET, APT Activity Report, shrnuje zásadní aktivity útočných skupin, které byly sledovány bezpečnostními experty společnosti od října 2023 do konce března 2024. Hlavními cíli většiny útočných kampaní byly vládní organizace. Skupiny napojené na Rusko se zaměřily na špionáž v Evropské unii a pokračovaly také v útocích proti Ukrajině. Čtěte více

Útočníci zneužívali tzv. „Cat-Phishing“, falešné faktury, či legitimní mechanismus BITS

24. 5. 2024. (redaktor: František Doupal, zdroj: HP Inc.)
Čtvrtletní zpráva HP Wolf Security Threat Insights odhaluje, že útočníci aktuálně zneužívají otevřené přesměrování, falešné faktury a techniky využívající regulérní prostředky systému. Čtěte více

Průměrná česká společnost nyní čelí v průměru více než 2 000 útoků týdně

23. 5. 2024. (redaktor: František Doupal, zdroj: Check Point)
Kyberbezpečnostní společnost Check Point Software Technologies upozorňuje, že od začátku letošního roku vidíme další prudký nárůst kyberútoků. V dubnu čelily české společnosti v průměru enormním 2 000 kyberútokům týdně. Přitom průměr za první tři měsíce byl „pouze“ 1 570 kyberútoků týdně na jednu českou organizaci. Čtěte více

Přihlašování k účtům: nejčastější chybou je opakované použití stejných hesel

21. 5. 2024. (redaktor: František Doupal, zdroj: GFI Software)
Podle dotazování společnosti GFI Software mezi českými a slovenskými partnery je nejbezpečnějším způsobem přihlašování k účtům dvoufaktorové ověřování (2FA). Podle 91 % dotázaných IT profesionálů dělají uživatelé nejčastější chybu opakovaným použitím stejného hesla pro přihlašování k více účtům. Čtěte více