DataSpring přivádí zabezpečovací technologie Positive Technologies

18. 12. 2017. (redaktor: František Doupal, zdroj: DataSpring)
Kyberkriminalita je fenoménem dneška v celé řadě odvětví, málokterá oblast je ale častěji terčem útoku než finanční sektor nebo sektor energetiky. Společnost DataSpring přináší na středoevropské trhy systémy firmy Positive Technologies, primárně audity průmyslových řídicích systémů (ICS) nebo audity bankomatů.

Finančnictví je podle průzkumu Data Breach Investigation organizace Verizon z roku 2017 nejčastější oblastí, kde dochází k úniku zabezpečených dat. Roste navíc množství chyb, které mají kritický dopad na zajištění bezpečnosti. Zločinci již k získání peněz z bankomatů nebo platebních terminálů nepotřebují fyzický přístup. Stačí se jen spolehnout na logické chyby softwaru a slabé ochranné mechanismy v některých zařízeních, které přinášejí zločineckým gangům obrovské zisky. Systémy na odhalování podvodů, které je mají chránit, ve stále vyšší míře čelí přímým útokům, které mají znemožnit jejich fungování.

Vyhodnocení zabezpečení od společnosti Positive Technologies poskytuje bankám objektivní, nezávislý a komplexní pohled na jejich bezpečnostní rizika. Řešení dokáže analyzovat chyby zabezpečení v aplikacích webového a mobilního bankovnictví, u bankomatů, prodejních terminálů nebo v systémech na odhalování podvodů,“ vysvětlil Ivan Štefek, specialista na bezpečnost ve společnosti DataSpring.

Odborné audity v oblasti zajištění bezpečnosti v bankovnictví zahrnují nejen interní a externí penetrační testy, ale mohou také zhodnotit zabezpečení aplikací na straně klienta i serverů, zabezpečení platebních terminálů a bankomatů, stávajících systémů na odhalování podvodů nebo poskytnout školení bezpečného vývoje bankovních aplikací.

Voda, energie nebo doprava. S postupem automatizace roste i riziko

Na rozdíl od minulosti dnes většina dodavatelů ICS používá ve svých řešeních standardní IT technologie, díky čemuž mohou společnosti propojovat komponenty ICS, např. SCADA, s firemními sítěmi a dalšími provozními technologiemi, jako je plánování podnikových zdrojů (ERP) nebo výrobní informační systémy (MES). I když tato konvergence technologií může zlepšit produktivitu a ziskovost, může také dramaticky zvýšit riziko kybernetického útoku na ICS, jelikož vytváří nové vektory, v nichž mohou útočit i méně dovední hackeři.

Současný trend spoléhání se na počítače vyžaduje absolutní důvěru v jejich zabezpečení. Zatímco
u napadení bankomatů hrozí „pouze“ finanční ztráta, útoky narušující základní potřeby člověka (světlo, teplá voda, doprava atp.), mohou způsobit katastrofické zhroucení ekonomiky i bezpečnosti.

Zabezpečení průmyslových řídicích systémů je zásadní, ale také výjimečně náročné. Na rozdíl od tradičních IT systémů může být vyřazení řídicího systému byť i jen na několik minut katastrofické. Se systémem ICS je třeba aktivně vyhledávat zranitelnosti a možné vektory útoku, vyhodnocovat a prioritizovat hrozby, a pokud je to možné, opravovat slabá místa. S rostoucím množstvím regulačních bezpečnostních standardů je také třeba prokazovat dodržování předpisů,“ doplnik Ivan Štefek. „Programátoři Positive Technologies na rozdíl od konkurence neprovádějí jen penetrační testy a nevyhodnocují rizika, ale mapují tato rizika až na úroveň business procesů. Ukáží tedy možné útoky a ztráty z nich plynoucí. Tento postup usnadňuje rozhodování managementu, které oblasti průmyslových systémů zabezpečit jako první,“ dodává Štefek.

Společnost Positive Technologies poskytuje řešení pro hodnocení zranitelnosti, řízení shody a analýzu hrozeb pro více než 3 000 firemních zákazníků po celém světě. Její řešení se týkají zabezpečení aplikací ve vývoji, hodnocení zranitelnosti sítí a aplikací, zajišťování dodržování regulatorních požadavků nebo odrážení útoků v reálném čase. Dlouhodobý výzkum přináší společnosti pověst jedné z předních autorit v oblasti zabezpečení systémů SCADA, bankovnictví, telekomunikací, webových aplikací a ERP. Positive Technologies byla dle zprávy IDC oceněna jako nejrychleji rostoucí firma v oblasti řízení bezpečnosti a zranitelnosti v roce 2012.

Štítky: 

Podobné články

Ekonomika SOC: Jaká je návratnost investice do bezpečnostního centra?

28. 3. 2024. (redaktor: František Doupal, zdroj: Thein Security)
Investice do Security Operations Center (SOC) může představovat značné počáteční náklady pro mnoho organizací. V dnešní digitální éře však mohou náklady na kybernetické incidenty rychle narůst. Jak tedy vyčíslit návratnost investice (ROI) do SOC a jaká je skutečná ekonomická hodnota takového centra? Čtěte více

Objem DDoS útoků na české firmy po měsících stagnace vzrostl

28. 3. 2024. (redaktor: František Doupal, zdroj: ComSource)
Počty DDoS útoků na české firmy i jejich celková intenzita po několika měsících stagnace v únoru trojnásobně narostly. Sice zatím ani zdaleka nedosahují objemu z loňského léta, přesto hrozby a způsobené škody neklesají. Jak totiž trend posledních měsíců jednoznačně ukázal, útoky jsou stále kvalitnější a intenzivnější útoky. Nejvíce útoků přitom již od července loňského roku míří z Ruska. Čtěte více

Podniky k přechodu na MSP služby motivují hlavně výpadky IT

27. 3. 2024. (redaktor: František Doupal, zdroj: Zebra systems)
Podle více než 60 % českých a slovenských prodejců společnosti Zebra systems, distributor je hlavní motivací zákazníků k přechodu na MSP služby nepříjemná zkušenost s výpadky IT provozu. Stále více IT dodavatelů tak nabízí svým zákazníkům vedle tradičních také MSP služby. Čtěte více
Jan Pinta, manažer rozvoje byznysu ve společnosti Thein Security

Všechny typy phishingu pohromadě

26. 3. 2024. (redaktor: František Doupal, zdroj: Thein Security)
Phishing, česky rybaření, je úspěšný nástroj útočníků při chytání oběti za účelem krádeží osobních údajů, přihlašovacích jmen a hesel, údajů z platebních karet i řady dalších věci. Slovo samotné vychází z mechanismu, kdy rybář nahodí digitální udičku a oběť na ni ochotně naskočí. Čtěte více