VYBRAT REGION
Zavřít mapu

Víc než polovina firem může být napadena kvůli chybě Heartbleed

Praha - Více než polovina firem stále používá zastaralé knihovny, které obsahují nebezpečnou zranitelnost nazvanou krvácející srdce (Heartbleed bug). Vyplývá to z pravidelné studie Cisco Annual Security Report.

4.2.2015
SDÍLEJ:

Ilustrační fotoFoto: Slávek Růta

Prostřednictvím zranitelnosti hojně používané šifrovací knihovny OpenSSL se útočníci mohou dostat k chráněným datům včetně soukromých hesel uživatelů internetu. Závažnou chybu odhalili experti loni.

Knihovny starší než 50 měsíců, které obsahují tuto chybu, používá 56 procent firem. "Je to jako kdyby nechali bezpečnostní specialisté kybernetickým útočníkům otevřené vstupní dveře a ještě jim na ně nalepili všechny vstupní kódy a hesla," uvedl generální ředitel Cisco ČR Ivo Němeček. Přesto si tři čtvrtiny IT šéfů myslí, že jejich bezpečnostní procesy jsou nastaveny efektivně.

Podle Ciska mohou být právě IT profesionálové ve firmách velkým rizikem. Často totiž zanedbávají pravidelné aktualizace bezpečnostních záplat a tím otevírají dveře internetovým útočníkům. Ti k útokům využívají právě známých bezpečnostních chyb, používání starých verzí programů, ovladačů či knihoven tak může znamenat riziko velkých ztrát.

Velmi podobná situace jako u zastaralých knihoven Open SSL je například i u internetových prohlížečů, které jsou pro celou řadu uživatelů každodenním pracovním nástrojem. Pouhých deset procent přístupů k internetovým stránkám je z nejnovější verze prohlížeče Internet Explorer. Nejčastěji využívaná verze je přitom starší než 31 měsíců, což znamená, že stále obsahuje bezpečnostní hrozby, které jsou útočníkům dávno známy, a které v novějších verzích výrobce odstranil. Výrazně lepší situace je v případě prohlížeče Google Chrome.

Velké a středně velké organizace jsou na tom se zabezpečením o něco lépe a využívají sofistikovanější postupy. Nejspokojenější s bezpečnostními procesy ve firmě jsou zástupci z oblastí technické infrastruktury a telekomunikací (62 procent). O něco méně spokojení jsou účastníci z vládních (52 procent) a finančních (50 procent) institucí.

Autor: ČTK

4.2.2015 VSTUP DO DISKUSE
SDÍLEJ:
Andrej Babiš
DOTYK.CZ

Jste zloděj formátu, jaký tu nikdy nebyl, uslyšel Babiš na svém mítinku

Kybernetický útok, ilustrační foto
AKTUALIZOVÁNO
9 8

Ukrajina hlásí kyberútok. Nebezpečný email se šíří světem, zasáhl i Česko

Stříbrný tým z Eura pohledem vedoucího: Pohodář, srdcař i dva mimozemšťané

Je to takový renesanční muž českého reprezentačního áčka v malém fotbale. Stará se o chod týmu jako jeho vedoucí, trénuje gólmany, do toho na mistrovství Evropy v Brně zajištoval komunikaci se zahraničními účastníky.

Ostatky Horákové jsou 67 let po její popravě stále neznámo kde

Ani 67 let po justiční vraždě právničky Milady Horákové není zřejmé, jak komunistický režim naložil s jejími ostatky.

Záhadná smrt bezdomovce Indiána: viděl jsem, jak ho surově mlátí, tvrdí svědek

Smrt ústeckého bezdomovce Jaroslava Dvořáka začala šetřit krajská kriminálka. Přihlásil se jí mladík, který viděl, jakým způsobem bývalý hokejista zemřel. Redaktor Deníku mluvil se svědkem, ještě než se přihlásil na policii.

AUTOMIX.CZ

Teď umřu... Richard Hammond se konečně vyjádřil k nehodě, co přesně se stalo?

Jsou to už více než dva týdny, co moderátor Richard Hammond ošklivě boural ve Švýcarsku s elektromobilem Rimac Concept One. Na konci vrchařské trati vyletěl ze silnice, a urazil 300 metrů dolů z kopce, než se auto zastavilo a shořelo.

Copyright © VLTAVA LABE MEDIA a.s., 2005 - 2017, všechna práva vyhrazena.
Používáme informační servis ČTK. Kontakt na redakci.
Publikování nebo šíření obsahu Denik.cz je bez písemného souhlasu
VLTAVA LABE MEDIA a.s., zakázáno.
Marketingové podmínky. Cookies