utorok 31. augusta 2021

Trend: Cielené útoky

Jeden z 10 (9 %) kyberbezpečnostných incidentov, ktorému zabránila služba nepretržitej riadenej ochrany MDR, mohol mať za následok vážne narušenie prevádzky alebo neoprávnený prístup k dátam zákazníka. Prevažná väčšina incidentov (72 %) sa radila do kategórie strednej závažnosti. Ak by tieto hrozby služba nezachytila, mohli by narušiť procesy v organizácii, alebo by mohli viesť k prípadom zneužitia údajov. 

Odhaľovanie a predchádzanie vyvíjajúcich sa hrozieb vyžaduje skúsených lovcov, ktorí dokážu odhaliť podozrivé aktivity skôr, ako spôsobia organizácii škodu. Spoločnosť Kaspersky analyzovala dáta z anonymizovaných zákazníckych incidentov detegovaných prostredníctvom služby MDR v 4. štvrťroku 2020 a analyzovala ich z hľadiska rozšírenia a závažnosti. Takmer každé odvetvie (okrem masmédií a dopravy) zaznamenalo počas analyzovaného obdobia incidenty s vysokou závažnosťou. Najčastejšie čelili kritickým incidentom organizácie z verejného sektora (41 % zo všetkých incidentov s vysokou závažnosťou v rámci odvetvia), IT (15 %) a z finančnej oblasti (13 %). Takmer tretinu (30 %) týchto kritických incidentov tvorili cielené útoky vedené ľuďmi a takmer jedna štvrtina (23 %) incidentov s vysokou závažnosťou bola klasifikovaná ako ohnisko malvéru s veľkým dopadom, vrátane ransomvéru. V 9 % prípadov získali kyberzločinci prístup k IT infraštruktúre spoločnosti pomocou techník sociálneho inžinierstva.

Podľa expertov spoločnosti boli súčasné pokročilé pretrvávajúce hrozby (APT) zvyčajne odhalené spolu s prvkami z predchádzajúcich pokročilých útokov. Ak organizácia reagovala na sofistikovanú hrozbu, často čelí opätovnému útoku, pravdepodobne od toho istého útočníka. V organizáciách zažívajúcich tento typ útokov experti často objavili aj znaky simulácie kontradikčného správania, ako napríklad „red teaming “ (nezávislá skupina, tzv. červený tím, útočí na organizácie s cieľom zlepšiť ich efektívnosť) alebo hodnotenie schopností spoločnosti v oblasti prevádzkovej bezpečnosti pomocou simulácie sofistikovaného útoku. Cielené útoky sú pomerne bežné – čelila im viac ako jedna štvrtina (27 %) organizácií. 

Na ochranu pred pokročilými pretrvávajúcimi hrozbami a inými pokročilými útokmi experti odporúčajú:
  • Špecializované služby dokážu pomôcť brániť sa voči hrozbám zameraným na veľké organizácie, pomôcť identifikovať a zastaviť útoky v ich raných fázach ešte predtým, než útočníci dosiahnu svoje ciele.
  • Použite špecializovanú sadu na efektívnu ochranu koncových bodov, produkty na detekciu hrozieb a reakciu na ne na včasné odhalenie a nápravu dokonca aj nových či evazívnych hrozieb. 
  • Poskytnite svojmu SOC tímu prístup k najnovším informáciám o hrozbách a zabezpečte im pravidelné odborné školenia, kde získajú nové poznatky a zručnosti.
  • Poskytnite svojim zamestnancom základné školenie v oblasti kybernetickej bezpečnosti, pretože mnohé cielené útoky využívajú phishing či iné techniky sociálneho inžinierstva.

pondelok 30. augusta 2021

EU: Nedostatok kvalifikovaných mladých ľudí

Až 92 % slovenských spoločností uvádza v súvislosti s vysokou nezamestnanosťou mladých ľudí problémy s náborom dostatočne kvalifikovaných zamestnancov. Podľa správy nadácie Eurofound „Riešenie  nedostatku pracovných síl v členských štátoch EÚ“ viac ako 9 z 10 prevádzok s 10 a viac zamestnancami na Slovensku uvádza problémy s hľadaním vhodných kandidátov na otvorené pozície. Ide o najvyšší podiel v EÚ. Údaje z prieskumu za rok 2019 ukazujú, že po Slovensku nasleduje Rumunsko (90 %), Malta (88 %), Česko a Nemecko (zhodne 85 %), pričom najnižšie miery sú v Slovinsku (64 %), Dánsku a Grécku (obe 57 %).

Napriek tomu bol neuspokojený dopyt Slovenska po pracovnej sile, vyjadrený mierou neobsadenosti pracovných miest v EÚ, v 3. štvrťroku 2020 relatívne nízky - štvrtá najnižšia miera neobsadenosti 0,8 % oproti priemeru EÚ 1,7 %. Vzhľadom na nízky nedostatok pracovnej sily a priemernú mieru nezamestnanosti na Slovensku (6,8 % v júni 2021 v porovnaní so 7,1 % priemerom EÚ, Eurostat) zistil výskum nadácie Eurofound, že verejná diskusia a opatrenia na riešenie nedostatku pracovnej sily v krajine sa zameriavajú primárne na prilákanie pracovnej sily, konkrétne uľahčenie prístupu k pracovníkom z tretích krajín. Až potom nasleduje zlepšenie využívania existujúcich zdrojov a udržanie pracovnej sily, najmä riešenia nesúladu medzi kvalifikáciami prostredníctvom lepšieho zosúladenia potrieb odbornej prípravy a trhu práce.

Nemožno ignorovať ani vplyv pandémie COVID-19. On-line prieskum Living, working a COVID-19 zistil, že existujúce nerovnosti sa pre neúmerný vplyv pandémie rozširujú najmä na zraniteľné skupiny. Napríklad mladí ľudia vo veku 18 - 29 rokov s najväčšou pravdepodobnosťou prišli o prácu, pričom 17 % je teraz nezamestnaných v porovnaní s 9 % zo skupiny 30 a viac rokov. Tieto údaje zodpovedajú údajom o nezamestnanosti mládeže Eurostatu, ktoré uvádzajú priemer EÚ na úrovni 17 % v júni 2021 a podiel mladej populácie na Slovensku na úrovni 23,1 % (oproti 20,1 % v júni 2020).

Tretie kolo celoeurópskeho prieskumu sa uskutočnilo vo februári a marci 2021 a analýza uvedená v správe a podkladových údajoch za posledné kolo je založená na vzorke 46.800 odpovedí a celkovej vzorke 138.629 všetkých troch kôl. Poukázalo tiež na to, že medzi nezamestnanou mládežou je hlavným problémom zhoršenie duševného zdravia.  Takmer dve tretiny ľudí (64 %) v najmladšej vekovej skupine (18-34 rokov) sú ohrozené depresiou, zatiaľčo u 35-49-ročných je to 60 % a 53 % u 50 ročných a starších. S pokračovaním pandémie a súvisiacich obmedzení depresívne pocity narastali najmä u mladších skupín (+13 percentuálnych bodov z 21 % v lete 2020 na 34 % na jar 2021).

Prvá pomoc: Od septembra pokračuje

Ministerstvo práce, sociálnych vecí a rodiny SR (MPSVR SR) reflektuje na zmenu Covid automatu, ktorú schválila vláda SR a od septembra do konca tohto roka bude pokračovať v programe Prvá pomoc. Zmena aktualizácie Alert systému na monitorovanie vývoja pandémie a prijímanie opatrení proti SARS-CoV-2 sa odzrkadlí na úprave podmienok vyplácania príspevkov pre oprávnených žiadateľov.

Prvú pomoc za mesiac júl 2021 budú úrady práce, sociálnych vecí a rodiny vyplácať bez zmien. Za mesiac august sa Prvá pomoc vyplácať nebude. Od septembra do decembra 2021 rezort práce pokračuje v podpore udržania zamestnanosti v čase vyhlásenej mimoriadnej situácie, núdzového stavu alebo výnimočného stavu a odstránenia ich následkov. V praxi to znamená vyplácanie pôvodnej schémy Prvá pomoc okrem opatrenia 3B.

V prípade, že sa epidemiologická situácia na Slovensku zhorší, vláda SR môže prijať uznesenie, ktorým stanoví vyplácanie vyšších príspevkov (Prvá pomoc +, resp. Prvá pomoc ++). Túto zmenu prijala vláda dnes ako súčasť uznesenia k návrhu aktualizácie Covid automatu. Bližšie informácie pre žiadateľov o príspevky z projektu Prvá pomoc budú zverejnené na stránke www.pomahameludom.sk.

Novinka: MR s umelou inteligenciou pre deti

Národný ústav detských chorôb (NÚDCH) v Bratislave získal na oddelenie rádiodiagnostiky nový MR prístroj Magnetom Vida. Ide o prvú inštaláciu tohto typu MR prístroja na Slovensku a zároveň o najvýkonnejší variant tohto typu. 

Nainštalovaný MR prístroj využíva BioMatrix technológiu, ktorá sa pri vyšetrení magnetickou rezonanciou automaticky prispôsobuje individuálnym anatomickým a fyziologickým charakteristikám pacienta a ponúka medicínskym špecialistom konzistentné a kvalitné zobrazovanie, vďaka čomu umožňuje precíznu diagnostiku a následnú liečbu. Často sa stáva, že hoci je vyšetrenie nebolestivé, detský pacient môže v dôsledku stresu či psychických bariér nežiadúcimi pohybmi narušiť kvalitu MR zobrazenia. Práve vďaka unikátnej BioMatrix technológii je možné dosiahnuť vysokú kvalitu MR skenov bez nežiadúcich artefaktov. 

Softvér na báze umelej inteligencie totiž výrazne redukuje potrebu opakovaného skenovania. Ponúka zvýšenie efektivity a kvality vyšetrenia, čím skracuje čas potrebný na vyšetrenie zhruba o polovicu. Výhodou prístroja je predovšetkým to, že spĺňa kritéria a požiadavky na rýchlu, detailnú a kvalitnú diagnostiku, a navyše nemocnici prináša vďaka systému Eco-Power aj úsporu energií. Prístroj totiž automaticky počas prestávok medzi jednotlivými vyšetreniami prepína svoje komponenty spotrebúvajúce energiu do pohotovostného režimu, čo vedie k takmer 30-percentnej úspore energií oproti porovnateľným prístrojom.

LTE: Spoľahlivá záloha

Bezpečnostné a digitálne systémy organizácií sa dnes neobídu bez pripojenia k internetu, ktorého výpadok, hoci len na pár minút, je jednoducho nemysliteľný. Možno vás prekvapí, že cloudové služby nie sú až takou novinkou, pretože väčšina z nás ich už niekoľko rokov používa na udržiavanie bezpečnostných aplikácií a zariadení v aktuálnom stave. Digitálne zabezpečenie je úplne závislé na internetovom pripojení a to isté v stále väčšej miere platí o celej digitálnej infraštruktúre.

Pokiaľ sa neobídete bez internetu, stačí jeho zlyhanie a problém je na svete. A keď má problém váš poskytovateľ internetu, máte ho tiež vy. Môžete sa chrániť tým, že si zriadite dva ISP účty, avšak keď zlyhá vlastné fyzické pripojenie, čo sa nedá nikdy vylúčiť, potom nepochybne máte ešte väčší problém. Za ideálne riešenie považuje Petr Koudelka využitie dvoch a viacerých poskytovateľov internetu s rozdielnou technológiou prenosu dát. Skutočne dobré riešenie v takýchto situáciách predstavuje technológia LTE. Pokiaľ sa nachádzate v mieste s kvalitným signálom 4G alebo 5G, potom vám LTE router poslúži ako veľmi praktická, spoľahlivá a cenovo dostupná záloha k vášmu hlavnému pripojeniu.

V poslednom roku sme svedkami výrazného nárastu dopytu po technológii LTE ako jednoduchom a rýchlom spôsobe, ako zaistiť vzdialené pripojenie zamestnancov na home office. Okrem toho registrujeme medzi organizáciami aj ľuďmi pracujúcimi z domu zvýšený záujem o technológiu LTE ako zálohu k hlavnému pripojeniu. Vo svete, kde digitálne zabezpečenie a viaceré aplikácie a služby celkom závisia na nepretržitom pripojení k internetu, je životne dôležité mať záložný plán pre prípad jeho výpadku. A práve technológia LTE prináša riešenie, ktoré je nielen cenovo veľmi dostupné, ale tiež jednoduché z hľadiska nasadenia.