Bezpečnosť: Prečo audit

Už 56 % malých a stredne veľkých (SMB) organizácií sa stalo terčom kybernetických útokov. Vykonávať pravidelný bezpečnostný audit sa tak oplatí aj malým a stredným organizáciám. Jeho cieľom je odhaliť zraniteľnosti vo firemných sieťach skôr, ako sa k nim dostanú útočníci, a tým minimalizovať riziká napadnutia firemných systémov.

„Veľa SMB firiem sa domnieva, že sú pre útočníkov nezaujímavé, a nie sú presvedčené o potrebnosti bezpečnostného auditu. Ale to je chybná úvaha, lebo hekeri idú najmä tam, kde cítia menší odpor. Z tohto pohľadu sú SMB ideálne, pretože majú malé rozpočty na IT bezpečnosť, využívajú minimum obranných nástrojov a opatrení, a disponujú malými či žiadnymi tímami IT odborníkov,“ povedal Jozef Kačala

Bezpečnostný audit o.i. dokáže:

• vyhodnotiť dátové toky v organizácii,
• identifikovať zraniteľnosti IT infraštruktúr,
• detekovať problémy,
• vyhodnotiť interné či externé procesy,
• identifikovať slabé miesta, kadiaľ by mohli hekeri preniknúť,
• zabezpečiť dosiahnutie zhody so stále väčším počtom najrôznejších predpisov a nariadení.

Vzhľadom na neustále sa rozširujúce IT prostredie v jednotlivých firmách zahŕňa bezpečnostný audit až niekoľko desiatok úkonov, ktoré preverujú úroveň IT bezpečnosti. Aj keď je možné bezpečnostný audit v bežnej SMB spoločnosti vykonať kompletne manuálne, na druhej strane každý auditný úkon vykonaný s pomocou špecifického nástroja šetrí drahocenný čas IT správcu. Tým pádom umožňuje auditovať častejšie, zjednodušuje celý proces a znižuje náklady na audit, a konečne aj znižuje úroveň ľudskej chybovosti.

Inflácia: V júli už 13,6 %

Inflácia na Slovensku v júli 2022 medziročne vzrástla už osemnásty mesiac za sebou a dosiahla 13,6 %. Podľa Štatistického úradu SR celková dynamika jej rastu však má od apríla klesajúcu tendenciu. Spotrebiteľské ceny v júli t. r. medzimesačne vzrástli o 0,8 %, najvýznamnejšie výdavkové položky potraviny a bývanie vrátane energií boli medziročne drahšie takmer o pätinu. Ceny nahor ťahali najmä drahšie pevné palivá, chlieb a mäso. Jadrová inflácia dosiahla hodnotu 13,3 % a čistá inflácia 11,4 %. Medzimesačne dosiahla jadrová inflácia hodnotu 0,9 % a čistá inflácia hodnotu 0,8 %.

V júli sa tempo rastu poravín spomalilo z júnových 2,4 % na júlových 1,4 %. Rast cien ovplyvnili najmä vyššie ceny olejov a tukov o 3,9 %, chleba a obilnín o 3,3 %, mlieka, syrov, vajec o 1,7 % a mäsa o 1,5 %. Klesli ceny zeleniny o 3,6 % a ovocia o 1,5 %, pri ktorých však treba zobrať do úvahy aj sezónny vplyv. Zvýšenie cien v odbore bývanie a energie o 1 % ovplyvnil najmä rast cien imputovaného nájomného o 2 % (vplyv rastu cien stavebných materiálov) a medzimesačne sa zdynamizoval tiež rast cien pevných palív o 4,5 % a naďalej rástli tiež ceny za údržbu a opravy obydlia v júli o 0,8 %. Naopak tlmiaci efekt na infláciu malo zníženie cien pohonných hmôt o 1,5 %. Pohonné hmoty zlacneli v júli prvýkrát od decembra 2021, pričom v prvom polroku 2022 ich ceny medzimesačne rástli v priemere až o 4,6 %. Nárast cien zaznamenali tiež položky, ktoré súvisia s dovolenkovým obdobím. Ceny organizovaných dovolenkových zájazdov zdraželi o 6,5 %. Naopak ceny v odbore reštaurácie a hotely rástli oveľa pomalšie ako v predošlých mesiacoch. Pokles cien sa prejavil ešte v odbore odevy a obuv.

Medziročná hodnota inflácie stúpla v júli 2022 na 13,6 %. K medziročnému rastu cien prispeli predovšetkým drahšie potraviny (o 19,9 %) a nealkoholické nápoje (o 10,2 %), najmä vyššie ceny chleba a obilniny o 23,4 %, mäsa o 20,1 %, ako aj mlieka, syrov a vajec o 21,8 %. Súčasne rast cien olejov a tukov prekonal v júli hranicu 50 %. Vrchol letnej sezóny mierne tlmil medziročný rast cien zeleniny a ovocia, za zeleninu však spotrebitelia naďalej platili o desatinu viac ako pred rokom. Ceny v odbore bývanie a energie boli počas júla t. r. medziročne vyššie o 16,1 %, pričom k rastu cien energií zo začiatku roka sa pridal vplyv zdražovania pevných palív. Pokračoval aj vplyv zdražovania stavebných materiálov, ktorý posunul imputované nájomné medziročne na nové maximum 19,9 %. V odbore doprava boli ceny medziročne vyššie o pätinu, pričom hlavný ťahúň - pohonné látky boli o 36,5 % drahšie ako pred rokom. Ešte v júni však ich medziročný rast prekračoval 40 %. O viac ako 20 % boli medziročne vyššie tiež ceny reštaurácií a hotelov, aktuálne sa však počas júla výraznejšie nemenili. Naďalej však rástli ceny ta tovar a služby patriace do skupiny osobná starostlivosť medziročne o 11,3 % (kadernícke služby a podobne). K hranici 15 % v rámci medziročného posunu cien sa dostali tiež tovary pre domácnosť na krátkodobú spotrebu, čo ovplyvnili najmä drahšie čistiace prostriedky.

Index spotrebiteľských cien sa v júli oproti júnu t. r. zvýšil v domácnostiach zamestnancov a v nízkopríjmových domácnostiach zhodne o 0,8 %, v domácnostiach dôchodcov o 0,9 %. Medziročne sa zvýšil za domácnosti zamestnancov 13,5 %, za nízkopríjmové domácnosti o 13,9 %, za domácnosti dôchodcov o 14,7 %. V súhrne za sedem mesiacov roku 2022 sa spotrebiteľské ceny medziročne v priemere zvýšili o 11,3 % (za domácnosti zamestnancov o 11,2 %, za nízkopríjmové domácnosti o 11,4 %, za domácnosti dôchodcov o 12,2 %).

EU: Vakcíny proti COVID-19

Európska komisia a Moderna dohodli dostupnosť vakcín proti ochoreniu COVID-19 na konci leta a v zimnom období. Dohodou sa upravia pôvodne dohodnuté zmluvné harmonogramy dodávok. Dávky, ktorých dodanie bolo pôvodne naplánované na leto, sa budú dodávať v septembri a v priebehu tejto jesene a zimy, keď budú členské štáty pravdepodobne potrebovať ďalšie zásoby vakcín na vnútroštátne kampane a na splnenie svojich medzinárodných záväzkov v oblasti solidarity. 

Dohoda tiež zaručuje, že ak dôjde k schváleniu jednej alebo viacerých vakcín prispôsobených variantom, členské štáty sa podľa súčasnej zmluvy môžu rozhodnúť, či majú o takto upravené vakcíny záujem. V tejto súvislosti sa na žiadosť niektorých členských štátov dostala do dohody aj záruka ďalších 15 miliónov dávok posilňujúcich vakcín s obsahom Omicronu, ktoré musia byť schválené rýchlo, aby ich členské štáty mohli použiť vo svojich očkovacích kampaniach.

V roku 2020 Európska únia výrazne investovala do celosvetovej výroby viacerých vakcín proti ochoreniu COVID-19. Ku koncu júla 2022 EÚ vyviezla vyše 2,4 miliardy dávok vakcín do 168 krajín. Členské štáty darovali vyše 478 miliónov dávok, z ktorých približne 406 miliónov už bolo dodaných prijímajúcim krajinám (približne 82 % z nich prostredníctvom nástroja COVAX). Zároveň však musia aj naďalej zabezpečiť, aby mali k dispozícii strategické zásoby vakcín, ktoré potrebujú na zvládnutie potenciálnej epidemiologickej situácie s vírusom spôsobujúcim ochorenie COVID-19, keďže nie je možné s istotou predpovedať jej budúci vývoj a vplyv. 

Trend: Falošné video a audio záznamy

Ôsma výročná správa Global Incident Response Threat Report o výzvach, ktorým čelia bezpečnostné tímy v dobe komplikovanej pandémiou, potvrdila, že kybernetické útoky zosilneli od ruského vpádu na Ukrajinu. Štúdia tiež popisuje nové hrozby ako podvodné syntetické audio a video nahrávky vytvorené s využitím umelej inteligencie (tzv. „deepfakes“), útoky na rozhranie API a cielenie na samotných bezpečnostných pracovníkov.

„Dvaja z troch respondentov v našej štúdii zaznamenali využitie deepfake ako súčasť útoku, čo je 13 % nárast oproti minulému roku, pričom najčastejším spôsobom doručenia bol e-mail. Kyberzločinci už nepoužívajú syntetické video a audio iba na vplyvové operácie alebo dezinformačné kampane, ich novým cieľom je využívať technológiu deepfake na útoky na podniky a organizácie a získanie prístupu do ich prostredia,“ upresnil Rick McElroy.

Ďalšie zistenia:

• Vyhorenie počítačových expertov zostáva závažným problémom - 47 % respondentov uviedlo, že v posledných 12 mesiacoch zažili vyhorenie alebo extrémny stres, čo je mierny pokles oproti 51 % v minulom roku. V dôsledku toho 69 % respondentov z tejto skupiny (oproti 65 % v roku 2021) uvažovalo o odchode zo súčasného zamestnania. Zamestnávatelia sa však snažia proti tomu bojovať, pričom viac ako dve tretiny respondentov uviedli, že ich pracoviská v rámci opatrení proti syndrómu vyhorenia zaviedli wellness programy.
• Ransomveroví útočníci rozvíjajú stratégie kybernetického vydierania. Prevaha ransomvérových útokov, často podporených spoluprácou kyberzločineckých skupín na dark webe, stále nepoľavuje. V uplynulých 12 mesiacoch sa s takýmito útokmi stretlo 57 % respondentov a dve tretiny (66 %) sa stretli so združeniami alebo partnerstvami ransomvérových skupín. Prominentné kybernetické kartely stále vydierajú podniky a organizácie pomocou techník dvojitého vydierania, vymáhania peňazí, aukcií dát a ďalších metód.
• Rozhrania API sú novým koncovým bodom, ktorý pre útočníkov predstavuje ďalšiu hranicu. S rastúcim množstvom aplikačných prostredí sa dnes 23 % útokov zameriava na zabezpečenie rozhrania API. Medzi najčastejšie typy útokov na rozhranie API patria krádeže dát (v uplynulom roku sa s nimi stretlo 42 % respondentov), ​​útoky prostredníctvom injektáže SQL a API (37 %, respektíve 34 %) a distribuované útoky typu DoS (33 %).
• Laterálny pohyb je novým bojiskom - bol zaznamenaný pri 25 % všetkých útokov, pričom kyberzločinci na prehliadanie sietí využívali všetko od technológie Script Host (49 %) a úložísk súborov (46 %) cez PowerShell (45 %) po podnikové komunikačné platformy (41 %) a rámec .NET (39 %). Analýza telemetrických údajov v rámci dôveryhodného cloudu pre analýzu hrozieb VMware Contexa zistila, že len v apríli a máji 2022 takmer u polovice prípadov narušenia bezpečnosti dochádzalo k laterálnemu pohybu.

„Aby bezpečnostné tímy dokázali zaistiť efektívnu obranu pri rozširujúcom sa priestore pre útoky, potrebujú zodpovedajúci prehľad o aplikačných prostrediach, zariadeniach, používateľoch a sieťach. Jedine tak môžu úspešne odhaľovať a odrážať kybernetické hrozby. Keď sa bezpečnostné tímy rozhodujú na základe neúplných a nepresných dát, znižuje to ich schopnosť implementovať bezpečnostnú stratégiu, zatiaľ čo ich úsilie o detekciu a blokovanie laterálneho šírenia útokov v ich systémoch obmedzuje limitovaná informovanosť o kontexte,“ dodal Chad Skipper. Napriek turbulentnému bezpečnostnému prostrediu a stúpajúcim rizikám podrobne popísaným v štúdii sa bezpečnostné tímy dokážu útokom brániť, pričom 87 % opýtaných uvádza, že sú schopní narušiť aktivity kybernetických zločincov niekedy (50 %) alebo veľmi často (37 %). Používajú na to aj nové techniky. Tri štvrtiny respondentov (75 %) uviedli, že v súčasnosti zavádza virtuálne zaplátanie ako núdzový mechanizmus. V každom prípade platí, že čím lepší prehľad obrancovia majú o všetkých možných smeroch útoku, tým lepšie budú pripravení čeliť hrozbám.

Radíme: Deti a okuliare

Podľa štatistík Union zdravotnej poisťovne predpisujú oční lekári najviac okuliarov deťom vo veku 10 - 14 rokov. Očné pomôcky nosia častejšie dievčatá než chlapci – približne o 10%. Začínajú už v škôlkarskom veku, avšak detí s ochorením zraku v tejto vekovej skupine je len veľmi málo. Zhoršenie dioptrií prichádza väčšinou na druhom stupni základnej školy.

Zaujímavé však je, že napriek zvýšenému používaniu techniky ako laptopy či mobilné telefóny sa deťom za posledných 10 rokov zrak vo všeobecnosti nijak rapídne nezhoršil. Ak by sme si totiž porovnali roky 2012 a 2022, zistili by sme, že oční lekári predpísali detským poistencom Unionu o 20 % menej poukazov na okuliare. U starších detí je pomerne jednoduché zistiť, že niečo nie je v poriadku. Dieťa buď vie pomenovať, že zle vidí, alebo si všimnete príznaky ako problémy pri písaní a čítaní, časté bolesti hlavy či žmúrenie. Deti v predškolskom veku si dávajú predmety bližšie k tvári, alebo sedia bližšie pri televízore, zakopávajú, alebo škúlia. „U najmenších detí, t.j. do troch rokov, môže ísť aj o vrodené chyby, ktoré sa diagnostikujú buď v pôrodnici, alebo v prvých mesiacoch života, keď si rodičia všimnú, že dieťa nereaguje na podnety alebo nesleduje hračku,“ upozorňuje Ingrid Dúbravová.

A ako prebieha vyšetrenie? Deti, ktoré vedia čítať a písať podstúpia v zásade veľmi podobné vyšetrenie ako dospelí. Pokiaľ dieťa ešte nevie čítať, čaká ho vyšetrenie prístrojmi, následne číta obrázky a pomocou skúšobných skiel sa oční lekári snažia vykorigovať zrakovú chybu. U detí je dôležité podať kvapky na rozšírenie zreničiek, ktoré oslabia zaostrovanie, pretože malé deti vedia zaostriť aj 5 až 6 dioptrií a meranie so zúženou zrenicou je tak nepresné. Dioptrické sklá do okuliarov vám v optike vyrobia presne podľa predpísaného „receptu“. Vy ešte musíte vybrať ten správny rám. Je vaše dieťa veľmi živé a hrozí väčšie riziko poškodenia rámu? Pýtajte si rámy z acetátu, ocele alebo kovu s ohybnými stránicami. U najmenších detí predávajú optiky rámy aj s gumičkami, aby nepadali z tváre. Takisto vyberajte odľahčené rámy, aby dobre sedeli a netlačili.