Seongsu Park

Bezpečnostní analytik z týmu GReAT společnosti Kaspersky

Vzhledem k tomu, že útočníci neustále přicházejí se spoustou nových metod pro oklamání a zneužití obětí, měly by i malé firmy vzdělávat své zaměstnance v základních postupech kybernetické bezpečnosti.

Zvláště důležité je to v případě, že firma pracuje s kryptoměnovými peněženkami - na používání kryptoměnových služeb a rozšíření do prohlížečů není nic špatného, mějte však na paměti, že je to také atraktivní cíl pro APT i kyberzločince.

Proto je třeba tento sektor dobře chránit.

Vlastimil Horák

Country Manager VMware pro Českou republiku a Slovensko

V roce 2022 nás čeká ještě razantnější rozvoj kybernetických útoků, které se dotknou i firem a institucí v České republice a na Slovensku. Jsou již k dispozici počítače specializované na výpočetní výkon, který je potřeba pro sestavení nových vektorů útoků. Kvantové počítače jsou sice realitou zatím jen v laboratořích, ale jejich nástup bude razantní. V blízké budoucnosti se tak budeme bavit o kvantové kryptografii a s tímto brutálním výkonem se lze obávat o snadné prolomení současných šifer použitých miliardami obyčejných lidí.

Stále s námi samozřejmě bude spousta zranitelností plynoucích z překotného vývoje software - zejména v případě open source. Díky chybám vývojářů a nedostatečnému testování se budou nacházet nové a nové cesty, jak proniknout do zařízení a aplikací.

S výpočetním výkonem se budou čím dál tím více prosazovat uměle vytvořené události a scénáře, které mohou hýbat děním ve světě, na burze nebo dokáží ovlivnit myšlení lidí a nasměrovat jejich pozornost konkrétním směrem.

Lze jen předvídat, jaké dopady na nás bude mít kybernetická kriminalita. Nicméně ať nás letos čeká cokoliv, pevně věřím, že se s těmito hrozbami dokážeme společně vypořádat.

Samuel Huba

CEO společnosti Shoptet

Naším cílem je pomáhat posouvat byznys našeho zákazníka tak, aby byl schopen svým klientům dopřát prvotřídní servis za zlomek vlastní časové i finanční investice. Chceme být partnerem jak pro menši nezávislé značky, tak pro střední a velké společnosti.

Nabízíme výrazné zjednodušení procesů a celkově snazší ovládání. Spolu s možností přizpůsobit design tak mohou naši klienti efektivně budovat svou značku.

Za první rok svého fungování získala naše služba již 40 klientů, mezi které patří značky jako Jablotron, Svijany, Penny, Xiaomi, Kulina a další. Jsme rádi, že můžeme nabídnout řešení Shoptet Premium i pro ty nejnáročnější klienty.

Aleš Hok

Obchodní ředitel společnosti ZEBRA SYSTEMS

Pokračující tlak na digitalizaci celých odvětví ekonomiky vedl i v roce 2021 k dalšímu prohloubení závislosti na informačních technologiích a datech. A s tím přicházejí vyšší rizika a nutnost chránit klíčová data před kybernetickými útoky v zájmu co nejvyšší dostupnosti a nepřerušovaného provozu.

Vloni jsme zaznamenali dramatický nárůst poptávky právě po zajištění maximální provozní dostupnosti. Jsme rádi, že díky lokálnímu Acronis Data Center mohou naši partneři nabízet svým zákazníkům komplexní služby kyberochrany splňující nyní i požadavky na umístění v dané lokalitě.

David Pankiv

Provozní ředitel společnosti DNS

ICT UNIE je významným subjektem v oboru informačních technologií. Jako Value Add Distributor mnoha z nejvýznamnějších dodavatelů a výrobců ICT se cítíme být povinováni, stát se součástí sdružení, které spoluvytváří koncepci ICT v ČR a tím i její budoucnost.

Disponujeme mnoha službami odborníků v různých oblastech a informacemi o strategických záměrech celosvětových výrobců, které mohou přispět do diskuse o cílových konceptech a řešeních, které mají vliv na fungování ICT v ČR.

Petr Loužecký

Ředitel Centra sdílených služeb společnosti Algotech

Auditora zajímá, jak se poskytovatel chová k uživatelům, k sítím, ke kryptografii, jak vyhodnocuje rizika, jak určuje primární a podpůrná aktiva, jak všechno toto navíc ještě kontroluje. Je to hodně o vnitřních procesech daného poskytovatele. Certifikace tedy slouží nejen jako interní potvrzení o tom, že firma má svůj management bezpečnosti informací dobře nastavený, ale samozřejmě i jako vodítko pro její potenciální klienty.

A samozřejmě stejný postup probíhá i v případě certifikace dle normy ISO/IEC 27002, která mimo jiné míří přímo na používaný hardware i software. Firma, která nabízí cloudové služby, by měla garantovat, že pracuje pouze s aktuálními systémy a nemá zastaralou infrastrukturu.

Madhav Sheth

Generální ředitel společnosti realme Europe

Pro Evropu máme přichystané, vedle představení prémiových vlajkových lodí, také množství technologických překvapení v podobě neodolatelných konceptů a vzrušujících technologických summitů.

Oceňujeme hodnotu spolupráce a budeme i nadále rozšiřovat naše partnerství s operátory a distributory.

Ondřej Ševeček

Produktový manažer kurzů oblasti Microsoft servery a systémy Počítačové školy Gopas

IT pracovníci potřebují ke své práci mnoho různých účtů, hesel a přístupů obecně. Používají rozličné správce hesel, zadávají hesla z klávesnice, pracují přes RDP. Někdy už k tomu mají i multifactor.

Stačí to?

Robert Šuman

Vedoucí pražského detekčního a analytického týmu společnosti ESET

Kybernetické útoky vždy korespondují s tím, jak roste využívání digitálních zařízení. Na základě toho lze v roce 2022 počítat např. s nárůstem zero-day zranitelností a jejich zneužití k distribuci tzv. zero-day malwaru. Cílem budou hlavně operační systémy Windows a macOS, služby MS Exchange, Azure AD a webové prohlížeče MS Edge, Mozilla Firefox či Chromium.

Mobilní telefony pomalu dohánějí v každodenním používání notebooky a stolní počítače a uživatelé si čím dál více zvykají jejich prostřednictvím nakupovat nebo provádět finanční transakce. Neočekáváme tak, že by objem hrozeb pro platformu Android v budoucnosti klesal.

Matyáš Franěk

Obchodní specialista na cloudové služby společnosti Algotech

Častý je také problém s řešením bezpečnostních incidentů i technických potíží, protože zákaznická podpora sídlí tisíce kilometrů daleko. A dokonce i člověk, vybavený velmi dobrou byznysovou angličtinou, může mít potíže při snaze vysvětlit operátorovi, co konkrétně přestalo fungovat, protože technická angličtina je velmi specifická.

Zároveň tím, že podpory sídlí běžně v asijských zemích, typicky třeba v Indii, bývá problém s porozuměním pracovníkům na telefonických linkách. A mnohdy ani oni nevládnou tak dobrou angličtinou, aby zase porozuměli vám.

Navíc událost se v takové lokalitě v drtivé většině nevyřeší jedním telefonem, ale požadavek se řeší postupně třeba s deseti, někdy i dvaceti lidmi, kteří nemívají k dispozici všechny informace z předchozích hovorů.

Zdeněk Bínek

Jednatel společnosti ZEBRA SYSTEMS

Podobně jako supply chain útoky může i Log4Shell znamenat novou éru kybernetických útoků, které útočníkům umožňují napadnout se stejným úsilím mnohem více cílů, a tím způsobit mnohem větší škody.

Společně s rozšířením mobilních zařízení a intenzivním využíváním domácích systémů k práci to přidělává IT správcům další vrásky a potřebu ještě pečlivěji aktualizovat podnikové systémy a využívat nástroje automatizovaného patch managementu.