Kybernetický zákon zamezí přístup technologiím z nedemokratických států do strategické infrastruktury

Praha, 26. 6. 2023 – Vznikající zákon o kybernetické bezpečnosti zamířil do meziresortního připomínkového řízení, Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) jej tam poslal v minulém týdnu po zapracování připomínek veřejnosti. Těch se sešlo přes tisíc. Zákon stanovuje podmínky digitální ochrany před hackerskými útoky, kterých podle nově zveřejněné zprávy NÚKIBu znovu narostlo. Právní úprava se dotkne minimálně 6 000 českých firem včetně jejich dodavatelských řetězců, z těch zákon vyloučí služby pocházející ze států s nedemokratickým režimem. Firmy by si již nyní měly vytvořit harmonogram, jak se budou na novou regulaci připravovat.

Continue reading „Kybernetický zákon zamezí přístup technologiím z nedemokratických států do strategické infrastruktury“

Evropská unie si posvítí na útoky hackerů a lépe zabezpečí finanční sektor

Ochránit banky, další finanční instituce a společně s tím i účty milionů lidí má za cíl evropská směrnice DORA závazná pro Česko i všechny ostatní členské státy. Evropská unie tak reaguje na narůstající počet kybernetických útoků. Pro finanční instituce proto nastavuje jasná pravidla, jak se mají před digitálními riziky chránit a jak mají případně postupovat, pokud by je nějaký útok skutečně zasáhl. Zásadní změna to bude zejména pro menší finanční instituce, které doposud tuto otázku řešit příliš nemusely, a pro dodavatelské řetězce. Co evropská směrnice konkrétně přinese, rozebírá v komentáři Michael Kralert, ředitel oddělení společnosti BDO, poskytující poradenské služby bankám, pojišťovnám a subjektům kapitálovému trhu.

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství). 

Před hackerskými útoky se budou muset obrnit tisíce firem. Nařídí jim to poslanci

Riziko kybernetických hrozeb stále narůstá, kupříkladu počet útoků s cílem prolomit uživatelská hesla za minulý rok podle údajů Microsoftu vzrostl o 74 % a zejména požadavky na výkupné se v souvislosti s ransomwarovými útoky více než zdvojnásobily. Zvláště pro firmy, které neinvestují do odolnosti své digitální infrastruktury, to představuje značné riziko. Náprava škod po ransomwarovém útoku může firmy stát i desítky milionů korun, ale i ztrátu klientů a reputace jako takové. Zvýšit odolnost českých firem má nový zákon o kybernetické bezpečnosti, který pro tisíce firem definuje způsob, jak se chránit. Podrobnosti vysvětluje v komentáři Libor Šrám, odborník na kyberbezpečnost ze společnosti BDO.

Continue reading „Před hackerskými útoky se budou muset obrnit tisíce firem. Nařídí jim to poslanci“

Penetrační testování vs. skenování zranitelností

Často se během své práce setkáváme se situací, kdy klienti zaměňují pojmy penetrační testování se skenováním zranitelností a naopak. Smutnější však je, že se to někdy stává i mezi lidmi v oboru. Opravdu se vám dodavatel snaží prodat plnohodnotný penetrační test, nebo se jedná „pouze“ o skenování zranitelností skryté za vyšší cenu? V čem je ten fundamentální rozdíl mezi těmito dvěma službami? Je jedna „horší“ než druhá? V jakých případech je vhodné provést skenování zranitelností a kdy má smysl přistoupit k penetračnímu testování? Především tyto otázky se pokusím zodpovědět v tomto článku.

Continue reading „Penetrační testování vs. skenování zranitelností“

36 nejvíce zneužívaných zranitelností: Dobrý a včasný patch management je nezbytný, uvádí odborník na kyberbezpečnost

Zranitelnosti představují bránu, která zvyšuje riziko napadení prostředků různých společností. Jednou z kapitol jsou tzv. zranitelnosti nultého dne (ty, co ještě nemají oficiální opravu), které představují největší riziko. Dle jejich povahy je nutné okamžitě reagovat opatřeními pro minimalizaci jejich zneužití. Další oblastí jsou pak již ty známé, které mají své číslo v „katalogu zranitelností“ (CVE - Common Vulnerabilities and Exposures).

Tento obsah je v kompletní podobě dostupný pouze pro členy FeedIT+ (#FULL a #LITE členství). 

Weby kritické infrastruktury po celém světě čelí kybernetickým útokům. Jak se jim vyhnout?

Agentury pro kybernetickou bezpečnost aktuálně varují obránce sítí kritické infrastruktury po celém světě. Důvodem jsou útoky, za nimiž stojí hackerská skupina Killnet. Proruská skupina ve druhé polovině dubna zaútočila již v Rumunsku a také na webové stránky mnoha institucí v Česku. V pátek byly navíc pod její palbou také stránky italských úřadů a portál soutěže Eurovision. Snahy hackerů dostat se do důležitých systémů budou sílit i nadále s tím, jak se prohlubuje konflikt na Ukrajině. Na své operace odkazují ruské hackerské skupiny často tím, že jde o odvetu za pomoc ostatních států Ukrajině. Jak tyto zákeřné útoky odklonit a jak se před nimi ochránit, radí expert na kybernetickou bezpečnost Martin Hořický ze společnosti BDO ČR. 

Continue reading „Weby kritické infrastruktury po celém světě čelí kybernetickým útokům. Jak se jim vyhnout?“

Letošní žebříček TOP Zaměstnavatelů má nového Skokana roku – je jím poradenská společnost BDO

Skokanem roku pohledem studentů a absolventů VŠ je dle studie TOP Zaměstnavatelé 2022 poradenská společnost BDO Česká republika. Titul letos získala poprvé, vedle toho obsadila také
5. místo v kategorii Poradenství & Audit & Daně, umístila se přitom hned za „Velkou čtyřkou“. Studie, kterou každoročně pořádá Asociace studentů a absolventů, se pro letošní rok zúčastnilo bezmála 12 tisíc vysokoškolských studentů. Ti své kandidáty, jako budoucí zaměstnanci, nominují sami. 

Continue reading „Letošní žebříček TOP Zaměstnavatelů má nového Skokana roku – je jím poradenská společnost BDO“

Poradenská BDO vloni dosáhla rekordních tržeb přes 600 milionů korun

Poradenská společnost BDO oznamuje rekordní finanční výsledky za rok 2021. Tržby společnosti činí přes 0,6 miliardy korun. Meziročně jde v ČR o 13% nárůst, globálně pak celá síť vyrostla
o 11 %. Tahounem jsou pro ni stále tradiční služby v oblasti auditu, účetnictví a daní. Společnost rostla i personálně a dnes má přes 500 odborníků. Letos v únoru BDO slaví 30 let na českém trhu, v budoucnu chce masivně posílit především služby podnikového poradenství s cílem pružně a efektivně reagovat na aktuální potřeby firem na českém trhu.

Continue reading „Poradenská BDO vloni dosáhla rekordních tržeb přes 600 milionů korun“

Novou partnerkou BDO byla jmenována Ivana Leopoldová

Praha, 7. října 2021 – Poradenská společnost BDO má novou partnerku pro outsourcing obchodních služeb. Od října na tuto pozici nastoupila Ivana Leopoldová, daňová poradkyně a specialistka na účetnictví, mzdy a firemní procesy. Rozšířila tak skupinu 28 stávajících partnerů v BDO. 

Continue reading „Novou partnerkou BDO byla jmenována Ivana Leopoldová“

Novou partnerkou BDO se stala expertka na převodní ceny Lenka Lopatová 

Praha, 7. října 2021 – Poradenská společnost BDO má novou partnerku pro oblast převodních cen. Stala se jí expertka na tuto problematiku Lenka Lopatová. Své specializaci se bude věnovat v nové pozici i nadále, své odborné znalosti bude poskytovat napříč kancelářemi BDO v České republice. 

Continue reading „Novou partnerkou BDO se stala expertka na převodní ceny Lenka Lopatová „