V současnosti se ochrana a obrana sítě spoléhá většinou na reaktivní prvky, které čekají na spuštění. Tyto spouštěče vycházejí z jednání protivníků v minulosti, takže účinná obrana je v podstatě neexistuje. To je důvod, proč musíme všichni změnit postoj k obraně a směřovat veškeré úsilí k aktivní obraně. To neznamená, že bychom měli zapomenout na vše, co již máme, jako jsou firewally, antiviry, SIEM atd. Vůbec ne, ale musíme začít přemýšlet jinak.

Podle zjištění GFI Software využívají SMB společnosti v rámci svých IT prostředí v průměru 14,3 aplikací. To znamená více než 14 nákupů licencí, starost o pravidelnou aktualizaci 14 softwarových produktů, kontaktování mnoha dodavatelů v případě poruchy či výpadků apod. GFI unlimited je program, který byl vytvořen speciálně pro malé a středně velké firmy, které díky němu mohou bez dodatečných nákladů rozšířit portfolio řešení, které používají, případně mohou zaměnit stávající řešení a dosáhnout cenově efektivnější řešení.

V moderní organizaci jsou dodavatelé klíčovým zdrojem bezpečnostního i právního rizika, proto jsou v hledáčku právní regulace. Povinnost provádět due diligence a audit dodavatelů vyplývá z GDPR a ještě podrobnější povinnosti v oblasti řízení dodavatelů stanoví zákon o kybernetické bezpečnosti. Vztahy s dodavateli také přináší právní rizika spojená s neplněním smlouvy, například výpadky služeb a nevymahatelnost smluvních nároků. Příspěvek představí hlavní povinnosti v oblasti řízení dodavatelů a také doporučení, jak obecně pomocí dobře připravených smluv čelit právním rizikům, které dodavatelé představují.

Mobilní telefon je dnes výkonným pracovním nástrojem moderní digitální kanceláře a nezbytnou součástí výbavy zaměstnanců ve všech odvětvích. Než se z něj však stane efektivní a bezpečný pracovní nástroj, je třeba jej přizpůsobit potřebám firmy a integrovat jej do firemního IT prostředí. Konfigurace mobilních zařízení pro firmu o desítkách až stovkách zaměstnanců je však za použití interních IT zdrojů těžko řešitelný problém. Proto nastupuje řešení Enterprise Mobility a to od předních hráčů na trhu, jako je VMware či Samsung aj. Výběrem a implementací nejvhodnějšího řešení firma získá přehled nad všemi mobilními zařízeními, eliminuje únik citlivých firemních dat a všechna zařízení snadno spravuje z jedné administrátorské konzole.

Všichni řešíme rizika, která k nám přicházejí. Řada organizací dnes považuje za samozřejmé řešit rizika, která přicházejí z vnějšího světa, jako jsou např. hackerské útoky, malware, atd. Co ale vnitřní rizika, samotní uživatelé? Nemusí překonávat žádné překážky a přesto mohou způsobit zásadní škody.

Informační bezpečnost není stav, ale proces, ve kterém správce aktiv usiluje o maximální dosažitelnou míru jejich zabezpečení. S ohledem na omezené zdroje, které má k dispozici, potřebuje nutně nástroj pro stanovení priorit využití jak přidělených finančních prostředků, tak dostupných pracovníků. Analýza rizik je právě tím nástrojem, který nejen pomůže určit, kde jsou hlavní hrozby a zranitelnosti, ale především kterým z identifikovaných rizik se věnovat a v jakém pořadí naléhavosti.