IT Security
Zero Trust Security pro menší projekty: co to znamená v praxi
Zabezpečit web dnes neznamená jen nasadit HTTPS a silné heslo. Moderní aplikace běží v cloudu, komunikují přes API a spravují je lidé z různých míst a zařízení. Model Zero Trust na tuto realitu reaguje jednoduchým principem: nikomu automaticky nevěř a vše průběžně
Jak číst chybové hlášky serveru, i když nejste admin
Chybová hláška na webu dokáže vyděsit, zvlášť když nemáte přístup k serveru ani administraci. Přesto z ní často lze vyčíst překvapivě hodně. A právě to je důležité pro redaktory, marketéry, UX designéry i majitele webů, kteří potřebují problém správně popsat, pochopit a
Homomorfní šifrování: Intel a čip pro výpočty nad zašifrovanými daty
Už v roce 1977 navrhli Ron Rivest, Adi Shamir a Leonard Adleman koncept (RSA), který by umožnil provádět výpočty přímo nad zašifrovanými daty, aniž by bylo nutné je dešifrovat. Dlouholetý vědecký sen, takzvané homomorfní šifrování, se díky nedávné demonstraci specializovaného čipu
Bezpečnostní checklist pro WordPress a další CMS
Redakční systémy výrazně zjednodušily tvorbu webů, ale zároveň přinesly nová bezpečnostní rizika. Většina útoků dnes necílí na konkrétní web, ale na tisíce instalací najednou pomocí automatizovaných nástrojů. Stačí jeden neaktualizovaný plugin nebo slabé heslo a z běžného webu se může stát
Jak postavit základní bezpečnostní architekturu webu bez enterprise řešení
Malé a střední weby dnes čelí stejným útokům jako velké portály, ale obvykle bez bezpečnostního týmu a bez drahých nástrojů. Přesto lze postavit funkční a realistickou bezpečnostní architekturu i na běžném hostingu nebo cloudu. Jaké vrstvy by tedy měly mít
Správci hesel nejsou tak bezpeční, jak se tvrdí, ukazuje švýcarská studie
Bezpečnostní experti už řadu let doporučují správce hesel jako nejbezpečnější způsob pro práci s přihlašovacími údaji. Nová studie vědeckého týmu ze švýcarského ETH Zurich však odhalila závažné bezpečnostní slabiny u tří populárních cloudových řešení. V rámci testování se výzkumníkům podařilo nejen získat
Bezpečnostní dluh webů a aplikací: tichý problém, který se dřív nebo později vrátí
Bezpečnostní dluh vzniká nenápadně. Drobnými kompromisy, odkládáním aktualizací a dočasnými řešeními, která zůstanou v provozu roky. Výsledkem je infrastruktura, která sice funguje, ale postupně se stává čím dál zranitelnější. Co tedy bezpečnostní dluh znamená, kde vzniká, jak se projevuje v praxi a
Konec ročních certifikátů: Jak na automatizaci TLS certifikátů pomocí DNS
Google i Apple neúprosně tlačí na zkracování platnosti SSL/TLS certifikátů. Z původních několika let jsme se dostali na rok a trend jasně směřuje k platnosti pouhých 90, či dokonce 47 dnů. V takovém tempu se manuální obnova stává pro správce serverů noční můrou.
Anomálie v návštěvnosti: znamení útoku nebo falešný poplach
Náhlý nárůst návštěvnosti, prudký propad, nebo podezřele pravidelné špičky v grafech. Podobné výkyvy dokážou vyvolat paniku i falešný pocit ohrožení. Ne každá anomálie ale znamená útok, a ne každý útok se projeví okamžitým výpadkem. Jak rozlišit běžnou změnu chování uživatelů od
API a bezpečnost: jak ochránit koncové body bez firewallu
Rozhraní API se stalo páteří moderních webů, aplikací i digitálních služeb. Právě proto je také jedním z nejčastějších cílů útoků. Zatímco klasické weby chráníme pomocí firewallů a WAF řešení, u API tento přístup často selhává nebo vůbec nedává smysl. Jak tedy
Bezpečnostní monitoring webu: jak včas odhalit útoky, chyby i úniky dat
Bezpečnost webu dnes nestojí jen na silném hesle a aktuálním CMS. Útoky jsou rychlé, automatizované a často míří na zranitelnosti, které si provozovatel ani neuvědomuje. Právě proto hraje bezpečnostní monitoring webu klíčovou roli. Umožňuje včas zachytit podezřelé chování, technické chyby
Bez automatizace se certifikáty brzy neobejdou. A nejde jen o jejich zkracování
Internet se postupně zbavuje ručních bezpečnostních procesů. TLS certifikáty jsou jednou z posledních oblastí, kde stále spoléháme na klikání v e-mailech a ruční obnovy. To se ale mění. Kratší platnosti, častější ověřování a tlak na automatizaci zásadně mění způsob, jakým budou certifikáty
Digitální zodpovědnost malých webů – praktický průvodce pro provozovatele
V době, kdy každý malý e-shop či prezentační web soupeří o pozornost uživatelů, se digitální zodpovědnost stává více než módním slovem. Jedná se o soubor praktických závazků, které zvyšují důvěru, zlepšují uživatelskou zkušenost a chrání vás před právními riziky. V tomto
GDPR 2.0: co přinese nová éra ochrany dat v EU
Evropské GDPR čeká největší revize od svého zavedení v roce 2018. Legislativní balíček označovaný jako GDPR 2.0 má zjednodušit pravidla, snížit administrativní zátěž firem a lépe reagovat na realitu moderních technologií. Změny jsou zatím ve fázi návrhů a politických jednání na
Jak bezpečně používat veřejné Wi-Fi sítě při práci na webu
Práce mimo kancelář (v kavárnách, na letišti nebo třeba v coworkingu) se stala běžnou součástí moderního pracovního života. Veřejné Wi-Fi sítě jsou sice pohodlné, ale představují i významná bezpečnostní rizika, zvlášť pokud pracujete s citlivými daty, přihlašovacími údaji nebo firemními servery. Proč je