IT Security
Anomálie v návštěvnosti: Znamení útoku nebo falešný poplach
Náhlý nárůst návštěvnosti, prudký propad, nebo podezřele pravidelné špičky v grafech. Podobné výkyvy dokážou vyvolat paniku i falešný pocit ohrožení. Ne každá anomálie ale znamená útok, a ne každý útok se projeví okamžitým výpadkem. Jak rozlišit běžnou změnu chování uživatelů od
API a bezpečnost: Jak ochránit koncové body bez firewallu
Rozhraní API se stalo páteří moderních webů, aplikací i digitálních služeb. Právě proto je také jedním z nejčastějších cílů útoků. Zatímco klasické weby chráníme pomocí firewallů a WAF řešení, u API tento přístup často selhává nebo vůbec nedává smysl. Jak tedy
Bezpečnostní monitoring webu: Jak včas odhalit útoky, chyby i úniky dat
Bezpečnost webu dnes nestojí jen na silném hesle a aktuálním CMS. Útoky jsou rychlé, automatizované a často míří na zranitelnosti, které si provozovatel ani neuvědomuje. Právě proto hraje bezpečnostní monitoring webu klíčovou roli. Umožňuje včas zachytit podezřelé chování, technické chyby
Bez automatizace se certifikáty brzy neobejdou. A nejde jen o jejich zkracování
Internet se postupně zbavuje ručních bezpečnostních procesů. TLS certifikáty jsou jednou z posledních oblastí, kde stále spoléháme na klikání v e-mailech a ruční obnovy. To se ale mění. Kratší platnosti, častější ověřování a tlak na automatizaci zásadně mění způsob, jakým budou certifikáty
Digitální zodpovědnost malých webů: Praktický průvodce pro provozovatele
V době, kdy každý malý e-shop či prezentační web soupeří o pozornost uživatelů, se digitální zodpovědnost stává více než módním slovem. Jedná se o soubor praktických závazků, které zvyšují důvěru, zlepšují uživatelskou zkušenost a chrání vás před právními riziky. V tomto
GDPR 2.0: Co přinese nová éra ochrany dat v EU
Evropské GDPR čeká největší revize od svého zavedení v roce 2018. Legislativní balíček označovaný jako GDPR 2.0 má zjednodušit pravidla, snížit administrativní zátěž firem a lépe reagovat na realitu moderních technologií. Změny jsou zatím ve fázi návrhů a politických jednání na
Jak bezpečně používat veřejné Wi-Fi sítě při práci na webu
Práce mimo kancelář (v kavárnách, na letišti nebo třeba v coworkingu) se stala běžnou součástí moderního pracovního života. Veřejné Wi-Fi sítě jsou sice pohodlné, ale představují i významná bezpečnostní rizika, zvlášť pokud pracujete s citlivými daty, přihlašovacími údaji nebo firemními servery. Proč je
Jak odhalit napadení webu a co udělat v první minutě
Napadený web není výjimka ani problém velkých hráčů. Útočníci dnes masově skenují internet a automatizované útoky míří na statické weby, blogy i malé e-shopy. Často se navíc obejdou bez viditelných stop – web funguje, ale mezitím rozesílá spam, krade data
Co se děje, když se web zrychlí: HTTP/3, QUIC a budoucnost protokolů
Web se zrychluje nejen díky lepšímu kódu a serverům, ale i díky zásadním změnám v síťových protokolech. HTTP/3 a QUIC mění způsob, jakým si prohlížeč a server předávají data – rychleji, bezpečněji a odolněji vůči výpadkům sítí. Co přesně se při
Dvoufaktorové ověření (2FA): Jak funguje a proč ho zapnout všude
Heslo už dnes samo o sobě nestačí. Úniky databází, phishing i automatizované útoky jsou běžnou součástí internetu a míří na každého – od běžných uživatelů až po firmy. Dvoufaktorové ověření (2FA) přidává k přihlášení další vrstvu ochrany, která výrazně snižuje riziko
Jak chránit webové formuláře před spamem a boty – moderní přístup bez reCAPTCHA
Webové formuláře patří k nejčastěji zneužívaným částem webů. Bez dostatečné ochrany se střetávají s desítkami až stovkami automatických spamovacích botů denně. To znamená zaplevelené e-maily, falešné kontakty nebo dokonce i potenciální bezpečnostní riziko. Tradiční řešení typu Google reCAPTCHA sice stále fungují, ale
Bezpečný e-shop: Jak zajistit šifrování, certifikáty a ochranu dat
V době, kdy uživatelé masivně nakupují online, je důvěra jedním z klíčových parametrů úspěchu e-shopu. Bez patřičných bezpečnostních opatření riskujete nejen ztrátu zákazníků, ale i právní a reputační následky při úniku dat. Proto je zabezpečení (šifrování, správné certifikáty a ochrana dat)
Zálohování webu: Strategie, tipy a nejčastější chyby
Zálohování webu často patří mezi úkoly, na které si vzpomeneme až ve chvíli, kdy je pozdě. Přitom stačí jedna nevydařená aktualizace, chyba v kódu nebo útok hackerů a web přestane fungovat. Spolehlivá zálohovací strategie tak není jen doplněk, ale základní podmínka
47denní certifikáty míří na web: Zásadní proměna správy TLS
V nejbližších letech čeká správce webů a serverů jedna z největších změn v historii TLS/SSL – postupné zkrácení platnosti veřejně důvěryhodných certifikátů až na 47 dní, a to už v roce 2029. Tak krátká platnost zásadně mění způsob správy certifikátů. Ruční obnovy ani
TLM a automatizace certifikátů: Konec ruční správy v moderní infrastruktuře
Digitální certifikáty jsou základem bezpečné komunikace, ale jejich ruční správa je v dnešních komplexních IT prostředích prakticky neudržitelná. Rostoucí počet serverů, cloudů a zařízení zvyšuje riziko výpadků i chyb způsobených expirovanými certifikáty. Platformy jako DigiCert Trust Lifecycle Manager (TLM) proto přinášejí