Professional Computing (3/2020)

Týmová práce v Cisco Webex je na dosah ruky Nástroje firemní komunikace přehledně Chráníte svá data i během home office?

Otestujte se online!

Nové bezpečnostní standardy e-mailů Kaspersky

O současnosti a budoucnosti firmy Kaspersky i naší vlastní bezpečnosti

To nej z Professional Computingu

Obsah Trendy Týmová práce v Cisco Webex je na dosah ruky

1

Nástroje firemní komunikace přehledně

4

Chráníte svá data i během home office?

Otestujte se online!

8

ÚVODNÍK

Nové bezpečnostní standardy e-mailů

11

Rozhovor O současnosti a budoucnosti firmy Kaspersky i naší vlastní bezpečnosti

13

Milí

čtenáři, t

ento začátek jara se bohužel nese ve znamení čehosi nepříjemného a nečekaného. Něčeho, co obrátilo náš život docela naruby. A nyní si musíme zvykat na nové věci. Jsme toho ještě schopni? Pokaždé, když píšu úvodník, snažím se přijít s něčím novým. Na druhou stranu ale není dobré, aby všechno bylo úplně nové a neobjevené. Klid, který přináší to, co známe, je v této době neocenitelný. A tak bych vás rád pozval k tomuto vydání, ve kterém je toho spousta nového, ale všichni si v něm najdeme i dost toho, co známe. Jednoznačně nové jsou články a informace, které z nich vyčtete, naopak docela známá jsou témata, kterých se týkají.

Na prvních stránkách se budeme věnovat tolik potřebné vzdálené komunikaci, která mnohé podniky v této době drží v chodu. Dočtete se vše podstatné o komunikačním systému Cisco Webex. Společnost se také rozhodla přiložit svou pomocnou ruku k dílu

a nabízí devadesátidenní plnou verzi platformy Webex zdarma. K získání výhod se stačí jen registrovat.

Náš druhý článek se také věnuje firemní komunikaci. Tentokrát poněkud obšírněji, ale v textu o komunikačních nástrojích se dočtete přesně to, co slibuje. Co umí Microsoft a co aplikace Slack? Více v článku.

níků ze společnosti Kaspersky. Ti se rozpovídali o své firmě i technologiích, kterými budou brzy bránit naše digitální data.

Tak vidíte, číslo je nabité zajímavými informacemi, ale témata jsou důvěrně známá. Já vám přeji pohodové čtení, pevné zdraví a těším se na viděnou příště. Doufejme, že už v okolnostech nám známějších a příjemnějších.

Třetí pozici okupuje také velmi současný text. Stát se terčem útočníků se můžete stát, i když pracujete u sebe doma. V připraveném online kurzu se tak můžete dozvědět a otestovat, jak na tom s bezpečností jste.

Nebude také na škodu povědět si něco o nových protokolech, které chrání naši elektronickou poštu. O nových bezpečnostních standardech e-mailů se dočtete v textu na čtvrté pozici.

Jak vidíte, i únorové číslo je nadmíru bohaté, a tak mi nezbývá, než vám za celou redakci popřát příjemné čtení.

I poslední stránky se věnují ochraně, ale tentokrát slovy opravdových odbor-

Jan Hanáček hanacek@dcd.cz

Professional Computing To nej z Professional Computingu vyšlo 3. 4. 2020

IČ: 25560701 ředitel: Karel Rumler www.dcd.cz

Redakce: Jan Hanáček hanacek@dcd.cz

Vydavatel: DCD Publishing Lublaňská 21, 120 00 Praha 2

Adresa redakce: Lublaňská 21, 120 00 Praha 2 tel.: 224 936 895, fax: 224 936 908 www.procomputing.cz

Grafika a sazba: Radek Štěpánek, stepanek@dcd.cz © DCD Publishing, s. r. o.

TRENDY

AUTOR: JAN HANÁČEK

Cisco

Týmová práce v Cisco Webex je na dosah ruky Jestliže chceme za současné vyhrocené situace udržet svou práci v chodu, musíme zabezpečit fungování toho nejzákladnějšího, co naši práci tvoří, tedy komunikaci. Ať už je forma a podstata naší činnosti jakákoliv, bez možnosti sdělování myšlenek, informací, výsledků a koordinace práce se neobejdeme. Vždyť právě naše schopnosti a možnosti komunikace mají velký podíl na tom, kolik jsme toho dosud stihli vybudovat.

Z

cela zásadní význam komunikace v naší činnosti si uvědomuje i společnost Cisco, která už dlouhá léta nabízí moderní řešení pro ty, kteří potřebují sdílet své kreativní myšlenky, ale nemohou se setkat tváří v tvář. Řešení problému se vzdálenou komunikací je překvapivě blízko. Cisco Webex je

otevřený komunikační systém s kompletní sadou nástrojů pro vzdálenou komunikaci, pořádání schůzek, videokonferencí a sdílení plodů práce vaší i vašich kolegů. Téměř 200 milionů aktivních uživatelů platformy každý měsíc se nemůže mýlit.

Výhody vzdálené spolupráce Webex, přes který se pořádá kolem 500 mi-

lionů setkání ročně, jsou na dosah ruky i vám.

Videokonference bez hranic Základním stavebním kamenem celého systému je platforma Meetings.

Toto profesionální a ucelené řešení pro

1

TRENDY

2

pořádání videokonferencí se pravidelně umisťuje na vrchních žebříčcích optimálních nástrojů pro týmovou komunikaci. Meeting je multiplatformní, a tak si ho můžete nainstalovat v podobě aplikace do svého chytrého telefonu. Vysoká mobilita a konektivita je umocněna funkcemi, díky kterým se při pořádání videohovorů cítíte jako v zasedací místnosti. Velmi lehce můžete sdílet obrazovku a zobrazené dokumenty se svými kolegy nebo přáteli.

Stejně tak snadné je ovládat průběh celé konference, zaznamenávat ho, psát i během ní zprávy všem nebo jen „šeptat“ specifickým účastníkům.

Co se kvality přenosu týká, Webex v tomto směru nedělá kompromisy, obraz v HD kvalitě se dostane ke všem vašim týmovým kolegům. A je přitom jedno, jestli je jen jeden, nebo až 100 tisíc. Až tolik účastníků na jeden

přenos platforma podporuje. Stejně tak je jedno, jestli konferenci pořádáte nebo sledujete její výstup na zařízení Cisco nebo využíváte vlastního zázemí.

Připojit se mobilním telefonem se může kdokoliv během několika málo vteřin.

Vzdálené vzdělávání, které dnes pomáhá zdarma Nástrojem, který společnost Cisco pro potřeby vzdělávání během virové karantény uvolnila zdarma, je platforma Trainings. V současné době, kdy žáci a studenti nemohou za vzděláním do uzavřených škol a univerzit, musí vzdělání za nimi. Takzvané vzdálené učení je přes platformu Trainings opravdu snadné. Studenti si dokonce ani nemusejí nic instalovat, k probíhající přednášce se mohou připojit pomocí webového rozhraní. Trainings

a v předchozím odstavci zmíněný nástroj Meeting mají mnoho podobných možností a výhod. Tyto však nabízejí větší interaktivitu obsahu, přes platformu je možné zadávat domácí úkoly. Pořádat lze nejen přednášky, ve kterých mluví především lektor, ale i pracovní semináře, při nichž studenti využijí všech interaktivních nástrojů a mohou se sami zapojovat do řešení úkolů. Ty ostatně mohou řešit i později, když učitel není online. Systém zaznamenává jejich aktivitu, a učitel tak může ze záznamu odhalit chyby, kterých se během řešení dopouštějí. Zabudovaná je také možnost zkoušení a automatického známkování. Firmy jistě využijí integrovaného e-commerce řešení, které dovoluje za vzdělávací kurzy platit přímo v prostředí platformy.

Trainings je stejně jako předchozí také

TRENDY multiplatformní řešení. Studenti, kterých mohou být až tisíce, se snadno připojí přes libovolné zařízení odkudkoliv.

Řešení pro velké firemní události Přímo pro firemní využití je navržena platforma Webex Events. Ta slouží k pořádání velkých korporátních setkání, marketingových seminářů, produktových konferencí a podobně. Nástroje platformy Events jsou určené k tomu, aby svým obsahem zaujaly nejen publikum, ale i potenciální zákazníky. Kromě toho však platforma zastřešuje aplikace, které vám pomohou s plánováním, pořádáním i průběhem samotné konference.

Umožňuje vést online přístupný seznam účastníků, který vám dovoluje

hodnotit, sledovat a sdílet informace o těch, co se na vaši konferenci přihlásili. Celou událost můžete pouhým jedním kliknutím zaznamenat a sdílet s těmi, kteří o nějaký okamžik přišli. Mimořádně nápomocná je funkce, díky které se budou moci i během vaší prezentace diváci připojit ke vzdálené nápovědě, která jim vámi představený nový produkt nebo myšlenku dovysvětlí. Stejně tak je její pomocí možné pořádat několik interaktivních tiskových konferencí, sdílet výkazy a grafy a pořádat skupinový nebo individuální chat, kde vaši odborníci zodpovědí všechny dotazy. I Events je multiplatformní.

Kterýkoliv posluchač z publika tak může během vašeho vystoupení vytáhnout telefon a získat všechny informace o tom, co ho zrovna před chvílí zaujalo.

Výhody vzdálené komunikace na dosah ruky

S těžkou dobou se spolupráce nemusí zastavit. Stačí k tomu málo. K tomu, abyste mohli výhody systému Webex využívat, stačí jen trocha vašeho času.

Není třeba se hned upisovat k dlouhodobým smlouvám, společnost Cisco totiž nyní nabízí výhody systému zdarma pro všechny školy a organizace a přichází s akcí, která je zaměřená na nejběžněji prodávaná Cisco videokonferenční řešení, během které si můžete všechny možnosti platformy Webex vyzkoušet na 90 dní zdarma.

Stačí se zaregistrovat a přesvědčit se o tom, jak jednotlivé platformy fungují.

Pokud se vám líbí a přinášejí do vaší organizace dosud neznámé příležitosti, můžete využít měsíčního plánu, popřípadě si zařídit několikaměsíční službu s dalšími výhodami.

3

4

TRENDY

TRENDY

AUTOR: PETRA PRUDEN

Nástroje firemní komunikace přehledně Podniková komunikace je jedním z nejdůležitějších faktorů firemního dění – z velké části na ní totiž závisí efektivita a produktivita celého týmu. Nároky na ucelenou a svižnou firemní komunikaci jsou proto v dnešní době vyšší než kdykoliv dřív. Jednotlivé firmy si tak moc dobře uvědomují, že bez kvalitní komunikační platformy se zkrátka neobejdou.

R

oztříštěná, nesrozumitelná a pomalá komunikace – tyto problémy jsou nejen častou příčinou nedorozumění, ale také snížené produktivity u jednotlivých zaměstnanců.

Komunikace probíhající na několika platformách najednou a rozházená firemní data se pak skutečně mohou promítnout na pomalejším pracovním tempu a menším počtem dokončených úkolů.

Mnoho firem proto moc dobře ví, že pro efektivní růst a dobrou týmovou spolupráci je nutné nastolit jednu komunikační platformu, ve které budou uloženy nejen veškeré konverzace, ale také všechny soubory a data, jež zaměstnanci potřebují.

Podle průzkumu společnosti Ragan Communication a RMG ušetří toto rozhodnutí jednotlivým podnikům 25 až 50 % času ve srovnání s předchozím neuceleným stylem firemní komunikace.

Toto opatření slouží jako prevence proti ztrátě důležitých informací, tříštění komunikace a zpomalení pracovního procesu. A proto aby firma dosáhla požadovaného výsledku a zároveň zamezila výše zmíněným rizikům, potřebuje vybrat komunikační platformu, která bude nejlépe odpovídat potřebám firmy a jejích zaměstnanců.

Microsoft Teams První z oblíbených komunikačních platforem je Microsoft Teams, která představuje oblíbené centrum pro týmovou práci, jež podle statistik denně využívá více než 13 milionů lidí.

Hlavním benefitem Microsoft Teams je to, že propojuje videoschůzky, volání a soubory do jedné integrované platformy, která je mimo jiné synchronizovaná i s dalšími aplikacemi, jako je To-Do a Planner. Díky praktickým funkcím a přívětivému uživatelskému

nastavení je dnes Microsoft Teams dostupný v 53 jazycích a na 181 trzích.

Klíčové vlastnosti platformy Microsoft Teams: • umožňuje vytvářet a vyhledávat kanály s komunikačními vlákny, • disponuje funkcí kalendáře, který je možný synchronizovat s outlookovým kalendářem, • umožňuje uživatelům pořádat schůzky, vést konverzace a sdílet soubory, • nabízí funkci směny, díky které si zaměstnanci mohou zaznamenat příchod, odchod a přestávky, • dovoluje uživatelům volat i nad rámec aplikace.

Basecamp Jako velice efektivní komunikační platforma se ukázal také Basecamp, který funguje jako online služba pro správu projektů a firemní komunikaci. V tomto programu budete moci efektivně

5

TRENDY

6

plánovat, zadávat úkoly jednotlivým členům týmu, řadit je do hierarchie, stanovovat deadliny, sdílet dokumenty a mnoho dalšího. Na rozdíl od konkurenčních aplikací se zde klade důraz na to, aby měli uživatelé dobrý přehled o tom, co se na tomto online pracovišti děje. K lepší orientaci slouží především hlavní nástěnka (Dashboard), kde najdete jednotlivé kategorie na sdílené soubory, skupinovou konverzaci, kalendáře, to-do list a tak dále.

Co se týče samotné komunikace, k dispozici je zde jak funkce pro skupinovou konverzaci (Campfire), tak soukromé zprávy. V obou případech se jedná o praktickou a designově příjemnou formu chatu.

Klíčové vlastnosti Basecampu: • poskytuje vynikající přehled o aktivitách a úkolech uvnitř týmu,

• umožňuje uživatelům trackovat čas při plnění zadaných úkolů, • nabízí funkci hromadného i soukromého chatu, • umožňuje přiřazovat úkoly a stanovovat deadliny jednotlivým uživatelům.

Slack Slack představuje jednu z nejoblíbenějších a nejlépe hodnocených komunikačních platforem, které pomáhají jednotlivcům i firmám bleskově komunikovat a ukládat data o jejich interakcích do vyhledávací databáze.

Co je na Slacku opravdu působivé, je to, že se nikdy nepřestal vyvíjet – začal jako základní chatová aplikace a nyní se stal výkonným nástrojem pro firemní komunikaci. Při jeho využívání můžete počítat s možností

instalace na PC i telefon, webhooks a API rozhraní REST, které umožňuje spouštění akcí a výměnu dat s různými aplikacemi a vývojářskými nástroji.

Klíčové vlastnosti Slacku: • shromažďuje a ukládá konverzace na jednom místě, • zajišťuje bleskový chat, • skvěle interaguje s populárními aplikacemi třetích stran.

Zoho Workplace O něco sofistikovanějším nástrojem pro firemní komunikaci je Zoho Workplace, který obsahuje početné množství funkcí pro zvýšení produktivity a podpoření týmové spolupráce.

Na rozdíl od dalších aplikací zde lze vytvářet vlastní soubory, a to včetně tabulek či prezentací, které pak stačí jednoduše sdílet.

TRENDY Zoho Workplace vám umožní jak pořádat online schůzky a konference, tak komunikovat se svými kolegy prostřednictvím chatu nebo e-mailu. Právě e-mailová schránka je zde velmi zajímavě řešena a efektivně se vyhýbá dlouhým řetězcům odpovědí.

Kromě toho je Zoho e-mail také plně synchronizován s dalšími funkcemi, jako je kalendář, úkoly, poznámky, záložky nebo kontakty.

Klíčové vlastnosti Zoho Workplace: • umožňuje pořádat online schůzky a konference, • nabízí speciální e-mailovou schránku, která je propojena s kalendářem, kontakty, úkoly a dalšími, • umožňuje vytvářet tabulky, textové dokumenty a prezentace přímo v aplikaci.

Project Manager Project Manager patří k celosvětově uznávaným systémům pro komunikaci/ správu projektů a aktuálně ho využívá přes 10 000 týmů po celém světě.

Je založený na cloudu a efektivně kombinuje výkonné funkce pro plánování projektů spolu s nástroji pro týmovou práci. Velmi se cení zejména jeho flexibilita – může se totiž přizpůsobit jakékoliv velikosti projektu a je použitelný pro firmy z jakéhokoliv odvětví.

S Project Managerem můžete snadno vytvářet nové úkoly, plánovat deadliny, sledovat pokrok všech svých projektů, a to z jediného dashboardu.

Každý úkol je řízen a sledován do posledního detailu a automaticky se aktualizuje. Nechybí zde samozřejmě ani

možnost rychlé komunikace v chatu či ve skupinových diskuzích.

Klíčové vlastnosti Project Manageru: • nabízí funkci porovnání skutečného a plánovaného pokroku projektu, • umožňuje efektivně plánovat a přiřazovat úkoly, • počítá odpracovaný čas, • funguje z PC i telefonu, • je vhodný pro malé i velké projekty.

Komunikace je nedílnou součástí veškerých firemních procesů. Důraz na její ucelenost, efektivitu a pružnost je v dnešní době větší než kdy dřív, což je důvod, proč jsou komunikační softwary a aplikace tak populární.

Při jejich výběru je však nutné brát v potaz velikost podniku a komplexitu jednotlivých projektů.

7

8

TRENDY

AUTOR: MICHALA BENEŠOVSKÁ

Learning channel

TRENDY

Chráníte svá data i během home office? Otestujte se online!

Informační bezpečnost je jedno z nejaktuálnějších témat současnosti. Denně dochází k závažným bezpečnostním incidentům, které mají dopad na fungování organizací. Na těch nejzávažnějších mají často svůj podíl také nedostatečně informovaní zaměstnanci, kteří se nevědomky dopouštějí zásadních pochybení.

Z

ávažné kyberbezpečnostní incidenty nejsou ničím neobvyklým ani na tuzemské scéně a týkají se i velkých společností se zvučnými jmény, jako je například T-Mobile, Mall.cz nebo Avast. O tom, jak je ICT infrastruktura lehce zranitelná a jak závažné může být její vyřazení z provozu, byť jen na relativně krátkou dobu, ukázaly také nedávné případy benešovské a brněnské nemocnice nebo OKD. Přesto nedávný průzkum PwC CEO Survey 2020 odhalil, že pouhých 36 % českých generálních ředitelů vnímá kybernetickou bezpečnost jako aktuální podnikatelskou hrozbu, ve světě je tomu přitom naopak a kybernetické hrozby vnímá jako riziko 73 % dotázaných ředitelů.

Legislativní změny a vyšší investice do technologií, které mnozí vnímají jako maximum v případě bezpečnostních opatření, musejí jít ruku v ruce se systematickým a důkladným vzděláváním zaměstnanců, jinak se míjejí účinkem. Právě oblast vzdělávání patří k té nejpodceňovanější.

Informační bezpečnost je nutná

Informační bezpečnost se týká všech, bez ohledu na obor, pozici nebo velikost organizace, ve které pracují.

Znalost bezpečnostních zásad výrazně snižuje riziko bezpečnostního incidentu. Firmy často situaci podceňují, a zatímco nasazení a zprovoznění nových technologií svěří odborníkům, v oblasti školení zaměstnanců často nevědí, jak postupovat. Řada středních a menších firem navíc nemá rozpočet, aby zajistila zaměstnancům celodenní nebo vícedenní školení. Ideálním řešením je online vzdělávání.

Online kurzy a vzdělávání jako odpověď Hotové e-learningové kurzy představují ideální způsob, jak v dnešní době vzdělávat zaměstnance v oblasti informační bezpečnosti a jak prověřit jejich znalosti. DCD Publishing proto nyní nabízí e-learningové kurzy zaměřené na informační bezpečnost a znalost GDPR, které vznikly ve spo-

lupráci s odborníky na kybernetickou bezpečnost. Naším cílem je zpřístupnit toto efektivní vzdělávání každému a odkudkoliv.

Jak kurzy vypadají?

Kurzy jsou rozděleny podle témat (Informační bezpečnost a GDPR) do krátkých lekcí, látka je probrána stručně a věcně, aby byly probírané informace jasné a srozumitelné všem bez ohledu na jejich znalosti.

V kurzu zaměřeném na bezpečnost informací se zaměstnanci dozvědí (nebo si zopakují) základní zásady bezpečného chování, komunikace, ochrany svých zařízení i pohybu na sociálních sítích. Na konci každého kurzu je připraven závěrečný text a certifikace pro absolventy.

Nabyté znalosti jsou následně ověřeny ve výstupním testu, který poslouží také jako podklad k dalšímu systematickému vzdělávání. Kurz je možné absolvovat odkudkoliv, díky čemuž firma ušetří prostředky, které by musela vynakládat za účast

9

TRENDY zaměstnanců na prezenčním školení či semináři.

Proč online kurz?

10

Možnost vzdělávat své zaměstnance online vítá stále více zaměstnavatelů, kterým tento způsob umožňuje efektivně a s vynaložením minimálních prostředků vzdělávat své pracovníky.

V oblasti kybernetické bezpečnosti jsou vzdělaní zaměstnanci prozíravou investicí – čím poučenější jsou spolupracovníci, tím lépe jsou chrá-

něná kritická firemní data a obchodní tajemství.

Online kurz může absolvovat každý zaměstnanec odkudkoliv – svůj čas si může rozložit tak, jak mu to vyhovuje a k jednotlivým lekcím se může podle potřeby vracet. Vedoucí pracovníci mohou sledovat vyhodnocení, jak si jednotlivci vedli a podle toho naplánovat další aktivity. Možnost vzdělávat se online vítají také samotní zaměstnanci, kteří si mohou podle svých preferencí zvolit, kdy a v jaké intenzitě se budou kurzu věnovat.

Online kurzy jsou ideálním doplňkem celkové bezpečnostní strategie – zaměstnancům umožňují ujasnit si důležité pojmy z oblasti kybernetické bezpečnosti moderní a zábavnou formou a společnosti nabízejí cenově efektivní prostředek důsledné ochrany svých dat, majetku i zaměstnanců.

Více informací i možnost přihlášení se k online kurzu na https://www.dcd. cz/learning-channel/

Nové bezpečnostní standardy e-mailů E-mail je jedním z nejúspěšnějších komunikačních médií, které kdy bylo vynalezeno, a jeho dosah ještě roste. Každý den se po celém světě odešle/přijme téměř 300 miliard e-mailů a počet celosvětových uživatelů vzrůstá ročně o 3 %. V letošním roce by měl počet aktivních uživatelů překročit podle odhadů Radicati Group čtyři miliardy – což je více než polovina populace naší planety. Očekává se, že nové protokoly a standardy napomohou tomu, aby prosté otevření e-mailu nebylo tak riskantní operací, jako je tomu dnes.

N

aneštěstí není e-mail připraven čelit dnešním hrozbám, protože před téměř 50 lety, kdy vznikl, byl jeho globální dosah a související bezpečnostní výzvy zcela nepředstavitelné. Spamy se objevují desítky let, ale phishing a malware těžící z existence e-mailu se staly obrovskými hrozbami. E-maily se podílejí podle Verizonu a CSO Online na více než 90 % všech kybernetických útoků. Zranitelnost e-mailů sehrála znepokojivou roli například při volbách.

Proto se nyní vyvíjejí nové standardy zaměřené na nejpalčivější zranitelnost e-mailů – kdokoliv se v e-mailu může vydávat za kohokoliv jiného. Tato slabina (chybějící ověření identity odesílatele), která zapříčinila epidemii spoofingu, se nevyskytuje u jiných aplikací pro zasílání zpráv.

Ty vyžadují silnou kontrolu identity odesílatele – když dostanete zprávu na Facebooku, WhatsAppu nebo přes Twitter, můžete si být docela jistí (v porovnání s e-maily), kdo je skutečný odesílatel. V e-mailu však žádné takové jistoty neexistují. Podle reportu sanfranciské společnos-

ti ValiMail bylo loni odesíláno přes 6,4 miliardy podvodných e-mailů denně.

Díky silnější ochraně identity odesílatele bychom mohli tyto padělky eliminovat. E-mail se tak stane důvěryhodnějším a pokročilejším nástrojem.

Přesně na to se nyní zaměřují různé skupiny expertů. Zlatým standardem pro silnou identitu odesílatele je DMARC, který se vyžaduje stále častěji. Níže naleznete další e-mailová schémata budující identitu odesílatele, a tím i lepší zabezpečení celého ekosystému.

exponenciálně mezi uživateli domén a Komise pro technickou stránku internetu (Internet Engineering Task Force) pracuje na tom, aby se stalo oficiálním standardem. Je příliš brzy na to, abychom věděli, co bude příští verze DMARC 2.0 zahrnovat, ale s jistotou lze říci, že se rychle stane součástí základních osvědčených bezpečnostních postupů, stejně jako třeba firewally a SSL/TLS certifikáty na webových stránkách.

DMARC 2.0 (Domain-based Message Authentication, Reporting and Conformance)

Společnosti si mohou vybrat logo či obrázek, který se objeví vedle (ověřených) e-mailových zpráv, které odeslaly. Jakmile je doména odesílatele ověřena pomocí DMARC, získá uživatel možnost zobrazit své logo na místě výchozích avatarů v přijaté poště příjemce. Společnost Verzion Media již spustila pilotní projekt BIMI, Google plánuje odstartovat svůj projekt v roce 2020. BIMI představuje způsob reprezentace samotných firem a bude velkou motivací

Ověřování zpráv na základě domény je od roku 2015 neoficiálním, ale široce uznávaným standardem. DMARC se snaží z e-mailové adresy odesílatele zjistit, jestli byl e-mail skutečně odeslán z uvedené domény. Schéma DMARC je uznávané a vyžadované asi v 80 % světových e-mailových schránek, roste

TRENDY

AUTOR: LADA VÁLKOVÁ

BIMI (Brand Indicatorsfor Message Identification)

11

TRENDY pro obchodníky, kteří kvůli této výhodě začnou nasazovat DMARC. Jeho rozšíření bude znamenat důvěryhodnější e-mail pro všechny.

AMP pro e-mail AMP pro e-mail umožňuje interaktivní aplikace, které se zobrazují přímo v doručené poště. Uživatelé již nemusejí klikat na samostatnou webovou stránku. Jeho součástí je také ověřování odesílatelů a šifrování dat při přenosu, čímž by mohlo dojít ke zmírnění bezpečnostních incidentů. AMP zároveň otevře širokou šálu možností pro aplikace, které se zaměřují na design e-mailů.

Schema.org pro e-mail

12

Strukturovaná data napomáhají strojům lépe porozumět obsahu e-mailů. Poskytují lepší výsledky pro uživatele, což v praxi znamená, že Schema.org vytváří různé typy strukturovaných dat, jako jsou infor-

mační seznamy, události v kalendáři, audio- a videoprojekty, knihy, nebo dokonce recepty. Tato metadata představují společnou základnu pro aplikace, které je přijímají a dále využívají. Pokud například obdržíte potvrzení objednávky od prodejce, e-mail ve formátu Schema.org může obsahovat dynamicky aktualizované informace o průběhu expedice zboží.

STARTTLS a MTA-STS STARTTLS je e-mailový bezpečnostní příkaz, který dovoluje e-mailovým klientům a serverům výměnu dat v šifrované formě pomocí TLS (Transport Layer Security) nebo SSL (Secure Sockets Layer), pokud jsou k dispozici. Je to stejné jako HTTPS pro webové stránky – ubezpečuje, že zprávy jsou při přenosu šifrovány. MTA Strict Transport Security je související standard, který posouvá tento proces dále. Může vyžadovat ověření autentizace a šifrování pro připojení mezi poštovními servery,

čímž pomáhá zabránit přenosu nešifrovaných dat, a omezuje tak „man-in-the-middle“ útoky.

Jakmile budou tyto standardy rozšířené a silná identita odesílatele se bude považovat za nezbytnost, e-maily se stanou interaktivním a bezpečným nástrojem pro všechny uživatele. Nyní je to velice důležitý komunikační kanál pro více než polovinu planety, v budoucnu se však vyvine v ještě působivější a všudypřítomnou platformu pro komunikaci B2B a B2C, a mnoho problémů, kterým v současné době čelíme, jako je třeba phishing a BEC útoky (Business Email Compromise), budou dávnou minulostí.

To samozřejmě nebude snadné.

Do tohoto společného úsilí se musí zapojit mnoho různých organizací i jednotlivců. Základy však jsou již položeny a přínosy tohoto postupu budou obrovské. Je proto nasnadě se domnívat, že e-mail nikam neodchází. Je a bude s námi – lepší a bezpečnější.

AUTOR: FRANTIŠEK DOUPAL

O současnosti a budoucnosti firmy Kaspersky i naší vlastní bezpečnosti

ROZHOVOR

Kaspersky

S Miroslavem Kořenem a Vladimírem Váňou ze společnosti Kaspersky jsme hovořili o tom, kam směřuje IT bezpečnost jako taková, na co je třeba se připravit, jak se jim spolupracuje s Interpolem a jak vnímají nejnadějnější IT projekty jako je internet věcí a umělá inteligence.

Jak byste dnešní společnost Kaspersky charakterizoval? Jakou jste společností a kam směřujete? Čím vším se zabýváte?

M

iroslav Kořen (dále MK): Stále platí heslo našeho majitele Eugena Kasperského, že vytváříme bezpečnější svět. Snažíme se tedy vytvářet co nejbezpečnější prostředí pro firmy i koncové uživatele. Vycházíme ze svého konceptu kybernetické imunity, jehož výsledkem jsou produkty a služby postavené tak, aby byly imunní vůči veškerým myslitelným útokům. Cílem je, aby náklady útočníků byly vyšší než cena ochrany daného systému.

Jsme mezinárodní firma a většina našeho byznysu probíhá po celém světě. Celkově má Kaspersky asi 4 000 zaměstnanců a přibližně 420 milionů uživatelů. Spolupracuje s námi na 270 tisíc firem. Světu kybernetické bezpečnosti se věnujeme napříč sek-

tory od běžných domácích uživatelů až po největší podniky a průmysl.

V poslední době je pro nás hodně důležitá oblast enterprise podniků a kritické infrastruktury.

Neškodí vám, že je firma Kaspersky ruskou firmou, nebo je přinejmenším takto vnímána?

MK: Kaspersky je především mezinárodní společnost, která působí ve 200 zemích světa na šesti kontinentech a všude tam má spokojené zákazníky. V posledních letech navíc kvůli vyšší transparentnosti učinila řadu kroků, mezi které patří například otevření několika tzv. globálních center transparentnosti. To primární se nachází v Curychu a zpracovává data evropských uživatelů. V Kaspersky pracuje řada skvělých a chytrých lidí, což potvrzují i výsledky nejrůznějších srovnávacích testů antivirů i dalších bezpečnostních nástrojů. Spojení

s Ruskem ze svého pohledu tedy nijak negativně nevnímám.

Je dnes IT bezpečnost důležitější než kdy jindy?

MK: V současnosti existuje daleko více vektorů, které je potřeba chránit. Objevují se nová řešení, přichází digitální transformace, máme tu automatizaci a Průmysl 4.0, vše se převádí do digitální podoby. IT svět je stále složitější a pro uživatele je čím dál obtížnější se v něm zorientovat.

Lidé jsou mnohem častěji vystavováni situacím, které nedokážou adekvátně vyhodnotit a v jejichž důsledku může vzniknout závažný problém. Význam bezpečnosti v IT tedy nadále poroste.

Vnímáte nedostatek bezpečnostních specialistů?

MK: Na pracovním trhu tito odborníci opravdu chybějí, a nejen u nás.

Mám možnost situaci sledovat

13

ROZHOVOR

14

i z regionální perspektivy a tento problém panuje také na Slovensku, ale např. i na Balkáně, V Rumunsku, Řecku…

Současným potřebám firem navíc stále nestačí ani počet studentů IT oborů na českých školách. Ani naši partneři nebo koncoví zákazníci nemohou sehnat kvalifikované zaměstnance. Chybí tu systematická snaha tuto situaci řešit.

VV: Nedostatek zaměstnanců úzce souvisí také s celkovou situací na IT trhu. Firmy se věnují hlavně vývoji svých primárních produktů a služeb.

Investice tedy míří zejména do výroby či vývoje, např. do programátorů.

Rozpočty na bezpečnost proto nejsou prioritní, a nedaří se tak přilákat další lidi, kteří o ni budou mít zájem.

Oddělení, která se ve firmách bezpečnosti věnují, mají často velmi vysoké nároky a požadavky. Z hlediska

dalších částí podniku i z tohoto důvodu jsou často považována za jakousi „brzdu“, která jim komplikuje činnost.

Bezpečnost je tedy často vnímána spíše negativně – i proto možná stojí trochu stranou a nechce se jí zabývat tolik absolventů.

Určité zlepšení situace se dá očekávat od umělé inteligence, která bude bezpečnost řešit místo lidí.

Co podle vás aktuálně patří mezi největší kyberbezpečnostní hrozby?

MK: Ve spotřebitelském (B2C) segmentu stále sledujeme trend přechodu k mobilním zařízením. Ve smartphonech máme všechno – citlivá data, online bankovnictví a spoustu dalších cenných dat. Na druhou stranu však málokdo například používá bezpečná hesla. Hackerům se tak nabízí celá řada možností, jak uživatele o data připravit.

Firemní segment (B2B) obecně ohrožují APT (trvalé) hrozby, kdy si organizovaná skupina hackerů vybere svůj cíl a na ten zaměří svou aktivitu.

Dobrým příkladem je námi odhalená skupina Carbanak, která se soustředila na banky. Dokázali např. přesouvat finance mezi bankovními účty, aniž by o tom věděl jejich majitel, nebo peníze vybírali přímo z bankomatů.

Detekci těchto hackerských aktivit se v Kaspersky věnuje speciální tým GReAT (Global Research & Analysis Team). Čítá okolo 50 lidí, kteří denně monitorují a analyzují celosvětovou síť, sbírají informace a ty předávají dalším oddělením. I tímto způsobem předcházíme potenciálním ohrožením.

VV: Za spoustu problémů si uživatelé bohužel mohou sami. Nejčastěji se totiž setkáváme s infekcí systému prostřednictvím e-mailové přílohy.

Jádro problému ale spočívá v tom,

Kam myslíte, že se budou nástroje a metody kybernetických útočníků posouvat?

MK: Nové nástroje a technologie, jako jsou strojové učení a umělá inteligence, se uplatňují jak v kybernetické bezpečnosti, tak i na straně hackerů.

Sledujeme také snahy více se maskovat. Dříve k tomu hackeři využívali

ROZHOVOR

že lidé o tomto riziku vědí, ale stejně si nedávají pozor. Dalším častým problémem jsou dohledové kamery, např. pro monitorování provozu ve výrobních podnicích. Ačkoli jde o běžnou výbavu většiny firem, jejich zabezpečení bývá mizivé a hackeři o tom dobře vědí. Tímto způsobem dochází k 80 až 90 % případů zavirování.

MK: Opět se dostáváme k prevenci a edukaci. V této oblasti nabízíme platformu Security Awareness Training, jejímž cílem je vzdělávat uživatele. Ve firmách tak školíme řadové zaměstnance i vrcholové manažery. Díky této platformě, která bude brzy dostupná i v češtině, můžeme například zaměstnancům rozeslat cvičné phishingové e-maily. Pokud na ně zareagují, doporučíme firmě speciální školení zaměřené na tuto oblast. Platforma je určená primárně firmám a k dispozici by měla být v první polovině roku. Zákazníci za ni zaplatí na základě počtu uživatelů.

VV: Rozšířené je také sociální inženýrství, které je neustále propracovanější a efektivnější. Přitom stačí zvládnout základy bezpečného chování na internetu, aby se dalo těmto problémům předejít. Pravidelné vzdělávání zaměstnanců je velmi důležité, a i proto je o naši platformu na ostatních trzích velký zájem.

MK: S hrozbami se setkáváme i v oblasti cloudů. Zejména u vlastních privátních cloudů firmy často podceňují bezpečnost u virtualizace. U open source řešení, linuxových kontejnerů či IaaS bezpečnost často není zohledněna vůbec. Firmy spoléhají na to, že se virtualizací prostředí odděluje, ale tento přístup může být mylný. V případě linuxových kontejnerů se sdílí jádro operačního systému. Pokud tedy útočník pronikne do jednoho kontejneru, může se dostat všude.

Z toho důvodu je velmi důležitá finální implementace, která se ale často podceňuje.

zahraniční proxy servery, nyní začínají používat například i kusy kódu nebo komentáře v jiných jazycích.

Trendem jsou také útoky na dodavatelský řetězec. Příkladem může být velká automobilka, která věnuje IT bezpečnosti značnou pozornost.

Mezi stovkami jejích dodavatelů ale mohou být i firmy, pro které tato oblast není zdaleka tak důležitá. Pokud se útočníkům podaří do sítě některého z nich proniknout, dostanou se snadněji i k datům automobilky.

Jak umělou inteligenci a strojové učení v Kaspersky vnímáte?

MK: Těmto oblastem se u nás věnují specializovaná pracoviště.

Spolupracujeme také se startupy, které s těmito technologiemi pracují.

Výsledky výzkumu následně integrujeme do svých řešení. Například systém Kaspersky Antidrone se takto sám učí rozpoznávat, jaký typ létajícího prostředku se právě blíží, a na základě toho vybírá správnou reakci.

VV: Umělá inteligence a strojové učení se hodně využívají také v souvislosti s behaviorální analýzou, což jsou nástroje, které nám pomáhají při zkoumání chování hackerů a jejich kódů. Tímto způsobem často odhalíme spoustu užitečných informací, na jejichž základě můžeme přijmout účinná preventivní opatření a předcházet útokům.

15

funguje? Čím je oběma stranám prospěšná?

ROZHOVOR

MK: Opět to souvisí s našimi snahami o vytvoření bezpečnějšího světa. INTERPOL i EUROPOL se věnují potírání kybernetické kriminality a my jim pomáháme tím, že jim poskytujeme užitečná data a nástroje.

S INTERPOLem jsme se nedávno dohodli na prodloužení společných aktivit o dalších pět let. Na přelomu let 2019 a 2020 jsme založili organizaci, která se věnuje stalkerwaru.

Různými aktivitami se snažíme upozornit na problém online sledování uživatelů. Za tímto účelem spolupracujeme například s institucemi, které pomáhají obětem domácího násilí.

Pojďme krátce i k produktům a službám. Na které novinky se můžeme letos těšit?

Dalším důležitým trendem je internet věcí. Jak jej vidí Kaspersky?

16

MK: Pro oblast IoT vyvíjíme operační systém Kaspersky Secure Operating System. Tato platforma je již od základů postavena bezpečně v souladu s konceptem kybernetické imunity.

Touto cestou chceme v IoT předcházet hrozbám.

Dalším způsobem ochrany propojených zařízení je monitoring sítí a analýza chování jednotlivých zařízení v síti. Díky tomu můžeme jed-

notlivé objekty porovnávat například s databází nebezpečných IP adres, které se mohou do sítě zkoušet připojit. Velkou výzvou je v tomto směru automobilový průmysl, vzhledem k tomu, že jsou dnes auta zcela běžně připojena k internetu a zabezpečení jejich systémů je pouze okrajovou záležitostí.

Kaspersky spolupracuje s řadou organizací včetně INTERPOLU nebo EUROPOLU. Jak taková spolupráce

MK: Za poslední rok jsme přišli s celou řadou nových řešení. Již jsem zmiňoval Kaspersky Antidrone, k dalším patří např. Blockchain Security, Transportation Systems Security apod.

Vydali jsme také nový Kaspersky Sandbox.

Soustředíme se také na poskytování služeb, což souvisí i s tím, že k dispozici není dostatek bezpečnostních expertů. Nabízíme například incident response tým, který je schopný v případě potřeby vzdáleně, nebo i na místě, ihned zasáhnout.

Primárně tyto týmy sídlí v zahraničí, ale jsme schopni je doplnit i o české zaměstnance, kteří se podílejí na řešení lokálních incidentů.

VV: Své technologie přesouváme do cloudu. Některé z nich jsou již plně cloudové, především klíčové nástroje a enginy. Zákazníci tak budou moci podle svých potřeb používat naše technologie jak on-premise, tak v cloudu. V letošním roce bude tento přechod velmi intenzivní a dotkne se celé řady dalších nástrojů. Přechod na cloud je důležitý jak v segmentu menších a středních podniků, tak i velkých firem. V kategorii zabezpečení běžných koncových bodů to lze pravděpodobně označit za největší připravovanou změnu.

Learning

channel

BUĎTE NAPŘED Š K O LT E O N L I N E

Nabízíme vám přípravu online školícího materiálu na míru!

VÍCE INFORMACÍ

Aktuality ze světa kybernetické bezpečnosti na jednom místě. Nejnovější hrozby, produktové novinky, případové studie, analýzy a mnoho dalšího.

Bezpečnost jako atraktivní téma V roce 2O18 jsme napříč svými kanály (Reseller Magazine, RMOL.CZ, Professional Computing) vydali 279 textů o bezpečnosti.

Jedním z nejčtenějších článků se v roce 2O18 stal text o regulaci e-privacy.

Nejčtenější texty o bezpečnosti se týkaly GDPR.

Obsah je král

S přispěním odborníků chceme na webu uveřejňovat informace o aktuálních hrozbách, bezpečnostních incidentech a trendech v oboru. Prostor dostanou také komentáře, tipy nebo rozhovory s bezpečnostními experty.

TÉMATA Aktuality

Průzkumy a analýzy

Návody

Případové studie

Produktové novinky

Videa

www.bezpecneit.cz