FortiGuard Labs v boju proti računalniškim virusom

Med oktobrom 2021 in aprilom 2022 bo Dubaj središče svetovnega dogajanja. Na rekordni izvedbi svetovne razstave EXPO se bo predstavilo več kot 190 držav, njihove paviljone in razstavne prostore pa bo obiskalo več kot 25 milijonov obiskovalcev. EXPO 2020 v Dubaju bo šest mesecev stičišče naprednih ljudi iz vsega sveta, povezanih v osupljivo in nikoli videno svetovno platformo, ki bo ponudila otipljive odgovore na ključne izzive človeštva: kako spodbujati tehnološki razvoj, da bo ta krepil tudi blaginjo in varnost ljudi ter ščitil naravno okolje. Slovenija se predstavlja na EXPO 2020 z lastnim paviljonom, ki bo pol leta dom slovenskih podjetij, ustanov in posameznikov, ki želijo svetu pokazati prebojne rešitve za najrazličnejše izzive. Med temi podjetji bo tudi podjetje LANCom, ki se bo svetu predstavilo v tednu od 9. do 15. januarja, kjer bo poudarek na potovanjih, povezljivosti in mobilnosti. Podjetje LANCom bo predstavilo predvsem lastne rešitve sistemov za obveščanje potnikov in sistemov za spremljanje in vzdrževanje celotnih voznih parkov. Velik poudarek pa bo tudi na razvoju transportnih rešitev po meri, ki jih razvijamo za slovenska in tuja podjetja.  Več o naših transportnih rešitvah [tukaj](https://www.lancom.si/transportne-resitve). Več o Sloveniji na EXPO 2020 [tukaj](https://www.expo2020slovenia.si/).

HP-jev najtanjši in najlažji ZBook do sedaj, zagotavlja pravo prenosljivost za vse, ki jih običajni osebni računalniki ne dohajajo. Linija novih HP ZBook Firefly delovnih postaj ima 84-odstotno razmerje med zaslonom in ogrodjem in vključuje najnaprednejšo tehnologijo varnostnih funkcij. Eleganca, varnost in lahkotnost za brezskrbno mobilno pisarno. Za brezskrbno mobilno pisarno S težo že od 1,72kg, so prenosni računalniki ZBook izdelani za uporabo na poti. S trikrat hitrejšo Wi-Fi povezavo, omrežjem 4G LTE gigabitnega razreda, dolgo življenjsko dobo baterije in funkcijo SureView, ste lahko opremljeni za dolge poslovne poti. Prebijte se skozi projekte z najnovejšimi procesorji IntelCore in grafično kartico NVIDIA Quadro s potrdilom za profesionalne aplikacije. Sočasno odpirajte velike datoteke in aplikacije ter si zagotovite hitro večopravilnost.  Komu so namenjeni? Vsem, ki potrebujejo maksimalno podporo pri realizaciji svojih projektov in osebam, ki preživijo večino svojega delovnega časa na poti. Ustvarjajte velike PowerPoint datoteke brez nadležnega čakanja in ne odzivanja. Na svoj račun bodo prišli tudi kreativci z močno podporo Adobe Design aplikacij. Ustvarjajte, popravljate in predstavljajte 2D ter 3D dizajne s čudovitim in svetlim zaslonom in profesionalnim delovanjem. Najvarnejše delovne postaje na svetu Vodilne varnostne funkcije v industriji zagotavljajo varovanje datotek in vaše zasebnosti. HP Sure View Zaščiti vaš zaslon pred mimoidočimi z integriranim zaslonom, ki se vključi ob pritisku na gumb. HP Sure Start Napadi vdelane programske opreme lahko popolnoma uničijo vaš računalnik, zato bodite primerno zaščiteni s prvim samoozdravljivim BISO-om na svetu. HP Sure Start samodejno povrne BIOS pred napadi ali poškodbami. HP Sure Click Ščiti vaš računalnik pred spletnimi mesti in prilogami Microsoft Office ter PDF na način, da zlonamerno kodo ujame na virtualno mesto. HP Sure Sense Zaščita uporablja lastne algoritme za globoko učenje in napredno tehnologijo nevronskih omrežij, da nagonsko prepozna zlonamerno programsko opremo in primerno zaščiti pred nikoli prej videnimi napadi.  Stopite v stik z nami in skupaj bomo poiskali model nove HP delovne postaje, ki bo najbolje ustrezala vašim pričakovanjem. Za več informacij in ugodno ponudbo pišite našemu svetovalcu: dejan.sirec@lancom.si

PAM – Privileged Access Management Uporabniki, ki imajo privilegiran dostop do sistemov in omrežij organizacije, predstavljajo posebno vrsto grožnje, saj se zunanji napadalci pogosto lotevajo zlorabe oziroma kraje privilegiranih računov z uporabo spletnega ribarjenja (phising) in socialnega inženiringa. S pridobitvijo nadzora nad temi poverilnicami se lahko nato prosto gibljejo znotraj omrežja. Lahko pa se tudi zgodi, da posamezniki sami zlorabljajo lastne privilegirane račune. Taki tipi napada pa imajo najdaljši čas odkrivanja. Kaj je privilegiran dostop? Privilegiran dostop je višja stopnja dostopa do informacijske tehnologije, ki se dodeli določenim uporabnikom. To so na primer IT strokovnjaki, ki opravljajo skrbniške naloge, ali uporabnikom, ki se ukvarjajo z občutljivimi podatki. Privilegirane račune lahko uporabljajo tudi službe, ki potrebujejo dostop do občutljivih sistemov ali podatkov, kot so na primer podatki o strankah shranjeni v različnih bazah. Privilegirani uporabniški računi imajo torej več dovoljenj za dostop do sistemov, storitev, končnih točk in podatkov kot običajni uporabniški računi. Zakaj privilegirani računi zahtevajo posebno zaščito? V osnovi obstajajo trije glavni razlogi za upravljanje privilegiranih dostopov: - Privilegirani računi so ključni cilji napadalcev. Če napadalec najde način za ogrožanje tega računa, lahko pridobi dostop do občutljivih sistemov in podatkov. Na ta način bo lahko dolgo prikrival svoje sledi in hkrati ohranjal dostop. - Lastniki lahko tudi sami zlorabljajo svoje račune. Po naključju ali namerno izklopijo varnostne kontrole, spreminjajo pravilnike, ukradejo občutljive podatke ali povzročijo različno škodo na infrastrukturi. - Nadzor nad privilegiranimi računi je zahteva v vseh glavnih predpisih o skladnostih. Revizorji tej zahtevi posvečajo posebno pozornost. Rešitev: PAM – UPRAVLJANJE PRIVILEGIRANIH DOSTOPOV PAM – privileged access management, oziroma upravljanje privilegiranih dostopov, je celovita varnostna strategija za upravljanje računov z višjimi dovoljenji do kritičnih korporativnih virov in nadzorovanje le-teh. Kaj pridobimo s tako rešitvijo: - Zaščito pred krajo privilegiranih poverilnic - Zmanjšanje tveganja zlorabe poverilnic - Zagotavljanje individualne odgovornosti - Zmanjšanje tveganja izpada podatkovnih baz, strežnikov in druge kritične infrastrukture zaradi namerne ali nenamerne zlorabe privilegiranih računov - Izpolnitev zahtev varnostnih okvirjev in predpisov o skladnosti WALLIX Bastion Večkrat nagrajena, robustna rešitev za upravljanje privilegiranih dostopov, ki je podprta in kompatibilna za delo z drugimi sistemi in hkrati enostavna za namestitev. Sestavljajo jo trije deli: Access Manager, Session Manager in Password Manager, ki pa delujejo iz enotne točke dostopa.  Upravitelj dostopa – Access Manager Varnostnim skupinam omogoča enostavno preslikavo dodeljevanja vlog in dostopa uporabnikom, hkrati pa lahko v realnem času spremlja dogajanje v omrežju. Ponuja orodja potrebna za zagotavljanje dostopa vsem uporabnikom (notranjim, zunanjim in tretjim osebam) ter učinkovito sledenje operacijam in revizijo, ki ustvarjajo nespremenljivo sled vseh sej in ustvarjajo dnevnik z metapodatki. Upravitelj sej – Session Manager Spremlja vsa dejanja med uporabniško sejo za nadaljnji pregled in spremljanje v realnem času. Integrira se lahko v druga varnostna orodja, kot so [SIEM](https://www.lancom.si/sistem-za-upravljanje-varnostnih-informacij), SOAR in IDS, z namenom prepoznavanja in ustavitvijo morebitnih napadov takoj, ko se pojavijo. Upravitelj gesel – Password Manager Varno shranjuje in šifrira gesla, hkrati pa pomaga pri uveljavljanju politik gesel, ki pripomorejo k izboljšanju dobre varnostne prakse v organizacijah. Vsi SSH ključi za gesla so zaščiteni v lokalnem trezorju ali pa jih je mogoče brez težav pridobiti iz drugih trezorjev. Uporaba naprednih orodij za upravljanje gesel znatno zmanjša izpostavljenost tveganj v organizacijah.  Rešitev Wallix Bastion je na voljo lokalno in v oblaku, zaradi česar je zelo prilagodljiv glede na potrebe organizacije. Ponuja varen oddaljen dostop preko kateregakoli brskalnika, oddaljene seje pa imajo enako raven nadzora kot interne seje. To skrbnikom omogoča, da od kjerkoli nadzirajo dostop do pravic in aktivnosti sej. Več informacij o Wallix Bastion [tukaj](https://www.lancom.si/privilegirani-dostopi). Kontakt: Bojan Lepenik, bojan.lepenik@lancom.si

Pomoč pri izbiri varnostnih rešitev Proces digitalizacije podjetij je povečal tudi zahteve po okrepljeni kibernetski varnosti. Osnovna požarna pregrada ni dovolj, ko govorimo o zaščiti podatkov, nadzoru dostopa ali varnostnih dogodkih. Vsak dan novi napadi, pred katerimi se morajo organizacije ubraniti, pa ne poznajo milosti. Zavedate se torej pomembnosti zaščite, vendar katero rešitev izbrati, katerega ponudnika in kako implementirati, pa so vprašanja, pri katerih se velikokrat zaplete. Pomembna vprašanja, ki si jih morate zastaviti najprej znotraj podjetja: 1. Ali v kratkem načrtujete večjo rast, širitev, združitev? Vse organizacije se med seboj razlikujejo, pomembno pa je premišljevati o tem, kaj potrebujete zdaj in kaj potrebujete v kratkoročni in srednjeročni prihodnosti. Tako se lahko izognete nekaterim nepričakovanim težavam in stroškom. 2. Kako v vaši organizaciji poteka delo od doma oziroma kako je poskrbljeno za oddaljen dostop? Zagotavljanje varnega dostopa do podatkov nadzorujemo z rešitvami NAC- Network Access Control. Zaščititi pa je potrebno tudi mobilne naprave, ki že same po sebi predstavljajo veliko tveganje za izgubo podatkov. 3. Imate poslovne prostore na več različnih lokacijah? Organizacije se v takih primerih poslužujejo virtualnega privatnega omrežja - VPN. Zaščita le tega pa mora biti zagotovljena na vsakem koraku. 4. Katere regulacije zadevajo vašo panogo oziroma lokacijo? Strogi predpisi o skladnosti lahko vplivajo na izbiro določene varnostne rešitve. V sektorjih bančništva, zavarovalništva, farmacije, zakonodaje obstajajo svojevrstni predpisi, prav tako tudi glede na lokacijo oziroma sedež. 5. Potrebujemo eno rešitev ali kombinacijo različnih? Kibernetska varnost je zapleteno področje, ki se vedno bolj širi in realno je malo verjetno, da boste našli le enega ponudnika oziroma eno rešitev, ki bo zajela vaše potrebe po požarnih pregradah, antivirusnih programih, dostopih do omrežja, zaščitni končnih točk, varnostnih kopijah in obnovi. Najboljše varnostne rešitve Ko boste iskali primerne rešitve, bodite pozorni predvsem, da gre za enostavno implementacijo brez večjih posegov v informacijsko infrastrukturo. Pri programski opremi je pomemben enostaven uporabniški vmesnik, enostavna namestitev in hitra osvojitev programa. Najpomembnejša pa je seveda učinkovitost in sposobnost rešitve ter podpora s strani ponudnika. [Preverite ponudbo večkrat nagrajenih varnostnih rešitev.](https://www.lancom.si/varnostne-resitve) Za pomoč in svetovanje je tukaj za vas Bojan Lepenik bojan.lepenik@lancom.si, +368 2 33 00 216