Rubrika: Kyberbezpečnost

PRAHA, ČR / SUNNYVALE, Kalifornie, 20. listopadu 2024 – Společnost Fortinet, světový lídr v oblasti kybernetické bezpečnosti a průkopník konvergence sítí a zabezpečení, oznámila dostupnost FortiDLP, nové generace řešení pro prevenci ztráty dat (DLP) a řízení vnitřních rizik. Nové řešení založené na inovativní technologii Next DLP, integrované do Fortinet Security Fabric, posiluje celkové portfolio možností DLP společnosti Fortinet. FortiDLP umožňuje efektivní řízení bezpečnosti dat, dynamické prosazování jejich ochrany a lepší přehled o vnitřních hrozbách v měřítku pro velké podniky.

„V době, kdy je ochrana dat prvořadá, nabízí FortiDLP řešení nové generace, které kombinuje detekci rozšířenou o umělou inteligenci (AI) a řízení interních rizik pro zabezpečení citlivých informací,“ říká John Maddison, marketingový ředitel společnosti Fortinet. „Využitím řešení ochrany dat na bázi AI s pomocí generativní umělé inteligence mohou bezpečnostní týmy předvídat rizika, zefektivnit reakci na incidenty a zmírnit hrozby rychleji než u starších řešení DLP. Ochrana dat před vnitřními i vnějšími hrozbami začíná přehledem a proaktivní prevencí a FortiDLP tuto ochranu poskytuje hned od začátku.“

Tradiční DLP řešení jsou pro CISO manažery nedostačující

Společnost Gartner® nedávno ve svém nejnovějším průvodci trhem pro prevenci ztráty dat předpověděla, že „do roku 2027 přijme 70 % manažerů pro informační bezpečnost (CISO) ve větších podnicích konsolidovaný přístup k řešení zneužití vnitřních rizik i případů exfiltrace dat.“ CISO manažeři a bezpečnostní týmy však nadále bojují s tradičními DLP výzvami, jako je správa datových sil a rozptýlených dat s rostoucím počtem hybridních pracovníků, orientací v těžkopádných a nepružných zásadách klasifikace dat, pomalým výkonem starších nástrojů a rostoucím rizikem, které představují insideři zneužívající přístup k citlivým datům.

Co FortiDLP odlišuje od starších DLP řešení

Odpovědí společnosti Fortinet na tradiční výzvy DLP je FortiDLP, cloudové řešení ochrany dat koncových bodů s podporou umělé inteligence, které zákazníkům umožňuje řešit všechny požadavky na ochranu dat pomocí jediného produktu. S nedávnou akvizicí Next DLP přidává Fortinet do Fortinet Security Fabric výkonné řešení ochrany dat, které bezpečnostním týmům dává efektivnější způsob, jak předcházet únikům a ztrátám dat, odhalovat hrozby související s chováním, školit zaměstnance, aby se rozhodovali na základě informací o rizicích a dodržovali bezpečnostní pravidla. Řešení také pomáhá s používáním neschválených aplikací typu software jako služba (SaaS) zaměstnanci a chrání před únikem dat, když zaměstnanci používají oficiálně neschválené nástroje umělé inteligence. Mezi klíčové funkce, které odlišují FortiDLP od konkurence, patří:

• Ochrana dat při použití oficiálně neschválených nástrojů umělé inteligence: FortiDLP umožňuje zaměstnancům bezpečně používat veřejně dostupné nástroje generativní umělé inteligence, jako jsou OpenAI ChatGPT, Google Gemini a další. Administrátoři mohou nastavit akce, které upozorní zaměstnance na správné postupy při zacházení s daty a zároveň jim umožní tyto nástroje nadále používat. Výsledkem je rovnováha mezi vyšší produktivitou a zároveň zabezpečení organizace proti sdílení citlivých firemních dat s těmito nástroji.
• Viditelnost a ochrana dat od prvního dne: FortiDLP poskytuje automatizovaný přehled o pohybu dat a jejich ochranu od prvního dne díky zásadám out-of-the-box a strojovému učení zabudovanému do koncového bodu pro základní analýzu, s kontextovou kontrolou a kontrolou obsahu, která funguje, i když jsou koncové body odpojeny od sítě.
• Řízení vnitřních rizik: FortiDLP může identifikovat akce, chování a další ukazatele a aplikovat vhodná opatření k identifikaci a zabránění ve zveřejňování citlivých dat mimo organizaci. Bezpečnostní týmy mohou pomocí tohoto řešení také monitorovat rizika jednotlivých uživatelů, a to identifikací, analýzou a zachycením aktivit zaměstnanců při přístupu k citlivým datům a/nebo při porušení zásad.
• Ochrana SaaS aplikací: FortiDLP poskytuje komplexní přehled o interakcích uživatelů s daty v cloudu a zachovává ochranu i při přesunu dat mimo cloud. Řešení vytváří komplexní inventář aplikací SaaS využívaných v rámci organizace s vyhodnocením rizik a s přehledem o vstupech, výstupech a pověřeních k datům. Posiluje také obranu proti potenciálnímu narušení dat v důsledku odhalení obchodních záznamů kvůli neoprávněnému používání aplikací.
• Ochrana dat založená na původu: FortiDLP poskytuje okamžitý přehled o vystavení dat riziku pomocí funkce Secure Data Flow, která doplňuje tradiční přístupy založené na klasifikaci obsahu a citlivosti o identifikaci dat na základě původu, detekci manipulace a kontrolu výstupu dat. Bezpečnostní týmy mohou sledovat a zabránit výstupu dat z koncových bodů a nespravovaných mobilních zařízení na disky USB, tiskárny a SaaS aplikací, jako jsou Slack, Office 365 a Google Workspace.
• Vzdělávání uživatelů informacemi o riziku: Správci mohou konfigurovat zásady a akce, které zahrnují prezentaci přizpůsobitelných zpráv, aby uživatele poučili o důležitosti zabezpečení citlivých dat a zároveň zprostředkovali mechanismy, které řídí odpovědnost za chování zaměstnanců.
• Navádění pomocí umělé inteligence: Asistent FortiDLP s umělou inteligencí vylepšuje analýzu incidentů tím, že pomocí FortiAI shrnuje a dává do souvislostí data spojená s pozorovanou vysoce rizikovou aktivitou, která jsou mapována do znalostní databáze MITRE Engenuity Insider Threat Tactics, Techniques, and Procedures (TTP), aby je mohli snadno využít analytici a kolegové.

V rámci svého trvalého závazku nabízet zákazníkům ochranu dat na podnikové úrovni plánuje společnost Fortinet prodávat FortiDLP jako samostatné řešení, a navíc přidat pokročilé funkce prevence ztráty dat založené na umělé inteligenci do své nabídky Security Service Edge (SSE) a integrovat další funkce ochrany dat a rizika vnitřních informací v rámci Fortinet Security Fabric.

FortiDLP je založeno na cloudové platformě SaaS pro ochranu dat nové generace od společnosti Next DLP. Společnost Next DLP byla oceněna jako reprezentativní dodavatel v průvodci Gartner Market Guide 2023 pro oblast prevence ztráty dat a v průvodci Gartner Market Guide 2023 pro oblast řešení pro řízení vnitřních rizik.

O společnosti Fortinet

Fortinet je hnací silou vývoje kybernetické bezpečnosti a konvergence síťových a bezpečnostních technologií. Jejím posláním je zabezpečit uživatele, zařízení a data na všech místech. Poskytuje tak kybernetickou bezpečnost všude tam, kde ji uživatelé potřebují, a to díky nejrozsáhlejšímu a nejucelenějšímu portfoliu řešení zahrnujícímu více než 50 produktů podnikové třídy. Řešením společnosti Fortinet, která patří k nejrozšířenějším, nejčastěji patentovaným a nejlépe ověřeným na trhu, důvěřuje přes půl milionu zákazníků. Fortinet Training Institute, jeden z největších a nejširších školicích programů v oboru, se snaží všem zpřístupnit vzdělání v oblasti kybernetické bezpečnosti a nové kariérní příležitosti. Spolupráce s respektovanými organizacemi z veřejného i soukromého sektoru, včetně CERT, vládních subjektů a akademické obce, je základním aspektem závazku společnosti Fortinet zvyšovat kybernetickou odolnost v celosvětovém měřítku. FortiGuard Labs, elitní výzkumná organizace společnosti Fortinet, vyvíjí a využívá špičkové technologie strojového učení a umělé inteligence s cílem poskytovat zákazníkům včasnou konzistentní ochranu nejvyšší úrovně spolu s informacemi o hrozbách, na něž mohou okamžitě reagovat. Další informace naleznete na stránkách https://www.fortinet.com, v blogu společnosti Fortinet a na stránkách laboratoří FortiGuard Labs.

PRAHA, ČR / SUNNYVALE, Kalifornie, 12. listopadu 2024 — Společnost Fortinet, světový lídr v oblasti kybernetické bezpečnosti a průkopník konvergence sítí a zabezpečení, zveřejnila svou výroční zprávu Security Awareness and Training 2024, která zdůrazňuje klíčovou roli kyberneticky zdatných zaměstnanců při řízení a zmírňování rizik ve firmách a institucích. Nový výzkum ukazuje souvislost mezi zvýšenou informovaností o kybernetických hrozbách v rámci společnosti a snížením jejích rizik.

„Hackeři využívají nové technologie, jako je umělá inteligence, ke zvýšení sofistikovanosti svých útoků. Je tedy stále důležitější, aby zaměstnanci sloužili jako robustní první linie obrany. Nový výzkum zdůrazňuje důležitost kybernetické ochrany a zavádění bezpečnostního povědomí a školení v rámci celé organizace. Tato zjištění posilují význam našich oceňovaných bezpečnostních školení pro firmy a instituce, včetně bezplatné vzdělávací verze, která je k dispozici základním a středním školám po celém světě, a jejich roli při posilování kybernetické odolnosti,“ říká John Maddison, marketingový ředitel společnosti Fortinet.

„V našem regionu je 96 % manažerů přesvědčeno, že by zvýšení povědomí o bezpečnosti pomohlo snížit počet kybernetických útoků. Zároveň je zde vidět, jak naplno do oblasti kyberbezpečnosti proniká umělá inteligence. 92 % společností využívá, implementuje nebo zkoumá řešení využívající umělou inteligenci, aby zabránily kyberútokům. A 61 % manažerů zase očekává, že se naopak zaměstnanci stanou obětí útoků, při nichž kyberzločinci používají umělou inteligenci. Navzdory všem těmto obavám ale 37 % organizací neřídí ani nesleduje, jak zaměstnanci používají aplikace, které umělou inteligenci využívají,“ doplňuje Ondřej Šťáhlavský, regionální ředitel společnosti Fortinet pro střední a východní Evropu.

Hlavní zjištění výzkumu:

• Manažeři se domnívají, že hrozby budou pro jejich zaměstnance obtížněji rozpoznatelné, jelikož útočníci využívají umělou inteligenci (AI) ke zvýšení objemu a rychlosti svých útoků. Více než 60 % respondentů očekává, že se více zaměstnanců stane obětí útoků, při nichž kyberzločinci využívají AI. Dobrou zprávou však je, že většina respondentů (80 %) také tvrdí, že celopodnikové znalosti o útocích využívajících AI přiměly jejich organizace k větší podpoře zavádění bezpečnostních školení.
• Zaměstnanci mohou být v první linií ochrany společnosti, ale vedoucí pracovníci se stále více obávají, že pracovníci nemají dostatečné povědomí o bezpečnosti. Téměř 70 % dotázaných se domnívá, že jejich zaměstnancům chybí kritické znalosti v oblasti kybernetické bezpečnosti, přičemž v roce 2023 to bylo 56 %.
• Manažeři si uvědomují důležitost školení o povědomí o bezpečnosti, ale domnívají se, že díky specifickým vlastnostem jsou některé školicí programy účinnější než jiné. Tři čtvrtiny vedoucích pracovníků tvrdí, že plánují své kampaně na zvyšování povědomí o bezpečnosti a poskytují informace měsíčně (34 %) nebo čtvrtletně (47 %). Manažeři také poukazují na to, že hlavní roli v úspěchu či neúspěchu programu hraje kvalita obsahu.

Nejnovější hrozby, se kterými musí zaměstnanci bojovat

Jedním z významných způsobů, jak kybernetičtí zločinci využívají umělou inteligenci, je snaha dělat phishingové útoky věrohodnější a hůře odhalitelné. Protože phishing cílí přímo na jednotlivé uživatele, organizace se intenzivně zaměřují na školení zaměstnanců, jak tyto útoky rozpoznat a jak se jim vyhnout.

• Koncoví uživatelé zůstávají atraktivním cílem. Více než 80 % organizací čelilo v loňském roce útokům, jako malware, phishing a útoky na hesla, které byly přímo zaměřeny na jednotlivce.
• S vývojem útoků bude povědomí o bezpečnosti a školení stále důležitější. Téměř všichni (96 %) dotázaní tvrdí, že jejich vedoucí tým podporuje školení zaměstnanců v oblasti bezpečnostního povědomí.
• Téměř všichni respondenti (98 %) uvádějí, že prevence phishingu je součástí jejich školicích programů a plánů. Mezi další hlavní priority školení patří bezpečnost dat (48 %) a ochrana soukromí (41 %).

Zaměstnanci mohou sloužit jako silná první linie obrany proti útokům

Zatímco bezpečnostní a IT týmy jsou klíčové pro ochranu organizací před kybernetickými hrozbami, důležitou roli v prevenci narušení hrají také zaměstnanci podniku.

• Pracovníci jsou otevřeni zvyšování povědomí o kybernetické bezpečnosti a školení. Většina manažerů (86 %) uvádí, že jejich zaměstnanci vnímají povědomí o bezpečnosti a školení pozitivně.
• Organizace vidí pozitivní výsledky, když zavedou školení v oblasti bezpečnosti. Převážná většina vedoucích pracovníků (89 %) uvádí, že jejich společnost zaznamenala zlepšení svého bezpečnostního postavení po zavedení bezpečnostního školení. Ani jeden respondent netvrdil, že by nezaznamenal žádné zlepšení.

Školení o kybernetickém povědomí je důležité, ale ne všechny programy si jsou rovny

Většina organizací je motivována k zavedení bezpečnostního školení na základě zkušeností s narušením bezpečnosti nebo znalostí hrozeb v jejich odvětví nebo sektoru. Téměř všichni vedoucí pracovníci (96 %) tvrdí, že jejich vedení podporuje zavedení školení pro zvýšení povědomí zaměstnanců o kybernetické bezpečnosti.

Podle letošního průzkumu si 97 % manažerů myslí, že zvýšená informovanost zaměstnanců by posílila kybernetickou bezpečnost organizace. Respondenti se však také shodují, že existují klíčové atributy školicích programů, které jsou důležité pro jejich efektivitu.

• Nejdůležitější je poutavý obsah. 86 % vedoucích pracovníků tvrdí, že jsou se svým současným řešením pro zvyšování povědomí o bezpečnosti a školení spokojeni, nespokojení si nejvíce stěžovali na nedostatek poutavého obsahu.
• Je nutné zvážit časovou náročnost. Přílišné časové nároky na zaměstnance je mohou přetěžovat. Nejčastěji se navrhuje doba školení mezi jednou a dvěma hodinami, průměrně pak tři hodiny.

Globální průzkum byl proveden mezi více než 1 850 odborníky ve výkonné a řídící roli z 29 různých zemí ve společnostech s bezpečnostním povědomím a školením. Respondenti průzkumu pocházeli z různých odvětví, včetně výroby (17 %), financí (13 %) a technologických a odborných služeb (11 %). V rámci regionu EMEA (Evropa, Střední východ a Afrika) bylo dotazováno odborníků 500, včetně manažerů, ředitelů, viceprezidentů a dalších funkcí vedoucích oddělení. Dotazovaní zde nejčastěji zastupovali sektor výroby (15 %) financí (14 %) a technologických a odborných služeb (10 %).

O společnosti Fortinet

Fortinet je hnací silou vývoje kybernetické bezpečnosti a konvergence síťových a bezpečnostních technologií. Jejím posláním je zabezpečit uživatele, zařízení a data na všech místech. Poskytuje tak kybernetickou bezpečnost všude tam, kde ji uživatelé potřebují, a to díky nejrozsáhlejšímu a nejucelenějšímu portfoliu řešení zahrnujícímu více než 50 produktů podnikové třídy. Řešením společnosti Fortinet, která patří k nejrozšířenějším, nejčastěji patentovaným a nejlépe ověřeným na trhu, důvěřuje přes půl milionu zákazníků. Fortinet Training Institute, jeden z největších a nejširších školicích programů v oboru, se snaží všem zpřístupnit vzdělání v oblasti kybernetické bezpečnosti a nové kariérní příležitosti. Spolupráce s respektovanými organizacemi z veřejného i soukromého sektoru, včetně CERT, vládních subjektů a akademické obce, je základním aspektem závazku společnosti Fortinet zvyšovat kybernetickou odolnost v celosvětovém měřítku. FortiGuard Labs, elitní výzkumná organizace společnosti Fortinet, vyvíjí a využívá špičkové technologie strojového učení a umělé inteligence s cílem poskytovat zákazníkům včasnou konzistentní ochranu nejvyšší úrovně spolu s informacemi o hrozbách, na něž mohou okamžitě reagovat. Další informace naleznete na stránkách https://www.fortinet.com, v blogu společnosti Fortinet a na stránkách laboratoří FortiGuard Labs.