Novo Genetecovo istraživanje pokazuje da cyber sigurnost ostaje glavna briga sigurnosnih stručnjaka na ulasku u 2023. godinu. Anketa u kojoj je učestvovalo više od 3.700 učesnika na tržištu sigurnosti iz cijeloga svijeta pokazuje da je gotovo polovina (49%) organizacija za koje rade ove godine unaprijedila strategiju kibernetičke sigurnosti, a više od trećine svih ispitanika (36%) želi uložiti u cyber sigurnosne alate kako bi poboljšali svoje sigurnosno okruženje u narednih 12 mjeseci.

Na pitanje o izazovima s kojima se suočavaju prilikom upravljanja sigurnošću zaposlenih i posjetilaca, više od polovine organizacija odabralo je hakerske napade kao svoj glavni izazov. Ovo je posebno bilo evidentno za kompanije s više od 100.000 zaposlenih, iz kojih je 62,3% ispitanika navelo da im je cyber sigurnost najveći izazov, u poređenju sa 52,1% ispitanika iz onih s manje od 100.000 zaposlenih.

Od mnogih praksi vezanih za cyber sigurnost i zaštitu podataka koje je sigurnosno osoblje implementiralo u prošloj godini, zaštita sigurnosne opreme od cyber napada i upravljanje kontrolom pristupa bili su najpopularniji, pri čemu je 40% ispitanika uvelo nove mjere koje jačaju taj segment zaštite.

Naučnici s Univerziteta u Glasgowu razvili su sistem za koji tvrde da je nova vrsta prijetnje cyber sigurnosti koju su nazvali “termalni napad”. Naime, pad cijena termovizijskih kamera i napredak u mašinskom učenju učinili su izvodljivijim napad koji ima za cilj da se pogode lozinke koje je korisnik otkucao na tastaturi do jedne minute nakon što ih ukuca.

Mohamed Hamis je predvodio razvoj ThermoSecure sistema, koji koristi termalnu kameru da identifikuje koje tastere je cilj dodirnuo, a zatim pogađa lozinke i PIN-ove unesene preko tastature i tastature bankomata.

Prolaznik koji nosi termalnu kameru može slikati tastaturu koja otkriva toplotni potpis mjesta koje su nedavno dodirnuli prsti. “Što je svjetlija oblast na termalnoj slici, to je skorije dodirnuto. Mjerenjem relativnog intenziteta toplijih oblasti moguće je odrediti specifična slova, brojeve ili simbole koji čine lozinku i procijeniti redoslijed kojim su korišteni. Napadači mogu isprobati različite kombinacije da pogode korisničke lozinke.”

Da bi testirali svoj sistem, istraživači su snimili 1.500 termalnih fotografija iz različitih uglova “svježe” korištenih QWERTY tastatura. Naučnici su “obučili model vještačke inteligencije da efikasno čita slike i pravi informisana nagađanja o lozinkama iz tragova toplotnog potpisa koristeći model vjerovatnoće”.

Prema istraživanju, 86% šifri je tačno otkriveno kada su termalne slike snimljene u roku od 20 sekundi, 76% kada su snimljene u roku od 30 sekundi te 62% nakon 60 sekundi. Stope uspjeha su se povećavale kako su lozinke postajale kraće. Lozinke od 12 znakova su pogađane u do 82% slučajeva, od osam simbola u 93% slučajeva, a od šest simbola u 100% pokušaja. Istraživači tvrde da čak mogu pogoditi duže lozinke od 16 znakova sa stopom uspjeha od 67% u roku od 20 sekundi.

(informacija.rs)

SALTO Systems je postao jedan od prvih ponuđača elektronske kontrole pristupa koji je dobio Secured by Designovu novu akreditaciju “Secure Connected Device” za IoT uređaje.

S obzirom na to da će britanska vlada uskoro uvesti novi Zakon o sigurnosti proizvoda i telekomunikacijskoj infrastrukturi, zajedno s rastućom potražnjom industrije i trenutnih članova koji žele da steknu akreditaciju za IoT proizvode, Secured by Design je pokrenuo Secure Connected Device program akreditacije.

Shema omogućava kompanijama koje proizvode uređaje i nude usluge povezane s internetom stvari da pokažu kako su njihovi proizvodi postigli zahtjeve odgovarajućih i relevantnih IoT standarda i certifikata od certifikacijskog tijela koje je priznao Secured by Design.

Radeći blisko sa nezavisnim certifikacijskim tijelima koja testiraju IoT proizvode i usluge u odnosu na svih 13 odredbi ETSI EN 303 645 standarda, Secured by Designova procjena IoT uređaja identificira nivo rizika povezanog s IoT uređajem i njegovim ekosistemom i daje odgovarajuće preporuke.

Uslovi za dobijanje akreditacije za sigurno povezan uređaj su:

• IoT proizvodi i usluge moraju imati odgovarajuće i relevantne IoT standarde i certifikate koje izdaje certifikacijsko tijelo priznato od Secured by Designa
• Certifikat treba biti procijenjen u odnosu na svih 13 odredbi ETSI EN 3030 645 standarda
• Procjenu mora uraditi certifikacijsko tijelo – Secured by Design ne prihvata samoprocijenjene certifikate
• Procjena IoT proizvoda ili usluge vrši se godišnje (svakih 12 mjeseci)

“Ostvarivanje ove nove Secured by Designove akreditacije ‘Secure Connected Device’ pokazuje trenutnim i potencijalnim kupcima da SALTO-ovi povezani proizvodi i dalje ispunjavaju najviše sigurnosne standarde”, kaže Ramesh Gurdev, generalni direktor SALTO Systemsa.

Secured by Design (SBD) je zvanična sigurnosna inicijativa britanske policije koja radi na poboljšanju zaštite objekata i njihove neposredne okoline kako bi se omogućila sigurna mjesta za život, rad, kupovinu i posjetu. SBD-ova shema akreditacije – Preferirana specifikacija britanske policije – pruža priznati standard za sve sigurnosne uređaje koji mogu odvratiti i smanjiti kriminal.

Hikvision je svojim partnerima – instalaterima, distributerima i integratorima – predstavio Hik-Partner Pro, potpuno novu platformu za upravljanje svim sigurnosnim sistemima. Riječ je o jedinstvenoj platformi koja je spoj ranijeg Hik-ProConnecta i Hik-ePartnera, s mobilnom i PC verzijom.

Prilikom logovanja na Hik-ProConnect ili Hik-ePartner korisnici će se moći prijaviti na novu platformu sa svojim postojećim nalogom i dobiti upute za njeno preuzimanje. Dostupnost nadogradnje može se razlikovati u zavisnosti od zemlje, regije ili uređaja.

Uz Hik-Partner Pro partneri mogu dobiti sljedeće pogodnosti:

1. Jednostavan pristup ažuriranim informacijama o proizvodima, prodaji i marketingu: Hik-Partner Pro nastavlja s jednostavnim pristupom cjelokupnom portfoliju Hikvisionovih proizvoda i rješenja, zajedno s bogatim marketinškim materijalima. Partneri također mogu pratiti razne promocije na platformi.
2. Unapređenje poslovanja uslugama s dodatnom vrijednošću: Hik-Partner Pro, kao i raniji Hik-ProConnect, omogućava instalaterima udaljenu konfiguraciju i održavanje uređaja, kao i pružanje paketa usluga s dodanom vrijednošću, kao što su nadzor rada uređaja i pravovremena online podrška.
3. Profesionalne vještine i alate: Instalacijski vodiči dodatna su pomoć u svakodnevnom radu, dok sigurnosni alati također mogu pomoći partnerima da bolje služe svojim klijentima, kao što je odabir odgovarajućih proizvoda i prilagođavanje ponuda kupcima.

Više informacija o tome kako Hik-Partner Pro može podržati vaše poslovanje možete dobiti ovdje.