CYBEREE | Stay Safe

Jsme česká společnost specializující se na podporu a nasazení produktů společnosti Microsoft a síťových prvků UniFi v oblasti kybernetické bezpečnosti.

[CYBEREE | Stay Safe @CYBEREEcz]

Celý článek na https://t.co/8mQPsVKfcT

#cyberee #staysafe #entraid #devicecompliance #conditionalaccess

[CYBEREE | Stay Safe @CYBEREEcz]

Jak vyžadovat důvěryhodné zařízení pro přístup z aplikací v Microsoft Entra ID

Požadování důvěryhodného zařízení pro přístup do Microsoft 365 služeb je velmi efektivní ochrana uživatelských účtů proti phishingu.

[CYBEREE | Stay Safe @CYBEREEcz]

Je to z toho důvodu, že ve chvíli, kdy je vyžadované důvěryhodné zařízení, nestačí útočníkovi znát přihlašovací údaje. Dokonce ani nestačí získat refresh token s MFA claim. Aby útočník získal přístup, musel by mít access token, který splňuje požadavek na důvěryhodné zařízení.

[CYBEREE | Stay Safe @CYBEREEcz]

Detaily přímo na webu https://t.co/0TNLDQYOLx https://t.co/tFBNheamm7

[CYBEREE | Stay Safe @CYBEREEcz]

Kritická zranitelnost v PHP Core

PHP security team včera pozdě večer našeho času publikoval informaci o dvou kritických zranitelnostech v PHP Core. Detaily nejsou v tuto chvíli známé, ale obě zranitelnosti dostali CVS skóre 9.2, tedy kritické. Zranitelné jsou všechny verze PHP.

[CYBEREE | Stay Safe @CYBEREEcz]

Nezapomeňte tedy své webové servery co nejrychleji aktualizovat na novou verzi PHP, případně zajistit upgrade na podporovanou a bezpečnou verzi nebo daný webový server znepřístupnit z internetu.

[CYBEREE | Stay Safe @CYBEREEcz]

https://t.co/35p6PoDPET

#cyberee #staysafe #mde #defender #phishing

[CYBEREE | Stay Safe @CYBEREEcz]

Jak blokovat nově registrované domény pomocí Defender for Endpoint

Nově registrované domény mohou být samozřejmě legitimní. Na nových doménách ale obvykle nebývá hned žádný obsah – obsah se teprve připravuje, web se vyvíjí, projekt se spouští apod.

[CYBEREE | Stay Safe @CYBEREEcz]

Nově registrované domény bývají ale často zneužívány k útokům, například phishing. Útočník si registruje nějakou doménu a obvykle ji hned začne využívat k různým typům útoku. Blokování nově registrovaných domén je poměrně efektivní technikou, jak se chránit proti phishingu.

[CYBEREE | Stay Safe @CYBEREEcz]

Více informací na naše blogu https://t.co/IkVFesqfUS

Vaše CYBEREE | Stay Safe
#cyberee #staysafe #exchangeonline #100gbmailbox #microsoft365business

[CYBEREE | Stay Safe @CYBEREEcz]

Microsoft 365 Business plány získávají 100 GB mailbox

Microsoft zvětšuje výchozí kapacitu poštovních schránek u Microsoft 365 Business plánů z původních 50 GB na aktuálních 100 GB. Tato změna se týká jen Microsoft 365 Business plánů.

[CYBEREE | Stay Safe @CYBEREEcz]

https://t.co/j3O4cgd3P3

Vaše #CYBEREE | Stay Safe

#zalohovani #office365 #exchange #sharepoint

[CYBEREE | Stay Safe @CYBEREEcz]

Jak zálohovat data z Office 365

Možná si říkáte, co to je za nesmysl. Proč zálohovat data z Office 365? Vždyť je to přece cloudové služba. Tu zálohuje Microsoft jakožto poskytovatel.

[CYBEREE | Stay Safe @CYBEREEcz]

Ano, je pravda, že Microsoft samozřejmě zálohuje data v rámci cloudových služeb. Nicméně Microsoft data zálohuje z důvodu ochrany proti ztrátě dat z důvodu chyby v dané službě. Když si něco smažete, tak vám Microsoft (obvykle) nijak nepomůže.

[CYBEREE | Stay Safe @CYBEREEcz]

Přejeme vám pevné zdraví, profesní i osobní úspěchy a mnoho energie do všech nadcházejících výzev.

Veselé Vánoce a šťastný nový rok!

Vaše CYBEREE | Stay Safe

[CYBEREE | Stay Safe @CYBEREEcz]

Kultura bezpečnosti je stejně důležitá jako samotné systémy.
💡 A možná bychom si měli připomenout, že největší umění není vystavené v galerii, ale spočívá v tom, udržet naše data, přístupy a lidi v bezpečí.

Vaše CYBEREE | Stay Safe

#CYBEREE #StaySafe #Kyberbezpečnost #Louvre

[CYBEREE | Stay Safe @CYBEREEcz]

Když se heslo ke kamerám jmenuje „Louvre“…

Ano, čtete správně. Po nedávné krádeži šperků v Louvre se ukázalo, že přístupové heslo ke kamerovému systému nejslavnějšího muzea světa bylo prostě „LOUVRE“.
Ironie? Spíš varování.

[CYBEREE | Stay Safe @CYBEREEcz]

Bezpečnost totiž nezačíná u technologií, ale u lidí.
💡Co si z toho můžete vzít:
Ani nejdražší kamery nepomohou, pokud je chrání slabé heslo.
Každá organizace by měla mít jasná pravidla pro správu přístupů.