
Kyberbezpečnost v malé firmě potřebuje vlastníka dřív než další nástroj
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.

Apple zpřísní v macOS udělování plného přístupu k disku aplikacím. Nově bude oprávnění vyžadovat výslovné potvrzení uživatele. Změna se týká aplikací pro Mac, termín jejího zavedení Apple neuvedl.
Plný přístup k disku dovoluje aplikaci číst data v celém systému. Patří mezi ně soubory, e-maily, zprávy i historie prohlížení. Podle Applu toto oprávnění do značné míry obchází běžnou ochranu soukromí v macOS.
Apple oprávnění zavedl hlavně kvůli správnému fungování zálohovacích aplikací. Někteří vývojáři ho ale podle firmy využívají způsobem, který může ohrozit data uživatelů. Apple proto chce, aby udělení tak širokého oprávnění vyžadovalo jednoznačný a vědomý krok uživatele.
Apple změnu spojuje s nástupem AI agentů. Tyto programy dokážou samostatně provádět několik kroků a pracovat s dalšími aplikacemi nebo daty. S jejich rostoucí samostatností podle Applu roste také riziko spojené s přístupem k celému disku.
Novinář Jason Aten uvedl, že nástroj Meta Muse AI znal obsah jeho zpráv, přestože mu k tomu výslovné svolení nedal. Meta jeho tvrzení odmítla. Podle firmy může nástroj číst zprávy pouze po zapnutí plného přístupu k disku a samostatného propojení se Zprávami.
Apple zatím neupřesnil podobu nového potvrzení, přechodná pravidla ani datum nasazení. Není proto jasné, zda budou uživatelé firemních Maců muset znovu povolit přístup aplikacím, které už používají. Provoz těchto zařízení se nyní nemění. Po zavedení pravidel však mohou zálohovací aplikace a AI agenti vyžadovat nový zásah uživatele. To může ovlivnit automatické spouštění aplikací i správu zařízení.

Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.

Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.

Před auditem se nejvíc času neztrácí u firewallu, ale při hledání vlastníka systému a důkazu, že obnovu zálohy někdo skutečně vyzkoušel.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.