
Kterou bezpečnostní aktualizaci instalovat první, když hoří všechno
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.

Microsoft potvrdil něco, o čem se dřív skoro nemluvilo. Každá instalace Windows dostane vlastní číslo, takzvané globální ID zařízení. Vznikne ve chvíli, kdy si systém poprvé nastavíte a přihlásíte se microsoftím účtem, a drží se počítače dál, i když ho aktualizujete. To číslo jednoznačně říká, že tenhle konkrétní stroj je tenhle konkrétní stroj.
Doteď o něm firma mluvila jen jednou větou v technické dokumentaci, jako o čísle, které používá interně. Naplno to vyplavalo až u soudu. Americké úřady stíhaly člověka napojeného na známou hackerskou skupinu a Microsoft jim jeho ID předal. Podle spisu díky němu dokázali dohledat, o koho jde, a zadrželi ho na letišti.
Číslo navíc nejde vypnout. Respektive jde, ale přišli byste o aktivaci Windows a o aplikace ze Storu, takže to reálně volba není. Kdo sedí u firemního počítače s Windows, tohle číslo má taky, ať chce nebo ne.
Zní to jako detail pro nadšence do soukromí, ale týká se to každého, komu na firemních strojích běží práce. Každé takové zařízení nosí trvalou značku, kterou výrobce systému umí spojit s konkrétním kusem hardwaru a v odůvodněných případech ji předat úřadům. Stojí za to vědět, že tam ta stopa je, a počítat s ní, když řešíte, kde všude po vaší firmě zůstávají digitální otisky.

Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.

Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.

Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.