Bezpečnostní doporučení NCKB pro síťové správce, verze 3.0

Národní centrum kybernetické bezpečnosti aktualizovalo bezpečnostní doporučení pro síťové správce (pdf). Tato doporučení jsou nastavena tak, aby je bylo možné aplikovat pokud možno v každé instituci. Doporučení jsou opět rozdělena do tří základních částí: bezpečnost infrastruktury, bezpečnost stanic a serverů a bezpečnost uživatelů.

25.6.2019 11:00 | Ladislav Hagara | Zajímavý článek

Komentáře

[j]

Opravdu neuveritelne blaboly ...

"BLOKUJTE ŠKODLIVÉ IP ADRESY A DOMÉNY NA ÚROVNI GATEWAY ?BLACKLISTY?, vcetne dynamických a jiných domén poskytovaných zdarma anonymním uživatelum internetu."

jiste jiste, je treba zablokovat nejlip cely internet ... (jo a nezapomente, ze kdyz si tu internetovou ovcanku nezavedem sami, tak nam ji naridi vrchnost (c) by nic.cz )

"UCHOVÁVEJTE SÍTOVÝ PROVOZ"

Samozrejme, odposlouchavejte nezakonne sve uzivatele, a vubec kohokoli ...

Ma smysl ten blabol cist dal?

Ma smysl ten blabol cist dal?

Nema.

[Vladki]

Pobavilo: ... kde budou vypnuty všechny nevyžádané funkcionality, např. IPv6, ...

A taky pokud to neni nutne neinstalujte flash, javu, vypnete makra. Hm, java je to prvni o co se uzivatele prihlasi kdyz dostanou novy pocitac. Bohuzel stale vetsina ceskych uradu a bank tuhle technologii vyzaduje. A o flash si reknou chvili po jave...

[petr]

Zmíněná doporučení jsou rozumná a správná, java ani flash už není potřaba mnoho let, kromě toho prohlížeče už snad tyto plugini ani nepodporují. Vypnutí IPv6 a nežádoucích služeb, je zcela samozřejmé v rámci běžného "security hardeningu" počítače.

[MP]

PC nejsou jen prohlizece...treba takove vyvojarske IDE Javu potrebuje. A podobne...

Jestli je vypnuti ipv6 security hardening obecne doporucovany, proc tam neni vypnuti ipv4??

[j]

Tak vis jak, nejlip zabezpecena sit je takova, ktera vubec nefunguje, a nejlip zabezpecenej pocitac takovej, kterej nejde zapnout.

Kdyz se poinformujes na tema co to NCKB vlastne je, tak se nemuzes vubec divit.

[Michal Kubeček]

To je ten odbor, kterému šéfoval bezpečnostní expert Aleš "Miliarda stromů v Amazonii" Špidla, ne?

[Käyttäjä 11133]

:D

[tuxmartin]

Bohuzel stale vetsina ceskych uradu a bank tuhle technologii vyzaduje. A o flash si reknou chvili po jave...

Může mi někdo vysvětlit, co je na Jave tak špatného?

Samozřejmě nemyslím java plugin v prohlížeči, ale javu na desktopu.

[Käyttäjä 11133]

Může mi někdo vysvětlit, co je na Jave tak špatného?

Nic.

Samozřejmě nemyslím java plugin v prohlížeči, ale javu na desktopu.

Odpovedel sis sam. Stezovatelum zde se jedna o java pplety, ktere jsou nekterymi old-school bankjami vyuzivany k podepisovani transakci.

[V.]

Předpokládám to, že v korporacích je vyžadována starší verze pro chod "systému".

[Käyttäjä 11133]

Stare systemy vyzaduji stary runtime, nove systemy (treba SAP HANA) to nepotrebuji.