Neovlašteni pristup sustavu EY-a izložio je podatke klijenata među kojima su Goldman Sachs, Man Group i Tishman Speyer. Napadač je prema prijavama imao pristup od 28. ožujka do 12. travnja, a zahvaćeni zapisi uključuju imena, adrese, porezne identifikatore, adrese elektroničke pošte i financijske informacije. EY je incident povezao sa slabošću u softveru dobavljača Checkmarx, dok nema pokazatelja da su izravno kompromitirani informacijski sustavi navedenih klijenata.

Više od 3000 sudionika okupilo se na 11. Adria Security Summitu, međunarodnoj konferenciji i izložbi sigurnosne industrije koja se 7. i 8. listopada održava na Zagrebačkom velesajmu. Događaj okuplja stručnjake za sigurnost, proizvođače, distributere, sistemske integratore te predstavnike javnog i privatnog sektora iz različitih zemalja. Dvodnevni događaj organizira stručni magazin a&s Adria, a program obuhvaća konferencijski i izložbeni dio te poslovne susrete. Ovogodišnje teme uključuju tehničku i kibernetičku sigurnost, zaštitu kritične infrastrukture, primjenu umjetne inteligencije i pametnih tehnologija te zaštitu od požara.

U istraživanju je sudjelovalo gotovo 4000 poslovnih i tehnoloških rukovoditelja iz 71 zemlje i teritorija, a gotovo dvije trećine, odnosno 58 posto rukovoditelja zaduženih za sigurnost svrstava umjetnu inteligenciju među svoje najvažnije prioritete za ulaganja tijekom nadolazeće godine.

Umjetna inteligencija ne stvara samo nove sigurnosne rizike, već drastično povećava sposobnost pronalaženja onih koji su već bili prisutni, no Wired upozorava na novu asimetriju u kojoj sposobnost automatskog pronalaženja propusta raste brže od ljudskih kapaciteta za njihovu analizu, prioritizaciju i ispravljanje.

Digitalni sustavi djeluju nevidljivo dok rade. Građani očekuju da rade mobilne mreže, kartice, bankomati, e-Građani, bolnički sustavi, javni registri i poslovne aplikacije. No svaka od tih usluga ovisi o električnoj energiji, telekomunikacijama, podatkovnim centrima, dobavljačima i ljudima koji mogu intervenirati u krizi. Ovaj tekst zato polazi od četiri scenarija: nestanka struje, velikog kibernetičkog napada, prekida clouda i prekida telekomunikacija.

Možda stanje sigurnog korištenja umjetne inteligencije u hrvatskim organizacijama nije onoliko loše koliko sami mislimo. Ali upravo nam objektivnije, na dokazima utemeljene procjene trebaju kako bismo to mogli sa sigurnošću znati.

Projekt je sufinanciran iz programa "Digital Europe", a cilj mu je povećati razinu kibernetičke zrelosti i otpornosti pomorskog prometa te omogućiti neometano pružanje usluga u skladu s europskim i nacionalnim propisima o kibernetičkoj sigurnosti.

Kombinirajući sigurnosne signale, kontekstualne podatke i AI modele, platforma u stvarnom vremenu identificira rizike, određuje prioritete i poduzima odgovarajuće mjere zaštite, a rješenje će postati dostupno kroz javni pregled od 3. kolovoza.

Sigurnost softverskog lanca opskrbe postala je jedna od najvažnijih tema razvoja softvera jer moderne aplikacije ovise o velikom broju open-source komponenti, automatiziranih alata, repozitorija i vanjskih paketa. Napadači sve češće ciljaju upravo te točke, jer kompromitacija jedne biblioteke ili računa za objavu paketa može otvoriti pristup velikom broju krajnjih sustava.

Konferencija pod nazivom "Sustavna otpornost za Europu: Osiguranje kritične infrastrukture u razdoblju neizvjesnosti", koju su u Hrvatskoj organizirali KPMG i Microsoft, okupila je stručnjake radi rasprave o spremnosti sustava na istovremene prekide opskrbe energijom, padove komunikacijskih mreža i poremećaje u prometu.

Računi za AI alate postali su nova sigurnosna granica poslovanja. U njima se više ne nalaze samo povremeni upiti korisnika, nego povjerljivi dokumenti, dijelovi programskog koda, strategije, istraživački materijali, privatne bilješke i poslovni kontekst koji može imati visoku vrijednost za napadače.

"HAKOM u okviru zakonom propisanih ovlasti provodi i obveze koje proizlaze iz Akta o digitalnim uslugama, a u narednom razdoblju očekujemo i preuzimanje zadaća povezanih s drugim europskim zakonodavnim okvirom u digitalnom području."

Regulatorni krajolik Europske unije doista prolazi kroz jednu od najvećih promjena nakon GDPR-a, ali ne kroz jedan jedini paket, nego kroz preklapanje više propisa koji zajedno mijenjaju način na koji se softver razvija, stavlja na tržište i pravno procjenjuje. Važno je odmah razjasniti da takozvani Digital Omnibus u 2026. nije paket koji “uključuje” novu Product Liability Directive.

Ovogodišnje izdanje dolazi u godini u kojoj Infobip obilježava 20 godina poslovanja, a kompanija ga je iskoristila za dodatno naglašavanje strateškog usmjerenja prema razvoju umjetne inteligencije i transformaciji u tzv. AI-first organizaciju.

Na nedavnom Unit Meetup događaju u Zagrebu otvorena je tema o pravnim i financijskim posljedicama kritičnih pogrešaka u kodu, sigurnosnih propusta te ransomware napada. 

"Poštovana, hvala na rezervaciji. Moje ime je Maria i imam za vas važnu informaciju! Prije nego što stignete u hotel, morate popuniti poseban obrazac. Kliknite na ovaj link i popunite sva polja. Potom potvrdite push notifikaciju svoje banke, inače rezervacija neće biti potvrđena."

Hrvatska vršna nacionalna domena 27. veljače obilježava 33 godine postojanja. U tom se razdoblju pozicionirala kao jedna od najsigurnijih i najpouzdanijih domena u Europskoj uniji, što potvrđuje i kontinuirani rast broja registracija. Trenutačno je registrirano gotovo 140.000 .hr domena, pri čemu je samo prošle godine zabilježeno više od 18.000 novih registracija, a raste i interes stranih organizacija.

Nokia i Vodafone Group dogovorili su uključivanje mrežnih API-ja operatora u Nokijine proizvode za sprječavanje prijevara i autentifikaciju. Njihova rješenja trebala bi pojačati borbu protiv kibernetičkog kriminala diljem Europe.

Čak 90 posto neizvršnih direktora nema jasnu razinu povjerenja u vrijednost ulaganja u kibernetičku sigurnost, pokazuje istraživanje tvrtke Gartner. Samo 10 posto neizvršnih direktora izražava snažno povjerenje u vrijednost ulaganja ili inicijativa u području kibernetičke sigurnosti, navodeći da njihova organizacija ima odgovarajuću ravnotežu između razine zaštite i troškova.