Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) 10. listopadu zveřejnil analýzu postupů ruských státem sponzorovaných útočníků. Nejčastější cesta dovnitř vede přes phishing, neaktualizovaná zařízení a slabá hesla bez vícefaktorového ověření.
Úřad zdůrazňuje, že tito útočníci se nespoléhají jen na pokročilé nástroje. Často využívají známé zranitelnosti, slabě zabezpečené účty a zařízení nebo nepozornost uživatelů. Shrnutí na webu NÚKIB míří hlavně na organizace, jeho závěry ale platí i pro běžné uživatele.
Jak se útočníci dostávají dovnitř
Podle NÚKIB je nejčastějším způsobem prvotního průniku phishing: podvržené e-maily, odkazy a přihlašovací stránky, které mají získat přístupové údaje nebo přimět oběť ke spuštění škodlivého obsahu. Druhou cestou je zneužití zranitelností v softwaru a zařízeních dostupných z internetu, tedy e-mailových služeb a klientů, VPN, firewallů a routerů. Útočníci využívají i chyby, na které je oprava k dispozici už delší dobu. Třetí cestou jsou slabá nebo výchozí hesla, chybějící vícefaktorové ověřování a služby či administrátorská rozhraní zbytečně vystavená do internetu.
Co úřad doporučuje
NÚKIB radí instalovat bezpečnostní aktualizace včas, používat vícefaktorové ověřování a důsledně spravovat účty a oprávnění. Doporučuje také omezit služby dostupné přímo z internetu, členit síť a sledovat podezřelou aktivitu. K tomu patří vzdělávání uživatelů. Úřad na webu odkazuje například na kampaň nePINdej nebo Virtuální centrum prevence Policie ČR.
Co si z toho vzít doma
Shrnutí je psáno pro firmy a domácnosti se v něm výslovně neřeší. Stejné zásady ale dávají smysl i doma: nepoužívat u e-mailu a banky heslo z jiné služby, zapnout druhý krok ověření a nechat router i telefon aktualizovat. Dřívější obecné doporučení NÚKIB uvádí heslo o délce nejméně 12 znaků. Kyberútoky se v poslední době týkaly i běžných služeb, jak ukázal případ aplikace Můj Albert.
Podrobnosti najdete v celé analýze NÚKIB v sekci analýz na webu úřadu. Incidenty lze hlásit přes formulář na Portálu NÚKIB.
Zdroj: nukib.gov.cz
