5 nejčastějších kybernetických útoků

Akt_kyber_utoky.qxd 21.11.2018 11:12 Page 63 služby l podpora výroby Poznají vaši zaměstnanci kybernetické útoky? 5 nejčastějších: V dnešním digitálním světě už čelí riziku útoku každý podnik bez ohledu na velikost. I když malá rodinná firma nemusí pro kyberzločince představovat zlatý důl, právě ty se stále častěji dostávají do jejich hledáčku a často slouží jako odrazový můstek k rozsáhlejším kampaním. Co dělat: Kontrolujte adresu odesílatele. Není v ní překlep nebo drobná chyba ve jménu? Zaveďte pravidlo, že každý požadavek na finanční převod bude nejprve telefonicky ověřen (nestačí zajistit, že nedojde k napadení celé sítě při jediném útoku. Nikdy za žádných okolností neplaťte výkupné. 4) Útoky proti dodavatelskému řetězci Nová a rostoucí hrozba, která ukazuje, jaké schopnosti kyberútočníci získali. Útoky proti dodavatelskému řetězci jsou druhem trvalé pokročilé hrozby, která napadá mechanismus aktualizace běžného softwaru. Útočník zde využívá distribuci legitimního softwaru jako média pro přenos svého škodlivého kódu. Kyberzločinci útočí na subjekt v dodavatelském řetězci, který vykazuje slabé zabezpečení – zejména z hlediska sdílení informací. Z toho důvodu se cílem často stávají malé a střední podniky. Jakmile útočník odhalí slabý článek, zaměří se na samotné napadení konečného cíle. Co dělat: Jste-li součástí dodavatelského řetězce, zajímejte se, jak vaši dodavatelé a partneři zabezpečují svůj dodavatelský řetězec. Ptejte se na postupy uplatňované při vývoji a na jejich interní bezpečnostní opatření. Jak aplikují opravy a aktualizace svých interních systémů a jak často? Jak segmentují a zabezpečují svá vývojová, testovací a produkční prostředí? Jak prověřují své partnery a dodavatele? A nezapomeňte se na totéž ptát i ve své firmě, abyste nezjistili, že nejslabším článkem dodavatelského řetězce jste vy sami. 5) Užívání mobilních zařízení mimo podnikovou síť 1) Phishing Kyberzločinec vás kontaktuje e-mailem, telefonicky nebo textovou zprávou a vydává se jinou osobu se zdánlivě legitimním požadavkem, přičemž se snaží vylákat citlivé informace, např. osobní údaje, čísla kreditních karet nebo hesla s cílem získat přístup k důležitým účtům, odcizit identitu a obohatit se. Co dělat: Než kliknete na odkaz, podržte nad ním kurzor. Zdá-li se vám adresa podezřelá, pravděpodobně není v pořádku! Proveďte test, při němž vyhodnotíte reakci zaměstnanců na simulovaný phishingový útok a na základě výsledků upořádejte školení. 2) Falšování e-mailů s požadavkem na převod peněz Technika zvaná „E-mail spoofing” spočívá v pozměnění hlavičky e-mailové zprávy tak, aby vypadala jako od jiného než skutečného odesílatele. Útočník může předstírat, že se e-mail posílá někdo, koho znáte, takže zprávu otevřete a zachováte se podle jejího obsahu (v tomto případě provedete bezhotovostní platbu). odepsat na zprávu – útočník může i zpětně odpovědět!). Nastavte filtrování e-mailových zpráv, které v hlavičce obsahují obálkovou adresu odesílatele (údaj „Envelope Sender”) nebo jméno odesílatele s adresou ve formátu „Friendly From” s některou z vašich vlastních domén pro příchozí poštu. 3) Vyděračský software (ransomware) – uzamčení vašich dat a jejich uvolnění za poplatek Útočník při tomto druhu útoku pomocí vyděračského softwaru zašifruje data oběti a požaduje výkupné. Obvykle se jedná o platbu v některé z kryptoměn, jako je bitcoin. Teprve po obdržení peněz zašle oběti potřebný dešifrovací klíč. Co dělat: Záplatovat, záplatovat, záplatovat. Aplikování bezpečnostních oprav běžně zneužívaného softwaru zabrání mnoha útokům. Průběžně aktualizujte svůj internetový prohlížeč. Stoupající počet kybervyděračských útoků cílí na síť. Omezte zdroje, k nimž může útočník získat přístup. Nepřetržité dynamické řízení přístupu pomůže Z mobilního zařízení nejspíš dokážete vyřídit značnou část svých pracovních povinností. Co se ale stane, když překročíte obrannou linii podnikového firewallu a připojíte se k nějaké otevřené Wi-Fi síti, např. v kavárně? Hlavní problém u většiny takových Wi-Fi sítí spočívá v tom, že informace, které vaše zařízení odesílá a přijímá, nejsou šifrované. Kdokoli s notebookem a snadno sehnatelným odposlechovým softwarem dokáže zachytávat veškerá data putující takovou sítí. Co dělat: Vybírejte si veřejné sítě, které vyžadují přístupové heslo, což je známkou toho, že je zde přenos dat šifrovaný. Připojení pomocí VPN pomáhá, ale pokud většina zaměstnanců užívá k práci cloudové služby, zvažte nasazení bezpečné internetové brány, která zabrání útokům na úrovni DNS. Udržujte bezpečnostní software aktualizovaný. Vypněte sdílení. Ve veřejné síti to znamená riziko připojení k neznámým a potenciálně nebezpečným zařízením. Nenechávejte nikdy svůj počitač bez dozoru. p www.technikaatrh.cz 63