Ruskí aktéri podporovaní štátom sa pri kybernetických útokoch nespoliehajú iba na technicky pokročilé nástroje. Podľa novej analýzy českého Národného úradu pre kybernetickú a informačnú bezpečnosť využívajú aj známe zraniteľnosti, nedostatočne chránené účty a zariadenia či nepozornosť používateľov.
Častým spôsobom prvotného prieniku je phishing. Podvodné e-maily, odkazy alebo prihlasovacie stránky majú od obetí vylákať prístupové údaje alebo ich priviesť k spusteniu škodlivého obsahu. Útočníci tiež napádajú e-mailové služby, VPN, firewally a smerovače dostupné z internetu, a to aj cez chyby, pre ktoré už dlhší čas existujú aktualizácie.
NÚKIB odporúča včas inštalovať bezpečnostné aktualizácie, používať viacfaktorové overovanie a dôsledne spravovať účty i prístupové oprávnenia. Riziko môže znížiť aj obmedzenie služieb priamo dostupných z internetu, segmentácia siete, sledovanie podozrivej aktivity a vzdelávanie používateľov.
Public facts from Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB). Credit and link the original source. The source was qualified for this editorial use; do not imply a blanket licence, endorsement or permission to reuse its images, logos, quotations or third-party materials.
AI-assisted original local-language article; source claims require the original editorial verification.
Ilustrácia
Ilustrácia
Ilustrácia
Ilustrácia