Ruští státem podporovaní aktéři se při kybernetických útocích nespoléhají pouze na technicky vyspělé nástroje. Podle nové analýzy Národního úřadu pro kybernetickou a informační bezpečnost využívají také známé zranitelnosti, nedostatečně chráněné účty a zařízení či nepozornost uživatelů.
Častým způsobem prvotního průniku je phishing. Podvodné e-maily, odkazy nebo přihlašovací stránky mají z obětí vylákat přístupové údaje nebo je přimět ke spuštění škodlivého obsahu. Útočníci rovněž napadají e-mailové služby, VPN, firewally a směrovače dostupné z internetu, a to i prostřednictvím chyb, pro které jsou již delší dobu dostupné aktualizace.
NÚKIB doporučuje včas instalovat bezpečnostní aktualizace, používat vícefaktorové ověřování a důsledně spravovat účty i přístupová oprávnění. Riziko může snížit také omezení služeb přímo dostupných z internetu, segmentace sítě, sledování podezřelé aktivity a vzdělávání uživatelů.
Public facts from Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB). Credit and link the original source. The source was qualified for this editorial use; do not imply a blanket licence, endorsement or permission to reuse its images, logos, quotations or third-party materials.
AI-assisted original local-language article; source claims require the original editorial verification.
Ilustrace
Ilustrace
Ilustrace
Ilustrace