BIS varuje před ruskými sabotážemi a čínskými kyberútoky

BIS upozornila, že v Česku dál hrozí sabotáže řízené z Ruska. České subjekty loni zároveň čelily několika kyberútokům aktérů spojovaných s Čínou a aktivitám hackerů spojovaných s Ruskem.

V souvislosti se sabotážemi BIS zmiňuje takzvané agenty na jedno použití. Jde o osoby využité k provedení jediného sabotážního úkolu. Zveřejněné informace ale nepopisují konkrétní případy, jejich cíle ani následky. Neuvádějí ani počet pokusů o sabotáž nebo dobu, kdy k nim mělo dojít.

Také informace o kybernetických útocích zůstávají obecné. BIS neuvádí, které české subjekty byly napadeny, v jakých oborech působily ani jaké techniky útočníci použili. Chybějí údaje o škodách, délce výpadků a případném úniku dat. Nelze proto určit, zda útoky zasáhly státní instituce, velké podniky nebo také malé firmy. Zveřejněné informace neupřesňují ani dobu, kdy během roku útoky proběhly.

Rozdíl mezi krátkodobým výpadkem veřejného webu a průnikem do interní sítě by přitom byl pro hodnocení rizika zásadní. Stejně tak by záleželo na tom, zda útočníci cílili na známou chybu v běžně používaném systému, nebo na konkrétní organizaci. Z dostupného popisu to rozlišit nelze.

Zpráva neuvádí konkrétní zranitelnost, termín útoku ani doporučené opatření, a neposkytuje tak podklad ke změně konkrétního softwaru nebo dodavatele. Pro reakci na podezřelý incident je podstatné, kdo rozhoduje, jak lze omezit přístupy a odkud se obnovují data. Rozsah případných změn nelze bez podrobnějšího popisu útoků a zasažených oborů určit.