Evropská unie dnes uvalila zatím nejrozsáhlejší balík sankcí za kybernetické útoky. Míří na devět lidí a čtyři organizace napojené na ruskou tajnou službu FSB, konkrétně na skupinu, která vystupuje pod jménem TURLA. Británie ve stejný den přidala vlastní opatření proti dvaceti čtyřem osobám a firmám a útoky odsoudily i státy NATO.
Podle unijního prohlášení nešlo o náhodné incidenty. FSB řídí několik skupin, které dlouhodobě pronikají do vládních sítí a v posledních měsících sabotovaly kritickou infrastrukturu. V Polsku útočníci narušili provoz tepláren, ve Francii a Německu se zaměřili na státní instituce a obranný průmysl. Mezi zasaženými zeměmi je i sousední Slovensko.
Nové na celém kroku je, koho sankce postihují. Nedopadají jen na důstojníky zpravodajských služeb, ale i na samozvané hacktivisty a na soukromé firmy, které pro útoky dodávaly nástroje a služby. Hranice mezi státním aparátem a komerčním dodavatelem se u téhle činnosti stírá.
Terčem takových operací bývají velké instituce a státy, jenže odstávka teplárny nebo výpadek u dodavatele se dotkne i firmy, která s útočníkem nemá nic společného. Sankce samy útok nezastaví. Aktuální software, oddělené zálohy a vícefaktorové přihlašování zůstávají obranou, kterou si každá firma musí pohlídat sama.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
