Evropská unie dnes uvalila zatím nejrozsáhlejší balík sankcí za kybernetické útoky. Míří na devět lidí a čtyři organizace napojené na ruskou tajnou službu FSB, konkrétně na skupinu, která vystupuje pod jménem TURLA. Británie ve stejný den přidala vlastní opatření proti dvaceti čtyřem osobám a firmám a útoky odsoudily i státy NATO.
Podle unijního prohlášení nešlo o náhodné incidenty. FSB řídí několik skupin, které dlouhodobě pronikají do vládních sítí a v posledních měsících sabotovaly kritickou infrastrukturu. V Polsku útočníci narušili provoz tepláren, ve Francii a Německu se zaměřili na státní instituce a obranný průmysl. Mezi zasaženými zeměmi je i sousední Slovensko.
Nové na celém kroku je, koho sankce postihují. Nedopadají jen na důstojníky zpravodajských služeb, ale i na samozvané hacktivisty a na soukromé firmy, které pro útoky dodávaly nástroje a služby. Hranice mezi státním aparátem a komerčním dodavatelem se u téhle činnosti stírá.
Terčem takových operací bývají velké instituce a státy, jenže odstávka teplárny nebo výpadek u dodavatele se dotkne i firmy, která s útočníkem nemá nic společného. Sankce samy útok nezastaví. Aktuální software, oddělené zálohy a vícefaktorové přihlašování zůstávají obranou, kterou si každá firma musí pohlídat sama.
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
