Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB), FBI a NSA varují před probíhající kybernetickou kampaní napojenou na Rusko. Útoky míří na e-mailové schránky. Ty často slouží pro každodenní komunikaci uvnitř organizací i s lidmi a firmami mimo ně.
Upozornění vydal NÚKIB s americkými úřady a dalšími mezinárodními partnery. Potvrzuje, že e-mail zůstává častým cílem útoků. Přes napadenou schránku se útočníci mohou dostat ke komunikaci, dokumentům nebo přístupům k dalším službám.
Útok nemusí začínat přímo v technologickém systému firmy. Stačí kompromitovaný účet člověka, který komunikuje se zákazníky, dodavateli nebo účetní. Útočník pak může sledovat zprávy, vydávat se za zaměstnance nebo využít uložené kontakty k dalším útokům.
Ve zveřejněném upozornění podle dostupných informací chybí konkrétní počet napadených schránek, seznam zasažených služeb, termín kampaně i popis opatření pro firmy. Nelze proto určit, zda se varování týká konkrétního poskytovatele, nebo e-mailové komunikace obecně.
Samotné varování není důvodem k okamžité změně e-mailového účtu. Firmy si ale mohou ověřit, zda mají zapnuté vícefaktorové přihlašování a upozornění na nová přihlášení, zda zaměstnanci používají jedinečná hesla a kdo má přístup ke schránkám s citlivou komunikací. Pro rozhodnutí o konkrétní změně chybějí v dostupných informacích technické ukazatele útoku a přesnější vymezení cílových služeb.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
