Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se připojil k mezinárodnímu upozornění na probíhající kampaň skupiny LAUNDRY BEAR, která zneužívá Zimbra Collaboration Suite.
Zimbra Collaboration Suite je platforma pro e-mail, kalendář a týmovou spolupráci. Používají ji firmy i další organizace jako alternativu k běžným cloudovým kancelářským službám. NÚKIB upozornění vydal s partnery z dalších zemí. Týká se ruské kybernetické kampaně a provozovatelů instalací Zimbra Collaboration Suite.
Upozornění potvrzuje, že kampaň probíhá. Dostupné shrnutí ale neuvádí konkrétní zranitelnost, dotčené verze, způsob zneužití ani příznaky, podle kterých lze napadení odhalit. Neobsahuje ani termín, do kdy mají správci reagovat. Bez těchto údajů nelze určit, zda situace vyžaduje okamžitý zásah, nebo běžnou kontrolu aktualizací a přístupů. Veřejné upozornění tak potvrzuje existenci kampaně, ale neumožňuje porovnat naléhavost mezi jednotlivými instalacemi bez dalších technických údajů o jejich provozu a stavu.
Malé firmy si mohou ověřit, zda Zimbra Collaboration Suite provozují samy, nebo zda jim e-mail a spolupráci zajišťuje dodavatel. U používaných instalací má smysl prověřit verzi, stav aktualizací, dostupnost z internetu a přihlášení administrátorů. Bez konkrétních verzí a technických indikátorů upozornění samo neurčuje rozsah rizika ani přesný postup. Firmám, které Zimbra Collaboration Suite nepoužívají, se běžná bezpečnostní situace nemění.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
