Nové americké nařízení poprvé umožní některým soukromým firmám provádět kybernetické útoky proti útočníkům. Změna ruší desítky let platný zákaz takzvaného hack back.
Hack back je odvetný zásah proti infrastruktuře, ze které útok přišel. Firma při něm pouze neblokuje škodlivý provoz ani neobnovuje vlastní systémy. Proniká do cizí sítě, hledá útočníka a může se pokusit jeho činnost zastavit nebo poškodit.
Dosavadní americká politika soukromým společnostem takové jednání zakazovala. Kybernetické incidenty měly řešit obranou, spoluprací s úřady a předáním informací vyšetřovatelům. Nové pravidlo tento přístup mění, alespoň pro část firem.
Z dostupných informací není jasné, kterých společností se povolení týká. Chybějí podmínky pro schválení konkrétní operace, rozsah povolených zásahů i pravidla pro případ, že firma napadne nesprávný server. Neznámý je také státní dohled, odpovědnost za škody a termín, od kterého bude možné nové pravomoci využívat.
Pro malé firmy se zatím nemění způsob ochrany účtů, počítačů ani zákaznických dat. Vlastní protiútok by navíc mohl zasáhnout třetí stranu, jejíž infrastrukturu útočník použil bez jejího vědomí. I při povolení pro některé dodavatele by tak podobné kroky nesly právní i provozní riziko. Firmy proto zatím nemají důvod měnit bezpečnostní smlouvy ani zadávat dodavatelům útočné operace. Rozhodnutí půjde posoudit až po zveřejnění limitů, pravidel odpovědnosti a seznamu oprávněných společností.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
