Česko v pasti NIMBYsmu
Názory 28. 4. 2024 05:50Restart Česka. Republika v pohybu. Česko musí zrychlit. The country for the future. To vše jsou názvy strategií, jak modernizovat...
Podle analýzy české společnosti ComSource, která se zaměřuje na kyberbezpečnost a síťovou infrastrukturu, proniknou kybernetičtí útočníci do firmy nejčastěji přes škodlivé e-maily, a to až v polovině případů. Druhý nejčastěji používaný způsob získání přístupu do firemní sítě má ve 25 % případů na svědomí zranitelnost zabezpečení systému nebo aplikace. 20 % ransomware útoků se do firmy dostane skrze zranitelný vzdálený protokol chráněný pouze jménem a heslem, typicky se jedná o nedostatečně zabezpečené VPN.
„Typický scénář ransomware útoků je stále stejný – útočník se dostane do firemní sítě zpravidla díky nepozornému zaměstnanci, který klikne na škodlivý odkaz v e-mailu. Jakmile útočník získá oprávnění administrátora, má i neomezený přístup do celé firmy. Vypne antivirové programy, vytvoří jednoduchý script na všech počítačích a začne šifrovat,“ říká Michal Štusák, expert na kybernetickou bezpečnost a spolumajitel společnosti ComSource. „Jedná se o organizované skupiny, kterým se během pár hodin podaří ovládnout celou firmu. Strategicky si pro zahájení útoku volí poslední pracovní dny v týdnu, aby měly přes víkend dostatek času ve firmě v klidu škodit.“
Za polovinou ransomware útoků stojí phishingové e-maily, kdy díky maskované zprávě vydávající se za e-mail od dodavatele nebo třeba interního správce IT zaměstnanec klikne na škodlivý odkaz. Čtvrtinu útoků má na svědomí zranitelnost zabezpečení systému nebo aplikace, velice často se jedná o e-mailové servery. „Zde se ukazuje, že vlastní firemní e-mailové servery často nemají poslední aktualizace a stávají se tak mnohem více zranitelné. Je to vidět zejména v porovnání s cloudovými službami, kde je obvykle vše aktualizováno více a častěji. Útočníci samozřejmě jdou tou nejjednodušší cestou, takže raději si vyberou špatně zabezpečený Exchange server přímo ve firmě,“ vysvětluje Michal Štusák.
Až 20 % útoků se do firmy dostane skrze nedostatečně zabezpečenou VPN. Ta je často chráněna pouze jménem a heslem. „Dle našich odhadů až 70 % firem u VPN vůbec nepoužívá dvoufaktorové ověření, přitom rozšíření VPN bylo v posledních letech i díky stále častějšímu využívání home office obrovské. Podle nás je to do budoucna velký strašák, firmy by měly zapracovat na lepším zabezpečení tohoto způsobu vzdáleného připojení k firemní IT síti,“ uzavírá Michal Štusák.
Dobrý příkladem je nedávná debata o vysokorychlostní železnici....
To vše ilustruje současné Česko. Chceme být moderní...
„Českým podnikatelům chceme vytvořit co nejlepší podmínky k...
Ministerstvo průmyslu a obchodu podporuje výzkum a inovace...
Letošní ročník navazuje na dva předchozí základní podobou...
Do žebříčku vstupují pouze společnosti se sídlem v...
Základní Diamantový žebříček v letošním roce doplnila ještě krajská...
Nové jsou v letošním ročníku také ceny – firmy...
Akcie a dluhové cenné papíry jsou velmi citlivé...
Pokud se podíváme na historické zkušenosti s propady na...
Novinka počítá s transparentností už během náborového pohovoru....
Ačkoli Eurostat uvádí rozdíl ve mzdách mužů a...
Povinné reportování čeká od června roku 2027 firmy...
Změnám šel i bez regulace naproti sektor IT...
Náskok mají také společnosti se sídlem v USA,...
V praxi se s využitím různých slev a...
Na první pohled se může zdát, že omezení...