KRÁTKÉ ZPRÁVY, AKTUALITY

NÚKIB odeslal v pondělí 19. června 2023 návrh nového zákona o kybernetické bezpečnosti do meziresortního připomínkového řízení. Jedná se o další krok, který je potřeba k přijetí připravované legislativy. Připomínková místa nyní mají 20 pracovních dní na zaslání svých připomínek, tj. do 19. července 2023 včetně. Zákon by měl vstoupit v účinnost v říjnu 2024.

Největší online event na téma kybernetické bezpečnosti a nové směrnice NIS 2. Tentokrát se zaměřením na praktické řešení a aktuální stav legislativy. Čtvrté pokračování odborné konference k nové směrnici EU, kterou bude muset splnit více než 6 000 českých a 3 000 slovenských organizací.

Hackeři napadli facebookovou stránku ministerstva dopravy. Ti na stránkách zveřejnili příspěvky propagující aplikaci na blokování reklamy. Resort uvedl, že na vyřešení odborníci pracují. Zároveň varuje, aby lidé neklikali na žádné odkazy.

Upozorňujeme na remote code execution zranitelnost CVE-2023-27997 ve FortiOS SSL-VPN, která útočníkovi umožňuje operovat s VPN připojením i přes zapnuté dvoufaktorové ověření, jelikož pro její zneužití není potřeba autentizace. Více informací o této zranitelnosti oznámí společnost Fortinet v úterý 13.června 2023.

Už jen vyslovením názvu evropské směrnice NIS2 (2022/2555) se u řady podnikatelů mohou dostavit nepříjemné pocity související s tušením, že jako u ostatních nástrojů evropské regulace půjde o další nákladovou položku, která nepřináší mnoho prospěšného. Už v průběhu schvalování se stala obávaným strašákem podniků využívajících informační systémy. A to jsou prakticky všechny.

V digitální éře, kdy hrozby kybernetické bezpečnosti neustále rostou, je ochrana dat a informačních systémů nezbytná. Při implementaci nových směrnic, jako je NIS2 Evropské unie, je vhodné také provedení penetračních testů, které jsou klíčem k identifikaci a nápravě slabých míst v kybernetické bezpečnosti vaší organizace.

Kybernetičtí útočníci proniknou do firmy nejčastěji přes škodlivé e-maily, a to až v polovině případů. Druhý nejčastěji používaný způsob získání přístupu do firemní sítě má ve 25 % případů na svědomí zranitelnost zabezpečení systému nebo aplikace. 20 % ransomware útoků se do firmy dostane skrze zranitelný vzdálený protokol chráněný pouze jménem a heslem.

Většina manažerů na otázku, co je třeba pro stabilní růst jejich firmy, vyjmenuje klasické ekonomické ukazatele. Málokdo z nich si ale uvědomuje, že mezi tyto podmínky patří ještě jeden důležitý aspekt – kybernetická bezpečnost.

Společnost Fortinet počátkem týdne publikovala záplatu pro kritickou zranitelnost postihující její produkty, které poskytují funkcionalitu SSL VPN koncentrátorů. Zranitelnosti byl přiřazen identifikátor CVE-2023–27997 a v rámci bezpečnostní komunity získala rovněž označení XORtigate.

Globální vlna hackerských útoků, které využívají slabé místo jistého široce používaného softwaru, zasáhla i některé složky americké vlády, oznámila federální agentura pro kybernetickou bezpečnost CISA. Kdo za operací stál a jaké škody vládě Spojených států způsobil, úřad nekomentoval.

Vít Lidinský, Cyber Security manager MZ ČR, nám odpověděl na otázky ohledně kyberbezpečnosti ve zdravotnictví. Může v  krajních případech dojít až k  ohrožení života pacientů na přístrojích v  důsledku kybernetického útoku? A jak se jako správce v tak velkém systému, jako je ten nemocniční, orientovat a nic přitom nepřehlédnout? To vše a něco více v novém díle podcastu KYBEZ!

Ministerstvo vnitra čelí každý týden desítkám kybernetických útoků na své servery. Některé mají za cíl vkrást se do státních systémů a vysávat z nich informace, jiné zase zkouší servery zahltit a shodit.Útočníky je složité vystopovat. Jsou ale i případy, kdy se původce podařilo odhalit. Šlo o hackerskou skupinu hájící zájmy Ruska proti Ukrajině.

Rozvoj ChatGPT přinesl řadu technologických pokroků, jedním z nich je značný vývoj chatbotů.
Jedním z nejpopulárnějších chatbotů na trhu je ChatGPT, vyvinutý společností OpenAI. Jeho úspěch však přilákal zlomyslné hackery, kteří používají banner ChatGPT k oklamání nic netušících uživatelů na internetu.

CIO by se podle analytiků společnosti Gartnerměli zaměřit na jeho nejnovější koncept: IT pro udržitelný růst. To znamená řídit transformaci podniku na základě tří klíčových strategií, kterými jsou: „revoluce v práci“ pro zvýšení produktivity pracovní síly, „odpovědné investice“ k vyvážení finančních cílů a cílů udržitelnosti a „kybernetická bezpečnost a odolnost“ na podporu obchodních výsledků bez jejich omezování.

Vysocí vládní představitelé se snaží omezit dopady pravděpodobně globálního kybernetického útoku, který zasáhl americké federální úřady a spojence včetně členských zemí Severoatlantické aliance. Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA) v prohlášení potvrdila, že poskytuje podporu několika federálním agenturám, které zaznamenaly průnik do systému.

V květnu bezpečnostní specialisté zaznamenali celou řadu nebezpečných e-mailových příloh s českými názvy odkazujícími na faktury či objednávky. Cílem kybernetických útočníků tak nyní mohou být především menší firmy, jejichž zaměstnanci s takovými dokumenty frekventovaně pracují. Vyplývá to z pravidelné statistiky kybernetických hrozeb pro Českou republiku.

Počet květnových incidentů (19) se pohyboval vysoko nad průměrem posledních 12 měsíců. Opět dominovaly případy, ve kterých došlo k narušení dostupnosti služeb, včetně DDoS útoků. NÚKIB také monitoruje další phishingové kampaně proti českým strategickým cílům a při jednom z květnových incidentů NÚKIB zaznamenal relativně nový trend v chování ransomwarových útočníků.

Mnoho malých a středních firem si myslí, že se obejdou bez řešení kybernetické bezpečnosti, jelikož věří, že pro kyberzločince nepředstavují dostatečně zajímavý cíl. Nedávná studie však uvádí, že na takové firmy míří téměř 46 % všech kybernetických útoků. Přitom 95 % případů narušení kybernetické bezpečnosti je připisováno lidské chybě.

V již desátém dílu KYBcastu se dozvíte, jak poznat, jestli máte malware – tedy škodlivý kód – v počítači nebo mobilu. A když už ho najdete, řekneme si také, jak jej odstranit. Vysvětlíme si, co jsou a jak fungují keyloggery, se kterými se můžete setkat i na školních počítačích.

Ochránit banky, další finanční instituce a společně s tím i účty milionů lidí má za cíl evropská směrnice DORA závazná pro Česko i všechny ostatní členské státy. Evropská unie tak reaguje na narůstající počet kybernetických útoků.