Češi pozor! Počet malware útoků v ČR dramaticky vzrostl, varuje NÚKIB

Kybernetický úřad varuje před zvýšeným rizikem malware
Důvodem má být zvýšená aktivita hackerů v období prázdnin
Co nás čeká a jak se správně připravit?

Začátek letních prázdnin se nezadržitelně blíží a s ním i bohulibé kratochvíle. Dlouho plánovaný oddech, ke kterému se upínají jak děti, školáci, tak dospělí, je však doslova magnetem pro nejrůznější vyčůránky.

Česko v osidlech malware

V tomto kontextu Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) varuje, že dramaticky vzrůstá počet podvodných aktivit. Ten v posledních týdnech eviduje v českém kyberprostoru zvýšenou aktivitu kyberzločineckých skupin, které při svých průnicích využívají techniku ransomware, informuje na svých oficiálních stránkách.

Jde o typ útoku, který pomocí škodlivého softwaru šifruje soubory, složky, pevné disky nebo dokonce celá zařízení poškozených osob. V takovém případě hacker oběť vydírá a za odemknutí / zpřístupnění počítače požaduje tučné výkupné.

Čtěte také: Průlom v AI?! České rádio nahradilo moderátorku umělou inteligencí

Ransomware útoků v létě přibývá

NÚKIN doporučuje uživatelům ověřit, zda používají nejnovější verzi operačního systému; v případě mobilních aplikací či bezpečnostních záplat pouze aktuální software.

Dále je záhodno věnovat pozornost také dalším často užívaným vektorům útoku, jako je phishing, kompromitace účtů (doménových/lokálních/VPN), nezabezpečených služeb otevřených do internetu (např. RDP, FTP, SMB…) či kompromitace skrze poskytovatele služeb.

Jak se před ransomwarem chránit?

Vytvářet bezpečné zálohy, uchovávat je mimo infrastrukturu a pravidelně testovat jejich použití.
Zablokovat služby otevřené do veřejné sítě, vyjma těch nejnutnějších a ty dostatečně zabezpečit.
Omezit přístup k administrátorským účtům.
Nastavit skrze bezpečnostní politiky povinnost používat silná a bezpečná hesla.
Segmentovat síť vaší organizace dle bezpečnostních možností a potřeb.
Ukládat síťové logy na nezávislém serveru mimo podnikovou síť.
Zvyšovat povědomí uživatelů o hrozbě ransomware a jeho vektorech.