Národní úřad pro kybernetickou a informační bezpečnost vydává novou analýzu zaměřenou na postupy ruských státem sponzorovaných aktérů v kyberprostoru. Ti při svých aktivitách nespoléhají pouze na technicky pokročilé nástroje, ale často využívají známé zranitelnosti, slabě zabezpečené účty a zařízení nebo nepozornost uživatelů. Analýza vedle popisu nejčastějších způsobů útoku přináší také doporučení, jak riziko úspěšné kompromitace snížit.
Mezi časté způsoby prvotního průniku patří phishing. Ten má nejčastěji podobu podvržených e-mailů, odkazů či přihlašovacích stránek, jejichž prostřednictvím se útočníci snaží získat přístupové údaje nebo přimět uživatele ke spuštění škodlivého obsahu.
Dalším způsobem je zneužívání zranitelností v běžně používaném softwaru a zařízeních dostupných z internetu. Jde například o e-mailové služby a klienty, VPN, firewally nebo routery. Útočníci přitom využívají nejen nově objevené zranitelnosti, ale také chyby, pro které jsou bezpečnostní aktualizace dostupné již delší dobu.
Vedle zranitelností útočníci zneužívají také nedostatky v zabezpečení organizací. Pomoci jim mohou slabá či výchozí hesla, chybějící vícefaktorové ověřování nebo služby a administrátorská rozhraní zbytečně vystavená do internetu.
Řadě popsaných útoků lze předcházet včasným instalováním bezpečnostních aktualizací, používáním vícefaktorového ověřování, důslednou správou účtů a přístupových oprávnění nebo omezením služeb dostupných přímo z internetu. Důležitou roli hraje také segmentace sítě a průběžné monitorování podezřelé aktivity, které může pomoci případné napadení včas odhalit a omezit škody; nebo vzdělávání uživatelů. Jako příklad vzdělávacích kampaní uvádíme nePINdej, Virtuální centrum prevence Policie ČR využívající mimo jiné i projekt Velké odhalení, nebo web Pro podnikavé.
Podrobnější popis používaných technik, konkrétních zranitelností a doporučených opatření je součástí celé analýzy NÚKIB. Vzhledem k širokému spektru adresátů s různou úrovní vyspělosti v oblasti kybernetické bezpečnosti je text psán s důrazem na srozumitelnost, tedy převážně netechnickým jazykem.
Související dokument: Ruské kybernetické hrozby