{"id":8730,"date":"2021-11-09T06:48:55","date_gmt":"2021-11-09T06:48:55","guid":{"rendered":"https:\/\/bezpecnenanete.eset.com\/sk\/?p=8730"},"modified":"2022-03-03T11:55:40","modified_gmt":"2022-03-03T11:55:40","slug":"od-kybernetickeho-zlocinu-po-kyberneticku-spionaz-kde-lezi-hranica","status":"publish","type":"post","link":"https:\/\/bezpecnenanete.eset.com\/sk\/it-bezpecnost\/od-kybernetickeho-zlocinu-po-kyberneticku-spionaz-kde-lezi-hranica\/","title":{"rendered":"Od kybernetick\u00e9ho zlo\u010dinu po kybernetick\u00fa \u0161pion\u00e1\u017e. Kde le\u017e\u00ed hranica?"},"content":{"rendered":"\n
\"kyberneticka<\/figure>\n\n\n\n
<\/div>\n\n\n\n

\u00dato\u010dn\u00e9 kybernetick\u00e9 oper\u00e1cie zo strany vl\u00e1dnych org\u00e1nov nie s\u00fa \u017eiadnou novinkou. Za posledn\u00fdch nieko\u013eko rokov v\u0161ak vzr\u00e1stla ich po\u010detnos\u0165. Postupne sa ale stieraj\u00fa hranice medzi tradi\u010dn\u00fdm typom kybernetick\u00e9ho zlo\u010dinu a \u00fatokmi \u0161t\u00e1tom sponzorovan\u00fdch skup\u00edn.<\/p>\n\n\n\n

\u010co to z h\u013eadiska bud\u00facnosti znamen\u00e1<\/strong> pre prostredie hrozieb a pre \u010doraz v\u00e4\u010d\u0161\u00ed dosah kybernetick\u00e9ho zlo\u010dinu na glob\u00e1lne organiz\u00e1cie?<\/p>\n\n\n\n

\n\n\n\n

Dajte si pozor na falo\u0161n\u00e9 zbierky zneu\u017e\u00edvaj\u00face vojnu na Ukrajine Pre\u010d\u00edta\u0165 \u010dl\u00e1nok<\/strong><\/a><\/p>\n\n\n\n

\n\n\n\n

Kybernetick\u00fd priestor predstavuje nov\u00e9 vojnov\u00e9 pole, v ktorom sa zatia\u013e \u017eiadne krajiny nedohodli na podmienkach a pravidl\u00e1ch fungovania. Vzniklo tak v\u00e1kuum, v ktorom ur\u010dit\u00e9 krajiny pova\u017euj\u00fa za prijate\u013en\u00e9 priamo alebo nepriamo podporova\u0165 hospod\u00e1rsku \u0161pion\u00e1\u017e.<\/p>\n\n\n\n

\u00dato\u010dn\u00e9 oper\u00e1cie zo strany \u0161t\u00e1tu alebo aktivity sponzorovan\u00e9  \u0161t\u00e1tom sa zvykn\u00fa vyzna\u010dova\u0165 k\u013e\u00fa\u010dov\u00fdmi prvkami. Napr\u00edklad, vyu\u017e\u00edvaj\u00fa vlastn\u00fd alebo na mieru vyvinut\u00fd malv\u00e9r \u010di n\u00e1stroje, ktor\u00e9 m\u00f4\u017eu by\u0165 v\u00fdsledkom \u010dasovo n\u00e1ro\u010dn\u00e9ho v\u00fdskumu zameran\u00e9ho na vyh\u013ead\u00e1vanie a vyu\u017e\u00edvanie tzv. zeroday zranite\u013enost\u00ed.<\/strong> Takto vznikol aj exploit EternalBlue<\/a> a s n\u00edm s\u00favisiace n\u00e1stroje, \u00fadajne ukradnut\u00e9 z NSA (N\u00e1rodnej bezpe\u010dnostnej agent\u00fary USA).<\/p>\n\n\n\n

Chr\u00e1\u0148te sa na internete! \ud83d\ude80 Z\u00edskajte u\u017eito\u010dn\u00e9 tipy priamo do schr\u00e1nky. Prihl\u00e1ste sa na odber n\u00e1\u0161ho newslettra.<\/h3>
Pravidl\u00e1 ochrany s\u00fakromia<\/a> a Zmluvn\u00e9 podmienky<\/a> spolo\u010dnosti Google.<\/small>Ochrane s\u00fakromia<\/a>.<\/label>
<\/div>\n\n\n\n

\u010coraz \u010dastej\u0161ie sme svedkami sofistikovan\u00fdch viacstup\u0148ov\u00fdch \u00fatokov, zn\u00e1mych aj ako pokro\u010dil\u00e9 pretrv\u00e1vaj\u00face hrozby<\/a> (APT), ktor\u00e9 sa vyzna\u010duj\u00fa dlhodob\u00fdm zbieran\u00edm inform\u00e1ci\u00ed o syst\u00e9me<\/strong> a snahou zotrv\u00e1va\u0165 v sieti bez odhalenia dlh\u0161ie obdobie.<\/p>\n\n\n\n

Kybernetick\u00e1 \u0161pion\u00e1\u017e sa v\u0161ak m\u00f4\u017ee premeni\u0165 a\u017e na de\u0161trukt\u00edvne \u00fatoky<\/strong>, ktor\u00e9 sl\u00fa\u017eia prim\u00e1rne viac  na presadzovanie geopolitick\u00fdch cie\u013eov ako na \u010dist\u00fd zisk.<\/p>\n\n\n\n

Pri s\u00fa\u010dasnom stave je ale \u0165a\u017ek\u00e9 rozl\u00ed\u0161i\u0165 hranice medzi tradi\u010dn\u00fdm kybernetick\u00fdm zlo\u010dinom a \u00fatokmi zo strany \u0161t\u00e1tu. Pre\u010do? Pri niektor\u00fdch \u0161t\u00e1tnych \u00fatokoch ide tie\u017e o akt\u00edvny z\u00e1ujem<\/a> zar\u00e1ba\u0165 na oper\u00e1ci\u00e1ch<\/strong>, ktor\u00e9 zdanlivo vyzeraj\u00fa ako tradi\u010dn\u00fd kybernetick\u00fd zlo\u010din. Mnoh\u00ed predajcovia na dark webe pred\u00e1vaj\u00fa exploity <\/strong>a malv\u00e9r dokonca vl\u00e1dnym akt\u00e9rom. No niektor\u00e9 \u0161t\u00e1ty mo\u017eno u\u017e dnes priamo spoji\u0165 s osobami \u010di skupinami p\u00e1chaj\u00facimi kybernetick\u00fd zlo\u010din.<\/a> Pred p\u00e1r rokmi sa objavila dokonca aj inform\u00e1cia<\/a>, \u017ee vl\u00e1dni pracovn\u00edci sa z \u010dasu na \u010das m\u00f4\u017eu zap\u00e1ja\u0165 do ved\u013eaj\u0161\u00edch kybernetick\u00fdch aktiv\u00edt a tak\u00fdmto sp\u00f4sobom si privyr\u00e1ba\u0165.<\/p>\n\n\n\n

\u010co prinesie bud\u00facnos\u0165?<\/h2>\n\n\n\n

Nielen s\u00fakromn\u00fd sektor, ale aj vl\u00e1dy a \u0161t\u00e1tne organiz\u00e1cie, v\u0161etci za\u017e\u00edvame n\u00e1ro\u010dn\u00e9 obdobie. Pand\u00e9mia spustila nov\u00fa vlnu digit\u00e1lnej transform\u00e1cie<\/a> po celom svete. Roz\u0161\u00edren\u00edm svojej digit\u00e1lnej infra\u0161trukt\u00fary sme z\u00e1rove\u0148 roz\u0161\u00edrili priestor na kybernetick\u00e9 \u00fatoky.<\/p>\n\n\n\n

\u010co ale pozorujeme na celom svete je fakt, \u017ee rozdiely medzi vl\u00e1dou podporovan\u00fdmi \u00fato\u010dn\u00edkmi a tradi\u010dn\u00fdmi, finan\u010dne motivovan\u00fdmi kybernetick\u00fdmi zlo\u010dincami<\/strong> sa postupne stieraj\u00fa. Nepriate\u013esk\u00e9 krajiny sa \u010doraz viac sna\u017eia vyu\u017ei\u0165 vl\u00e1dne IT t\u00edmy, ktor\u00e9 maj\u00fa dos\u0165 in\u00fdch starost\u00ed, na podporu svojich geopolitick\u00fdch cie\u013eov.<\/strong> Do ve\u013ekej miery sa to prejavilo v snahe ukradn\u00fa\u0165 konkuren\u010dn\u00fdm \u0161t\u00e1tom \u00fadaje o vakc\u00edne proti ochoreniu COVID-19.<\/p>\n\n\n\n

Oxfordsk\u00e1 univerzita potvrdila, \u017ee jedno z\u00a0jej biologick\u00fdch laborat\u00f3ri\u00ed zameran\u00e9 na v\u00fdskum r\u00f4znych sp\u00f4sobov boja proti pand\u00e9mii ochorenia COVID-19<\/a> sa stalo obe\u0165ou kybernetick\u00e9ho \u00fatoku. Tento hackersk\u00fd \u00fatok pripom\u00edna ned\u00e1vny incident, ke\u010f kybernetick\u00ed zlo\u010dinci z\u00edskali pr\u00edstup do\u00a0syst\u00e9mov Eur\u00f3pskej liekovej agent\u00fary<\/a>, ukradli dokumenty t\u00fdkaj\u00face sa vakc\u00edn proti\u00a0COVID-19<\/a> a\u00a0n\u00e1sledne ich zverejnili.<\/p>\n\n\n\n

\n\n\n\n
<\/div><\/div>\n\n\n\n
\n\n\n\n

Najv\u00e4\u010d\u0161\u00ed rozruch v s\u00fa\u010dasnosti sp\u00f4sobuje st\u00e1le ransomv\u00e9r. \u00a0Medzi azda najviac znepokojuj\u00face udalosti posledn\u00fdch mesiacov patr\u00ed kampa\u0148 SolarWinds<\/a>. Ide v\u0161ak len o\u00a0jeden z\u00a0mnoh\u00fdch \u00fatokov na dod\u00e1vate\u013esk\u00fd re\u0165azec, ktor\u00e9 spolo\u010dnos\u0165 ESET za posledn\u00fd rok odhalila.<\/p>\n\n\n\n

\u00datok, ktor\u00fd paralyzoval prev\u00e1dzku firmy Colonial Pipeline, najv\u00e4\u010d\u0161ej ropovodnej spolo\u010dnosti v USA, a \u00fatok na dod\u00e1vate\u013esk\u00fd re\u0165azec, ktor\u00fd vyu\u017eil zranite\u013enos\u0165 v softv\u00e9ri spolo\u010dnosti Kaseya na spr\u00e1vu IT slu\u017eieb, sp\u00f4sobili rozruch nielen v odvetv\u00ed kybernetickej bezpe\u010dnosti. Pri \u00fatoku na spolo\u010dnos\u0165 Kaseya i\u0161lo p\u00e1chate\u013eom na rozdiel od pr\u00edpadu SolarWinds sk\u00f4r o finan\u010dn\u00fd zisk ne\u017e o kybernetick\u00fa \u0161pion\u00e1\u017e, pri\u010dom si stanovili ultim\u00e1tum 70 mili\u00f3nov USD, \u010do je doposia\u013e najvy\u0161\u0161ie po\u017eadovan\u00e9 v\u00fdkupn\u00e9.<\/p>\n\n\n\n

Kedy to skon\u010d\u00ed?<\/h3>\n\n\n\n

Uplynul\u00fd rok n\u00e1m v mnoh\u00fdch oh\u013eadoch otvoril o\u010di. Pre vl\u00e1dne IT t\u00edmy v\u0161ak u\u017e niet cesty sp\u00e4\u0165. Pr\u00e1ca na dia\u013eku a v\u00e4\u010d\u0161ie vyu\u017e\u00edvanie cloudovej a digit\u00e1lnej infra\u0161trukt\u00fary s\u00fa novou realitou, rovnako ako sofistikovan\u00e9 \u00fatoky zlo\u010dineck\u00fdch skup\u00edn, \u010dasto podporovan\u00fdch vl\u00e1dami.<\/p>\n\n\n\n

K\u00fdm bude existova\u0165 trh pre tak\u00e9to slu\u017eby, kybernetick\u00ed zlo\u010dinci bud\u00fa fungova\u0165 aj na\u010falej, \u010di u\u017e s tich\u00fdm po\u017eehnan\u00edm alebo akt\u00edvnou podporou samotn\u00fdch \u0161t\u00e1tov.<\/p>\n\n\n\n

Pre v\u00fdskumn\u00edkov a ved\u00facich pracovn\u00edkov z oblasti kybernetick\u00fdch hrozieb a informa\u010dnej bezpe\u010dnosti nejde o ve\u013emi pote\u0161uj\u00facu inform\u00e1ciu. Netreba v\u0161ak vidie\u0165 v\u0161etko \u010dierno.<\/p>\n\n\n\n

Aj mal\u00e9 zmeny m\u00f4\u017eu znamena\u0165 ve\u013ea<\/h2>\n\n\n\n

Dnes by  pre ka\u017ed\u00fa organiz\u00e1ciu, firmu, \u010di \u0161t\u00e1tny podnik mala by\u0165 bezpe\u010dnostn\u00e1 strat\u00e9gia samozrejmos\u0165ou. Je d\u00f4le\u017eit\u00e9 myslie\u0165 na neust\u00e1lu anal\u00fdzu riz\u00edk, viacvrstvov\u00fa ochranu, nepriestreln\u00fa politiku, aj proakt\u00edvnu a r\u00fdchlu detekciu a reakciu.<\/p>\n\n\n\n

No \u010do je asi najd\u00f4le\u017eitej\u0161ie, st\u00e1le plat\u00ed potreba neust\u00e1leho vzdel\u00e1vania \u0161irokej verejnosti. Je\u00a0d\u00f4le\u017eit\u00e9, aby pou\u017e\u00edvatelia, \u010di u\u017e\u00a0v\u00a0pr\u00e1ci alebo v\u00a0r\u00e1mci vo\u013en\u00e9ho \u010dasu, poznali typy \u00fatokov, ktor\u00e9 ich m\u00f4\u017eu postihn\u00fa\u0165. V\u0161etky hrozby, od\u00a0podvodn\u00fdch<\/a> e-mailov a\u017e\u00a0po\u00a0odcudzenie osobn\u00fdch inform\u00e1ci\u00ed, treba bra\u0165 v\u00e1\u017ene.<\/p>\n\n\n\n

\n\n\n\n

autor: t\u00edm Bezpe\u010dne na nete<\/p>\n\n\n\n

Chr\u00e1\u0148te sa na internete! \ud83d\ude80 Z\u00edskajte u\u017eito\u010dn\u00e9 tipy priamo do schr\u00e1nky. Prihl\u00e1ste sa na odber n\u00e1\u0161ho newslettra.<\/h3>
Pravidl\u00e1 ochrany s\u00fakromia<\/a> a Zmluvn\u00e9 podmienky<\/a> spolo\u010dnosti Google.<\/small>Ochrane s\u00fakromia<\/a>.<\/label>