Domů / Domácí zprávy / Česko bude čelit dalším vyděračským kyberútokům. V ohrožení je zejména zdravotnictví

Česko bude čelit dalším vyděračským kyberútokům. V ohrožení je zejména zdravotnictví

Česko se s pravděpodobností 55 až 70 procent během následujícího roku nevyhne vyděračským útokům (ransomware) na podniky a organizace. Jednou z nejvíce ohrožených oblastí je přitom zdravotnictví. Vyplývá to z analýzy Národního úřadu pro kybernetickou a informační bezpečnost.

Zdravotnictví představuje podle úřadu lákavý cíl skrze svou snadnou vydíratelnost a od první poloviny roku je ještě více ohroženo v souvislosti s pandemií covid-19.

Česko se proto musí připravovat na útoky vedené proti zdravotnictví a dalším státním anebo obecním organizacím. V ohrožení je rovněž akademický sektor a velké významné podniky. Červnový útok na japonskou automobilku Honda (musela přerušit výrobu) poukázal na zranitelnost automobilového průmyslu, který tvoří klíčový pilíř české ekonomiky. Ohroženy mohou být ale i energetické společnosti, pošta, nebo dopravní infrastruktura jako železnice nebo letiště.

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) ani světová bezpečnostní komunita zásadně nedoporučují požadované výkupné platit. Neexistuje totiž žádná záruka, že útočník data odblokuje a ani odblokování dat neodstraní samotný ransomware ani další potenciální škodlivé programy.

Vzhledem k současnému vývoji je podle experta na kyberbezpečnost BDO Martina Hořického pravděpodobnost útoku velice vysoká. „Stačí si představit modelovou situaci zaslané e-mailové zprávy s nutností registrace na covid testy, či do centrální databáze kontaktů. Využít by také šlo aplikaci eRouška a vytvořit phishingovou kampaň pro registrací do ní. Při jakémkoli ransomware útoku, který je ve většině případů doprovázen phishingem, stačí pro úspěšný útok jeden uživatel, který klikne na závadný odkaz,“ podotkl.

Nejlepší ochranou proti útoku ransomware je prevence. V technické rovině jde zejména o důsledné zálohování dat, segmentaci sítí a pravidelnou aktualizace softwaru i hardwaru. V netechnické rovině je nezbytné především pravidelné vzdělávání zaměstnanců, aby se měli na pozoru před podezřelými e-maily a neotevírali vše, co jim do jejich schránek přichází. Stejně tak by každá instituce měla mít připravené krizové plány včetně plánu pro krizovou komunikaci. Ačkoliv útok i tak nebude možné vyloučit, dodržování těchto doporučení riziko zmírní na 25 až 50 procent.

Nejlépe zabezpečené jsou banky

Zpráva NÚKIB podle ředitele IDC-softwarehouse Karla Diviše celkem věrně popisuje realitu v českých firmách a potvrzuje zkušenosti IT expertů. „Hackeři skutečně nehledí na geografickou polohu. Hledají konkrétní zranitelné systémy v zajímavých odvětvích. Těmi jsou zejména zdravotnictví, bankovnictví nebo ecommerce. Z naší zkušenosti mají nejlepší zabezpečení banky, které opravdu na bezpečnost dbají, ale také jsou pod největším náporem,“ dodal.

Každá organizace by podle Petra Loužeckého z Algotechu měla být připravena jak z pohledu IT zabezpečení, tak i z pohledu postupů týkajících se zálohování a obnovy dat. Velmi důležité je dobré proškolení uživatelů na kybernetická rizika.

Česká republika se stala obětí několika útoků s významnými dopady. Za poslední dva roky byly nejvýznamnější útoky vedeny vůči těžební společnosti OKD, Nemocnici Rudolfa a Stefanie v Benešově a Fakultní nemocnici Brno.

Video: Útok na Garmin? Je to jako vánoční úklid, všechno můžou začít dělat od začátku, říká Haller

Je náročné infrastrukturu obnovit. Když vám někdo vymaže tisíce počítačů, neobnovíte je za hodinu nebo za den, upozorňuje odborník na ochranu sítí. | Video: Martin Veselovský


Zdroj příspěvku

Koukněte také

Foto: Polní nemocnice v Letňanech je téměř hotová. Podívejte se, jak to uvnitř vypadá

Nahlédněte do polní nemocnice v obřích halách výstaviště v pražských Letňanech. Od neděle bude připravená, …

Napsat komentář

Vaše emailová adresa nebude zveřejněna. Vyžadované informace jsou označeny *