Foto: Shutterstock

Štátna ochrana pred kyberútokmi dostane koordinátora

Až doteraz ochranu proti kyberútokom na úrovni štátu riešili jednotlivé rezorty samostatne. Každý tak, ako najlepšie vedel. Odborníci tvrdia, že pravdepodobne najslabšiu ochranu pred kyberútokmi na úrovni štátnej správy na Slovensku má ministerstvo zdravotníctva.

Od roku 2021 však činnosť ministerstiev zjednotí koordinátor boja proti hybridným hrozbám. Dôležité je nielen reagovať na jednotlivé útoky, ale im aj predchádzať. Najoptimálnejšie je, ak dotknutá strana o možných hrozbách vie vopred. Ako odznelo na medzinárodnom IT kongrese ITAPA v Bratislave, pomôcť by mala jednotná IT infraštruktúra štátu.

„Prvýkrát prijímame zamestnanca, ktorý bude koordinovať všetky rezorty v rámci boja proti hybridným hrozbám a dezinformáciám. Toto považujem za veľmi podstatnú súčasť zvyšovania ochrany štátnej kyberbezpečnosti,“ konštatoval koncom roka 2020 minister obrany Jaroslav Naď s tým, že problematika kyberútokov je natoľko závažná, že by sa mala stať súčasťou aj učebných osnov.

Charakter útokov sa nemení, ale stúpa ich počet

Zrejme najohrozenejším segmentom v čase koronakrízy však nie je štát, ale predovšetkým zamestnanci pracujúci z domu. Vďaka home office síce chránia svoje zdravie a zdravie svojich blízkych, ale sú aj dostatočne chránení proti zneužitiu dát, s ktorými pracujú?

Odborníci na kyberútoky tvrdia, že v čase koronakrízy sa spôsob kyberútokov nezmenil. Zvýšil sa však ich počet a intenzita. Častým zdrojom podvodov je zvýšené využívanie neformálnych komunikačných kanálov v podobe komunikačných aplikácií typu Whats App, Messenger či Viber.

Nebezpečné je tiež nevedomé sťahovanie škodlivých softvérov do počítača po kliknutí na nevinne vyzerajúce alebo aj spravodajsky sa tváriace stránky. Vyskytli sa tiež podvodné e-maily tvrdiace, že obsahujú návod, ako sa chrániť pred koronavírusom. V skutočnosti ide o zneužívanie autority Svetovej zdravotníckej organizácie (WHO) na preniknutie do počítačov množstva používateľov. Táto praktika sa nazýva phishing.

Po phishingu prišiel vishing a mnohí mu dôverujú

Ďalšou nekalou praktikou ohrozujúcou firmy aj ich pracovníkov na home office je takzvaný vishing. „Vishing môžeme charakterizovať ako voice phishing, keď organizovaný zločin získava kombináciou telefonického hovoru a škodlivého kódu prístup k ovládnutiu počítača,“ vysvetľuje riaditeľ pobočky spoločnosti Check Point Software Technologies na Slovensku Andrej Aleksiev.

V praxi to funguje tak, že človeku pracujúcemu v pohodlí domova sa ozve niekto, kto sa predstaví ako technická podpora, a ponúkne sa, že mu pomôže napríklad s pripojením sa do firemnej siete. Štatistiky hovoria, že až tretina oslovených ľudí takémuto kontaktu dôveruje natoľko, že mu poskytne svoje prihlasovacie heslá.