{"id":43378,"date":"2022-01-19T10:26:53","date_gmt":"2022-01-19T15:26:53","guid":{"rendered":"https:\/\/www.kaspersky.com\/blog\/?post_type=emagazine&p=43378"},"modified":"2022-07-27T07:18:32","modified_gmt":"2022-07-27T11:18:32","slug":"9-advanced-cybersecurity-threats-cz","status":"publish","type":"emagazine","link":"https:\/\/www.kaspersky.com\/blog\/secure-futures-magazine\/9-advanced-cybersecurity-threats-cz\/43378\/","title":{"rendered":"Pro\u010d t\u011bchto 9 pokro\u010dil\u00fdch kybernetick\u00fdch hrozeb vy\u017eaduje va\u0161i pozornost a okam\u017eitou reakci?"},"content":{"rendered":"

Technologie jsou p\u0159edm\u011btem va\u0161eho podnik\u00e1n\u00ed \u2013 a\u0165 u\u017e podnik\u00e1te v \u010demkoli. Vrcholov\u00ed mana\u017ee\u0159i mus\u00ed o\u00a0kybernetick\u00e9 bezpe\u010dnosti uva\u017eovat jako o\u00a0z\u00e1sadn\u00ed strategick\u00e9 ot\u00e1zce. Tento obor se ale neust\u00e1le vyv\u00edj\u00ed a je pln\u00fd odborn\u00fdch v\u00fdraz\u016f, jim\u017e mnoz\u00ed nerozum\u00ed. Vysv\u011btl\u00edme v\u00e1m b\u011b\u017en\u00fdm jazykem dev\u011bt nejv\u011bt\u0161\u00edch sou\u010dasn\u00fdch hrozeb pro va\u0161e podnik\u00e1n\u00ed, abyste se nemuseli ob\u00e1vat a mohli se soust\u0159edit na budoucnost.<\/p>\n

1. Bezprost\u0159edn\u00ed hrozba \u00fatok\u016f na cloud<\/h2>\n

Vzhledem k\u00a0tomu, \u017ee firmy vyu\u017e\u00edvaj\u00ed st\u00e1le v\u00edce cloudov\u00fdch aplikac\u00ed a datov\u00fdch \u00falo\u017ei\u0161\u0165<\/a>, nen\u00ed mo\u017en\u00e9 se v\u00a0ot\u00e1zce zabezpe\u010den\u00ed spol\u00e9hat pouze na poskytovatele cloudov\u00fdch slu\u017eeb. Pot\u0159ebujete tak\u00e9 vlastn\u00ed zaji\u0161t\u011bn\u00ed kybernetick\u00e9 bezpe\u010dnosti.<\/p>\n

V\u00fdzkum spole\u010dnosti Kaspersky zjistil, \u017ee pouze 47 % firem vyu\u017e\u00edvaj\u00edc\u00edch ve\u0159ejn\u00fd cloud m\u00e1 ochranu p\u0159izp\u016fsobenou na m\u00edru<\/a>. Bez n\u00ed jsou jejich cloudy zraniteln\u00e9 v\u016f\u010di rozs\u00e1hl\u00fdm \u00fanik\u016fm dat p\u0159es snadno napadnuteln\u00e9 vstupn\u00ed body, jako jsou slab\u00e1 hesla.<\/p>\n

Co je t\u0159eba ud\u011blat:<\/strong> Pokud va\u0161e firma stav\u00ed na cloudu, mus\u00ed b\u00fdt zabezpe\u010den\u00ed cloudu prioritou na \u00farovni spr\u00e1vn\u00edch org\u00e1n\u016f. Do z\u00e1kladn\u00edch polo\u017eek rozpo\u010dtu byste m\u011bli zahrnout tak\u00e9 bezpe\u010dnost koncov\u00fdch bod\u016f<\/a> a \u0161kolen\u00ed o\u00a0kybernetick\u00e9 bezpe\u010dnosti. A nezapome\u0148te, \u017ee budete pot\u0159ebovat slu\u017ebu Security-as-a-Service (SAAS) p\u0159i migraci do cloudu<\/a>.<\/p>\n

\"\"<\/p>\n

2. Za\u0161ifrov\u00e1n\u00ed dat a po\u017eadavek na v\u00fdkupn\u00e9<\/h2>\n

\u201cDen co den se ve firm\u00e1ch po cel\u00e9m sv\u011bt\u011b opakuje ten sam\u00fd sc\u00e9n\u00e1\u0159: zam\u011bstnanci zjist\u00ed, \u017ee nem\u016f\u017eou spustit po\u010d\u00edta\u010d nebo jin\u00fd pracovn\u00ed prost\u0159edek, proto\u017ee jim n\u011bjak\u00fd kyberzlo\u010dinec zablokoval v\u0161e, co pot\u0159ebuj\u00ed k\u00a0pr\u00e1ci, a za uvoln\u011bn\u00ed p\u0159\u00edstupu po\u017eaduje platbu.\u201d<\/p>\n

\u0158\u00edk\u00e1 se tomu ransomwarov\u00fd \u00fatok a jde o b\u011b\u017enou z\u00e1le\u017eitost. V\u00fdzkum spole\u010dnosti International Data Corporation (IDC) uk\u00e1zal, \u017ee asi t\u0159etina firem za\u017eila v\u00a0posledn\u00edch 12 m\u011bs\u00edc\u00edch \u00fatok ransomwaru<\/a> s\u00a0pr\u016fm\u011brnou v\u00fd\u0161\u00ed v\u00fdkupn\u00e9ho 250 000 USD.<\/p>\n

Co je t\u0159eba ud\u011blat:<\/strong>\u00a0V\u011bnujte pozornost tomuto typu kybernetick\u00e9 kriminality d\u0159\u00edve, ne\u017e k\u00a0n\u00ed v\u016fbec m\u016f\u017ee doj\u00edt.\u00a0Bu\u010fte p\u0159ipraveni reagovat na ransomware<\/a>\u00a0\u00fatok a v\u00a0p\u0159\u00edpad\u011b pot\u0159eby vyu\u017eijte bezplatn\u00fd n\u00e1stroj \u00a0No More Ransom<\/a>.<\/p>\n

\"\"<\/p>\n

3. Manipulace s va\u0161imi zam\u011bstnanci<\/h2>\n

Soci\u00e1ln\u00ed in\u017een\u00fdrstv\u00ed<\/a> je forma kybernetick\u00e9 kriminality vyu\u017e\u00edvaj\u00edc\u00ed techniky, jejich\u017e c\u00edlem je p\u0159im\u011bt zam\u011bstnance k\u00a0p\u0159ed\u00e1n\u00ed citliv\u00fdch informac\u00ed, \u0161\u00ed\u0159en\u00ed malwaru nebo p\u0159ed\u00e1n\u00ed p\u0159\u00edstupov\u00fdch \u00fadaj\u016f k\u00a0soukrom\u00fdm syst\u00e9m\u016fm.<\/p>\n

M\u016f\u017ee to zn\u00edt jako n\u011bco, na co by \u017e\u00e1dn\u00fd inteligentn\u00ed zam\u011bstnanec nenalet\u011bl, av\u0161ak d\u011bje se to neust\u00e1le. Dev\u011bt z\u00a0deseti p\u0159\u00edpad\u016f naru\u0161en\u00ed dat v\u00a0cloudu vyu\u017e\u00edv\u00e1 soci\u00e1ln\u00edho in\u017een\u00fdrstv\u00ed<\/a>. Tyto druhy \u00fatok\u016f mohou firmu st\u00e1t v\u00edce ne\u017e 2 miliony USD<\/a>.<\/p>\n

\u010c\u00edm jsou technologie sofistikovan\u011bj\u0161\u00ed, t\u00edm jsou dokonalej\u0161\u00ed i kyberzlo\u010dinci. \u00dato\u010dn\u00edci vyu\u017e\u00edvaj\u00ed um\u011blou inteligenci (AI) k\u00a0manipulaci s\u00a0lidmi pomoc\u00ed sofistikovan\u00e9ho napodobov\u00e1n\u00ed ciz\u00ed identity. Takov\u00fdm fale\u0161n\u00fdm napodoben\u00edm<\/a> v\u00fdznamn\u00e9 osoby, nap\u0159\u00edklad gener\u00e1ln\u00edho \u0159editele, mohou kyberzlo\u010dinci zmanipulovat zam\u011bstnance, aby ud\u011blali t\u00e9m\u011b\u0159 cokoli.<\/p>\n

Co je t\u0159eba ud\u011blat:<\/strong> Lid\u00e9 jsou va\u0161\u00edm nejv\u011bt\u0161\u00edm rizikem i nejlep\u0161\u00ed obranou. Budov\u00e1n\u00ed kyberbezpe\u010dnostn\u00ed kultury<\/a> v\u00a0cel\u00e9 organizaci je ochranou proti \u00fatok\u016fm formou soci\u00e1ln\u00edho in\u017een\u00fdrstv\u00ed. Tak\u00e9 \u0161kolen\u00edm zam\u011bstnanc\u016f, aby l\u00e9pe rozum\u011bli kybernetick\u00fdm hrozb\u00e1m<\/a>, vytvo\u0159\u00edte bezpe\u010dn\u00e9 n\u00e1vyky a sn\u00ed\u017e\u00edte riziko \u00fatoku.<\/p>\n

4. Pr\u016fnik p\u0159es d\u016fv\u011bryhodn\u00e9 zdroje<\/h2>\n

P\u0159i \u00fatoc\u00edch na dodavatelsk\u00fd \u0159et\u011bzec vkl\u00e1daj\u00ed kyberzlo\u010dinci do d\u016fv\u011bryhodn\u00e9ho softwaru nebo hardwaru \u0161kodliv\u00fd k\u00f3d. K\u00a0\u00fatoku tohoto typu mohou pou\u017e\u00edt jakoukoli aplikaci, aktualizaci softwaru nebo za\u0159\u00edzen\u00ed jako \u201ctrojsk\u00e9ho kon\u011b\u201d. \u00datok se pak m\u016f\u017ee z\u00a0va\u0161eho syst\u00e9mu \u0161\u00ed\u0159it do dal\u0161\u00edch spole\u010dnost\u00ed, s nimi\u017e spolupracujete.<\/p>\n

Co je t\u0159eba ud\u011blat:<\/strong> Pos\u00edlit zabezpe\u010den\u00ed zevnit\u0159. Zlep\u0161en\u00ed kybernetick\u00e9 hygieny<\/a> ve v\u0161ech oblastech pom\u00e1h\u00e1 odstranit bezpe\u010dnostn\u00ed d\u00edry, jako jsou slab\u00e1 hesla, nedostate\u010dn\u00e9 bezpe\u010dnostn\u00ed protokoly a nezabezpe\u010den\u00fd software. P\u0159e\u010dt\u011bte si dal\u0161\u00ed informace o tom, jak odhalovat \u00fatoky na dodavatelsk\u00fd \u0159et\u011bzec a p\u0159edch\u00e1zet jim<\/a>.<\/p>\n

\"\"<\/p>\n

5. \u201cSp\u00edc\u00ed\u201d \u0161kodliv\u00fd software a \u010dek\u00e1n\u00ed na vhodn\u00fd \u010das k \u00fatoku<\/h2>\n

Pokro\u010dil\u00e1 trval\u00e1 hrozba Advanced Persistent Threat (APT)<\/a> zahrnuje z\u00e1ludn\u00e9, sofistikovan\u00e9 hackersk\u00e9 techniky.<\/p>\n

\u201c\u010casto se \u0161kodliv\u00fd software v\u00a0syst\u00e9mu po dlouhou dobu skr\u00fdv\u00e1, krade informace nebo vy\u010dk\u00e1v\u00e1 na vhodn\u00fd okam\u017eik, kdy zp\u016fsob\u00ed maxim\u00e1ln\u00ed \u0161kody.\u201d<\/p>\n

APT se obvykle zam\u011b\u0159uje na velk\u00e9 podniky nebo n\u00e1rodn\u00ed st\u00e1ty, ale m\u016f\u017ee zas\u00e1hnout i men\u0161\u00ed spole\u010dnosti v\u00a0dodavatelsk\u00e9m \u0159et\u011bzci. Podle zji\u0161t\u011bn\u00ed institutu SANS, kter\u00fd se zab\u00fdv\u00e1 kybernetickou bezpe\u010dnost\u00ed, m\u00e1 48\u00a0% firem jasn\u00e9 nedostatky v\u00a0odhalov\u00e1n\u00ed pokro\u010dil\u00fdch hrozeb<\/a>.<\/p>\n

Co je t\u0159eba ud\u011blat:<\/strong> Pokro\u010dil\u00e9 trval\u00e9 hrozby z\u00edsk\u00e1vaj\u00ed p\u0159\u00edstup kv\u016fli lidsk\u00fdm chyb\u00e1m, proto vyzbrojte zam\u011bstnance znalostmi, kter\u00e9 k\u00a0ochran\u011b va\u0161\u00ed organizace pot\u0159ebuj\u00ed. Z\u00edsk\u00e1vejte zpr\u00e1vy o hrozb\u00e1ch APT na webu SecureList<\/a>.<\/p>\n

6. Odpojen\u00ed va\u0161\u00ed firmy od s\u00edt\u011b<\/h2>\n

\u00datoky typu distribuovan\u00e9ho odm\u00edt\u00e1n\u00ed slu\u017eeb (DDoS \u2013 Distributed Denial of Service)<\/a> jsou c\u00edlen\u00fdm \u00fatokem kyberzlo\u010dinc\u016f. Zahlt\u00ed server, slu\u017ebu nebo s\u00ed\u0165 velmi siln\u00fdm provozem, tak\u017ee sv\u00fdm z\u00e1kazn\u00edk\u016fm nem\u016f\u017eete poskytnout spolehliv\u00e9 online slu\u017eby. Jejich c\u00edlem m\u016f\u017ee b\u00fdt odpojen\u00ed va\u0161\u00ed spole\u010dnosti od s\u00ed\u0165ov\u00fdch syst\u00e9m\u016f, jako jsou servery, cloudov\u00e9 slu\u017eby a webov\u00e9 str\u00e1nky.<\/p>\n

\u00datoky DDOS mohou st\u00e1t 20 000 a\u017e 40 000 americk\u00fdch dolar\u016f za hodinu<\/a>. Krom\u011b p\u0159\u00edm\u00fdch n\u00e1klad\u016f doch\u00e1z\u00ed tak\u00e9 k\u00a0po\u0161kozen\u00ed pov\u011bsti a vztah\u016f se z\u00e1kazn\u00edky.<\/p>\n

Co je t\u0159eba ud\u011blat:<\/strong> Zajist\u011bte, aby se zm\u00edrn\u011bn\u00ed \u00fatok\u016f DDoS stalo sou\u010d\u00e1st\u00ed va\u0161eho \u0159e\u0161en\u00ed kybernetick\u00e9 bezpe\u010dnosti. Vybavte sv\u00e9 IT t\u00fdmy bezplatn\u00fdmi zpr\u00e1vami o\u00a0DDoS na webu SecureList<\/a>.<\/p>\n

\"\"<\/p>\n

7. \u00datoky na p\u0159ipojen\u00e9 \u201cv\u011bci\u201d<\/h2>\n

Internet v\u011bc\u00ed (IoT) je rychle rostouc\u00ed ekosyst\u00e9m \u2013 podle progn\u00f3z budeme do roku 2025 pou\u017e\u00edvat v\u00edce ne\u017e 75 miliard za\u0159\u00edzen\u00ed IoT<\/a>.<\/p>\n

P\u0159ipojen\u00e1 za\u0159\u00edzen\u00ed, jako jsou v\u00fdtahy, senzory a tisk\u00e1rny, jsou dnes v\u00a0dom\u00e1cnostech i na pracovi\u0161t\u00edch b\u011b\u017en\u00e9 a jsou st\u00e1le \u010dast\u011bji sou\u010d\u00e1st\u00ed v\u00fdrobn\u00edch a pr\u016fmyslov\u00fdch proces\u016f<\/a>. Mnoho pr\u016fmyslov\u00fdch za\u0159\u00edzen\u00ed IoT b\u011b\u017e\u00ed na zastaral\u00fdch a zraniteln\u00fdch opera\u010dn\u00edch syst\u00e9mech, kter\u00e9 se st\u00e1vaj\u00ed snadn\u00fdm vstupn\u00edm bodem pro hackery, ji\u017e mohou zni\u010dit cel\u00fd provoz.<\/p>\n

Pouze 19\u00a0% spole\u010dnost\u00ed pou\u017e\u00edv\u00e1 aktivn\u00ed monitorov\u00e1n\u00ed s\u00edt\u011b a provozu za\u0159\u00edzen\u00ed IoT<\/a>.<\/p>\n

Co je t\u0159eba ud\u011blat:<\/strong> Hledejte \u0159e\u0161en\u00ed, kter\u00e1 chr\u00e1n\u00ed IoT p\u0159enosem dat z\u00a0pr\u016fmyslov\u00fdch za\u0159\u00edzen\u00ed na cloudov\u00e9 platformy a vytv\u00e1\u0159ej\u00ed tak bezpe\u010dn\u00e9 spojen\u00ed mezi IoT a va\u0161\u00ed firemn\u00ed s\u00edt\u00ed. P\u0159e\u010dt\u011bte si v\u00edce o tom, jak minimalizovat riziko \u00fatoku p\u0159es za\u0159\u00edzen\u00ed IoT<\/a>.<\/p>\n

8. Nej\u010dast\u011bj\u0161\u00ed kybernetick\u00e1 hrozba<\/h2>\n

Malware je b\u011b\u017en\u00fd<\/a> a dnes ji\u017e nejnebezpe\u010dn\u011bj\u0161\u00ed a nejn\u00e1kladn\u011bj\u0161\u00ed druh \u00fatoku na firmy, kter\u00e9 pot\u00e9 poci\u0165uj\u00ed d\u016fsledky z\u00e1va\u017en\u00fdch napaden\u00ed, jako je Emotet<\/a> a jemu podobn\u00e9 druhy ransomwaru. Po\u0161kozuje provoz firmy t\u00edm, \u017ee krade, m\u011bn\u00ed a ma\u017ee citliv\u00e9 informace nebo p\u0159eb\u00edr\u00e1 kontrolu nad syst\u00e9my. V Evropsk\u00e9 unii se 70\u00a0% po\u010d\u00edta\u010d\u016f stalo c\u00edlem p\u0159inejmen\u0161\u00edm jednoho \u00fatoku malwaru<\/a>.<\/p>\n

Co je t\u0159eba ud\u011blat:<\/strong> Blokov\u00e1n\u00ed \u00fatok\u016f malwaru za\u010d\u00edn\u00e1 vy\u017eadovat pokro\u010dilej\u0161\u00ed ochranu p\u0159ed hrozbami. Chra\u0148te sv\u016fj podnik pomoc\u00ed bezplatn\u00fdch zpr\u00e1v o\u00a0malwaru<\/a>.<\/p>\n

\"\"<\/p>\n

9. Probl\u00e9m \u201cvstupn\u00edch dve\u0159\u00ed\u201d<\/h2>\n

Koncov\u00e9 body jsou \u201cdve\u0159e\u201d, kter\u00fdmi va\u0161i zam\u011bstnanci p\u0159istupuj\u00ed k\u00a0firemn\u00edm dat\u016fm a syst\u00e9m\u016fm, jako jsou notebooky, mobiln\u00ed telefony a servery. Kyberzlo\u010dinci na n\u011b r\u00e1di \u00fato\u010d\u00ed.<\/p>\n

V\u00a0roce 2019 zaznamenalo 68\u00a0% organizac\u00ed jeden nebo v\u00edce \u00fatok\u016f na koncov\u00e9 body<\/a>, kter\u00e9 ohrozily data. A vzhledem k\u00a0nov\u00e9 realit\u011b, kdy zam\u011bstnanci pracuj\u00ed z\u00a0domova, mus\u00ed organizace zabezpe\u010den\u00ed sv\u00fdch koncov\u00fdch bod\u016f d\u00e1le posilovat.<\/p>\n

Co je t\u0159eba ud\u011blat:<\/strong> K ochran\u011b pracovn\u00edk\u016f v\u00a0kancel\u00e1\u0159\u00edch, externist\u016f i t\u011bch, kte\u0159\u00ed pracuj\u00ed z\u00a0kancel\u00e1\u0159e i domova pou\u017e\u00edvejte syst\u00e9m detekce a odezvy koncov\u00e9ho bodu Endpoint Detection and Response (EDR)<\/a> , kter\u00fd\u00a0nep\u0159etr\u017eit\u011b monitoruje koncov\u00e9 body. P\u0159e\u010dt\u011bte si v\u00edce o\u00a0tom, jak pos\u00edlen\u00ed kybernetick\u00e9ho zabezpe\u010den\u00ed pro pr\u00e1ci na d\u00e1lku m\u016f\u017ee sn\u00ed\u017eit po\u010det kybernetick\u00fdch \u00fatok\u016f<\/a>.<\/p>\n

Pokro\u010dil\u00e9 kybernetick\u00e9 hrozby jsou b\u011b\u017en\u00fdm jevem a maj\u00ed velk\u00fd dopad na pov\u011bst a hospod\u00e1\u0159sk\u00e9 v\u00fdsledky firmy. Pokud hlavn\u00ed mana\u017ee\u0159i p\u0159ijmou opat\u0159en\u00ed k\u00a0pos\u00edlen\u00ed kybernetick\u00e9 bezpe\u010dnosti, ochr\u00e1n\u00ed sv\u00e9 podnik\u00e1n\u00ed a vyhnou se pozd\u011bj\u0161\u00edm v\u00fddaj\u016fm na odstra\u0148ov\u00e1n\u00ed \u0161kod zp\u016fsoben\u00fdch kybernetick\u00fdm \u00fatokem. Kompletn\u00ed r\u00e1mec bezpe\u010dnostn\u00edch \u0159e\u0161en\u00ed Kaspersky zajist\u00ed, aby v\u00e1\u0161 podnik byl v\u00a0bezpe\u010d\u00ed p\u0159ed v\u0161emi b\u011b\u017en\u00fdmi, v\u0161udyp\u0159\u00edtomn\u00fdmi a finan\u010dn\u011b \u0161kodliv\u00fdmi hrozbami.<\/p>\n

<\/form>