Kybernetická špionáž

17. června 2020 | Cybrary

Kybernetická špionáž je kybernetický útok, který vede ke krádeži utajovaných, citlivých nebo kritických dat, často ve formě duševního vlastnictví, s cílem získat konkurenční výhodu oproti jinému podniku nebo vládnímu subjektu. Kybernetická špionáž je často zaměřena na kritickou národní infrastrukturu za účelem vybudování přístupových kapacit pro zničení, narušení nebo zneškodnění infrastruktury státu. V týdnech a měsících předcházejících rusko-gruzínské válce bylo provedeno mnoho kybernetických špionážních útoků v rámci příprav na případnou invazi Ruska do Gruzie. Kybernetická špionáž je poměrně často spojena s útokem.

Kybernetické útoky se dostaly do médií v roce 2020, kdy Ministerstvo vnitřní bezpečnosti (DHS) vydalo varování před očekávanými kybernetickými útoky z Íránu . Následoval Christopher C. Krebs, první a současný ředitel Agentury pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA), o hrozícím riziku kybernetické špionáže a útoku na americkou infrastrukturu.

Většina industrializovaných zemí světa má vlastní vysoce kvalifikované hackerské jednotky pro kybernetickou bezpečnost, které pracují na zabezpečení dat a infrastruktury vlastní země. Tyto jednotky kybernetické bezpečnosti se také snaží získat přístup k utajovaným informacím jiných zemí (útočné i obranné).

Čím více jsme propojeni a závislí na naší technologické infrastruktuře, tím větší ostražitost potřebujeme při ochraně těchto závislostí před kybernetickými útoky.

Zdroj: VMWare/Carbon Black

Další informace: DHS varuje před možným kybernetickým útokem z Íránu

Související pojmy: Národní hacker , hacktivista

Co to znamená pro malé a střední podniky?

Na úrovni malých a středních podniků (SMB) nemusíte být běžně vystaveni riziku útoků kybernetické špionáže. Nicméně jste zcela jistě ohroženi běžnými hackery. Hackeři narušují zabezpečení malých a středních podniků 15krát častěji než větších firem. Hackeři si to uvědomují a kvůli tomu se na vás zaměřují. Malé a střední podniky obecně postrádají zdroje k řádnému zabezpečení systémů, neškolí zaměstnance v oblasti hygieny kybernetické bezpečnosti a někdy postrádají i vhodné bezpečnostní nástroje.

Z těchto důvodů CyberHoot doporučuje všem malým a středním podnikům, aby podnikly tyto kroky:

Proškolte zaměstnance, jak rozpoznat a smazat phishingové e-maily. Zde je bezplatné video, které vám s tím pomůže: Jak se chránit před phishingovými útoky.
Proškolte zaměstnance, jak používat silná hesla místo hesel.
Otestujte zaměstnance pomocí phishingových testů. CyberHoot to zahrnuje do svých služeb.
Implementujte základní technické osvědčené postupy v oblasti kybernetické bezpečnosti, včetně:
- pravidelné offline zálohy dat s verzováním
- použití multifaktorová autentizace na všech kritických účtech
- zakoupit a zaškolit zaměstnance v používání Password Manager
Aktualizujte/opravujte všechna zařízení a software, kdykoli je to možné, abyste zajistili odstranění zranitelností.
Zaveďte řízení rizik ve vaší malé a střední firmě tím, že si alespoň jednou necháte provést posouzení rizik.

Přijetí těchto proaktivních opatření může snížit riziko nákladného narušení bezpečnosti, prostojů, poškození značky a pojistné události v kybernetické oblasti (nebo všech čtyř).