Kybernetická válka

31. srpna 2020 | Cybrary, Lepkavý

Kybernetická válka je použití sofistikovaných kybernetických zbraní (virů, červů, trojských koní atd.) jedním národním státem k infiltraci, špehování a narušení systémů kritické infrastruktury jiného státu. Většina zemí se na kybernetickou válku v 21. století připravuje digitálně stejně jako na fyzickou válku. Válečné hry provádí každá vojenská organizace a zaměřují se na útočné i obranné schopnosti. Kybernetická špionáž je tajně prováděna většinou národních států, přičemž některé se jim dostává větší pozornosti než jiným za jejich zdatnost. Kybernetickou válku praktikují také teroristické skupiny zaměřené na prosazování specifických cílů.

V lednu 2020 vydalo Ministerstvo vnitřní bezpečnosti varování, v němž občany upozornilo na možné kybernetické útoky z Íránu . Toto varování následovalo po zvýšeném napětí mezi USA a Íránem po útoku dronu, který zlikvidoval nechvalně známého íránského vojenského vůdce. Někteří experti na kybernetickou bezpečnost řadí íránské kybernetické schopnosti hned za ruské a čínské.

„Rusko a Čína jsou kybernetickými agresory první úrovně a velmi těsně za nimi je Írán a poté Severní Korea. Rozlišit mezi různými zeměmi z kybernetického hlediska je často obtížné, protože pravděpodobně používají zástupce v zemích toho druhého, aby zamaskoval skutečného původce. USA, Spojené království a Izrael jsou pravděpodobně zeměmi první úrovně Západu se sofistikovanými schopnostmi z obranného i útočného hlediska.“

Írán naboural řadu vládních webových stránek, zrušil servery firemních cílů a naboural se do e-mailových účtů lidí, kteří se ohrazují proti jeho režimu. Jejich činy se zdají být zaměřeny na kybervandalismus, ale to neznamená, že nejsou schopni něčeho mnohem závažnějšího.

Odborníci si pravidelně vyměňují názory na íránské schopnosti v oblasti kybernetické války. Christoper Krebs, šéf americké Agentury pro kybernetickou bezpečnost a bezpečnost infrastruktury , varoval před různými scénáři, které by podle jeho agentury mohly být íránské. Navrhl, že by Írán mohl převzít kontrolu nad našimi energetickými sítěmi a na několik dní nebo týdnů je odstavit. Akciový trh by mohl být napaden hackery, odstaven od sítě nebo jednoduše manipulován a způsobit ekonomické otřesy. Írán by mohl převzít kontrolu nad systémy zásobování vodou, což by vedlo k nebezpečné pitné vodě, nebo by se dokonce mohl nabourat do funkce automatického řízení Tesly a převzít kontrolu nad vozidlem. Může se to zdát jako výjimečné hackerské události, ale stále častěji výzkumníci v oblasti kybernetické bezpečnosti ukazují, že jsou velmi pravděpodobné. Podle jednoho zaměstnance DHS je „Írán schopen minimálně provádět útoky s dočasnými rušivými účinky na kritickou infrastrukturu ve Spojených státech.“

Zdroj: TechTarget , ZDNet

Další informace: DHS varuje před možným kybernetickým útokem z Íránu

Související pojmy: Kybernetická špionáž , Národní státní hacker

Co to znamená pro malé a střední podniky?

Malé a střední podniky by se neměly zaměřovat na útoky ze strany států. Kroky, které podniknou k zabránění narušení bezpečnosti svých malých a středních podniků, však představují obtížnější cíl pro útoky ze strany států. Malé a střední podniky by se měly primárně zaměřit na to, aby jejich zaměstnanci přijímali jednoduchá opatření ke zlepšení své online bezpečnosti.

10 kroků, které by měla každá malá a střední firma podniknout, aby se chránila před kybernetickými útoky:

1. Implementujte princip Nejmenší privilegiumOdeberte administrátorská práva zaměstnancům s lokálními pracovními stanicemi Microsoft Windows.
2. Monitorujte počítačové systémy pomocí Síťové systémy pro detekci narušení vidět, odkud data pocházejí, kam směřují a kdo k nim přistupuje.
3. Nářadí Prevence ztráty dat technologie ve vašich e-mailových systémech k detekci kritických a citlivých dat, která odcházejí z vaší firmy prostřednictvím e-mailu.
4. Školit zaměstnance v osvědčených postupech kybernetické bezpečnosti.
5. Otestujte zaměstnance phishingem, abyste je udrželi ve střehu při sledování jejich schránek.
6. Řídit zaměstnance pomocí zásad, které usměrňují chování a nezávislé rozhodování.
7. Pravidelně zálohujte všechna svá důležitá data pomocí Přístup 3-2-1.
8. Přijměte a Password Manager pro všechny zaměstnance.
9. umožnit dvoufaktorová autentizace na všech kritických internetových službách.
10. Kupte si dostatečné kybernetické pojištění, které kryje případy katastrofického narušení bezpečnosti.