Kybernetická špionáž

17. júna 2020 | Cyber

Kybernetická špionáž je kybernetický útok, ktorý vedie ku krádeži utajovaných, citlivých alebo kritických údajov, často vo forme duševného vlastníctva, s cieľom získať konkurenčnú výhodu oproti inému podniku alebo vládnemu subjektu. Kybernetická špionáž je často zameraná na kritickú národnú infraštruktúru s cieľom vybudovať prístupové kapacity na zničenie, narušenie alebo znefunkčnenie infraštruktúry štátu. V týždňoch a mesiacoch pred rusko-gruzínskou vojnou bolo vykonaných mnoho kybernetických špionážnych útokov v rámci príprav na prípadnú inváziu Ruska do Gruzínska. Kybernetická špionáž je pomerne často spojená s útokom.

Kybernetické útoky sa dostali do médií v roku 2020, keď Ministerstvo vnútornej bezpečnosti (DHS) vydalo varovanie pred očakávanými kybernetickými útokmi z Iránu . Nasledoval Christopher C. Krebs, prvý a súčasný riaditeľ Agentúry pre kybernetickú bezpečnosť a bezpečnosť infraštruktúry (CISA), o hroziacem riziku kybernetickej špionáže a útoku na infraštruktúru USA.

Väčšina industrializovaných krajín sveta má vlastné vysoko kvalifikované hackerské jednotky pre kybernetickú bezpečnosť, ktoré pracujú na zabezpečení údajov a infraštruktúry vlastnej krajiny. Tieto jednotky kybernetickej bezpečnosti sa tiež snažia získať prístup k utajovaným informáciám iných krajín (útočné aj obranné).

Čím viac sme prepojení a závislí od našej technologickej infraštruktúry, tým väčšiu ostražitosť potrebujeme pri ochrane týchto závislostí pred kybernetickými útokmi.

Zdroj: VMWare/Uhlíková čierna

Doplňujúce čítanie: DHS varuje pred potenciálnym kybernetickým útokom z Iránu

Súvisiace pojmy: Národný štátny hacker , hacktivista

Čo to znamená pre malé a stredné podniky?

Na úrovni malých a stredných podnikov (SMB) nemusíte byť bežne vystavení riziku útokov kybernetickej špionáže. Určite však ste vystavení riziku bežných hackerov. Hackeri napádajú malé a stredné podniky 15-krát častejšie ako väčšie firmy. Hackeri si to uvedomujú a preto sa na vás zameriavajú. Malé a stredné podniky vo všeobecnosti nemajú dostatok zdrojov na správne zabezpečenie systémov, neškolia zamestnancov v oblasti hygieny kybernetickej bezpečnosti a niekedy im chýbajú vhodné bezpečnostné nástroje.

Z týchto dôvodov spoločnosť CyberHoot odporúča všetkým malým a stredným podnikom, aby podnikli tieto kroky:

Zaškoľte zamestnancov, ako rozpoznať a odstrániť phishingové e-maily. Tu je bezplatné video, ktoré vám s tým pomôže: Ako sa chrániť pred phishingovými útokmi.
Školte zamestnancov, ako používať silné prístupové frázy namiesto hesiel.
Testujte zamestnancov pomocou phishingových testov. CyberHoot to zahŕňa do svojich služieb.
Implementujte základné osvedčené technické postupy v oblasti kybernetickej bezpečnosti vrátane:
- pravidelné offline zálohy dát s verziami
- použitie multifaktorová autentifikácia na všetkých kritických účtoch
- zakúpiť a zaškoliť zamestnancov v používaní Správca hesiel
Vždy, keď je to možné, aktualizujte/opravte všetky zariadenia a softvér, aby ste zabezpečili odstránenie zraniteľností.
Zaveďte riadenie rizík vo vašej malej alebo strednej firme tým, že si necháte aspoň raz vykonať posúdenie rizík vo vašej firme.

Prijatie týchto proaktívnych opatrení môže znížiť riziko nákladného narušenia bezpečnosti, prestojov, poškodenia značky a poistnej udalosti v súvislosti s kybernetickou bezpečnosťou (alebo všetkých štyroch).

Ak sa chcete dozvedieť viac o kybernetickej špionáži, pozrite si toto krátke video:

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!

Najnovšie Blogy

Zostaňte v obraze s najnovšími informáciami bezpečnostné informácie

Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.