Kybernetická vojna

31. augusta 2020 | Cyber, Lepkavý

Kybernetická vojna je použitie sofistikovaných kybernetických zbraní (vírusov, červov, trójskych koní atď.) jedným národným štátom na infiltráciu, špehovanie a narušenie kritických infraštruktúrnych systémov inej krajiny. Väčšina krajín sa v 21. storočí na kybernetickú vojnu pripravuje digitálne podobne ako na fyzickú vojnu. Vojnové hry praktizuje každá vojenská organizácia so zameraním na útočné aj obranné schopnosti. Kybernetickú špionáž vykonáva väčšina národných štátov tajne, pričom niektoré dostávajú za svoju zdatnosť väčšiu pozornosť ako iné. Kybernetickú vojnu praktizujú aj teroristické skupiny zamerané na dosiahnutie konkrétnych cieľov.

V januári 2020 vydalo Ministerstvo vnútornej bezpečnosti varovanie, v ktorom občanov upozornilo na možné kybernetické útoky z Iránu . Toto varovanie nasledovalo po zvýšenom napätí medzi USA a Iránom po útoku dronu, ktorý zlikvidoval neslávne známeho iránskeho vojenského vodcu. Niektorí experti na kybernetickú bezpečnosť zaradili iránske kybernetické schopnosti hneď za Rusko a Čínu.

„Rusko a Čína sú kybernetickými agresormi prvej úrovne a veľmi tesne za nimi nasleduje Irán a Severná Kórea. Z kybernetického hľadiska je často ťažké rozlíšiť medzi rôznymi krajinami, pretože pravdepodobne používajú zástupcov v krajinách druhej strany, aby zamaskovali skutočného pôvodcu. USA, Spojené kráľovstvo a Izrael sú pravdepodobne krajinami prvej úrovne Západu so sofistikovanými schopnosťami z obranného aj ofenzívneho hľadiska.“

Irán hackol množstvo vládnych webových stránok, zrušil servery firemných cieľov a nabúraval sa do e-mailových účtov ľudí, ktorí sa ozývali proti ich režimu. Ich konanie sa zdá byť zamerané na kybernetický vandalizmus, ale to neznamená, že nie sú schopní niečoho oveľa vážnejšieho.

Odborníci si pravidelne vymieňajú názory na iránske schopnosti viesť kybernetickú vojnu. Christoper Krebs, šéf americkej Agentúry pre kybernetickú bezpečnosť a bezpečnosť infraštruktúry , varoval pred rôznymi scenármi, ktoré sú podľa jeho agentúry v rámci možností Iránu. Naznačil, že Irán by mohol prevziať kontrolu nad našimi elektrickými sieťami a na niekoľko dní alebo týždňov ich odstaviť. Akciový trh by mohol byť napadnutý hackermi, odpojený od siete alebo jednoducho manipulovaný, čo by spôsobilo ekonomické otrasy. Irán by mohol prevziať kontrolu nad systémami zásobovania vodou, čo by viedlo k nebezpečnej pitnej vode, alebo by sa dokonca mohol nabúrať do funkcie automatického riadenia Tesly, aby prevzal kontrolu nad vozidlom. Môžu sa zdať ako výnimočné hackerské udalosti, ale čoraz častejšie výskumníci v oblasti kybernetickej bezpečnosti ukazujú, že sú veľmi pravdepodobné. Podľa jedného zamestnanca DHS je „Irán schopný minimálne vykonať útoky s dočasnými rušivými účinkami na kritickú infraštruktúru v Spojených štátoch.“

Zdroj: TechTarget , ZDNet

Doplňujúce čítanie: DHS varuje pred možným kybernetickým útokom z Iránu

Súvisiace pojmy: Kybernetická špionáž , Hacker národného štátu

Čo to znamená pre malé a stredné podniky?

Malé a stredné podniky by sa nemali zameriavať na útoky zo strany štátov. Kroky, ktoré podniknú na zabránenie narušeniu bezpečnosti svojich malých a stredných podnikov, však predstavujú ťažší cieľ pre útoky zo strany štátov. Malé a stredné podniky by sa mali zamerať predovšetkým na to, aby ich zamestnanci prijímali jednoduché opatrenia na zlepšenie svojej online bezpečnosti.

10 krokov, ktoré by mal každý malý alebo stredný podnik podniknúť na ochranu pred kybernetickými útokmi:

1. Implementujte princíp Najmenej privilégiumOdoberte administrátorské práva z lokálnych pracovných staníc zamestnancov so systémom Microsoft Windows.
2. Monitorujte počítačové systémy pomocou Sieťové systémy na detekciu narušenia aby sme videli, odkiaľ údaje pochádzajú, kam smerujú a kto k nim pristupuje.
3. Realizovať Prevencia straty dát technológie vo vašich e-mailových systémoch na odhalenie kritických a citlivých údajov, ktoré odchádzajú z vašej firmy prostredníctvom e-mailu.
4. Školiť zamestnancov o osvedčených postupoch v oblasti kybernetickej bezpečnosti.
5. Testujte zamestnancov pomocou phishingu, aby ste ich udržali v strehu pri prehliadaní ich e-mailových schránok.
6. Riaďte zamestnancov politikami, ktoré usmerňujú správanie a nezávislé rozhodovanie.
7. Pravidelne zálohujte všetky svoje dôležité údaje pomocou Prístup 3-2-1.
8. Prijať a Správca hesiel pre všetkých zamestnancov.
9. Umožniť dvojfaktorová autentizácie na všetkých kritických internetových službách.
10. Kúpte si dostatočné kybernetické poistenie na pokrytie prípadu katastrofického narušenia bezpečnosti.

Buďte uvedomelejší, aby ste sa cítili bezpečnejšie.

Ak sa chcete dozvedieť viac o kybernetickej vojne, pozrite si toto krátke 3-minútové video:

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!

Najnovšie Blogy

Zostaňte v obraze s najnovšími informáciami bezpečnostné informácie

Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.