České úřady, nemocnice i banky čelí náporu hackerů. „Díra“ v systému pošty má zmizet ihned

Další bezpečnostní firma Check Point zjistila, že za posledních 24 hodin se počet útoků každé dvě až tři hodiny zdvojnásobí. Zhruba 17 procent útoků směřovalo na vládní organizace a vojenský sektor, zatímco 14 procent útoků cílilo na výrobní společnosti. Ale významně byla zasažena i další odvětví, například bankovnictví (11 procent útoků), zdravotnictví (osm procent), které je v posledních měsících pod permanentním tlakem hackerů, a vzdělávání (sedm procent). Útoky zatím zasáhly především Turecko, USA a Itálii.

Na začátku března vydal Microsoft pro poštovní servery Exchange bezpečnostní záplaty opravující zranitelnosti tzv. vzdáleného spuštění kódu (RCE). Tato technika umožňuje útočníkovi převzít kontrolu nad jakýmkoliv zranitelným serverem Exchange, který je otevřený do internetu, aniž je nutné znát platné přihlašovací údaje.

Policie s FBI udeřila na hackery: Česko vydalo do USA muže a ženu, vysávali účty

Povinné je opatření u systémů kritické infrastruktury

„Den po vydání opravy jsme zaznamenali, jak řada útočníků skenuje a kompromituje zranitelné servery Exchange. Zajímavostí je, že kromě známých špionážních skupin prováděla tuto činnost i jedna, která se zaměřuje primárně na aktivity spojené s těžbou kryptoměn. Nicméně je jisté, že se k těmto zranitelným serverům budou chtít rychle dostat i další kyberzločinci, včetně tvůrců vyděračského ransomware,“ uvedl technický ředitel Esetu Miroslav Dvořák. Po celém světě bezpečnostní firmy odhalily přes 5000 napadených serverů ve 115 zemích. V Česku byl mezi napadenými pražský magistrát nebo ministerstvo práce.

Opatření NÚKIB se povinně týká například systémů kritické informační infrastruktury, jejíž narušení by mělo dopad na bezpečnost státu, zabezpečení základních životních potřeb obyvatel, zdraví lidí nebo ekonomiku státu. Kromě jiných jde o subjekty z energetiky, vodního hospodářství, zdravotnictví, bankovnictví či letecké dopravy.

Celosvětová pandemie covidu skončila, oznámila WHO. Trvala přes tři roky

Expert: Reakce NÚKIBu je adekvátní

„Mohu pouze potvrdit, že Bezpečnostní informační služba se společně s NÚKIB a Národní centrálou proti organizovanému zločinu v rámci své působnosti podílí na minimalizaci rizik způsobených odhalenou zranitelností produktu Microsoft Exchange Server,“ sdělil ČTK mluvčí BIS Ladislav Šticha.

Co do rozsahu a dopadu na bezpečnost informací se balík zranitelností produktů MS Exchange podle experta na kyberbezpečnost Schneider Electric Hynka Petraka vymyká. „Rekce NÚKIB je adekvátní riziku a nejen firmy podléhající zákonu o kybernetické bezpečnosti by měly urychleně dbát doporučení a provést všechny kroky k nápravě a zjištění, jestli jejich servery byly napadeny, nebo ne. Podle mnoha indikátorů jsou tyto zranitelnosti aktivně zneužívány organizovanými zločineckými skupinami již po dobu několika měsíců,“ podotkl.

Masivní kybernetický útok: Hackeři napadli úřad Maláčové i Prahu. Může za to chyba?

Podle Dvořáka je zásadní, aby firmy a organizace nainstalovaly na své servery příslušné aktualizace co nejdříve. Aktualizaci by měly mít i ty servery, které do internetu vystaveny přímo nejsou. Pokud už k napadení došlo, měli by administrátoři škodlivé programy odstranit, změnit přístupové údaje a prověřit, zda se na serveru neobjevily i další aktivity útočníků.

Několik doporučení na ochranu serverů

Několik rad přidává i Tomáš Symon, odborník na zabezpečení serverů ze společnosti CNS a.s. „Obecné doporučení pro ochranu serverů vystavených do internetu, ale i těch, které jsou provozované ve vnitřní síti, je omezení komunikace pouze z důvěryhodných adres, využívání bezpečných VPN spojení, pravidelné bezpečnostní aktualizace všech provozovaných serverů a pravidelné kontroly jejich chování. Neméně důležité je použití kvalitních bezpečnostních řešení, které pomohou těmto incidentům předcházet. Dále je důležité kvalitní a vícenásobné zálohování provozovaných serverů, díky kterému je pak možné zkrátit dobu mezi výpadkem systémů a jejich znovu zprovoznění na minimum,“ vyjmenoval odborník.