Kyberobrana varuje před podvodnými nabídkami pomoci

Národní úřad pro kybernetickou a informační bezpečnost varuje před zákeřným sociálním inženýrstvím snažícím se dostat do IT sítí cílených subjektů malware pod rouškou solidárních nabídek bezplatného či zvýhodněného softwaru. 

 

V rámci obdivuhodné vlny solidarity, která se v současné době šíří Českou republikou, lze mimo jiné nalézt i nabídky pomoci, které směřují do oblasti informačních technologií. Může se jednat například o nabídky zvýhodněných či bezplatných softwarových licencí, řešení pro zabezpečení sítí, zvýhodněných nabídek hardwaru a podobně.

V prvé řadě je nutné říci, že NÚKIB oceňuje veškerou pomoc, která je takto, často nezištně, nabízena všem, kdo ji potřebují. Jsme si plně vědomi, že v současné nelehké situaci zapříčiněné šířením onemocnění COVID-19 a následnými opatřeními určenými k zamezení jeho šíření, je taková pomoc potřebná.

NÚKIB ovšem celou situaci vyhodnocuje v souvislosti s kyberbezpečnostními riziky a všímá si: 

1. útoků zákeřně napadající nemocnice;
2. širokospektrálních útoků, které se nijak neomezují ani za obecně krizových situací a
3. útoků bezohledně zneužívajících současnou situaci - typicky způsobem sociálního inženýrství. 

Čirou solidaritu a lidskou pomoc doprovází potřeba zviditelnit se, budování vztahů s veřejností typu PR a marketing. A nejen ty. Mnohé výhodné nabídky bezplatných programů a softwaru za zvýhodněnou cenu, doprovází útoky, které mají IT systémy a sítě uživatelů zanést malwarem. 

Mnohdy oběť ani nemusí podlehnout potřebě stažení útočného kódu - zcela postačí, že je nabídka natolik provokativně nastíněna, aby uživatel v zápalu vzteku a spravedlivého rozhořčení odklikl odkaz na nabídku, aby se podíval, co za šmejdy se snaží vydělat na nešťastné situaci, a po síti už putují jedničky a nuly plné zla. 

A proto NÚKIB varuje všechny nejen z veřejného sektoru: 

Je nutné mít na paměti, že i v této době se vyplatí dodržovat zásady ochrany dostupnosti, důvěrnosti a integrity informací. I za současného nouzového stavu je více než kdy jindy potřeba se řídit bezpečnostními požadavky, které stanovuje zákon č. 181/2014 Sb., o kybernetické bezpečnosti a související předpisy. 

Důrazně doporučujeme velmi pečlivé prověřování všech nabídek IT řešení, které cílí na osoby povinné podle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a které by mohly ovlivnit bezpečnost kritických informačních systémů, významných informačních systémů nebo systémů provozovatelů základních služeb nejen s ohledem na nabízené technické řešení, ale také s ohledem na řízení rizik spojených s dodavateli.

Jelikož se NÚKIB omezuje pouze na varování před dnes již zjevným nebezpečím, nezbývá než dodat, že je třeba být na pozoru i před čistě provokativními nabídkami, jejichž jediným účelem je donutit uživatele odkliknout odkaz.

Obecně pak není na škodu následovat doporučení příručky Ochraňte svůj domov proti hackerům z dílny NÚKIB. Stáhnout si ji můžete i v podobě PDF (1,78 MB).

Zdroje

• GovCERT.CZ, NUKIB.cz
• CDC/ Alissa Eckert, MS; Dan Higgins, MAM / Public domain

 

Daniel Beránek, 02.04.2020 11:47

 

 

 

	AI generátor obrázků Freepik: fotorealističtější a rychlejší Aktualizace AI generátoru obrázků od Freepiku přináší revoluční zlepšení v rychlosti a fotorealističnosti, což umožní grafickým designérům, marketérům a grafikům tvorbu vizuálů s nepřekonatelnou přesností a detaily. Jaké možnosti...
	Spotify nabídne AI playlisty Spotify rozšiřuje hranice personalizované hudby zaváděním AI playlistů, což je beta funkce umožňující Premium uživatelům ve Spojeném království a Austrálii transformovat jakýkoliv nápad na perfektně na míru šitý playlist. Díky...
	Microsoft a OpenAI postaví datacentrum se superpočítačem za 100 mld. USD Microsoft a OpenAI chystají postavit datacentrum se superpočítačem za 100 miliard dolarů. Ambiciózní projekt, známý jako Stargate, slibuje posunout hranice toho, co je možné v datovém zpracování a umělé inteligenci. S plánovaným spuštěním...
	Google zvažuje zpoplatnění AI vyhledávání Svět technologií je opět v pohybu, přičemž gigant Google vážně uvažuje o zásadním kroku - zpoplatnění pokročilých funkcí vyhledávání, které využívají umělou inteligenci (AI). Takovýto krok by mohl změnit základy toho, jak...