Vzhledem k aktuální situaci v oblasti šíření nákazy ramsomware po České republice (varování vydal také aktuálně NUKIB), bychom Vám chtěli doporučit, abyste věnovali maximální pozornost dodržování bezpečnostní politiky v rámci celé Vaší organizace.
Pokud Vaše organizace bude napadena, následky mohou být fatální, a to jak z pohledu chodu organizace, tak z pohledu finančního.
Útočníci využívají současné nouzové situace, kdy zaměstnanci organizací pracují ve většině případů z home office online. Útok může být připravován a projevit se i v řádech měsíců, proto prosím provádějte průběžné kontroly, které mohou díky včasnému odhalení pomoci zabránit škodám. Informujte také Vaše uživatele a zopakujte jim zásady bezpečného chování v rámci IT bezpečnosti, zejména je upozorněte na obezřetnost při otevírání e-mailů od neznámých adresátů. Prevence je důležitá.
KPCS CZ řeší od pondělí 6. dubna již 4 případy nakažení v organizacích, které se na nás obrátily, a v současné době tam provádíme investigaci a vyšetřování.
V případě potřeby nás kontaktujte, rádi Vám pomůžeme, protože předcházení kybernetickým útokům je zcela jistě mnohem lepší variantou, než řešení následných problémů po napadení.
Na základě zkušeností bezpečnostních expertů KPCS CZ jsou v současné době pravděpodobnými vektory útoku:
- Průniky do prostředí skrze zastaralé verze operačních systémů, které jsou publikované do internetu, bez ohledu na to zda jsou publikovány na výchozích, či jiných portech
- Slabá hesla uživatelů a administrátorů, která jsou často napadnutelná skrze publikované aplikace a služby, jako například terminálové servery, poštovní servery nebo také cloudové služby
- Phishingy s odkazy na stažení podvodných příloh, často se jedná o platební příkazy, či informace související s nákazou COVID-19
Opatření doporučovaná NUKIB najdete na: https://www.govcert.cz/cs/informacni-servis/hrozby/2747-upozorneni-na-hrozbu-ransomware-utoku/
