margin-top: 125px; border: 1px solid gray; } -->

Cílené útoky: rychle vzrůstající trend v počítačové kriminalitě

ITbiz.cz, 18. červen 2013 08:00 0 komentářů
Cílené útoky: rychle vzrůstající trend v počítačové kriminalitě

Květnový případ krádeží z bankomatů po celém světě, při kterém gang hackerů zcizil celkem 45 milionů $, ukazuje, že koordinované útoky nadále decimují řadu organizací v globálním měřítku. Kdysi používané přístupy pro identifikaci hrozeb již dnes nestačí držet krok s novými sofistikovanými metodami, a dochází tak k odcizování a zneužívání majetků organizací nebo jejich tajných informací. Dá se proti tomu efektivně bránit?

Jak může vypadat kybernetický cílený útok
Jak může vypadat kybernetický cílený útok
Ačkoliv pro realizaci výše uvedené krádeže z bankomatů ve 27 zemích bylo potřeba tzv. bílých koní, kteří fyzický výběr peněz provedli, jak naznačují první zprávy, základem podvodu byl velmi sofistikovaný cílený útok na nezávislé zpracovatele transakcí platebních karet v Indii a v USA.

Nyní se především diskutuje o tom, kolik souvisejících škod a dalších dopadů ještě v důsledku tohoto útoku vznikne. Mnoho ze stejných technologií a procesů, který byly zneužity při útoku, totiž používají i jiné finanční instituce. Slabost v tomto případě by mohli útočníci použít k útoku na další banky s podobnou architekturou.

Lze téměř s určitostí předpokládat, že útočníci byli schopni si v bankovních institucích, které se staly terčem útoku, najít a udržovat nějaký opěrný bod. Svůj cíl si vybrali pečlivě tak, aby zvýšili šance, že útok proběhne úspěšně, aniž by byl odhalen. Zřejmě nejprve probíhaly důkladné průzkumné činnosti, které mohly trvat týdny i měsíce, a spolu s tím se vskrytu realizovaly tajné operace, jejichž výsledkem bylo zbudování onoho opěrného bodu.

Takovéto typy cílených útoků jsou již něco zcela jiného než běžné hrozby, kterým jako profesionálové v informační bezpečnosti každodenně čelíme. Tyto cílené útoky jsou mnohem promyšlenější, jsou vedeny za konkrétním účelem.

V analytické zprávě [PDF], kterou nedávno zveřejnila společnost Trend Micro, se popisují okrajové pohyby, ke kterým v rámci sítě dochází během tohoto typu útoků, a rozebírají se zde také nástroje a metody použité při útoku.

Rostou kybernetické krádeže i DDoS útoky

Kultovní scéna z filmu Hackers
Kultovní scéna z filmu Hackers
Význam online bankovnictví se stále zvyšuje, vždyť téměř 94 % veškerého světového majetku je dnes uloženo v určité formě elektronické měny. Proto také není divu, že kybernetické krádeže v této oblasti jsou na vzestupu a vyplacené pojistné částky dosahují obřích rozměrů. Také rozsah útoků DDoS (distribuované DoS, útoky zaměřené na odmítnutí služby) se zvyšuje, což má dopad na to, jak provádíme online bankovnictví jako spotřebitelé i jako podniky. Tyto útoky mohou rovněž spotřebovávat technické a lidské zdroje organizací, a v konečném důsledku slouží jako prostředek pro odvrácení pozornosti.

Jaké z toho vyvodit důsledky

Podobné incidenty nám ukazují, že cílené útoky a kyberkriminalita mohou jít ruku v ruce. Všechny organizace by je proto měly brát v úvahu, když zvažují zavedení protiopatření a dalších bezpečnostních strategií. Jak ale mohou určit, zda se dostaly na mušku cíleného útoku, a jak mohou porozumět podstatě a dynamice hrozby, které v daném okamžiku čelí?

Organizace musí pochopit, že u “cílených útoků” se jedná o mnohem víc než krádeže informací. Cílené útoky mohou organizaci zničit celé systémy a způsobit jí značné finanční ztráty. K užitečným nástrojům v této oblasti patří tzv. polstrované cely (padded cells), kde se hrozby vstupující do systému simulují a testují pomocí virtualizačních metod (tzv. sandboxing).


Komentáře

RSS 

Komentujeme

Virtuální realitou proti strachu ze smrti

Pavel Houser , 18. červenec 2017 07:00
Pavel Houser

Lidé, kteří reportují „zážitky blízké smrti“, pak mnohdy mají ze smrti menší strach. Nedalo by se to...

Více






Kalendář

22. 07.

27. 07.
Black Hat 2017
27. 07.

30. 07.
Defcon 2017
27. 08.

31. 08.
VMworld 2017
RSS 

Zprávičky

Malware Stantinko napadl více než půl milionu uživatelů ve východní Evropě

Pavel Houser , 25. červenec 2017 10:36

Těžce identifikovatelný nový kmen malwaru se šíří prostřednictvím dvou plug-inů pro prohlížeč Chrome...

Více 0 komentářů

Čeští technici měli omylem přístup k tajným databázím Švédska

ČTK , 25. červenec 2017 10:23

Při předávce systémů švédský úřad nedodržel bezpečnostní postupy....

Více 0 komentářů

Zisk Googlu kvůli pokutě z EU klesl o 28 %

ČTK , 25. červenec 2017 10:16

Příjmy Googlu stouply o 20 % na 18,4 miliardy dolarů. Cena za proklik u Googlu klesla o 26 %. ...

Více 0 komentářů

Starší zprávičky

Roboty využívá téměř čtvrtina českých menších firem

ČTK , 24. červenec 2017 10:00

Důvodem investic do robotizace nesmí být všeobecný trend, ale faktická potřeba. ...

Více 0 komentářů

Začne platit nový zákon, který má šetřit náklady na budování sítí

ČTK , 24. červenec 2017 09:00

Provozovatelé vodovodních, energetických i kanalizačních sítí budou muset umožnit přístup zájemců o ...

Více 1 komentářů

Šéfem nového úřadu pro kyberbezpečnost by měl být Navrátil

ČTK , 24. červenec 2017 08:00

Úřad měl dostat vlastní rozpočtovou kapitolu. ...

Více 0 komentářů

China Unicom má slíbeno od investorů 12 miliard dolarů

ČTK , 23. červenec 2017 10:14

Připravovaná investice je součástí snahy čínské vlády oživit státní giganty soukromým kapitálem. ...

Více 0 komentářů