Útok na citlivá firemní data se šíří potichu

Martin Hanzal , 08. březen 2013 12:14 0 komentářů

Kybernetické útoky, které byly zaznamenány v tomto týdnu, neměly za cíl získat citlivá data. O napadeních za účelem odcizení interních údajů se totiž ve více než 80 % neví ještě následující měsíc od jejich provedení.

Mnoho zákazníků internetového bankovnictví nemělo ve středu 6. března přístup ke svým účtům po dobu přibližně dvou hodin. Podobně postižen jsem byl i já, a to ve chvíli, kdy jsem tento přístup nutně potřeboval. V tu chvíli jsem si jasně uvědomil, jak moc jsem zvyklý mít informace okamžitě, po pouhých několika kliknutích. Při třetím pokusu jsem zbystřil. Ihned mě napadlo, že se jedná o DDoS kybernetický útok na tyto služby. Služby největších poskytovatelů internetového bankovnictví byly nedostupné či dostupné s obtížemi.

Boj s boty je téměř nemožný

Tento typ útoků neznamená vážnou hrozbu získání nebo poškození uložených dat a informací v napadených systémech. Podobné útoky "pouze" omezují komfort a zvyky, které jsme si za poslední dobu osvojili a neradi se jich vzdáváme. Zároveň ale ukazují, že jsou útočníci schopni vytvořit a ovládat velké množství tzv. botů. To jsou zařízení napadená nežádoucím softwarem (malware), která se mohou nacházet v nejrůznějších systémech a místech. Tím se stává efektivní boj proti nim téměř nemožný. Bohužel se však ukazuje, že tyto boty se mohou nacházet v počítačových sítích nejrůznějších firem a organizací bez ohledu na to, ve které zemi či světadílu se nachází.

Zásadní je fakt, že tyto boty nemusí provádět pouze DDoS útoky. Jsou schopny dělat téměř cokoli, od zobrazování reklamy až po získávání hesel a citlivých dat nacházejících se v síti zvolené organizace. V případě zneužití citlivých dat organizace už nejde jen o dočasnou ztrátu komfortu uživatele. Začíná jít o život jak organizaci, tak jejím zaměstnancům, partnerům a klientům.

Jedinou možností obrany dat je šifrování, monitorování a restrikce

Antivir a firewall jsou prostředky, které dnes téměř nikdo neopomíjí. Současnost je ale taková, že ani antivir ani firewall nejsou schopny hrozby zavedení botů do interní sítě zabránit. Proto bych každé organizaci doporučil, aby postupně investovala prostředky do tří úrovní ochrany. Mezi ty patří monitorování, restrikce a ochrana obsahu. Monitorování je nutné provádět na úrovni síťové vrstvy, což odhalí anomálie datových toků sítí. Současně je vhodné provádět monitoring na straně uživatelských zařízení. Ten odhalí anomálie v chování uživatele spočívajícího například v připojování nejrůznějších paměťových zařízení či datovém toku přes tato zařízení. Tím se vytvoří celistvý přehled o vytvoření nebo použití botu. Ve výsledcích monitoringu se tato skutečnost objeví. Na základě jeho vyhodnocení je možné přistoupit k restrikcím. A to jak na síťové úrovni, například v podobě blokování některých IP adres, tak na uživatelské straně, třeba blokováním portable aplikací spouštěných z USB disků.

Restrikce jednoznačně vedou k zamezení vytvoření botu. Je velmi důležité dbát na to, aby v síti organizace pokud možno nikdy nevznikl. V souvislosti s možným získáváním citlivých dat pomocí botů bych rád zmínil i ochranu obsahu dat, především těch nejcitlivějších. Nejúčinnějším způsobem je použití šifrování pro přenášená data i pro data ukládaná na nejrůznějších datových úložištích organizace. Tím je možné zamezit botu, aby automatizovaně získal obsah těchto dat a poskytl je útočníkům.

Závěr

Závěrem bych rád zopakoval zásadní fakt. Útoky v posledních čtyřech dnech, o kterých se všeobecně mluví, nejsou vedeny za účelem získání citlivých dat. Omezují jen náš komfort v přístupu ke službám, na které jsme zvyklí. Uvědomme si, že útoky vedené na naše data a informace se šíří potichu tak, aby o nich nikdo nevěděl. Aby útočníci a boty nebyli odhaleni a mohli získávat data v co nejdelším časovém intervalu. A při tomto typu útoku již nejde jen o snížení našeho komfortu, ale dnes i o naši existenci.

Martin Hanzal

Martin Hanzal

Autor je výkonným ředitelem společnosti SODATSW spol. s r. o. a člen pracovní skupiny NATO Industrial Advisory Group pro ochranu kybernetického prostoru.


Komentáře

RSS 

Komentujeme

Kradená auta: Další úkol pro bezpečnostní kamery

Pavel Houser , 16. srpen 2017 06:30
Pavel Houser

Bezpečnostní kamery, které hledají ukradená vozidla nebo mají za úkol vozidlo jednoznačně identifiko...

Více






Kalendář

24. 08. Webinář Synology - DSM 6.1 - Virtual Machine Manager
27. 08.

31. 08.
VMworld 2017
01. 09.

06. 09.
IFA 2017
RSS 

Zprávičky

Euronics a Kasa chystají nový sklad v Jirnech u Prahy

Pavel Houser , 16. srpen 2017 11:00

Skladníci již nebudou chodit pro zboží, ale zboží „přijede“ za nimi. Chytré technologie umožní vyexp...

Více 0 komentářů

Oracle Exadata Cloud i na cloudové infrastruktuře nové generace

Pavel Houser , 16. srpen 2017 10:04

Deklarované přednosti: obří výkon, jednoduchá migrace do cloudu a plná kompatibilita s databázemi Or...

Více 0 komentářů

Operátoři si stěžují EK kvůli dotacím na rychlý internet

ČTK , 16. srpen 2017 09:00

O dotaci na budování vysokorychlostních přípojek v zaostalých regionech se po více než třech měsícíc...

Více 0 komentářů

Starší zprávičky

Mall Group přebírá Košík.cz

Pavel Houser , 15. srpen 2017 17:45

Spojení obou firem by mělo vést ke vzniku nové jedničky v segmentu on-line prodeje potravin. ...

Více 0 komentářů

Praha dá 1,4 milionu měsíčně na fungování datové platformy

ČTK , 15. srpen 2017 13:52

V rámci koncepce Smart Prague město zatím spustilo chytré lavičky a solární odpadkové koše....

Více 0 komentářů

Datart se chce spojit s majitelem prodejen Euronics a Kasa.cz

ČTK , 15. srpen 2017 11:02

Úřad pro ochranu hospodářské soutěže (ÚOHS) začal posuzovat jednu z největších transakcí na trhu s e...

Více 0 komentářů

Facebook včera v ČR spustil bazar Marketplace

ČTK , 15. srpen 2017 09:00

Facebook pokračuje ve strategii vyzobávání služeb, které mají obchodní potenciál, a jejich zahrnován...

Více 0 komentářů