Autor: Radek Zapletal

„Tomáši, jak mám prosím vás chápat tu kyberbezpečnost?“ Zaznělo z úst generálního ředitele Karla ze společnosti Dodáme s.r.o., jedné z prosperující logistické společnosti na českém trhu.

Tato společnost v poslední době zažívá nebývalý úspěch, má mnoho nových zakázek, začíná pracovat s velkými objemy dat, a také s určitým množstvím osobních údajů klientů.

Tomáš působí jako bezpečnostní expert již mnoho let a přišel právě do nového prosperujícího prostředí, aby následně zavedl nová bezpečností pravidla a nastavil vysokou ochranu datové infrastruktury. Věděl, že Karel není v této otázce příliš technický zdatný, a tak se zamyslel, jak mu to může co nejlépe a srozumitelně vysvětlit, aby firma nastavila pravidla co nejefektivněji.

„Karle, to máte tak.“ Začal s velkým nádechem Tomáš. „Představte si společnost jako hrad. První věc, co hrad dělá hradem je opevnění. To je základní stavební prvek, který odolává nepřátelům. Zeď se řekne anglicky wall. V minulosti často, když dobývali hrad, používali oheň. Co by se stalo s hradem, kdyby oheň prošel skrz a pronikl by do nádvoří? To se nemohlo stát. Je to tedy taková zeď, která odolá ohni, tedy anglicky firewall. V síti potřebujete mít právě také takovou ochranu. To je úplný základ.

Také je dobré mít hlídky na hradbách, přece byste nechtěl, abyste jen čekal, že začne útok a vy se budete teprve připravovat. Takže dobře informovaná hlídka dokáže na dálku poznat, že se blíží nepřítel. To si můžete představit jako soubor pokročilých analytických programů, které běží 24/7 v síti a hledají možné nesrovnalosti, anomálie a testují je spolu s aktuálními databázemi různých virů a škodlivých programů. A pokud na něco takový detekční program přijde, spustí automaticky události, které zabrání následkům. V tomto případě hlídky informují další vojáky, aby se připravili do zbraně.

Hradby a dveře do hradu by měly být postavené ze solidních základů a materiálu. Uvnitř hradu by měl být pořádek, vojáci by měli mít dobrý přístup k hradbám, měly by být dobře navrhnuté cesty a také jejich šířka, aby prošla v danou chvíli dostatečná kapacita vojáků, když bude potřeba. To lze převést na dobrou hardwarovu infrastrukturu v podniku. Je dobré mít stabilní připojení k síti, silné a bezpečné vysílače wi-fi signálu a v případě nějakých problému i dobrou zálohu dat, například v cloudu, to znamená jako kdyby někde existovala kopie celého hradu pro případ, že by byl hrad dobyt.

Když při obraně padnou někteří vojáci, je potřeba je nahradit ostatními a ideálně hned bez žádné prodlevy.

To lze řešit také, pokud nastane problém v síti, nikdo si toho nevšimne a problém se izoluje programem, který ho nepustí dál. Je to stejné jako kdyby se do hradu dostal špion a chtěl zjistit důležité informace, jak otevřít bránu. Špion se okamžitě zatkne a podrobí se výslechu, odkud pochází a co požaduje.

Může se ale stát, že nějaký obyvatel hradu zapomene po sobě zavřít bránu. Lidé jsou jen lidé a občas jsou unavení a nedůslední. Kdyby ji zapomněl zavřít a někdo z nepřátelů by se o tom dozvěděl, to by byl malér! Proto by tam měl být spolehlivý hlídač, který nesmí během služby usnout. Dnes hodně lidí ve firmách chodí na stránky, kam nemá, nosí si neověřené přenosné flashky, připojuje se k podnikové síti svým telefonem nebo na dálku svým osobním počítačem. Základní věcí je nikdy nikomu nevěřit. A tak to dělá software, nikomu nevěří, jestliže si důkladně neověří, že se jedná opravu o zaměstnance, a hlavně, že zaměstnanec nemá na svém médiu škodlivý program. Ověřuje si pomocí různých zkoumání, otisků, certifikátů, zda mu může opravdu věřit, než ho pustí do sítě, kde jsou důležitá data.

Hrad může mít jednu část zdi už starou a může v ní být špatná cihla, která se drolí a mohla by poznamenat i okolní cihly. Je ideální tuhle část izolovat a opravit. Tak se to děje i v síti, pokud se najdou v programech nebo aplikacích tzv. exploity – něco jako slabá místa, automaticky se detekují a opraví se. Cihla se vymění nebo zpevní, aby nedošlo k oslabení celé zdi. Na to je celá řada aktualizací, které automaticky záplatují – opečují chyby v síti nebo v programech.

Proto je důležité Karle mít svou firmu – svůj hrad dobře chráněn. V hradu se vždy nacházejí důležité zásoby a suroviny, které útočník chce, a ty je potřeba si bránit.“

Pro více informací nás stačí kontaktovat a můžeme toto téma a jeho možnosti, jak se bránit prodiskutovat podrobněji.

Zdroj: COMSEC Solutions, PR, RZ

Cibule:

Adam K. vystudoval v roce 2015 soukromou školu zaměřenou na obor počítačové systémy a sítě. Od malička ho bavilo programování a správa sítí a když se rozhodoval jaké profesi se bude věnovat, tohle byla jasná volba. Na českém trhu je velký nedostatek zkušených správců sítí a administrátorů. Adam byl vždy zapálený pro věc a vždy hledal různé možnosti jak řešit problémy, které nastanou. Bylo téměř jasné, že si ho nemůže nevšimnout velká nadnárodní společnost s pobočkou v Čechách, která se zabývá IT systémy a i navrhuje architektonická řešení. Pro Adama tohle byla velká výzva.

Strávil zde mnoho pěkných let, prohloubil své znalosti a na finanční stránku si také nemohl stěžovat. Majitel české pobočky si ho hodně hýčkal, protože věděl, jaký potenciál v něm je. Ale léta přibývala a Adamovo zapálení pomalu, jak to bývá, zhasínalo, nebyl už číslo jedna ve svém oboru a na jeho místo se chtěli dostat jiní, mladší a ambiciózní.

A to se i povedlo a jednoho dne bylo Adamovi naznačeno, že dostane jinou, pro něj podřadnější práci. To Adam neustál a rozhodl se odejít z firmy.

Dostal sice řádné odstupné, ale zmizela mu pozornost, na kterou byl zvyklý. A to byl začátek jeho plánu.

Věděl, že po jeho odchodu se bude měnit administrátorský přístup k hlavnímu serveru pobočky, protože sám tyhle bezpečnostní pravidla navrhoval. Věděl, že pobočka je vybavena pokročilými systémy na detekci hrozeb a útoku, takže i když měl zkušenosti s vyhledáváním zranitelností v systémech, tak věděl, že se firma snaží denně aktualizovat možné slabiny v systémech.

Měl jiný nápad. Připojil se přes svou VPN a stáhl si volně dostupný prohlížeč Tor, který umožňuje anonymně procházet internet a jeho stopování uživatelů je velice složité. Navíc pomocí prohlížeče Tor je umožněn vstup na další část internetu, Deep Web a Dark Net.

Tor využívá vícevrstvý způsob šifrování a je zde příhodné přirovnání k cibuli. Proto i název Onion Routing.

Kachna:

Adam si stáhl Tor a jeho součástí je i vyhledáváač DuckDuckGo, který umožňuje větší anonymitu v prohlížení, ale zejména přístup na skryté služby sítě Tor. Tyto stránky mají koncovku .onion a skládají se z dlouhé řady číslic a písmen. Na klasickém internetu si Adam zjistil, na jakých stránkách vůbec začít a kde se může dozvědět více informací, které by mohly být v souladu s jeho plánem.

Tržiště:

Po pár minutách studování ho stránky zavedli na místo, které funguje jako rozcestník. Zde se může vydat několika směry. Úplně ho teď nezajímali uniklé vládní či zpravodajské informace, ani různé metody hackování. Určitě ho nezajímali stránky se závadným obsahem, nákup drog, zbraní nebo dokonce i objednávky násilí na lidech. Jeho zajímalo něco jiného. Věděl, že na Dark Netu se platí bitcoinem a nebyl pro něj žádný problém si nějaký převést. Po pár minutách čtení a hledání toho správného si objednal zdiskreditování ředitele pobočky společnosti, ze které odešel. Domluvil si, že přes email ředitele dojde k poslání interních dokumentů konkurenčním firmám vč. přístupových údajů do systému a také k úniku informací o číslech firemních platebních karet vč. PINu. Jako pomyslný zlatý hřeb si objednal ještě získání přístupu do sociálních sití (Facebook, Instagram, Twitter) několika lidí z firmy, kteří se ucházeli o jeho místo. Za celou objednávku Adam zaplatil 7.200 EUR v bitcoinech.

Izrael:

Pod dlouholetým válečným konfliktem je Izrael jedna z nejvyspělejších vojenských a technologickým zemí s pokročilým systémem zpravodajství. V nedávné době jedna soukromá izraelská vývojářská společnost uvolnila na komerční trh jednu z pokročilých technologií analýzy informací na Deep Webu/Dark Netu. Tato technologie je plně automatizovaná a pružně reaguje na zájmové VIP osoby, IP adresy, pobočky a databáze, které můžou být významné pro chod společnosti. Tento pokročilý systém je schopný reagovat na uniklé informace prolomených databází společností, hesla administrátorů, soukromých účtů zaměstnanců, údajů platebních karet vč. PIN, se kterými se obchoduje na tržišti Dark Netu.

Pokud si myslíte, že je pro Vás tohle téma zajímavé, rádi si o tom pohovoříme dále.

Zdroj:   COMSEC Solutions, PR, RZ

Evropská síť prevence kriminality (EUCPN) připravila dokument zaměřený na prevenci online podvodů (originální název Recommendation paper: how online fraud works and how to prevent it).

Ten pracuje s tím, že internetové podvody jsou v Evropě stále významným problémem a v dohledné budoucnosti jím zůstanou. V pěti kapitolách proto představuje možnou prevenci.

Podvádění druhých není nový fenomén. Podvody existují tak dlouho, jak dlouho existuje soukromé vlastnictví a schopnost komunikace. Co se však změnilo, je rozsah těchto podvodů, který se výrazně zvýšil. Široká popularita digitálních komunikačních technologií s sebou přinesla novou generaci podvodných schémat. Tyto “kyberneticky podporované” podvody se mohou šířit nepředstavitelnou rychlostí a zaměřit se na větší počet (potenciálních) obětí, přičemž zločinci mohou působit v anonymitě.

Podvodníci využívají nejrůznější techniky, z nichž každá má svá specifika: podvody s milostnými vztahy v online seznamovacích aplikacích, phishingové e-maily s podvodnými odkazy, investiční podvody s nejnovějšími kryptoměnami a mnoho dalších. Všechny tyto druhy podvodů však mají společný mechanismus: sociální inženýrství. Jedná se o techniku, která manipuluje s lidským chováním s cílem přimět lidi, aby vyhověli danému požadavku nebo poskytli důvěrné informace, které by za běžných okolností neposkytli.

Společenské změny, jako je krize COVID-19 a přechod na bezhotovostní společnost, vytvářejí nové příležitosti pro pachatele, jak se dostat k většímu počtu obětí. Podvodníci jsou flexibilní a ochotně přizpůsobují svůj způsob práce, aby zvýšili své šance na úspěch. S tím, jak si občané stále více zvykají využívat on-line služby, jako je internetové bankovnictví a internetové obchody, roste i okruh potenciálních obětí. Tento trend je již zřejmý, vzhledem k tomu, že online podvody jsou rok od roku rozšířenější.

Preventivní iniciativy

EUCPN navrhuje pět stavebních kamenů, které můžeme použít v úspěšných iniciativách prevence podvodů na internetu.

• Cílem prvního je zvýšit úsilí, které je třeba vynaložit, a ztížit tak pachatelům jejich podvody.
• Odborníci by také měli zvýšit rizika spojená s pácháním podvodů, aby posílili odrazující účinek. Klíčový je zejména tok informací mezi veřejnými a soukromými subjekty.
• “Povolání” podvodníka by nemělo být atraktivním prostředkem k získání stálého příjmu. Při dopadení zločince se co nejdůsledněji zabaví jeho zisky a majetek, čímž se sníží jeho příjmy.
• Omezením „provokací“ se sníží pravděpodobnost, že se zločinci nechají inspirovat k páchání trestné činnosti. Ačkoli v případě online podvodů není mnoho možností, jak toho dosáhnout, určitý potenciál tu přece jen je.
• A konečně, preventivní iniciativy by měly pracovat i s výmluvami pachatelů. Ti rádi tvrdí, že jejich oběti se ani nedozvědí, co se jim stalo.

Originální dokument EUCPN najdete zde.

Zdroj: eucpn.org; JM

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) pořádá již 9. ročník konference CyberCon.

Akce, které se mezi řečníky i návštěvníky účastní zástupci státní, soukromé a akademické sféry, se uskuteční 12. až 14. září 2023 v Brně. I letos bude konference rozdělena na Den workshopů, Den určený pro povinné osoby a Policy den. Prodej vstupenek na konferenční dny byl zahájen 21. června 2023.

Možnost registrace na workshopy pak bude spuštěna v letních měsících. Bližší informace naleznete na webových stránkách CyberConu.

Po velmi pozitivních ohlasech z loňského roku bude první den konference, tedy úterý 12. září 2023, věnován i letos workshopům. Na Fakultě sociálních studií Masarykovy univerzity v Brně se mohou účastníci těšit na sérii různorodých workshopů nejen od expertů z NÚKIB. Na své si přijdou jak technicky zdatní odborníci, tak zájemci o strategická či další netechnicky zaměřená cvičení a témata. Jednotlivé workshopy budou průběžně představeny v následujících týdnech a měsících. Stejně jako loni platí, že bude potřeba se na ně dopředu zaregistrovat.

Konferenční část CyberConu se také letos uskuteční v brněnském Univerzitním kině Scala. Během programu druhého dne akce, Dne určeného pro povinné osoby, který proběhne ve středu 13. září 2023, mohou návštěvníci očekávat nejaktuálnější novinky z oblasti regulace a odborné přednášky rozebírající problematiku kybernetické bezpečnosti z praktického hlediska. V rámci závěrečného Policy dne, ve čtvrtek 14. září 2023, návštěvníky čeká strategický pohled na různorodé výzvy v kybernetické bezpečnosti, a to ať už z právní oblasti, strategicko-bezpečnostní roviny či výzev technického rázu. Prodej vstupenek na tyto dny byl zahájen ve středu 21. června 2023 a probíhá přes prodejní systém kina Scala.

Veškeré aktuality týkající se registrací, programu a dalších doprovodných aktivit můžete průběžně sledovat na webových stránkách CyberCon, nebo na profilu akce na sociální síti Facebook. Podstatné informace týkající se organizace akce pak budou zveřejněny také na webových stránkách NÚKIB a profilech Úřadu na sociálních sítích.

Zdroj: nukib.cz; JM