Rubrika: Kyberbezpečnost

  • Boj proti totalitě velkých technologií: část 2

    Boj proti totalitě velkých technologií: část 2

    Přinášíme vám druhý díl článku o problematice tzv. Big Tech. Mimo jiné se třeba dozvíte, jaký vliv mají technologičtí giganti na děti, nebo zdali už náhodou nežijeme pod dohledem Velkého bratra…

    Velké technologické společnosti nyní mohou prakticky kontrolovat přístup Američanů k informacím. Ne každá cenzura je ale stejná. Cenzura prováděná na úrovni cloudové hostingové infrastruktury nebo poskytovatele internetových služeb výrazně omezuje přímý přístup k digitálním názorům a aktérům, kteří se těmto poskytovatelům znelíbí. Ovládáním těchto nižších úrovní technického zásobníku, na nichž závisí mnoho dalších vrstev (jako jsou digitální platformy a aplikace), může malá skupina nevolených technických manažerů odpojit od sítě celé společnosti – a to s velmi omezenou možností odvolání. Představenstvo žádné společnosti, která podniká na kterékoli vrstvě zásobníku, není v dnešní probuzené kultuře izolováno od politického a veřejného tlaku, aby se zbavilo určitých názorů.

    Případ konkurenční společnosti Twitter Parler z ledna 2021 ilustruje, jak k tomu může dojít. Společnosti Google a Apple po nepokojích v Kapitolu 6. ledna odstranily Parler ze svých obchodů na aplikační úrovni technologického zásobníku, ale teprve když společnost Amazon Web Services odmítla hostovat Parler na nižší úrovni zásobníku (cloudová hostingová infrastruktura), přestal náhle existovat na internetu v původní podobě. Parler, v té době nejstahovanější aplikace v App Store společnosti Apple a konzervativci oblíbený konkurent Big Tech, dosud nedosáhl ani 4 % uživatelů, které získal bezprostředně před svým deplatformováním.

    Kultura svobody projevu

    Hrozba deplatformingu ze strany technologických společností na základě bezohledného prosazování jejich vágních pravidel má nevyhnutelně ochlazující účinek. Když jsou konfrontováni s důkazy, že určité názory jsou nepřiměřeně cenzurovány, mají sympatizující uživatelé tendenci omezovat svůj projev. Takové praktiky vyvolávají formu autocenzury, která ohrožuje základní normu americké kultury – právo svobodně mluvit.

    Dokonce i hlavní legislativní poradce Americké unie občanských svobod v lednu prohlásil, že “by mělo každého znepokojovat, když společnosti jako Facebook a Twitter mají nekontrolovanou moc odstraňovat lidi z platforem, které se staly nepostradatelnými pro projevy miliard lidí”.

    Ruský disident Alexej Navalnyj, německá kancléřka Angela Merkelová a mexický prezident Andrés Manuel López Obrador – nikdo z nich není americkým konzervativcům nijak zvlášť nakloněn – se rovněž vyjádřili k ohrožení svobody projevu ze strany velkých technologických firem.

    Nové trendy v oblasti velkých technologií

    Kromě omezování projevu se konzervativci potýkají s rozsáhlejšími problémy: rostoucí fúzí mezi technologickými společnostmi a vládou, zužováním digitálního života, praktikami, které se zaměřují na novou generaci amerických občanů a zneužívají ji, a novými formami digitálního dohledu, které budou mít nepřiměřený dopad na konzervativce.

    Symbióza mezi velkými technologiemi a velkou vládou: Nová odhalení odrážejí to, co je již znepokojivým trendem v digitálním veřejném prostoru: rostoucí symbiózu mezi federální vládou a společností Big Tech. Bidenova administrativa se snaží obejít ústavu tím, že tlačí na soukromé technologické společnosti, aby stahovaly obsah podle široké a politicky zaujaté definice dezinformace.

    Když velké technologické společnosti plní příkazy vlády a odstraňují uživatele a obsah, který jim vláda označí za nevhodný, jednají v podstatě jako vládní agenti – což je potenciální porušení prvního dodatku.

    V červenci 2021 popsala tisková mluvčí Bílého domu Jen Psakiová, jak vláda koordinuje spolupráci s platformami sociálních médií, aby označila uživatele a obsah, které jsou v rozporu s poselstvím administrativy COVID: „Za prvé, jsme s těmito platformami sociálních médií v pravidelném kontaktu a tyto kontakty obvykle probíhají prostřednictvím členů našeho vedoucího personálu, ale také členů našeho týmu COVID-19….. V rámci úřadu generálního lékaře jsme zvýšili výzkum a sledování dezinformací. Na Facebooku označujeme problematické příspěvky, které šíří dezinformace… Je důležité rychleji zakročit proti škodlivým příspěvkům… A Facebook musí rychleji postupovat při odstraňování škodlivých příspěvků porušujících pravidla – příspěvky, které budou v rámci jeho zásad pro odstraňování, často zůstávají na webu několik dní. To je příliš dlouho. Informace se šíří příliš rychle.“

    Do měsíce po tomto varování – a po dalších varováních generálního lékaře USA Viveka Murthyho – Facebook odstranil „dezinformační tucet“: 12 osob, které Bílý dům výslovně uvedl jako ty, které „produkují 65 % dezinformací proti očkování na Facebooku.“

    Odděleně od narativu COVID ministr vnitřní bezpečnosti Alejandro Mayorkas rovněž prohlásil, že jeho organizace „spolupracuje s technologickými společnostmi, které jsou platformou pro většinu dezinformací, jež se dostávají k americké veřejnosti”, pokud jde o volby a „hrozby” pro vlast.

    Tuto ochotu velkých technologických firem reagovat na cenzuru a vyhovět vládě dokládá i případ konzervativního komentátora Rogana O’Handleyho. Stížnost O’Handley v. Padilla podrobně popisuje, jak Twitter reagoval přímo na orgán státní moci tím, že jménem kalifornského úřadu státního tajemníka konzervativce cenzuroval. V listopadu 2020 využili státní zaměstnanci kalifornského úřadu pro kybernetickou bezpečnost voleb financovaného daňovými poplatníky přímý kanál se zaměstnanci Twitteru a označili O’Handleyho diskusi o integritě voleb za „dezinformaci”. Twitter následně označil jeho tweet a vydal stávku neboli trest proti účtu. Podle stížnosti Twitter O’Handleymu nikdy nepozastavil činnost ani mu neudělil stávku, dokud se do případu nezapojila vláda. Handleyho účet byl poté opakovaně kontrolován zaměstnanci Twitteru a v únoru 2021 byl trvale pozastaven.

    Bidenova administrativa dále hlasitě hovoří o svých plánech tlačit na technologické společnosti, aby zakazovaly uživatelům působit na všech platformách – což by znamenalo vyhlazení kultury svobody projevu. Po zákazu, ať už oprávněném či neoprávněném, by uživatelé neměli kam jít. Tisková tajemnice Psakiová to veřejně prohlásila, když v červenci z pódia Bílého domu znovu prohlásila, že šiřitelé „dezinformací” by neměli být „vykázáni jen z jedné platformy a z jiných ne”.

    Vládní kontrola možnosti existence na jakékoli soukromé digitální platformě by podkopala vznik konkurentů, jako jsou RightForge, GETTR, Odysee a Rumble.

    V roce 2022 vládní donucování soukromých platforem k policejní kontrole projevu pokračuje rychlým tempem. Sám prezident Biden v lednovém projevu naléhal na technologické společnosti, aby se „vypořádaly” s dezinformacemi. V přímé reakci na kontroverzi ohledně virálního rozhovoru souvisejícího s COVID s podcasterem Joem Roganem a vědcem zabývajícím se vakcinologií Dr. Robertem Malonem využil generální chirurg Murthy opět svého postavení úředníka Bidenovy administrativy, aby nabádal technologické společnosti k „omezení šíření dezinformací”. A tisková tajemnice Psakiová opět zasáhla – tentokrát se výslovně zaměřila na Roganova zaměstnavatele, službu pro streamování audia Spotify, ve snaze vyvinout tlak na soukromou společnost a „všechny hlavní platformy”, aby na příkaz Bílého domu cenzurovaly „dezinformace.“

    Zúžení digitálního života: Potlačování konzervativních projevů se neomezuje jen na sociální média. Velké technologické společnosti aktivně vytvářejí digitální svět nepřátelský vůči specifickým názorům a další technologické společnosti je následují. Kromě společnosti Amazon, která ze své platformy odstranila konzervativní knihy a filmy, odřízly konzervativní organizace a jednotlivce i menší platformy elektronického obchodu a další poskytovatelé služeb, jako jsou banky, společnosti zabývající se digitálními platbami, služby pro doručování e-mailů a platformy pro online sbírky. Například:

    • Společnost Shopify, která se zabývá elektronickým obchodováním, zakázala v lednu 2021 provozování Trumpových internetových obchodů a společnost WePay, která patří společnosti JP Morgan Chase, odřízla konzervativní organizaci z Missouri, která měla v listopadu 2021 pořádat akci Donalda Trumpa mladšího.
    • Služba pro doručování e-mailů MailChimp pozastavila činnost organizace Northern Virginia Tea Party kvůli „dezinformacím” a v červnu 2021 zařadila na černou listinu konzervativní organizaci Women for America First i konzervativní satirický web Babylon Bee (než své rozhodnutí zrušila).
    • Webhostingová společnost GoDaddy v září 2021 vyřadila z provozu webovou stránku pro-life skupiny Texas Right to Life, která se snažila získat davovou podporu pro Texas Heartbeat Act.
    • Online platforma GoFundMe zakázala kampaně na podporu fondu právní obhajoby Kylea Rittenhouse, teenagera, který v létě 2020 v sebeobraně zabil dva výtržníky, a ve stejném období GoFundMe hostila, a dokonce přispívala na sbírky pro výtržníky v Kenoshe ve Wisconsinu.

    Tyto snahy se jen stupňují. V roce 2021 oznámily levicově orientované organizace a velké technologické platformy rozsáhlá partnerství zaměřená na „extremisty”. Liga proti hanobení a platební služba PayPal se spojily, aby prozkoumaly mechanismy financování pravicových organizací.

    Mezitím Amazon využil levicově orientované Southern Poverty Law Center k prověřování příjemců charitativních darů.

    Vzhledem k tomu, že každodenní život se stále více odehrává v digitálním světě, odepření přístupu k těmto elektronickým službám na základě politických názorů uživatelů rozvrství americkou společnost.

    Zaměření na děti: Kromě politických dopadů mají praktiky Big Tech měřitelné, škodlivé účinky na mladé občany. Vzhledem k tomu, že společnosti soupeří o stále mladší a mladší části trhu, je tento závod v plném proudu.

    Novější společnosti bojují o pozice, protože ostatním uživatelé v této demografické skupině ubývají. Například podle zprávy deníku Wall Street Journal, která vychází z interního průzkumu společnosti Facebook, klesl ve Spojených státech počet teenagerů, kteří denně používají Facebook, za poslední dva roky o 19 % a do roku 2023 se předpokládá pokles o dalších 45 %.

    V podobném období si Facebook stanovil několikaletý cíl vytvořit produkty speciálně pro dospívající, neboť je považoval za „cenné, ale nevyužité publikum.”

    Později, v březnu 2021, Facebook odhalil, že hodlá vytvořit Instagram pro děti mladší 13 let. YouTube Kids se při svém zavádění v roce 2015 odvolával na děti ve věku od tří let.

    Nově vznikající společnosti, jako je TikTok, kterou vlastní mateřská společnost se sídlem v Pekingu, se záměrně uchází o mladší trhy. Podle společnosti Statista patřilo 37,3 milionu z celkového počtu 78,7 milionu uživatelů TikToku ve Spojených státech v roce 2021 ke generaci Z (osoby narozené po roce 1997), která se přiklonila k mladší generaci.

    Další výzkumy ukazují, že na začátku roku 2021 bylo 25 % uživatelů TikToku v Americe teenagerů nebo mladších.

    Průzkum Pew Research Center z července 2020 zjistil, že mezi dětmi ve věku od devíti do 11 let 30 procent rodičů tvrdí, že jejich dítě používá TikTok, 22 procent rodičů odhaduje, že jejich děti používají Snapchat, 11 procent uvádí, že jejich děti používají Instagram, a 6 procent hodnotí, že jejich děti jsou na Facebooku.

    To je významné vzhledem k toxickým účinkům těchto platforem na americkou mládež. Podle vlastního výzkumu společnosti Facebook z let 2019 až 2020 uvedlo 32 % dospívajících dívek, že „když se cítily špatně ohledně svého těla, Instagram jim to ještě zhoršil”, 6 % dospívajících uživatelů Instagramu, kteří hlásili sebevražedné myšlenky, vysledovalo jejich vznik přímo na Instagramu a každá třetí dospívající dívka uvedla, že Instagram zhoršil její problémy s obrazem těla.

    Tyto platformy předznamenávají také širší sociální dopady. Podle deníku The Wall Street Journal si dospívající dívky ve Spojených státech, Velké Británii, Kanadě a Austrálii pravděpodobně vypěstují verbální a fyzické tiky sledováním influencerů na TikToku, kteří vykazují stejné návyky. V jednom případě texaská dětská nemocnice zaznamenala případy přibližně 60 dospívajících s tímto chováním ve srovnání s jedním až dvěma případy před pandemií – a každý hlášený případ nárůstu se podle hodnocení deníku týkal používání TikToku. Autorka Abigail Shrier rovněž dokumentuje vliv sociálních médií na sociální nákazy okamžiku a uvádí, že tyto stránky nabízejí „nekonečnou zásobu mentorů”, kteří rozdmýchávají plameny genderové nespokojenosti dospívajících dívek.

    Společnosti jako Facebook si jsou těchto dopadů vědomy, přesto pokračují ve zdvojování a rozšiřování aktivit zaměřených na děti. Společnost YouTube, kterou vlastní Google, v roce 2019 snadno absorbovala pokutu ve výši 170 milionů dolarů, kterou jí uložila Federální obchodní komise a stát New York za shromažďování údajů o dětech mladších 13 let bez souhlasu rodičů. Poté, co byl zveřejněn výzkum toxických účinků Instagramu na mladé dívky, šéf Instagramu veřejně prohlásil, že „vybudování ‘Instagram Kids’ je správná věc.”

    Nejen Američané by si měli být vědomi těchto snah rozvrátit morální strukturu společnosti za každou cenu, a to již od mateřské školy, a měli by se proti nim postavit. Jak řekl zástupce Bill Johnson na kongresovém slyšení v březnu 2021: „Big Tech v podstatě dává našim dětem zapálenou cigaretu a doufá, že zůstanou závislé po celý život.“

    V pozadí toho všeho je skutečnost, že tyto technologické společnosti nadále využívají zvláštní ochrany odpovědnosti ze strany federální vlády.

    Sledování a narušení soukromí: Stejně jako tyto technologie rozbíjejí a atomizují novou generaci (nejen) Američanů, digitální dohled urychlí rozpad stávající sociální soudržnosti. Nástroje původně vytvořené pro legitimní účely jsou připraveny stát se zbraní proti části společnosti. Další fáze bude pravděpodobně spočívat v rozšíření boje proti domácímu extremismu o potlačování konzervativního obsahu. Zárodky tohoto vývoje jsou patrné již nyní. Velké technologické společnosti mohou nástroje, které vytvářejí pro boj se skutečnými problémy, jako je vykořisťování dětí a zahraniční islámský terorismus, znovu použít k cílení na konzervativní názory. V jedné technologické společnosti „velké pětky” založily protiteroristické týmy svůj přístup k boji proti obsahu zahraničního islamistického terorismu na zavedenějším modelu bezpečnosti dětí.  Jak?

    Týmy, které v rámci společnosti bojovaly proti vykořisťování dětí, sdílely s protiteroristickými týmy know-how i personál, když budovaly své kapacity. Nyní tyto společnosti využívají zahraniční protiteroristický model k odhalování „domácího extremismu”. Globální internetové fórum pro boj proti terorismu například v červenci 2021 oznámilo, že rozšíří svou databázi pro sdílení hashů – která byla vytvořena za účelem sdílení zahraničního islamistického teroristického obsahu s YouTube, Facebookem, Twitterem a Microsoftem, které vlastní společnost Google – o pravicový extremismus.

    Vstupujeme do reality, v níž se technologické společnosti v rámci těchto snah zaměřují na průměrně konzervativní organizace, uživatele a projevy. Jen několik dní po zvolení prezidenta Trumpa v roce 2016 označil spoluzakladatel společnosti Google Sergey Brin na uniklém videu ze schůzky zaměstnanců Googlu Trumpovy voliče za „extremisty”.

    V červenci 2021 začal Facebook, zřejmě s cílem rozšířit svou definici extremismu o konzervativní obsah, vydávat testovací varování před „extremismem” uživatelům, kteří se zapojili do populárních konzervativních účtů hlavního proudu.

    Deník Wall Street Journal dokonce zdokumentoval, že Facebook měl ještě počátkem roku 2021 sklon přikládat „palec na misku vah komunitám, které považoval za problémové”, zejména těm pravicovým, které považoval za „škodlivé”.

    Novinářka Mollie Hemingwayová uvedla, že Brin navrhl využít technologický inkubátor společnosti Google Jigsaw, který byl původně využíván k boji proti zahraničnímu islamistickému terorismu, k ovlivňování Trumpových voličů.

    Konzervativci by si měli být vědomi této taktiky levicových organizací, která spočívá v opětovném využití metodik bezpečnosti dětí a boje proti terorismu k rozšíření praktik digitální cenzury a sledování, jakož i role vlády při jejich využívání. Nezůstanou jen u bezpečnosti dětí nebo přísného boje proti terorismu. Nedávné slyšení Senátu s bývalým „whistleblowerem” Facebooku je toho dalším příkladem. V září 2021 Frances Haugenová, bývalá vedoucí produktová manažerka Facebooku pro volební „dezinformace”, zveřejnila interní výzkumné dokumenty Facebooku, které odhalily, že společnost věděla o škodlivých účincích Instagramu na dospívající, zejména na duševní a fyzickou pohodu dívek, a ignorovala je.

    V aranžované akci – doplněnou dobře načasovaným odhalením v pořadu CBS 60 Minutes, mediálním jásotem, svědectvím při senátním slyšení a placenými demokratickými konzultanty – využila Haugenová k obhajobě zvýšené kontroly projevů a „dezinformací” ze strany technologických společností a vlády. Na říjnovém slyšení vyčetla Facebooku, že dostatečně nestáhl obsah zveřejněný „domácími extremisty”, což vedlo k nepokojům v Kapitolu 6. ledna. Vzorce mimo digitální svět odhalují podobný impuls k rozšíření definice extremismu a normalizaci používání protiteroristických nástrojů k cílení na disidenty. V říjnu 2021 požádala Národní asociace školních rad ve spolupráci s pracovníky Bílého domu, aby Bílý dům klasifikoval vzpouru rodičů proti kritické rasové teorii ve školách jako „domácí extremismus” a usiloval o „příslušné vymahatelné kroky.“

    Během pěti dnů generální prokurátor USA pověřil FBI, aby se takovými „hrozbami” zabývala částečně s využitím aparátu národní bezpečnosti ministerstva spravedlnosti. Podle zástupce Jima Jordana a informátora z ministerstva spravedlnosti nasadila FBI své protiteroristické oddělení, aby hodnocení těchto údajných hrozeb souvisejících s rodiči kategorizovalo pomocí specifické „značky hrozby”.

    Mobilizace amerických vládních agentur, které klasifikují hnutí napravo od levicové ideologie jako „domácí extremismus”, vytváří základ pro vyčištění těchto občanů z digitálních platforem. Z toho by měl každému Američanovi přeběhnout mráz po zádech. Vytvoření nového oddělení pro domácí terorismus v rámci ministerstva spravedlnosti v lednu 2022, které se má zaměřit na Američany hlásící se k „protivládním a antiautoritativním ideologiím”, naznačuje, že tento trend se zrychluje.

    Další evoluci v oblasti digitálního dohledu naznačila společnost Apple v září 2021. Opět v zájmu bezpečnosti dětí Apple představil plány na uvolnění cesty ke skenování snímků – a nakonec i dalších souborů a obsahu – přímo v soukromém zařízení jednotlivce.

    To představuje zásadní změnu v povaze digitálního dohledu. Dříve se společnosti při kontrole obsahu spoléhaly na jiné mechanismy, aniž by přímo skenovaly osobní zařízení. Pokud by nový systém společnosti Apple pokračoval, otevřel by společnosti (a jakémukoli subjektu, který má na tuto technologii vliv) dveře k automatickému zpracování a sledování obsahu telefonu jednotlivce. Když byly nástroje pro zneužívání dětí znovu použity k vyhledávání teroristického obsahu a definice terorismu a extremismu byly rozšířeny tak, aby zahrnovaly více pravice, konzervativci se brzy ocitnou v hledáčku těchto nových sledovacích nástrojů.

    Ve skutečnosti se v Číně již odehrává zlověstnější verze tohoto postupu. Modus operandi stranického státu spočívá v propojení digitálního světa s fyzickým a v „totalizaci kontroly”. k prosazení sociální kontroly používá Čínská komunistická strana zčásti soukromě vyvinuté sledovací nástroje obrácené dovnitř obyvatelstva. Platformy pro sdílení informací pomáhají umožnit systém sociálního kreditu a jeho pilotní programy, v nichž jsou jednotlivci sledováni a posuzováni pro případné zařazení na černou listinu. Tyto seznamy – s určitým odstupňováním – zakazují provinivším se osobám pracovní postup, nákup nemovitostí, získání půjček, státních dotací, dopravy a dalších. V oblasti Sin-ťiang, v rámci prediktivní policejní platformy, která kombinuje biometrické údaje a údaje o chování, jsou jednotlivci podrobně zkoumáni pro případné zadržení v „převýchovných táborech.”

    Ve Spojených státech se dnes objevují mírnější příklady těchto zásahů, ale je snadné pochopit, co se blíží. Jedním z příkladů je snaha Facebooku bojovat se sebevražednými myšlenkami. Facebook kontaktuje první pomoc, pokud jeho nástroje pomocí aplikací strojového učení signalizují, že uživateli hrozí sebepoškození na základě toho, co zveřejňuje. Do roku 2018 to vedlo k více než 1 000 zaklepání na dveře nebo kontrolám ze strany těchto prvních respondentů. Ačkoli se možná jedná o chvályhodnou (i když vysoce invazivní) snahu, lze si snadno představit, jak by mohla být zneužita k nekalejším účelům. V Číně i za jejími hranicemi například stačí napsat něco „špatného” na platformě pro zasílání zpráv WeChat a ono zaklepání na dveře od orgánů činných v trestním řízení neslouží k blahu uživatele.

    Netrvalo dlouho a toto propojení digitálního s fyzickým dorazilo do blízkých zemí, a dokonce i do demokracií: Ještě v září 2021 australští úředníci agitovali na sociálních sítích a následně klepali na dveře, aby varovali potenciální protestující před následky, pokud vyjdou do ulic. Bohužel ani Spojené státy již nejsou imunní vůči tomuto impulsu omezovat osobní svobody prostřednictvím technologií. Dříve poskytovaly postupy správy věcí veřejných ve Spojených státech ochranu proti potenciálnímu zneužití technologií: dostatečná ochrana právního státu, kultura otevřenosti, svobodný tisk, nezávislé soudnictví a angažovaní občané. Tato ochrana je však stále více ohrožena.

    Vláda má nyní k dispozici jak pravomoci federálních agentur, tak možnosti společností, které se dychtivě zaměřují na své vlastní krajany. Rozdíl mezi donucovací mocí vlády a nedostatkem donucovací moci soukromých společností se stírá, když tyto společnosti plní příkazy vlády. Tento rozdíl je obzvláště nerozlišitelný, pokud něčí jinak legální digitální projev na platformě soukromé společnosti vyústí v zaklepání na dveře ze strany vládního úředníka… Existuje na to všechno nějaké řešení? Dá se proti Big Tech bojovat? Dozvíte se příště…

    Zdroj: www.heritage.org. Combating Big Tech’s Totalitarianism: A Road Map | The Heritage Foundation; AN

     

  • Průzkum: Se zneužitím hesla se v minulosti potýkalo 14 % lidí, nejčastěji od svých bývalých partnerů

    Průzkum: Se zneužitím hesla se v minulosti potýkalo 14 % lidí, nejčastěji od svých bývalých partnerů

    Společnost Avast, globální lídr v oblasti digitální bezpečnosti a ochrany soukromí, v novém průzkumu* se společností Behavio zjistil, že polovina Čechů a Češek zná hesla k jiným účtům nebo zařízením než svým vlastním. Nejčastěji znají Češi a Češky hesla svých současných partnerů (31 %). Ti, kteří jsou zadaní, se také v 37 % případů domnívají, že partner zná jejich hesla. Po rozchodu si je však mění pouze 36 % z dotázaných. Pokud to neudělají, vystavují se lidé riziku, že bývalý partner či partnerka jejich hesla zneužije.

    Výzkum ukazuje, že svá hesla si po rozchodu s partnerem mění pouze 36 % lidí. Bývalý partner tak může mít přístup k jejich účtům, aniž by o tom věděli,“ vysvětluje bezpečnostní ředitelka Avastu Jaya Baloo. „Sdílení online účtů s partnerem či partnerkou je dnes ve vztahu stejně přirozeným krokem, jako je například společné bydlení. Ne každý vztah však končí šťastně. Lidé by tak měli myslet na to, že stejně, jako si po rozchodu s bývalým partnerem rozdělí společný majetek, by si měli rozdělit také své online účty, aby předešli nepříjemným situacím.“

    Češi a Češky, které znají hesla k jiným účtům nebo zařízením, znají nejčastěji hesla svých současných partnerů (61 %), rodičů (41 %) nebo dětí (23 %). V 9 % případů znají také přístupové údaje svého bývalého partnera nebo partnerky, a to k e-mailu (50 %), sociálním sítím (48 %), telefonu nebo počítači (30 %) a streamovacím službám (28 %). Ve věkové skupině 18-24 zná cizí hesla dokonce 75 % lidí ze všech dotázaných.

    Více než třetina (37 %) lidí ve vztahu věří, že partner nebo partnerka zná jejich hesla – nejčastěji k telefonu či tabletu (52 %), notebooku nebo počítači (45 %), e-mailu (42 %) a internetovému bankovnictví (26 %). Stejně tak je 6 % dotázaných přesvědčených, že některá hesla zná i jejich bývalý partner či partnerka, konkrétně jde o hesla k e-mailu (39 %), telefonu či tabletu (25 %), sociálním sítím (24 %) a notebooku nebo počítači (23 %).

    Necelá pětina Čechů a Češek (14 %) uvádí, že se někdy v životě musela vypořádávat s důsledky zneužití svého hesla, jako je zneužití jejich identity (35 %), obtěžování jich či jejich známých (35 %), změna hesla a zablokování přístupu do účtu (29 %), nebo dokonce sledování jejich aktuální polohy (11 %). Ve 23 % případů byl přitom tím, kdo heslo zneužil, právě bývalý partner.

    Na co po rozchodu nezapomenout?

    Avast radí, jak na bezpečný digitální rozchod:

    • E-maily: Zkontrolujte si, jaká zařízení mají k vašemu e-mailovému účtu přístup a pokud některé z nich není vaše, vymažte jej. Nastavte si nové, silné heslo a dvoufázové ověření, abyste se do účtu mohli vždy přihlásit opravdu jen vy.
    • Sociální sítě: I v případě sociálních sítí je dobré si ověřit, že k vašim účtům nemají přístup žádná nevyžádaná zařízení nebo aplikace, a nastavit si nové heslo s dvoufázovým ověřením. Kromě toho se ujistěte, že údaje, které používáte pro případné obnovení svých účtů na sociálních sítích, jsou opravdu vaše a bezpečné. Zvažte, zda neupravit nastavení soukromí na svých sociálních sítích tak, aby vás expartneři nemohli sledovat.
    • Online bankovnictví: Jestliže má vaše bývalá polovička přístup do vašeho online bankovnictví nebo zná údaje vaší kreditní karty, vyžádejte si od banky nové přihlašovací údaje a kartu. Doporučujeme také zkontrolovat přístupy k dalším platebním a finančním aplikacím, jako je např. PayPal, Twisto apod., a účty v online obchodech, které jsou na tyto aplikace navázané. Pokud k nim má expartner/ka přístup, změňte hesla a zabezpečte je dvoufázovým ověřením.
    • Streamovací platformy: Pokud jste se svou bývalou polovičkou sdíleli např. účet na Netflixu nebo podobné platformě, doporučujeme si vytvořit zcela nový, nebo se ujistit, že se ex-partner/ka do vašeho účtu v budoucnu už nedostane. Nastavení silného hesla je zde samozřejmostí. U platforem, kde můžete vytvářet i svůj vlastní obsah, např. playlisty na Spotify nebo v aplikaci Soundcloud, zvažte upravení nastavení soukromí tak, aby vás dotyčný nemohl sledovat.
    • Poloha: Upravte nastavení všech aplikací ve vašem zařízení tak, aby vaši polohu využívaly jen ve chvíli, kdy aplikaci skutečně používáte. Nezapomeňte také na další nástroje a aplikace, jako je např. Find My, Google timeline nebo sdílené fotografie, které mohou zaznamenávat vaši polohu, aniž byste si to uvědomovali. Upravte jejich nastavení tak, aby se k vaší poloze nikdo cizí nedostal.

    *Kvantitativní průzkum formou dotazování CAWI realizovala společnost Behavio pro společnost Avast v období od 10. – 14. června 2022 na reprezentativním vzorku 1100 lidí z online populace ČR.

    Zdroj: TZ; JM

  • Festival bezpečného internetu 2022: Poperte se s bezpečností!

    Festival bezpečného internetu 2022: Poperte se s bezpečností!

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) ve spolupráci s partnery připravuje již třetí ročník Festivalu bezpečného internetu. Festival probíhá tradičně v měsíci říjnu, který je Evropským měsícem kybernetické bezpečnosti. Také letos Festival nabídne řadu vzdělávacích konferencí, webinářů a kampaní.

    Hlavní cílové skupiny letošního ročníku jsou zdravotníci, úředníci, učitelé, knihovníci, senioři a „ostatní zájemci“.

    Vše o Festivalu najdete na informačních stránkách www.fbifest.cz, kde si už nyní můžete prohlédnout nabídku aktivit NÚKIB. Nabídka bude průběžně doplněna o další informace, možnost registrace, a také o akce partnerů.

    Zdroj: nukib.cz, osveta.nukib.cz; JM

  • NÚKIB zveřejnil Zprávu o stavu kybernetické bezpečnosti za rok 2021

    NÚKIB zveřejnil Zprávu o stavu kybernetické bezpečnosti za rok 2021

    V roce 2021 vzrostl počet kybernetických incidentů hlášených Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB), zároveň se ovšem snížil počet velmi významných a závažných škodlivých kybernetických aktivit z devíti na osm. Vyplývá to z nové Zprávy o stavu kybernetické bezpečnosti (ZSKB), kterou ve středu 29. června schválila vláda.

    NÚKIB v loňském roce obdržel hlášení o 476 incidentech, přičemž aktivně řešil 157 z nich. Oproti tomu v roce 2020 bylo přijato hlášení o 468 incidentech a řešeno jich bylo 99. Národní bezpečnostní tým CSIRT.CZ, který je provozován sdružením CZ.NIC a zabývá se systémy neregulovanými dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti, řešil loni 1726 bezpečnostních incidentů (oproti 1267 z roku předcházejícího). Nárůst počtu kybernetických bezpečnostních incidentů tedy neukazují pouze data NÚKIB, ale i zjištění od dalších subjektů, které se na přípravě ZKSB podílely.

    Nově zveřejněné zranitelnosti: ransomwarové útoky, phishing či spear-phishing

    Mezi nejčastější typy kybernetických útoků patřily phishing, jehož formy vykázaly rostoucí míru sofistikovanosti, podvodné e-maily a skenování vnější sítě. Co se závažnosti kybernetických hrozeb týče, převažovaly nově zveřejněné zranitelnosti, ransomwarové útoky a phishing či spear-phishing.

    Problémy kybernetické bezpečnosti: nedostatek financí a odborníků

    Dlouhodobě představuje problém kybernetické bezpečnosti nedostatek finančních prostředků na její zajišťování. Rok 2021 ovšem zaznamenal zásadní zlepšení vývoje oproti roku předchozímu. Přestože u více jak poloviny dotazovaných institucí zůstal rozpočet alokovaný na kybernetickou bezpečnost stejný, u 32 % dotazovaných došlo k jeho navýšení (oproti 12 % z roku předcházejícího). Navzdory tomu i nadále více než polovina respondentů nepovažuje financování za dostatečné.

    Výzvu také nadále představuje nedostatek odborníků na kybernetickou bezpečnost v českých institucích a organizacích. Nové potenciální pracovníky nadále odrazuje nedostatečné finanční ohodnocení, které se ovšem instituce pokouší kompenzovat outsourcingem a možností dalšího vzdělávání. Pozitivním faktorem je, že se finanční podmínky neprojevují na fluktuaci odborníků.

    Zvyšování povědomí o kybernetické bezpečnosti a vzdělávání zaměstnanců veřejné správy

    NÚKIB v uplynulém roce pokračoval se svými aktivitami zaměřenými na zvyšování povědomí o kybernetické bezpečnosti a ve vzdělávání zaměstnanců veřejné správy například skrze online kurzy Dávej kyber! a Šéfuj kyber!, v nichž proškolil přes 26 500 uživatelů. Kurz základů rizikového chování na internetu Bezpečně v kyber! pak absolvovalo přes 2 800 uživatelů. Pozornost byla věnována také zdravotnictví, přičemž novým kurzem Kyber nemocnice! prošlo přes 4 400 zaměstnanců ve zdravotnictví. Zároveň probíhala osvěta a vzdělávací aktivity pro děti, mládež a širší veřejnost.

    NÚKIB také uspořádal ve spolupráci s Ministerstvem zahraničních věcí a pod záštitou Úřadu vlády další ročník globální konference Prague 5G Security Conference zaměřené na bezpečnost sítí 5. generace a přelomových technologií. Vystoupilo na ní téměř 70 řečníků z Evropy, Izraele, Japonska, USA a dalších zemí. Na závěr konference byly představeny tzv. Pražské návrhy týkající se kybernetické bezpečnosti přelomových technologií a diverzity dodavatelů telekomunikací.

    V roce 2021 se NÚKIB zúčastnil 14 mezinárodních i národních cvičení, vč. Locked Shields 2021. Úřad také zorganizoval historicky první sektorové cvičení kybernetické bezpečnosti ve zdravotnictví Health Czech.

    Pozn.: ZSKB je hlavním dokumentem, který shrnuje dění v oblasti kybernetické bezpečnosti v ČR v uplynulém roce. Hlavním autorem a koordinátorem její přípravy je NÚKIB, ale obsah zprávy stojí na datech získaných od více než 280 subjektů, mezi nimiž jsou jak instituce regulované zákonem o kybernetické bezpečnosti, tak i další subjekty, které spravují důležité systémy. Sběr dat probíhal formou dotazníkového šetření v průběhu prvního pololetí letošního roku.

    Celou Zprávu o stavu kybernetické bezpečnosti České republiky za rok 2021 naleznete zde.

    Zdroj: nukib.cz; JM

  • Novým ředitelem Národního úřadu pro kybernetickou a informační bezpečnost je Lukáš Kintr

    Novým ředitelem Národního úřadu pro kybernetickou a informační bezpečnost je Lukáš Kintr

    Na základě usnesení vlády České republiky je k 1. červenci 2022 do funkce ředitele Národního úřadu pro kybernetickou a informační bezpečnost jmenován Ing. Lukáš Kintr.

    Lukáš Kintr působí na Úřadu od roku 2015. Zastával různé pozice v Národním centru kybernetické bezpečnosti (NCKB), které do roku 2017 spadalo pod Národní bezpečnostní úřad.

    Od září 2019 zastával pozici náměstka ředitele NÚKIB pro řízení NCKB, sekce, která je zodpovědná za nastavení strategie zajišťování a prosazování kybernetické bezpečnosti v České republice, za činnost vládního CERT, nastavení regulace a její kontroly, za jednání a spolupráci s národními a mezinárodními partnery nebo za provádění cvičení v oblasti kybernetické bezpečnosti.

    Vedení Národního úřadu pro kybernetickou a informační bezpečnost přebírám především s pokorou, ale také s úctou k práci, kterou doposud Úřad odvedl, a v neposlední řadě s odhodláním navázat a pokračovat tam, kde pan generál Karel Řehka skončil, pokračovat v naplňování koncepce rozvoje NÚKIB. Vedení NÚKIB vnímám také jako velkou příležitost podílet se na posilování kybernetické bezpečnosti a jako výzvu sloužit ČR,” uvedl nově jmenovaný ředitel NÚKIB Ing. Lukáš Kintr a doplnil: „Za důležité považuji poděkovat Vládě ČR za důvěru, kterou ve mě vložila a také panu generálovi Řehkovi za vše co pro NÚKIB udělal, za jeho každodenní nasazení a podporu.“

    Zdroj: nukib.cz; JM

  • Jaké priority má NÚKIB v rámci předsednictví ČR v Radě EU?

    Jaké priority má NÚKIB v rámci předsednictví ČR v Radě EU?

    Česká republika se bude během českého předsednictví v Radě EU věnovat celé řadě iniciativ, které se týkají problematiky kybernetické bezpečnosti spadající do gesce NÚKIB. Mezi ty nejvýznamnější iniciativy budou patřit legislativní dokumenty pro vysokou společnou úroveň kybernetické bezpečnosti institucí, orgánů a agentur Evropské unie a k bezpečnosti ICT produktů a souvisejících služeb. Dalším zásadním a vlastním tématem ČR v oblasti kybernetické bezpečnosti, na které se ČR také připravuje, je kybernetická bezpečnost dodavatelského řetězce ICT.

    Nelze vyloučit, že nastavenou agendu předsednictví bude ovlivňovat také válka na Ukrajině a možné kybernetické hrozby z ní plynoucí pro Unii a její členské státy.

    Návrh nařízení pro vysokou společnou úroveň kybernetické bezpečnosti unijních orgánů, agentur a institucí

    Vedle kybernetické bezpečnosti členských států nelze opomíjet ani kybernetickou bezpečnost unijních institucí, které mohou představovat pro útočníky velmi atraktivní cíl. Tyto instituce přitom v současnosti potřebují posílit rámec nastavující pravidla jejich kybernetické bezpečnosti. I vzhledem ke skutečnosti, že případné útoky na unijní instituce mohou mít negativní dopady i na české subjekty, má ČR v úmyslu podstatně pokročit ve vyjednávání tohoto návrhu na půdě EU.

    Návrh regulace bezpečnosti ICT produktů a souvisejících služeb

    Tuto oblast by měl pokrývat tzv. Cyber Resilience Act, jehož návrh lze podle plánu legislativních prací Evropské komise očekávat ve třetím kvartálu roku 2022. Obsah návrhu ještě není znám, nicméně je jisté, že se bude jednat o předpis, který bude zásadní pro zajišťování kybernetické bezpečnosti ICT produktů a souvisejících služeb, které se budou prodávat na EU trhu a který bude mít pravděpodobně citelný dopad na vývojáře a výrobce ICT produktů a souvisejících služeb.

     Kybernetická bezpečnost dodavatelského řetězce ICT

    Předně je třeba připomenout, že ČR ovlivňuje podobu unijní i globální debaty o kybernetické bezpečnosti dlouhodobě, viz například zásadní role ČR při přípravě tzv. 5G EU Toolboxu či pořádání každoroční Prague 5G Security Conference. Jedním z témat, které aktuálně i s ohledem na současné geopolitické prostředí nabývají na významu na národní i mezinárodní úrovni, je otázka kybernetické bezpečnosti dodavatelského řetězce.

    Toto téma chce ČR uchopit také v rámci svého předsednictví, v jehož rámci by ráda našla společné porozumění a shodu na dalším směřování v této oblasti na EU úrovni. Otázka bezpečnosti dodavatelského řetězce se tak například promítne i do obsahu hlavní předsednické konference v kybernetické a digitální oblasti. Rizika spojená s dodavatelským řetězcem představují bezpečnostní problém již řadu let. V poslední době byl však zaznamenán nárůst organizovanějších a sofistikovanějších útoků v této oblasti. Útoky skrze dodavatele jsou z pohledu útočníků velmi atraktivní, protože mohou mít dopad na velké množství zákazníků a vést ke kaskádovému efektu. Toto téma je proto z hlediska kybernetické bezpečnosti velmi významné. Jeho důležitost a aktuálnost dokládají zejména nedávné závažné útoky skrze dodavatelský řetězec jako např. Solarwinds. Rostoucí trend útoků poukazuje na potřebu přijetí nových ochranných opatření posilujících nejen prevenci útoků, ale také napomáhajících k jejich řešení a mírnění dopadů.

    ČR byla také v minulosti v této oblasti aktivní, např. mezi prvními na světě prosazovala princip, že při volbě dodavatelů strategických technologií a jejich komponent je klíčová zejména důvěra mezi odběratelem a dodavatelem, neboť již není dostatečné kontrolovat možnou kompromitaci každého jednoho zařízení pouze technickými prostředky. Tento princip ČR již mnohokrát použila při budování své kritické infrastruktury a šlo i o jedno z hlavních témat prvního ročníku Prague 5G Security Conference v roce 2019. Stejným prizmatem se však musíme dívat nejen na koncového dodavatele zařízení a technologií, ale i na jejich subdodavatele, resp. naši dodavatelé by si tohoto principu měli být vědomi a přistupovat tak ke svým vlastním dodavatelům. Základní východiska jsou obsažena například i v Doporučení pro hodnocení důvěryhodnosti dodavatelů technologií do 5G sítí v České republice z letošního roku.

    Akce CZ PRES

    V souvislosti s CZ PRES bude NÚKIB pořádat několik předsednických akcí – tou nejvýznamnější je již zmíněná předsednická konference s názvem EU Secure and Innovative Digital Future, která se bude konat v termínu 3. – 4. 11. 2022 v Praze, kterou NÚKIB pořádá společně s Ministerstvem průmyslu a obchodu a Úřadem vlády ČR, v součinnosti s Ministerstvem zahraničních věcí. První den konference, Prague Cyber Security Conference, navazuje právě na předchozí iterace Prague 5G Security Conference. Tematicky se však posune od bezpečnosti 5G sítí a jejím hlavním tématem bude bezpečnost dodavatelského řetězce, a to v kontextu nových technologií.

    Zdroj: nukib.cz; JM

  • Analýza: průměrné výkupné u kyberútoků je téměř šest milionů korun

    Analýza: průměrné výkupné u kyberútoků je téměř šest milionů korun

    Podle analýzy české společnosti ComSource, která se zaměřuje na kyberbezpečnost a síťovou infrastrukturu, je u ransomware útoků průměrné požadované výkupné 250 tisíc dolarů, tedy téměř šest milionů korun. Kyberzločinci zpravidla žádají o 10 % z obratu firmy – tuto částku obvykle zjistí z veřejně dostupných výročních zpráv firem. Z analýzy ComSource rovněž vyplývá, že celá polovina ransomware útoků do firem pronikne díky otevření odkazu ve phishingovém e-mailu.

    Typický scénář ransomware útoků je stále stejný – útočník se dostane do sítě zpravidla díky nepozornému zaměstnanci, který klikne na škodlivý odkaz v e-mailu. Jakmile útočník získá oprávnění administrátora, má i neomezený přístup do celé firmy. Vypne antivirové programy, vytvoří jednoduchý script na všech počítačích a začne šifrovat,“ říká Jaroslav Cihelka, expert na kybernetickou bezpečnost a spolumajitel společnosti ComSource. „Jedná se o organizované skupiny, kterým se během pár hodin podaří ovládnout celou firmu. Strategicky si pro zahájení útoku volí čtvrtek nebo pátek, aby měli přes víkend dostatek času ve firmě v klidu škodit.“

    Celých 50 % ransomware útoků je způsobeno phishingovým e-mailem, kdy díky „maskované“ zprávě vydávající se za e-mail od dodavatele nebo třeba interního správce IT zaměstnanec klikne na škodlivý odkaz. 25 % útoků má na svědomí zranitelnost zabezpečení systému nebo aplikace, dvě desetiny ransomware útoků se do firmy dostanou skrze zranitelný vzdálený protokol chráněný pouze jménem a heslem.

    Celá řada firem má v rámci implementace různých ISO připravené scénáře pro krizové řízení, co dělat, když nastane požár nebo nějaký jiný problém. Kybernetická bezpečnost je však stále velmi podceňována, management firem v záplavě jiných opatření IT bezpečnost přehlíží, nemyslí na to, co dělat, když jim nepojedou IT systémy. Dokonce se setkáváme s názorem, že se kybernetická bezpečnost týká hlavně IT firem a poskytovatelů. Realita je však jiná – týká se to naprosto všech,“ dodává Jaroslav Cihelka, expert na kybernetickou bezpečnost a spolumajitel společnosti ComSource.

    Zdroj: TZ; JM

  • RevBits získává ocenění Fortress Cybersecurity Award

    RevBits získává ocenění Fortress Cybersecurity Award

    RevBits Endpoint Security získává ocenění Fortress Cybersecurity Award 2022 za detekci hrozeb v koncových bodech. To uděluje skupina The Business Intelligence Group, která si klade za cíl nalézat a oceňovat nejlepší světové společnosti a produkty v oblasti ochrany dat a elektronických aktiv před kybernetickými hrozbami.

    Společnost RevBits, poskytovatel komplexního kybernetického zabezpečení podnikových koncových bodů, cloudových a lokálních systémů, dnes oznámila své vítězství v soutěži Fortress Cybersecurity Award for Endpoint Detection 2022 v kategorii Detekce hrozeb v koncových bodech (Endpoint Detection) – produkt nebo služba se svým produktem RevBits Endpoint Security. Ocenění Fortress Cybersecurity Award, které uděluje skupina The Business Intelligence Group, si klade za cíl nalézat a oceňovat nejlepší světové společnosti a produkty v oblasti ochrany dat a elektronických aktiv před kybernetickými hrozbami.

    Společnost RevBits byla oceněna v následujících kategoriích:

    • 2022 Fortress Cybersecurity Award – Produkt nebo služba / Detekce hrozeb v koncových bodech
    • • Zabezpečení koncových bodů RevBits Endpoint Security
    • 2022 Fortress Cybersecurity – finalista
    • • Správa přístupových práv RevBits Privileged Access Management

    Jako vývojáři softwaru pro kybernetickou bezpečnost se zaměřujeme na to, abychom zákazníkům poskytovali sofistikovaná a robustní řešení, která zlepší jejich bezpečnostní situaci,” řekl generální ředitel společnosti RevBits David Schiffer. “Vítězství našeho zabezpečení koncových bodů a ocenění naší správy přístupových práv jako finalisty nás velice těší. Prostřednictvím úsilí našich vývojových týmů a technologického plánu řízeného naším technickým ředitelem Muctebou Celikem hodláme naše produkty dále rozvíjet a poskytovat zákazníkům vynikající detekci, blokování, zmírňující reakce a kontrolu hrozeb.

    Zabezpečení koncových bodů (Endpoint Security, EPS) patří ke klíčovým produktům naší sady podnikových řešení,” říká technický ředitel RevBits Mucteba Celik. “Trh EPS je vysoce konkurenční a získat ocenění Fortress je pro nás velkou ctí. Při vývoji EPS jsme se soustředili na dosažení 100% spolehlivé detekční schopnosti s nulovým počtem falešně pozitivních hlášení. V budování nejvýkonnějšího dostupného řešení pro zabezpečení koncových bodů, detekci hrozeb a reakci jsme již dosáhli velkých pokroků. Vyvinuli jsme například technologii anti-rootkit, která chrání před útoky malwaru na úrovni jádra a která již získala patent v USA.

    O společnosti RevBits

    Společnost zajišťující komplexní kybernetickou bezpečnost RevBits byla založena v roce 2018 s cílem poskytovat svým zákazníkům špičkovou ochranu a služby. RevBits nabízí několik pokročilých bezpečnostních nástrojů, které lze spravovat prostřednictvím jednotné bezpečnostní platformy, a poskytuje tak ochranu před nejsložitějšími kybernetickými hrozbami, kterým společnosti čelí. Společnost RevBits sídlí v Mineole ve státě New York a má pobočky v USA (Princeton ve státě New Jersey, Boston ve státě Massachusetts), Anglii (Londýn) a Belgii (Antverpy).

    Zdroj: TZ; JM

  • Podle nové studie společnosti VMware kyberzločinci stále častěji cílí na finanční sektor

    Podle nové studie společnosti VMware kyberzločinci stále častěji cílí na finanční sektor

    Společnost VMware, Inc. zveřejnila svou pátou výroční zprávu o moderních bankovních loupežích, která zkoumá postoje předních manažerů informační bezpečnosti ve finančním sektoru k vývoji chování kyberzločineckých kartelů a posuny v kybernetické obraně. Podle studie finanční instituce čelí zvýšenému množství destruktivních útoků a stávají se oběťmi ransomwaru větší měrou než v minulých letech, protože sofistikované kyberzločinecké skupiny upouští od podvodů s bankovními převody a zaměřují se na tržní strategie, přebírání kontroly nad makléřskými účty a na útoky prostřednictvím třetích stran. 

    Ve studii Modern Bank Heists 63 % finančních institucí přiznalo, že zažívá nárůst množství destruktivních útoků, přičemž kyberzločinci využívají tuto metodu jako způsob, jak zničit důkazy, které by se jinak objevily při vyšetřování bezpečnostních incidentů. Navíc 74 % oslovených subjektů za poslední rok zaznamenalo alespoň jeden útok ransomwaru, přičemž 63 % zaplatilo výkupné. Na dotaz ohledně státních aktérů, kteří za takovými útoky stojí, většina finančních institucí uvedla, že největší obavy vyvolává Rusko kvůli pokračující eskalaci geopolitického napětí v kyberprostoru.

    V době stoupajícího geopolitického napětí a nárůstu destruktivních útoků, které ničí data, se bezpečnost stala pro manažery prioritou. A to nejen pro manažery IT, ale i přímo pro ředitele firem. Kyberbezpečnost je předmětem většiny našich diskuzí se CIO a CTO i řady českých firem. Nejen finanční instituce pochopily, že dnešní útočníci přecházejí od loupeží k převzetí kontroly nad systémy a od usídlení v systémech k jejich ničení. Pro boj s těmito nově vznikajícími a sílícími hrozbami je zásadní spolupráce mezi manažery IT, kyberbezpečnostní komunitou, dodavateli bezpečnostních technologií a státními institucemi,“ říká Vlastimil Horák, Country Manager VMware pro Českou republiku a Slovensko.

    Autoři studie také zjistili, že jakmile kyberzločinci získají přístup do finanční instituce, již je nezajímají bankovní převody nebo přístup ke kapitálu, jak se tradičně předpokládá. Namísto toho kyberzločinecké skupiny nyní hledají neveřejné tržní informace, jako jsou odhady zisků, veřejné nabídky nebo významné transakce. Takové útoky zaměřené na tržní strategie zaznamenaly dvě třetiny (66 %) finančních institucí. Tato moderní manipulace s trhem je sladěná s ekonomickou špionáží a lze ji zneužít k digitalizaci obchodování zasvěcených osob.

    Tajná služba při svém vyšetřování v rámci ochrany národních finančních platebních systémů a finanční infrastruktury zaznamenala vývoj a nárůst množství propracovaných kybernetických podvodů. V souvislosti s trestnou činností existuje celá řada důvodů pro konkrétní příležitosti, motivy, metody a prostředky. V popředí stojí stoupající ziskovost těchto trestných činů, což je samozřejmě pro zločince motivací. Dlouhodobě nedostatečné zabezpečení systémů připojených k internetu poskytuje příležitost a metodiku. A rozšíření systémů pro platby digitálními penězi vedlo ke vzniku globálního, okamžitého a pseudoanonymního prostředku, který jejich aktivity usnadňuje. Všechny tyto faktory usnadnily rozvoj kyberzločineckého ekosystému, který nebyl dostatečně potlačován. Pozorujeme, že tyto trendy pokračují i nadále. Kyberzločinci využívají dokonalejší anonymizační techniky, jako jsou sítě peer-to-peer, privátní kryptoměny, šifrovaná komunikace nebo tržiště na temném webu, aby dále rozšířili své možnosti a dosah,“ říká Jeremy Sheridan, bývalý náměstek ředitele tajné služby USA.

    Další důležitá zjištění studie 2022 Modern Bank Heists Report:

    • 60 % finančních institucí zaznamenalo zvýšené množství útoků prostřednictvím třetích stran, což představuje 58% nárůst oproti loňskému roku. Jedná se o novou situaci, kdy zločinci zneužívají digitální transformaci finanční instituce k útoku na vzájemně propojené partnerské subjekty.
    • 67 % finančních institucí zaznamenalo manipulaci s časovými razítky, tedy útok zvaný Chronos pojmenovaný podle boha času v řecké mytologii. Za pozornost stojí zjištění, že 44 % útoků typu Chronos cílilo na pozice na trhu.
    • 83 % respondentů se obává o bezpečnost kryptoměnových burz. Výhodou pro kyberzločince při cílení na burzy kryptoměn je, že úspěšné útoky lze okamžitě a přímo proměnit na digitální peníze.
    • Většina finančních institucí plánuje letos navýšit rozpočet o 20-30 %. Mezi hlavní investiční priority patří rozšířená detekce a reakce (XDR), zabezpečení pracovních zátěží a bezpečnost mobilních zařízení.

    Kryptoměny jsou skutečné měny, ale spotřebitelé s nimi často zacházejí, jako by nebyly. Lidé důvěřují nově vznikajícím burzám, přestože dostatečně nechrání svoji měnu nebo dokonce své vlastní účty správců. V krypto-světě by spotřebitelé měli převzít určitou míru odpovědnosti za ochranu své kryptoměny. Neexistují žádné záruky, že kyberzločinci nebudou cílit burzy, aktivně využívané peněženky i prostředky uložené offline. Je nutné předpokládat, že ať jsou peníze uložené kdekoli, najdou se zločinci, kteří se je pokusí ukrást,“ říká Rick McElroy, hlavní stratég kybernetické bezpečnosti společnosti VMware.

    Zdroj: TZ; JM

  • Konference Security: V on-line světě přituhuje

    Konference Security: V on-line světě přituhuje

    Konferenci Security letos dominovalo téma kybernetické války na Ukrajině. V on-line světě přituhuje. Covid-19 a ruská invaze na Ukrajině změnily IT prostředí tak, že už nikdy nebude stejné jako dříve. Jakým rizikům čelíme a jaké scénáře vývoje můžeme očekávat? I nad tím se zamýšleli účastníci mezinárodní kyberbezpečnostní konference Security 2022.

    Po dvouleté přestávce vynucené pandemií koronaviru proběhl v Praze 28. ročník mezinárodní konference Security 2022. Největší nezávislou událost svého druhu v České republice pořádá už pravidelně IT security společnost AEC.

    Jsme rádi, že se nám letos podařilo úspěšně navázat na předchozí ročníky,“ poznamenal Igor Čech, marketingový manažer pořadatelské společnosti, a dodal: „Těší nás, že jsme se opět mohli se všemi setkat osobně, a oceňuji, že účastníci přišli v tak hojném počtu.“

    Přednášek na nejaktuálnější témata kybernetické bezpečnosti dneška, rozdělených do dvou paralelně probíhajících sekcí, se zúčastnilo 580 registrovaných zájemců. Letošní akci dominovala témata spojená s covidem-19 a především válkou na Ukrajině.

    Zmíněný konflikt mění mnohá pravidla. Scénáře globálního vývoje jsou nejasné, obchodní prostředí nestabilní, vlády stále ochotněji sahají po tvrdých regulacích. Doba, kdy všichni obchodovali se všemi, je pryč a podnikoví lídři jsou nuceni čelit rizikům, která eskalují dosud nepředstavitelným způsobem.

    Zhruba takový rámec současného dění nastínili ve své prezentaci experti společnosti Gartner, aby pak navrhli čtyři možné scénáře budoucího vývoje v politických a ekonomických vztazích. Bohužel žádný z nich ani vzdáleně nepočítá s návratem do stability předchozích let.

    Plný sál naslouchal i ukrajinskému bezpečnostnímu specialistovi společnosti AEC Yehoru Safonovi, který přiblížil málo známé okolnosti kybernetické války mezi Ruskem a Ukrajinou, popsal sofistikované vektory útoků, ale i techniky obrany, které se ukázaly být efektivní.

    Své příspěvky letos předneslo 27 spíkrů z České republiky i ze zahraničí. Zasloužené pozornosti se těšila prezentace izraelského experta Paula Moskoviche, který barvitě popsal příběh jedné nepřipravené společnosti, jíž se nepodařilo ustát fatální následky kybernetického útoku.

    A které přednášky zaujaly účastníky konference Security 2022 podle jejich hlasování nejvíce? Jednak ta od kryptologa Tomáše Rosy z Raiffeisenbank o principiálních slabinách v zabezpečení aplikace eRouška, kdy se ukázalo, že ne všechny aspekty hrály ve prospěch nás, uživatelů.

    Dále to byla prezentace Roberta Šumana, v níž vedoucí výzkumné laboratoře společnosti ESET detailně a chronologicky zmapoval aktivity tří významných proruských hackerských skupin a jejich roli v útocích na ukrajinskou IT infrastrukturu.

    A v neposlední řadě upoutalo i vystoupení bezpečnostních specialistů Lukáše Rence s Katarínou Galanskou z AEC. Ti ve své prezentaci posluchače zábavným způsobem zasvětili do přípravy a průběhu simulovaného útoku sociálním inženýrstvím na velké bankovní domy v ČR.

    Z hodnocení a z ohlasů máme radost, je zřejmé, že konference plní svůj účel,“ konstatoval Igor Čech a uzavřel: „Spolu s úrovní přednášek na tom mají velký podíl i zajímavé diskuse a celkově přátelská a sdílná atmosféra. Právě na networking bychom se chtěli do budoucna ještě více zaměřit.“

    Zdroj: TZ; JM