Článek
Úřad rozlišuje kybernetické incidenty mimo jiné podle závažnosti. Letos v listopadu jich 12 spadalo do kategorie méně významné, zbylé tři do významných. Ty byly podle úřadu tvořeny úspěšnými průniky ve státním sektoru. Velmi významný incident NÚKIB naposledy evidoval v červenci, kdy rozsáhlý kybernetický útok ochromil nymburskou nemocnici.
Podle klasifikace v listopadu dominovaly tři kategorie – dostupnost, průnik a informační bezpečnost. V dostupnosti převažovaly především výpadky, přičemž NÚKIB neevidoval žádný DDoS útok.
„Aktivity hacktivistických skupin z pohledu evidovaných incidentů tak zůstaly již druhý měsíc v řadě minimální,“ uvedl úřad.
Kybernetická válka
Zkratka DDoS znamená „Distributed Denial of Service“ a vystihuje cíl útočníků i způsob provedení útoku. Cílem je odepřít nebo znepřístupnit nějakou službu legitimním uživatelům (= denial of service).
Útok DDoS je forma kybernetického útoku, při kterém se útočníci snaží narušit nebo poškodit webovou stránku, síť nebo jinou online službu tím, že ji přetíží velkým množstvím falešných a nevyžádaných požadavků, dokud nedojde k poklesu výkonu, omezení či k výpadku služby.
Tento způsob patří k jednomu z nejčastěji používaných typů útoků v kybernetické válce paralelní s konfliktem na Ukrajině, kterou napadla ruská armáda v únoru 2022.
Útoky vyděračských virů
Naopak čtyři úspěšné ransomwarové útoky představují oproti předešlým měsícům mírný nárůst. „Zaznamenány byly například ransomwary Warlock či INC Ransom,“ uvedl úřad.
Na napadeném stroji dokážou vyděračské viry z rodiny ransomwaru udělat pěkný nepořádek. Nejprve zašifrují všechna data uložená na pevném disku. Za jejich zpřístupnění pak útočníci požadují výkupné, a to klidně i několik tisíc korun.
Kromě toho kyberbezpečnostní úřad v listopadu evidoval i jeden případ škodlivého kódu u zdravotnického subjektu.
Za celý loňský rok NÚKIB evidoval 268 kybernetických útoků, meziročně o šest více. Zvýšený počet incidentů úřad registroval o letních prázdninových měsících, kdy jich bylo v každém z nich přes 30. Rekordním měsícem byl říjen se 47 kybernetickými incidenty, což byl nejvyšší počet za jeden měsíc od začátku sledování.
