Kyberobrana varuje před podvodnými nabídkami pomoci

Národní úřad pro kybernetickou a informační bezpečnost varuje před zákeřným sociálním inženýrstvím snažícím se dostat do IT sítí cílených subjektů malware pod rouškou solidárních nabídek bezplatného či zvýhodněného softwaru. 

 

V rámci obdivuhodné vlny solidarity, která se v současné době šíří Českou republikou, lze mimo jiné nalézt i nabídky pomoci, které směřují do oblasti informačních technologií. Může se jednat například o nabídky zvýhodněných či bezplatných softwarových licencí, řešení pro zabezpečení sítí, zvýhodněných nabídek hardwaru a podobně.

V prvé řadě je nutné říci, že NÚKIB oceňuje veškerou pomoc, která je takto, často nezištně, nabízena všem, kdo ji potřebují. Jsme si plně vědomi, že v současné nelehké situaci zapříčiněné šířením onemocnění COVID-19 a následnými opatřeními určenými k zamezení jeho šíření, je taková pomoc potřebná.

NÚKIB ovšem celou situaci vyhodnocuje v souvislosti s kyberbezpečnostními riziky a všímá si: 

1. útoků zákeřně napadající nemocnice;
2. širokospektrálních útoků, které se nijak neomezují ani za obecně krizových situací a
3. útoků bezohledně zneužívajících současnou situaci - typicky způsobem sociálního inženýrství. 

Čirou solidaritu a lidskou pomoc doprovází potřeba zviditelnit se, budování vztahů s veřejností typu PR a marketing. A nejen ty. Mnohé výhodné nabídky bezplatných programů a softwaru za zvýhodněnou cenu, doprovází útoky, které mají IT systémy a sítě uživatelů zanést malwarem. 

Mnohdy oběť ani nemusí podlehnout potřebě stažení útočného kódu - zcela postačí, že je nabídka natolik provokativně nastíněna, aby uživatel v zápalu vzteku a spravedlivého rozhořčení odklikl odkaz na nabídku, aby se podíval, co za šmejdy se snaží vydělat na nešťastné situaci, a po síti už putují jedničky a nuly plné zla. 

A proto NÚKIB varuje všechny nejen z veřejného sektoru: 

Je nutné mít na paměti, že i v této době se vyplatí dodržovat zásady ochrany dostupnosti, důvěrnosti a integrity informací. I za současného nouzového stavu je více než kdy jindy potřeba se řídit bezpečnostními požadavky, které stanovuje zákon č. 181/2014 Sb., o kybernetické bezpečnosti a související předpisy. 

Důrazně doporučujeme velmi pečlivé prověřování všech nabídek IT řešení, které cílí na osoby povinné podle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a které by mohly ovlivnit bezpečnost kritických informačních systémů, významných informačních systémů nebo systémů provozovatelů základních služeb nejen s ohledem na nabízené technické řešení, ale také s ohledem na řízení rizik spojených s dodavateli.

Jelikož se NÚKIB omezuje pouze na varování před dnes již zjevným nebezpečím, nezbývá než dodat, že je třeba být na pozoru i před čistě provokativními nabídkami, jejichž jediným účelem je donutit uživatele odkliknout odkaz.

Obecně pak není na škodu následovat doporučení příručky Ochraňte svůj domov proti hackerům z dílny NÚKIB. Stáhnout si ji můžete i v podobě PDF (1,78 MB).

Zdroje

• GovCERT.CZ, NUKIB.cz
• CDC/ Alissa Eckert, MS; Dan Higgins, MAM / Public domain

 

Daniel Beránek, 02.04.2020 11:47

 

 

 

	Mistral demokratizuje pokročilé funkce AI Francouzský vývojář AI Mistral AI přichází s multimodálním modelem Pixtral Large, aktualizuje vlajkový jazykový model Mistral Large na verzi 24.11 a ve zdarma přístupné betě nabízí pokročilé funkce, jako jsou Web Search, Canvas a...
	SearchGPT kombinuje důvěryhodnost, kontext a přístupnost OpenAI představilo SearchGPT, novou funkci v rámci ChatGPT, která kombinuje sílu umělé inteligence a schopnosti přímého vyhledávání na internetu. Jde o krok směrem k plně integrovaným systémům, které mohou na základě uživatelských...
	Claude 3.5 Sonnet a Haiku: nová kapitola ve vývoji LLM Neustálý vývoj jazykových modelů přináší nové možnosti, jakým způsobem umělá inteligence ovlivňuje nejen interakci mezi uživateli a počítači, ale práci s daty jako takovou. Společnost Anthropic nyní představuje 2  nové modely –...
	Spotify přidává videa Spotify stále rozšiřuje svou nabídku funkcí, aby uživatelům poskytlo co nejkomplexnější hudební zážitek. Nově se snaží zintenzivnit posluchačský zážitek přidáním videí, díky čemuž mohou uživatelé sledovat videoklipy...