Ochrana před kybernetickými útoky

Kybernetický útok je jakákoli neoprávněná akce, která se zaměřuje na počítačové informační systémy, počítačové sítě, infrastruktury nebo zařízení osobních počítačů. Kybernetický útočník je osoba nebo proces, který se neoprávněně pokouší získat přístup k datům, funkcím nebo jiným omezeným oblastem počítačového systému, potenciálně se zlým úmyslem.

V moderním světě se tempo vývoje a změn technologií neustále zrychluje. Včetně informačních technologií, které lidem přinášejí spoustu užitečného. Pomáhají automatizovat rutinní procesy ve všem, od úklidu domu po analýzu informací pro řízení velkých korporací. Veškerá komunikace mezi lidmi, pracovní i osobní, často směřuje do virtuálního světa. To ale znamená, že v tomto novém informačním světě jsou nebezpečí nová a také se neustále vyvíjejí. Například kybernetické útoky, které mohou zničit život jakékoli osobě nebo firmě.

Typy kybernetických útoků:

Phishing

Phishing je útok, který využívá hlavně e-mail, instant messenger nebo sociální média, aby oklamal lidi, aby si stáhli malware do svých zařízení nebo zveřejnili svá data. V loňském roce se mnoho organizací a uživatelů setkalo s phishingovými útoky.

Typy phishingu:
spear-phishing - útoky zaměřené na konkrétní osoby, například správce systému;
smishing - útoky, které využívají textové nebo SMS zprávy k upoutání pozornosti oběti;
phishing pro vyhledávače – útoky, které využívají SEO ke zvýšení počtu stránek, které zločinci potřebují, ve výsledcích vyhledávání;
email phishing – emailový útok;
vishing - útok přes hlasovou schránku.

Mnoho phishingových útoků využívá ke klamání odkazy a soubory, které na první pohled nevypadají podezřele. Hackeři také používají psychologické triky v procesu kontaktu s obětí, aby dosáhli svého.

Ransomware

Ransomware je malware, který uživatelům blokuje přístup k jejich softwaru a vyžaduje, aby zaplatili výkupné. Ransomware se obvykle šíří prostřednictvím spamu nebo sociálního inženýrství.

Očekáváme, že příští rok uvidíme více příkladů šifrovacího ransomwaru, který zašifruje soubory obětí a poté požaduje platbu, aby mohl znovu fungovat. Je důležité si uvědomit, že 42 % organizací, které zaplatily zločincům, nikdy nezíská přístup ke svým souborům.

Škodlivý software

Škodlivý software zastavuje zařízení nebo je výrazně zpomaluje. Spyware, viry, červy, ransomware nebo trojské koně využívají kyberzločinci. Malware se do zařízení dostává prostřednictvím škodlivých e-mailových příloh nebo programů pro sdílení souborů, které distribuují nebezpečný obsah maskovaný jako hudba, videa nebo obrázky.

Únik dat

K úniku dat dochází, když se důvěrné informace uživatele stanou zranitelnými. Mnoho společností oznámilo úniky dat v roce 2020 a očekává se, že tento trend bude pokračovat i v roce 2021.

DDoS útoky

K DDoS útokům dochází, když útočník nasměruje velké množství provozu na systém nebo server, čímž jej přinutí zastavit nebo pozastavit.

Man-in-the-middle (MitM)

K útokům typu Man-in-the-middle (MitM) nebo prostředníka dochází, když útočník zachytí a upraví informace při přenosu. Příkladem může být falešný Wi-Fi hotspot, který vypadá a funguje jako skutečný, ale zachycuje vaše informace. S rostoucím trendem práce z domova a digitální komunikace je pro společnosti stále důležitější používat end-to-end šifrování při výměně dat, například zasílání zpráv nebo videokonference.

Další typy útoků, které mohou hackeři také aktivně používat v příštím roce:

SQL injekce - získání neoprávněného přístupu k informacím pomocí strukturovaného dotazovacího jazyka;

zero-day exploity - rychle využít bezpečnostní chyby pro nové verze softwaru;

Útoky hrubou silou (brute force) - prolomení hesla výčtem všech možných klíčových možností;

DNS tunelování - Udělat ze systémů doménových jmen zbraň pro hackery.

Tým odborníků Qwerty Networks je připraven nabídnout jak službu auditu, tak outsourcing zabezpečení vašeho informačního systému.

Služba je poskytována v rámci směru Informační bezpečnost.

Možnosti spolupráce