Mohlo by vás také zajímat
Kyberzákon: Nové povinnosti, rizika, nebo příležitost pro malé a střední firmy?
Robert Novotný 16. dubna 2025Cílem nového zákona o kybernetické bezpečnosti je její posílení v rámci Česka. Návrh počítá s rozšířením okruhu orgánů a osob,…
Vylepší si stát své příjmy privatizací některých podniků?
Libor Akrman 15. října 2024Balíkovna či letecké opravárny Czech Airlines Technics by mohly přinést peníze na příjmové straně státního rozpočtu. Ten, resp. ministerstvo financí…
Solární elektrárny v ohrožení: riziko hackerských útoků roste
Pavel Baroch 26. června 2024Význam fotovoltaiky v systému tuzemské energetické soustavy bude stále větší. Podle expertů je spíše jen otázkou času, kdy na tuto…
- GLOSA
Počty kybernetických útoků rostou. Už nejde „jen“ o peníze, ale i snahu škodit
Obvyklé hackerské útoky bývaly cílené ve směru finančního zisku útočníka. Válka na Ukrajině však hrozby kybernetické bezpečnosti přesunula i do prostoru státních i soukromých institucí, tzv. provozních technologií.
Kybernetické útoky se dnes řadí mezi mimořádně nebezpečné nástroje, které mohou negativně ovlivnit nebo dokonce vyřadit z činnosti důležité části národní nebo dokonce světové infrastruktury. (Ilustrační foto) Zdroj: Unsplash
Válka na Ukrajině vyexponovala hrozby kybernetické bezpečnosti pro státní instituce i soukromé společnosti.
Všechny oficiální strany konfliktu „mají“ najednou další důvod podnikat útoky jak na vládní instituce, tak na soukromé společnosti zajišťující chod státu a jeho ekonomiky.
Zjitřené city ve společnosti přivádí také více aktivistů k útokům z nenávisti (tzv.
hacktivism) k jedné či druhé straně.
Obvyklé hackerské útoky bývaly cílené ve směru finančního zisku útočníka. Takže šlo obvykle o nějakou formu vydírání (ransomware), nebo získání informací, čísel kreditních karet. Tedy informací, které bylo možné rychle zpeněžit.
DoS (denial of service neboli poškození služby) útoky nebývaly ještě nedávno tak běžné. Útočníci je používali spíš jako reklamu na svoje schopnosti, než že by se z nich mohli přímo obohatit. Snad kromě nákaz, které těží kryptoměny, což se dalo zahrnout do skupiny DoS útoků.
Rizika rostou
Dnes se ale zvyšuje právě riziko cílení útoků na poškození služeb, jejich shození, přetížení serverů, nebo poškození dat.
A to nejen v internetovém světě. Veškeré provozní technologie (OT – operational technologies) elektráren, vodáren, tepláren, dopravců, pekáren, obrábění, řízení výrobních linek apod. jsou dnes postavené na počítačových sítích.
Navíc ochrany proti DoS útokům jsou mnohdy jen těžko proveditelné z jednoduchého důvodu – hůře odlišíte legitimní zátěž od skutečného útoku. Posílení výkonu a technologie pro jeho škálování také stojí nemalé prostředky.
Informační bezpečnost je primárně o udržení businessu (business continuity), což znamená také zvažovat nové zákonné povinnosti, které mohou významně ovlivnit chod některých firem.
Ať už s tím souhlasíme, nebo ne, válka nastartovala tlaky na zavádění cenzury obsahu, stejně jako uvalování sankcí. A může vyžadovat i změny v informačních systémech, ať už kvůli nedostatku některého software a hardware vybavení, nebo lidských zdrojů, které informační technologie provozují…