Kybernetické útoky v Česku mění podobu. DDoS ustupují, firmy řeší hlavně průniky do systémů

Statistiky z oblasti kybernetické bezpečnosti ukazují, že duben přinesl v Česku nižší počet evidovaných incidentů než bývá dlouhodobý průměr. Zdánlivé uklidnění situace ale podle odborníků neznamená menší riziko. Útočníci totiž stále častěji opouštějí hlučné DDoS útoky a zaměřují se na tiché a mnohem nebezpečnější průniky přímo do firemních systémů.

Počet incidentů klesl, hrozby ale nezmizely

Dubnový vývoj v oblasti kybernetické bezpečnosti mohl na první pohled působit pozitivně. Celkový počet zaznamenaných kybernetických incidentů v České republice byl nižší než v předchozích měsících a dostal se pod dlouhodobý průměr.

Bezpečnostní experti však upozorňují, že nižší počet útoků neznamená automaticky bezpečnější prostředí. Naopak se mění samotný charakter hrozeb. Zatímco v minulosti byly nejčastěji viditelné útoky typu DDoS zaměřené na zahlcení serverů a nedostupnost služeb, nyní se pozornost útočníků přesouvá k mnohem sofistikovanějším metodám.

Podle odborníků se kyberzločinci stále častěji snaží nenápadně proniknout přímo do firemních sítí, získat přístupová oprávnění a dlouhodobě v napadené infrastruktuře působit bez okamžitého odhalení.

Největší problém představují průniky do firemních systémů

Právě průniky do systémů tvořily během dubna přibližně polovinu všech zaznamenaných incidentů. Šlo například o kompromitace uživatelských účtů, napadení firewallů nebo zneužití aplikačních serverů.

Bezpečnostní specialisté upozorňují, že podobné incidenty mohou mít pro firmy výrazně závažnější dopady než klasické DDoS útoky. Pokud útočník získá přístup do interní infrastruktury, může v síti dlouhodobě operovat, sbírat citlivá data, sledovat komunikaci nebo připravovat další fáze útoku.

Nebezpečné je především to, že podobná aktivita často probíhá skrytě. Organizace si mnohdy několik týdnů nebo dokonce měsíců vůbec neuvědomují, že došlo k narušení bezpečnosti.

Vedle samotných průniků se v dubnu objevily také případy úniku citlivých informací nebo neoprávněných přístupů k firemním datům. Zaznamenány byly i podvody využívající phishingové kampaně, při nichž útočníci zneužili identitu konkrétních zaměstnanců, aby jejich podvodné zprávy působily důvěryhodněji.

DDoS útoky ustupují do pozadí

Ještě na začátku roku patřily mezi nejčastější incidenty masivní DDoS útoky zaměřené na nedostupnost webových služeb nebo firemních systémů. Dubnové statistiky však ukazují výrazný pokles těchto aktivit.

Odborníci ale upozorňují, že nejde o definitivní konec této hrozby. Kybernetické skupiny často fungují v určitých cyklech. Období intenzivních útoků bývá střídáno fází příprav, testování nových metod nebo reorganizace aktivit.

Firmy by proto podle specialistů neměly podléhat falešnému pocitu bezpečí a omezovat investice do ochrany infrastruktury jen proto, že aktuálně evidují méně útoků na dostupnost služeb.

Kybernetické útoky jsou stále sofistikovanější

Současný vývoj potvrzuje širší trend, který odborníci sledují už delší dobu. Kybernetické útoky se posouvají od masových a snadno viditelných akcí směrem k cíleným operacím, jejichž hlavním cílem je nenápadné získání kontroly nad firemními systémy.

Zatímco DDoS útok bývá okamžitě patrný kvůli výpadkům služeb, moderní průniky mohou zůstat dlouhou dobu bez povšimnutí. Právě tato nenápadnost představuje pro organizace zásadní problém.

Útočníci dnes využívají kombinaci sociálního inženýrství, phishingu, zneužívání slabých hesel nebo nedostatečně zabezpečených systémů. Rostoucí riziko představují také útoky zaměřené na vzdálený přístup zaměstnanců nebo cloudové služby.

Firmy musí změnit přístup k bezpečnosti

Odborníci upozorňují, že tradiční ochrana založená pouze na zabezpečení perimetru už dnes nestačí. Moderní kybernetická bezpečnost vyžaduje průběžný monitoring interního provozu, důslednou správu přístupových oprávnění i schopnost rychle rozpoznat podezřelé chování v síti.

Důležitou roli hraje také pravidelné školení zaměstnanců, protože právě lidská chyba bývá jedním z nejčastějších důvodů úspěšného útoku. Firmy by měly investovat nejen do technologií, ale také do prevence, interních procesů a krizových scénářů.

Dubnový vývoj podle bezpečnostních expertů jasně ukazuje, že kyberzločinci jsou stále trpělivější, lépe organizovaní a zaměřují se především na dlouhodobé a nenápadné operace. Právě schopnost rychlé detekce a včasné reakce proto bude v následujících letech pro firmy klíčová.

Zdroj: ComSource