Nemilý důsledek home office: Počet útoků přes vzdálenou plochu meziročně vzrostl o 242 % na 3,3 miliardy případů

13:13 | E V | Diskuze

Pandemie koronaviru a mohutný nárůst využívání práce z domova přiměly kybernetické zločince ke změně taktiky a častějšímu využívání útoků na protokoly vzdálené plochy počítače (RDP).

Ilustrativní obrázek
Foto: Visual Content

Analytici společnosti Kaspersky zjistili, že během letošního roku vzrostl počet těchto útoků v porovnání s rokem 2019 o rekordních 242 % a útočníci k nim využili 1,7 milionu unikátních škodlivých souborů maskovaných za aplikace pro firemní komunikaci. Od začátku letošního roku Kaspersky zaznamenal 3,3 miliardy takových incidentů, které popisuje ve studii "Událost roku: práce na dálku". 

Snaha firem převést zaměstnance co možná nejrychleji na práci z domova odkryla nová zranitelná místa, která se okamžitě stala vítaným cílem kyberzločinců. Objem provozu firemních sítí rapidně narostl a uživatelé museli urychleně přejít na využívání služeb třetích stran pro vzájemnou komunikaci a výměnu dat, a také začali ve větší míře využívat potenciálně nezabezpečení Wi-Fi sítě. 

Dalším významným problémem pro bezpečnostní týmy firem se stali zaměstnanci, kteří začali ve zvýšené míře využívat nástroje pro vzdálený přístup k plochám pracovních počítačů. Jedním z nejpoužívanějších aplikačních protokolů pro přístup k pracovním stanicím nebo serverům s operačním systémem Windows je proprietární protokol společnosti Microsoft – RDP (Remote Desktop Protocol). Počet počítačů, k nimž se zaměstnanci z home office takto připojovali a byly nesprávně nakonfigurovány, během první vlny lockdownů celosvětově vzrostl a s ním i počet kybernetických útoků zacílených na tyto počítače. Útočníci se obvykle snažili hrubou silou (systematickým hledáním správné možnosti) odhalit uživatelské jméno a heslo pro RDP. Úspěch v takovém případě vedl k tomu, že hacker získal vzdálený přístup k firemnímu počítači připojenému k interní firemní síti.

 

Útočníky lákaly také webové konference 

Od začátku března raketově narostl počet detekovaných útoků Bruteforce.Generic.RDP, což vedlo k 3,4-násobnému meziročnímu nárůstu celkového počtu detekovaných případů těchto útoků za prvních 11 měsíců letošního roku. Celkově došlo od ledna do listopadu 2020 k 3,3 miliardám útoků na protokoly vzdálené plochy. Pro porovnání: v roce 2019 zaznamenala společnost Kaspersky za stejné období prvních 11 měsíců celkem 969 milionů takových útoků.

 

Kromě útoků na RDP se kyberzločinci zaměřili i na různé nástroje online komunikace, které zažívají boom kvůli hromadným přechodům zaměstnanců na home office. Společnost Kaspersky detekovala na 1,66 milionu unikátních škodlivých souborů, které se šířily prostřednictvím nejčastěji používaných aplikací pro zasílání zpráv a pořádání online konferencí. Po instalaci tyto soubory načítají především Adware, tedy programy, které zaplavují napadené zařízení nežádoucí reklamou a shromažďují osobní údaje obětí, jež pak mohou být zneužity. Další skupinou škodlivých souborů, které se maskovaly jako firemní aplikace, byly Downloadery. Ty nemusí být samy o sobě škodlivé, ale dokáží stahovat do zařízení další aplikace, počínaje trojany a konče různými nástroji pro vzdálený přístup.

 

Home office donutil fungovat online i ty, co internet odmítali 

"Letošní rok nás mnohému naučil. Přesun do online prostředí nebyl tak bezproblémový, jak by se dalo čekat, zvláště když jsme už předtím žili ve světě, který jsme považovali za plně digitalizovaný. Jakmile jsme ve větší míře začali pracovat na dálku z domova, zaměřili se na to i kyberzločinci, kteří se snažili z této změny co nejvíce vytěžit. Mohu s radostí konstatovat, že proces adaptace na nový způsob práce byl rychlý a svět se díky tomu nezastavil. Ekonomiky naštěstí zcela nezamrzly a my si stále můžeme dopřát kávu, i když někdy jenom prostřednictvím doručovacích služeb. Zároveň ale už víme, že se ještě máme co učit o zodpovědném používání technologií a zejména o bezpečném sdílení dat," říká Dmitrij Galov, bezpečnostní expert společnosti Kaspersky.

 

"Ukázalo se, že jednou z největších výzev roku 2020 bude zvýšit úroveň obecného povědomí o potenciálních kybernetických hrozbách. Hlavní příčinou problémů však není náhlý nárůst poptávky po online službách, ať již z důvodu práce z domova nebo rozvozu jídla. Jsou jimi spíše noví uživatelé, kteří se dosud vyhýbali většímu využívání digitálních technologií. Nemuseli ani záměrně ignorovat potřebu kybernetického zabezpečení - prostě se kdysi rozhodli nepoužívat digitální služby a kvůli tomu mají menší povědomí o tom, co se jim může v internetovém prostředí stát. Ukázalo se, že tato skupina lidí byla během pandemie jednou z nejzranitelnějších. Úroveň jejich znalostí o potenciálních hrozbách byla velmi nízká. Je to velký celosvětový problém a doufám, že jsme naší zprávou přispěli ke zvýšení informovanosti o potřebě kybernetické ochrany mezi běžnými uživateli," dodává Galov.

 

Vzhledem k tomu, že nedobrovolná práce z domova hned tak neskončí, společnost Kaspersky doporučuje zaměstnavatelům a firmám, jejichž zaměstnanci pracují na dálku, aby se řídili níže uvedenými pravidly a udržovali si přehled o všech potenciálních problémech zabezpečení IT: 

• Povolte přístup k síti jen přes podnikové VPN, a pokud je to možné, nasaďte vícestupňové ověřování, abyste zůstali chráněni před útoky na RDP.

• Používejte bezpečnostní řešení pro firmy zahrnující ochranu proti síťovým hrozbám, jako je například Kaspersky Integrated Endpoint Security. Řešení obshauje také funkci kontroly protokolu pro konfiguraci pravidel monitorování a výstrah pro útoky hrubou silou a neúspěšné pokusy o přihlášení.

• Zajistěte, aby vaši zaměstnanci měli vše, co potřebují k bezpečné práci z domova, a aby věděli, na koho se obrátit, pokud mají problémy s IT nebo zabezpečením.

• Naplánujte svým zaměstnancům školení o základech kybernetické bezpečnosti. To lze provést online a zahrnuje základní postupy, jako je správa účtů a hesel, zabezpečení koncových bodů a procházení webových stránek. Kaspersky a Area9 Lyceum připravily bezplatný kurz, který pomůže zaměstnancům bezpečně pracovat z domova. 

• Zajistěte průběžnou aktualizaci zařízení, softwaru, aplikací a služeb. 

• Získejte přístup k nejnovějším informacím o hrozbách, abyste mohli posilovat svoje zabezpečení. Společnost Kaspersky například nabízí bezplatný zdroj dat o hrozbách související s Covid-19

• Kromě fyzických koncových bodů je důležité chránit cloudové aplikace a infrastrukturu virtuálních desktopů. Kaspersky Hybrid Cloud Security chrání hybridní infrastrukturu fyzických a virtuálních koncových bodů a také cloudové aplikace bez ohledu na to, zda běží přímo v místě, v datovém centru nebo ve veřejném cloudu. Podporuje integraci s hlavními cloudovými platformami, jako jsou VMware, Citrix nebo Microsoft, a usnadňuje migraci z fyzických na virtuální desktopy.

 

Přesto, že hlavní odpovědnost za bezpečnost firemních zařízení a sítí nesou zaměstnavatelé, společnost Kaspersky vybízí také zákazníky a zaměstnance, aby při práci na home office dodržovali následující doporučení: 

• Zajistěte, aby váš router podporoval souběžný Wi-Fi přenos na několik zařízení a bezproblémově fungoval i v případě, že je připojeno více uživatelů a probíhá silný síťový provoz (například při používání nástrojů pro videokonference). 

• Nastavte pro router a Wi-Fi síť silná hesla. V ideálním případě by měla obsahovat kombinaci malých a velkých písmen, čísel a interpunkčních znamének.

• Pokud můžete, pracujte pouze na zařízeních poskytnutých vaším zaměstnavatelem. Umístění firemních informací na vaše osobní zařízení by mohlo vést k potenciálním problémům se zabezpečením a utajením. 

• Nesdílejte informace o svém pracovním účtu s nikým jiným, i když se to v danou chvíli může zdát jako dobrý nápad.  

• V zájmu ochrany osobních zařízení používejte spolehlivé bezpečnostní řešení, jako je Kaspersky Security Cloud, které chrání vaše soukromí, data a finanční prostředky pomocí komplexní sady nástrojů a funkcí, včetně VPN, ochrany plateb, čištění PC, blokování neoprávněného přístupu k webovým kamerám, šifrování souborů, ukládání hesel, rodičovské kontroly a mnoha dalších.

 

Přečtěte si celou analýzu bezpečnostních rizik roku 2020 na Securelist.com. Stejnou zprávu za rok 2019 si můžete prohlédnout zde.  

Všechny zprávy z publikace Kaspersky Security Bulletin s analýzami za rok 2020 a očekávanými trendy v roce 2021 jsou k dispozici zde: https://securelist.com/ksb-2020/

 

 

 

O společnosti Kaspersky

Kaspersky je globální společnost zaměřená na kybernetickou bezpečnost, která byla založena v roce 1997. Odborné znalosti společnosti Kaspersky v oblasti bezpečnostních hrozeb a zabezpečení se neustále transformují do inovativních bezpečnostních řešení a služeb na ochranu firem, kritické infrastruktury, vlád a uživatelů po celém světě. Komplexní portfolio zabezpečení, jež tato společnost nabízí, zahrnuje špičkovou ochranu koncových bodů a řadu specializovaných bezpečnostních řešení a služeb, jež pomáhají čelit sofistikovaným digitálním hrozbám, jakkoli se neustále proměňují. Technologie společnosti Kaspersky chrání více než 400 milionů uživatelů a pro 250 000 firemních klientů přinášíme ochranu všeho, co je pro ně v digitální oblasti nejcennější. Další informace jsou k dispozici na adrese www.kaspersky.com

Zdroj:Jan Potůček, TAKTIQ COMMUNICATIONS
Líbil se vám článek?
+0 / -0
Odeslat článek e-mailem
Diskuze
Vstoupit do diskuze
V diskuzi zatím není žádný komentář. Buďte první, kdo bude komentovat.


Související články
Ilustrativní obrázek

Strach o místo způsobil růst zájmu o vzdělávání v technologiích

Ilustrativní obrázek

Stanou se IT firmy pilířem české ekonomiky?

Ilustrativní obrázek

Zabezpečený home office a kontrola přístupu do cloudu

Ilustrativní obrázek

Tři hrozby roku 2021, které mohou ohrozit vaše finance

Ilustrativní obrázek

Jak být úspěšný v IT?

Ilustrativní obrázek

6 trendů, které budou formovat svět produktového managementu v roce 2021



Čti více
Ilustrativní obrázek

Zlato jako investice v nejistých časech

Ilustrativní obrázek

OPEC+ dnes bude jednat o dalším zvyšování nabídky ropy, varuje před riziky

Ilustrativní obrázek

IEA očekává očištění přebytku ropy koncem roku 2021, poptávka bude postupně růst

Ilustrativní obrázek

Po náročném vyjednávání činí OPEC+ rozhodnutí o postupném zvýšení nabídky ropy v příštím roce

Ilustrativní obrázek

Korunu čeká klidnější rok

Ilustrativní obrázek

Komentář BHS ke zdražování pohonných hmot, elektřiny a zemního plynu

Portál W4T.CZ používá cookies s cílem zajistit co možná nejlepší zážitek při návštěvě těchto webových stránek. Dalším užíváním těchto webových stránek vyjadřujete souhlas s umístěním souborů cookies na vašem počítači / zařízení. Více informací naleznete zde.