ITS-blogi: Tšekin tasavallan kybertrendit vuonna 2024

teksti František Kovařík

Tšekin kyberturvallisuuden vuotta 2024 leimasivat uudet uhat, merkittävät onnistumiset ja varoitusmerkit. Mitä se toi meille? Tule mukaan tarkastelemaan merkittävimpiä tapahtumia, jotka muokkasivat kyberavaruutta.

Saatavuus paineen alla: hyökkäykset palveluja vastaan

Palvelujen saatavuuteen kohdistuvat hyökkäykset olivat tämän vuoden yleisin uhka. DDoS-hyökkäykset, mukaan lukien NoName057(16)-ryhmän massiiviset kampanjat, lamauttivat säännöllisesti julkista sektoria ja rahoitusalaa. Vaikka jotkin hyökkäykset eivät aiheuttaneet laajaa vahinkoa, niiden yleisyys osoittaa, että sietokykyämme koetellaan.

Ransomware: yritysten painajainen

Lunnasohjelmat ovat edelleen suurin uhka. LockBit 3.0: n ja Akiran kaltaiset ryhmät ovat parantaneet taktiikkaansa tänä vuonna ja aiheuttaneet miljoonien dollarien vahingot. Hälyttävintä on niiden keskittyminen strategisiin kohteisiin, kuten terveydenhuoltoon ja paikallishallintoon, joissa ne voivat lamauttaa keskeiset palvelut. Lunnasohjelmahyökkäykset ovat kuitenkin jo kauan sitten lakanneet olemasta kriittisen infrastruktuurin kohteita; jopa me ITS:llä näemme yhä useammin välikohtauksia ja hyökkäyksiä sellaisia tahoja vastaan, joita ei aiemmin ole koskaan pidetty kiinnostavina kohteina mahdollisille hyökkäyksille.

Sosiaalinen manipulointi: phising yleistyy

Phishing ja spear-phishing ovat yhä suositumpia verkkorikollisten keskuudessa. Hyökkäykset ovat yhä kehittyneempiä, kohdennetumpia ja vakuuttavampia. Tämän kesän spear-phishing-kampanjat ovat osoittaneet, että sähköpostijärjestelmien taloudellisella manipuloinnilla ja väärinkäytöllä voi olla vakavia seurauksia. Tyypillinen phishingin merkki on juuri yhä hienostuneempi sanamuoto, jossa räikeät kielioppivirheet alkavat korvautua retoriikalla, joka ei eroa todellisesta yritysviestinnästä. Sähköpostiosoitteisiin ja verkkotunnuksiin on kiinnitettävä tarkkaa huomiota - jopa pienetkin muutokset voivat olla kyseessä. Avain ennaltaehkäisyyn on epäilemättä koulutus - työntekijöiden säännöllinen koulutus ja testaus. Hyökkäysten yhteinen nimittäjä on usein stressitekijä, halu painostaa yksilöä tekemään nopea päätös tai toiminta. Tyypillisesti paniikissa oleva kirjanpitäjä saattaa esimerkiksi lähettää perjantai-iltapäivänä maksun jollekin, joka esiintyy vakiintuneena asiakkaana tai toimittajana.

Tekniset virheet: odottamaton vihollinen

Kaikki uhat eivät myöskään tule ulkopuolelta. Esimerkiksi CrowdStrike-matojen katkos, joka johtui virheellisestä päivityksestä, osoitti kriittisiä heikkouksia jopa hyvämaineisissa palveluntarjoajissa. Vaikka vahinko ei ollut kotimaassa vakava, sen maailmanlaajuiset vaikutukset olivat miljardeja dollareita.

Nuoret kohteina

Lapsista ja nuorista käyttäjistä on tulossa uusia kohteita. Haittaohjelmia täynnä olevat väärennetyt sovellukset hyödynsivät kesän aikana massiivisesti heidän kokemattomuuttaan. On tärkeää lisätä tietoisuutta verkkohygieniasta paitsi vanhempien myös koulujen keskuudessa. Olemme iloisia siitä, että tämä seikka ei jää huomaamatta opetusministeriön, NCIB:n ja itse oppilaitosten näkökulmasta. Jokainen toiminta ja ennaltaehkäisy on tärkeää, ja haluamme vedota erityisesti vanhempiin; me kasvamme digitaalisessa sukupolvessa, ja meidän on selitettävä asiayhteys.

Kriittiset uhat NUCIB:n mukaan

Kansallinen kyber- ja tietoturvavirasto (NCISB ) varoitti vuonna 2024 useista vakavista kyberuhista:

• Helmikuussa venäläisryhmä APT28 vaaransi Ubiquity Edge OS -reitittimet ja loi bottiverkon, jota käytettiin verkkovakoiluun. Samassa kuussa FortiOS-käyttöjärjestelmästä löydettiin kaksi kriittistä haavoittuvuutta, jotka mahdollistivat haitallisen koodin etätoteutuksen FortiGate-palomuureissa.
• Kesäkuussa erityisesti poliittisiin puolueisiin ja vaaliorganisaatioihin kohdistuvien DDoS-hyökkäysten lisääntynyt riski Euroopan parlamentin vaalien aikana herätti huomiota.
• Lokakuussa havaittiin phishing-kampanjoita, joissa hyökkääjät käyttivät hyväkseen Amazonin, Microsoftin ja Tšekin valtion laitosten identiteettejä. Haitalliset .rdp-tiedostot mahdollistivat etäyhteyden uhrien järjestelmiin.

Voit lukea lisää myös NCIS:n verkkosivujen yhteenvetoraporteista, jotka käsittelevät tietoverkkoturvallisuuden tilaa .

Mitä vuosi 2024 on osoittanut meille?

Jos asia pitäisi tiivistää yksinkertaisimpiin termeihin - kyberuhat ovat yhä kehittyneempiä ja yleisempiä, mutta myös valmiutemme reagoida niihin paranevat. Helmikuun LockBit-ryhmään kohdistunut isku osoittaa, että kansainvälisellä yhteistyöllä voidaan saavuttaa merkittäviä tuloksia. Ennaltaehkäisy, joustavuus ja nopea reagointi ovat avain saumattomaan toimintaan vuonna 2025.

Tietohallintojohtajille ja IT-johtajille: neljä keskeistä alaa

Edellä esitetystä seuraa, että jos meidän pitäisi tehdä yhteenveto keskeisistä seikoista, joihin on keskityttävä johdonmukaisesti ja joissa näemme tämän vuoden suuntauksia, korostaisimme seuraavia seikkoja:

1. PALVELUJEN SAATAVUUS - Investoi suojautumiseen DDoS-hyökkäyksiä vastaan ja testaa infrastruktuurin häiriönsietokykyä.

2. RANSOMWARE-SUOJAUS - Varmuuskopioi tiedot, ota käyttöön nykyaikaisia tietoturvatyökaluja (EDR/XDR) ja kouluta työntekijöitä.

3. MINIMOI HENKILÖSTÖVIRHEET - Ota käyttöön kaksitekijätodennus ja kouluta työntekijät tunnistamaan tietojenkalastelijat ja muut petolliset toimet.

4. SEURANTA JA REAGOINTI - Kyberturvallisuus perustuu nykyään jatkuvaan seurantaan, arviointiin ja reagointiin tunnettujen ja tuntemattomien uhkien suhteen. Käytä ennakoivia työkaluja, kuten MDR-, SIEM- tai SOAR-ohjelmia, tai ulkoista nämä toiminnot erikoistuneille ja hyväksi todetuille kumppaneille.

Oletko valmis vuoteen 2025?

Kyberturvallisuus on jatkuva taistelu. Määrätietoisuutesi ja varotoimesi vaikuttavat ratkaisevasti siihen, pystytkö vastaamaan yhä kehittyneempiin uhkiin. Jatkuva koulutus, kehittynyt teknologia ja strateginen yhteistyö teknisesti edistyneiden kumppaneiden kanssa ovat pitkällä aikavälillä vahvimpia aseitasi. Jos haluat kehittää kyberturvallisuuttasi tai vain tutkia, missä vaiheessa se on, älä epäröi ottaa meihin yhteyttä.

Tietoja tekstin kirjoittajasta

František Kovařík vastaa ITS:n ulkomaankaupasta ja keskittyy erityisesti Pohjoismaihin. Hän on hankkinut kokemuksensa IBM:n ja TD Synnexin kaltaisista yrityksistä, joissa hän aloitti IT-asiantuntijana ja siirtyi myöhemmin yrityskonsultointiin. Hän on innostunut uusista teknologioista ja nauttii niiden yksityiskohtaisesta tutkimisesta. Hän keskittyy markkinointipuheiden sijaan löytämään todellisia, käytännöllisiä ratkaisuja ja pyrkii tuomaan käsiteltäviin asioihin usein erilaisen näkökulman.