Trend: DDoS útoky opäť rástli

Za posledné tri mesiace roku 2019 vzrástol počet DDoS útokov o 44 percentuálnych bodov v porovnaní s rovnakým obdobím predošlého roka. Okolo 28 % útokov sa stalo počas víkendov, pričom podiel útokov v nedeľu stúpol o 2,5 percentuálneho bodu – dosiahol 13 %. Tieto zistenia prináša správa spoločnosti Kaspersky o DDoS útokoch v poslednom štvrťroku 2019.

V poslednom kvartáli 2019 došlo k niekoľkým rozsiahlym DDoS útokom vrátane útokov na finančné inštitúcie v Južnej Afrike, Singapure a v škandinávskych krajinách. Obdobnými kybernetickými útokmi sa tiež kyberzločinci pokúšali narušiť digitálne systémy Labouristickej strany v Spojenom kráľovstve, ako aj servery hry Minecraft zriadené vo Vatikáne. Tieto incidenty poukazujú na to, že DDoS útoky sú medzi kyberzločincami, ktorí sa usilujú o finančný zisk, alebo sú motivovaní ideologickými motívmi, stále bežnou metódou útoku, takže spoločnosti by mali byť na ne pripravené a mali by pochopiť spôsob, akým sa vyvíjajú. 

Správa zdôrazňuje, že hlavným trendom v poslednom štvrťroku 2019 bola zvýšená nedeľná aktivita botnetov. Aj keď sa rast útokov v tento deň môže javiť ako relatívne malý (predstavoval 2,5 percentuálneho bodu), tak podiel DDoS útokov počas roka bol v tento konkrétny deň v týždni konzistentný a najnižší (približne 11 % útokov v Q1 a Q3 a 10 % v Q2). Dňom s najnižšou DDoS aktivitou počas Q4 2019 bol štvrtok a útoky sa spravidla rovnomerne rozložili na celý týždeň. Analýza ukazuje, že rozdiel medzi najaktívnejším a najpokojnejším dňom bol iba okolo 2,5 percentuálneho bodu (v predchádzajúcom štvrťroku to bolo až 7 percentuálnych bodov).

Aj keď počet DDoS útokov v porovnaní s rovnakým obdobím roka 2018 výrazne vzrástol, rast v porovnaní s predchádzajúcim štvrťrokom je menší (8 percentuálnych bodov). Výraznejšie sa zvýšil počet takzvaných „inteligentných DDoS útokov“ (o 27 percentuálnych bodov), ktoré boli zamerané na aplikačnú vrstvu a vykonávali ich skúsení kyberzločinci. Takéto zvýšenie však bolo možné predvídať, keďže obdobie od novembra do decembra je už tradične spojené s nakupovaním v on-line obchodoch a s tým spojenou zvýšenou maloobchodnou činnosťou. Experti spoločnosti Kaspersky však nezaznamenali prudký nárast okolo nákupného dňa Black Friday či cez vianočné sviatky.

Bezpečnostné odporúčania:

- Vykonajte záťažové testy a audity webových aplikácií s internými zamestnancami alebo pomocou externých odborníkov s cieľom identifikovať najslabšie miesta infraštruktúry firmy.

- Určite odborníkov, ktorí budú zodpovední za udržiavanie prevádzky webových zdrojov. Uistite sa, že vedia, ako postupovať v prípade DDoS útokov a sú pripravení na ne reagovať aj mimo svojho pracovného času.

- Preverte dohody uzavreté s tretími stranami ako aj ich kontaktné informácie, vrátane opatrení dohodnutých s poskytovateľom internetových služieb, aby ste sa s ním dokázali v prípade útoku mohli rýchlo spojiť.

- Používajte profesionálne bezpečnostné riešenia na ochranu firmy pred útokmi.

Novinka: Mobilná aplikácia polície

Mobilná aplikácia Policajného zboru Pomáham chrániť má pomôcť riešiť incidenty na uliciach, ale aj prípady domáceho násilia. Aplikácia nenahrádza tiesňovú linku 158, ale je ďalším spôsobom, ako kontaktovať políciu v prípade núdze. Spustená má byť v najbližšom období. 

Novinka môže byť užitočná pre účastníkov alebo svedkov trestného činu, ktorí nechcú byť z dôvodu ohrozenia útočníkom videní, napr. pri bitke v dopravných prostriedkoch či na uliciach. Môže tiež pomôcť obetiam domáceho násilia. Mobilná aplikácia bude dostupná bezplatne v operačných systémoch Android a iOS a vyžaduje registráciu. Je dôležité zoznámiť sa s ňou ešte pred jej prvým použitím. Ponúka hlavne nahlasovanie trestných činov, pri ktorých ide o bezprostredné ohrozenie života. Hliadka bude vyslaná na miesto činu ihneď na základe GPS súradníc.

Aplikáciu sa bude testovať na území Bratislavy. Postupne by mala byť rozšírená na celom Slovensku. Polícia v budúcnosti avizuje tiež zavedenie notifikácií pri mimoriadnych udalostiach, akými boli napríklad výbuch bytovky v Prešove či streľba na Obchodnej ulici v Bratislave. Pribudnúť by mohli aj overovanie stratených dokladov či vozidla, ale aj zoznam policajných útvarov.

EU: Prioritné projekty v súlade s energetickými a klimatickými cieľmi

Európska komisia by mala aktualizovať svoje usmernenia na výber prioritných energetických projektov tak, aby bol nasledujúci zoznam Európskej únie (EÚ) v súlade s politikou v oblasti klímy. Revízia usmernení TEN-E, ktorú navrhne Európska komisia koncom tohto roka, by mala zohľadiť ciele EÚ v oblasti energetiky a klímy do roku 2030, ako aj jej dlhodobé záväzky v oblasti dekarbonizácie a energetickej efektívnosti. 

S cieľom zabezpečiť, aby projekty vybrané pre ďalší zoznam projektov spoločného záujmu boli v súlade so záväzkami EÚ v oblasti klímy, poslanci Európskeho parlamentu z Výboru pre priemysel, výskum a energetiku vyzývajú Európsku komisiu, aby do konca roku 2020 navrhla aj prechodné usmernenie. Projekty musia prispievať k udržaniu dostupnosti energie - jednej z piatich dimenzií energetickej únie, s ktorou musia byť projekty zladené. Nariadenie TEN-E bolo zavedené v roku 2013, pred prijatím Parížskej dohody a odvtedy sa významne zmenilo prostredie energetickej politiky. 

Európsky parlament minulý týždeň po rozprave s Európskou komisiou zamietol námietku proti 4. zoznamu PCI . Podľa nariadenia o transeurópskych sieťových a energetických sieťach (TEN-E) prijatého v roku 2013 identifikuje Európska komisia najdôležitejšie PCI v celej EÚ, aby tieto projekty mohli využívať zjednodušené povolenia a právo požiadať o financovanie EÚ z prepojovacieho Nástroja pre Európu (Connecting Europe Facility, CEF). Väčšina projektov sa zameriava na zabezpečenie nepretržitého dodávania elektriny a plynu do všetkých častí EÚ prostredníctvom odstránenia cezhraničných medzier v sieti a zvýšenia miestnej skladovacej kapacity.

On-line: Zbojnícka a Téryho chata

Vďaka spolupráci s Klubom slovenských turistov a Horolezeckým spolkom JAMES pribudli pri príležitosti 15. narodenín Street View do Máp Google populárne turistické destinácie Zbojnícka a Téryho chata vrátane ich jedinečného tatranského okolia. 

Od svojich začiatkov v roku 2005 prešli Mapy Google dlhú cestu. Mapujú už vyše 220 krajín a teritórií a ľudia s ich pomocou prejdú denne vyše 1 miliardu kilometrov. Aktuálne obsahujú aj informácie, hodnotenia a recenzie 200 miliónov firiem, reštaurácií a kaviarní, pričom od používateľov denne pribudne vyše 20 miliónov príspevkov, a to od aktualizácie máp cez hodnotenia až po fotky. Technologický pokrok zohráva významnú rolu v tom, kam sa mapy neustále posúvajú. Automatizácia procesov spracovania mapových podkladov založených na strojovom učení umožňuje mapovať svet oveľa rýchlejšie. Umožňuje pridávať užitočné funkcie, napríklad Live View - navigácia, ktorá využíva rozšírenú realitu na lepšiu predstavu, ktorým smerom kráčať. 

„Možno by sme sa mali obávať, že sa tradičné vysokotatranské turistické chaty stanú dosiahnuteľné z kresla. Napriek tomu sme k vytvoreniu ich Street View zobrazenia ochotne dali súhlas. Umožní to virtuálne zájsť si na chatu aj ľuďom, čo majú zdravotný hendikep či vyšší vek. A pre mladých, zdravých je to lákavá upútavka na krásne scenérie, za ktorými sa oplatí stúpať tých niekoľko sto výškových metrov a dopriať si endorfínové potešenie z peknej túry, s reálne spoteným chrbtom a reálnou šálkou voňavého čaju na našich chatách“, komentuje snímanie Peter Dragúň, predseda Klubu slovenských turistov. Vďaka službe Google Street View majú už dnes používatelia príležitosť navštíviť väčšinu slovenských miest, viaceré hrady a zámky, nechýba ani prírodné dedičstvo, vrátane národných parkov.

e-Kasa: Elektronické bločky

V odpadkových košoch končia aj na Slovensku denne tisícky papierových bločkov. Len málo slovenských spotrebiteľov pritom vie, že namiesto tlačených papierových bločkov môžu v predajniach od 1.7.2019 požiadať o zaslanie elektronickej kópie mailom. Elektronické bločky sú  ekologické, uchovajú údaje počas celého obdobia záruky a môžete si ich prehľadne uložiť a roztriediť.    

Predajcovia nemajú už od polovice minulého roka zákonom stanovenú povinnosť fyzicky vytlačiť pokladničný doklad. Od 1. júla 2019 bol prostredníctvom systému eKasa zavedený systém tzv. elektronických bločkov. Pokladničný doklad vyhotovený pokladnicou e-kasa klient (ORP a VRP) môže obchodník kupujúcemu zaslať emailom, alebo sprístupniť v elektronickej forme, ak s tým kupujúci súhlasí a ak o to požiada ešte pred vytlačením pokladničného dokladu (elektronicky zaslať je možné len jeden originál pokladničného dokladu). 

Najmä malé obchody už túto možnosť zákazníkom ponúkajú. Cez virtuálnu pokladňu vytvoria bloček, systém im automaticky ponúkne možnosť tlače alebo zaslania bločka mailom. Keď si zákazník po opýtaní vyberie možnosť emailom, môže sám svoju adresu zadať do systému a bloček je odoslaný. Emailová adresa spotrebiteľa sa nikde neukladá, obchodník ju nevidí, všetko je teda v poriadku aj z hľadiska GDPR a ochrany osobných údajov. 

Nové opatrenie je dôležité z hľadiska ochrany životného prostredia, pretože recyklácia papierových bločkov nie je možná. Sú vyrobené zo špeciálneho termopapiera, ktorý obsahuje plnidlá a kvôli nim sa nerozloží. Množstvo nebezpečných chemikálií znemožňuje aj jeho kompostovanie. Patrí teda do zmesového odpadu.