Snake/EKANS: Ransomvér útočí na priemyselné riadiace systémy

Ransomvéru Snake, známy tiež ako EKANS („Snake“ odzadu) útočí na priemyselné riadiace systémy (ICS), a to nie na jednotlivé stroje, ale na celé siete. Po prvý raz sa objavil v decembri minulého roku, odkedy pri útokoch zastavuje špecifické procesy vzťahujúce sa k ICS operáciám a maže Windows zálohy.

Snake vstupuje do systému prostredníctvom nezabezpečenej RDP konfigurácie a je distribuovaný s využitím spamovej pošty a nakazených príloh. Podľa Acronis sa môže do systému dostať rovnako s využitím botnetov, exploitov, infikovaných inzerátov, napadnutých webov či falošných aktualizácií infikovaných inštalačných súborov. „Priemyselné podniky sú jedným z najohrozenejších odvetví. Útočníci počítajú s tým, že každý deň zastavenej výroby predstavuje ohromné finančné straty a firmy potom pod tlakom výkupné nakoniec zaplatia. Firmy dnes majú v zásade tri možnosti: zaplatiť výkupné, s vypätím všetkých síl obnoviť svoje systémy bez zaplatenia, či preventívne si zabezpečiť také riešenie, ktoré ich ochráni od prvých dvoch situácií. Nie je ťažké uhádnuť, že prevencia je zo všetkých troch možností tá najmenej nákladná – časovo aj finančne“,  uviedol Zdeněk Bínek.

Ransomvérovým útokom čelilo prednedávnom mnoho priemyselných spoločností na celom svete, vrátane výrobných firiem Nissan, Renault, Norsk Hydro, TSMC či ASCO. V Českej republike zažila útok na svoju infraštruktúru koncom minulého roku aj spoločnosť OKD, ktorá musela v dôsledku napadnutia na 4 dny prerušiť ťažbu.

Radíme: Bezpečnosť na internete

Internet nie je najbezpečnejším miestom ani pre dospelých, nieto ešte pre deti. Ako rodičia však môžete spraviť veľa preto, aby ste čo najviac ovládali svoj pohyb v on-line priestore a naučili to aj svoje ratolesti. Platí tu jednoduchá zásada – čím skôr, tým lepšie, aby sa nestalo, že sa nakoniec budete musieť poučiť z vlastných chýb. 

V problematike on-line ochrany často tápu aj samotní rodičia. S cieľom znížiť potenciálne riziká a vysvetliť deťom nástrahy, ktoré na ne číhajú pri surfovaní na internete si 81 % rodičov myslí, že učiť deti o on-line bezpečnosti je spoločnou zodpovednosťou rodičov ako aj učiteľov. Avšak až 86 % rodičov si uvedomuje, že by táto zodpovednosť mala byť skôr na pleciach rodičov, nakoľko im deti vo všeobecnosti dôverujú viac. Rodičia však takémuto dôležitému rozhovoru či diskusii s deťmi na tému on-line bezpečnosti dokopy nevenujú ani len hodinu času. Z prieskumu spoločnosti Kaspersky jasne vyplýva, že je pre nich takýto rozhovor zložitý. „Skutočne úprimne fandím a držím palce rodičom, aby dokázali oceniť hodnotu času s dieťaťom a doslova mu ho venovali ako dar. Prosto trávili čas s deťmi hrou a rozprávaním. Prax ukazuje, že to ozaj nie je jednoduché, mnoho rodičov s hanbou prizná, že sa nevládzu, nevedia hrať s deťmi, je to pre nich ako fárať v bani, resp. to ani nedokážu. Radšej budú taxikármi na „krúžkoch“. Rodičia okrem toho nepriamo učia deti pasívnej závislosti na médiách svojou neustálou prítomnosťou v on-line priestore, napr. televíznou kulisou počas rodinného diania. Už bábätká vídam s mobilom a pesničkou v jedálenskej stoličke, pretože inak by sa vraj nenajedli. Osobne si myslím, že obsahovo a časovo neohraničený kyberpriestor na úkor prirodzeného pohybu tela a čítaniu kníh, môže byť jednou z (viacerých) príčin zatiaľ nie úplne objasneného nárastu depresií či úzkostí u detí v čoraz nižšom veku“, uviedla psychologička Eva Kuzmiak Reichelová. 

Ktoré rodičovské výzvy na ochranu detí v on-line svete sú najväčšie? 

- Vysvetliť im on-line hrozby spôsobom, ktorému porozumejú a budú sa s ním vedieť stotožniť (60 %). 

- Primäť deti k tomu, aby tieto hrozby brali vážne (51 %). 

- Vysvetliť, či odradiť ich od toho, aby nepodľahli tlaku rovesníkov (42 %). 

Rady spoločnosti Kaspersky ako chrániť deti pred on-line rizikami: 

- Hovorte s deťmi o možných hrozbách, ktoré na ne môžu číhať na internete. 

- Ak je to možné, umiestnite stolový počítač, ktorý používa vaše dieťa do spoločnej miestnosti. 

- Obmedzte ich prístup na stránky či aplikácie so závadným obsahom. Umožňuje to viacero bezpečnostných riešení a možnosť blokovania on-line obsahu ponúkajú aj niektoré prehliadače či ich špeciálne rozšírenie. 

- Nabádajte deti k tomu, aby s vami hovorili o všetkom, čo robia na internete – aj o tom, čo ich štve a nie je im príjemné. 

- Nastavte si s nimi jasné a pritom kamarátske pravidlá, čo na internete smú a čo nie. Nemali by ste pritom zabudnúť na: registráciu na sociálnych sieťach a podobných stránkach, on-line nakupovanie, sťahovanie hudby, videí a iných programov, používanie chatovacích programov a aplikácií. Pokiaľ majú povolené používať messenger alebo iný on-line chat pripomeňte im, že písať si s cudzími ľuďmi, ktorých nepoznajú môže byť veľmi nebezpečné! 

- Chráňte všetky zariadenia, ktoré deti používajú na surfovanie internetom účinným bezpečnostným riešením. Niektoré z nich dokonca ponúkajú funkciu rodičovskej kontroly, ktoré môžu starostlivosť o bezpečnosť detí výrazne uľahčiť.

EU: Európska dátová stratégia a rozvoj umelej inteligencie

Európska komisia sa v nasledujúcich piatich rokoch zameria na tri základné ciele: technológie v službách človeka, spravodlivé a konkurencieschopné hospodárstvo a otvorená, demokratická a udržateľná spoločnosť. Bude tiež pokračovať v znižovaní rozdielov medzi digitálnymi zručnosťami Európanov a preskúma možnosti, ako zvýšiť kontrolu občanov nad získaním prístupu k ich strojovo generovaným osobným údajom. 

Cieľom európskej dátovej stratégie je zabezpečiť, aby sa Európska únia (EÚ) stala vzorom a lídrom spoločnosti, ktorú posilňujú údaje. Vznikne európsky dátový priestor, jednotný trh s údajmi, pričom bude možné uvoľniť nevyužité údaje, ktoré sa dostanú do voľného obehu v EÚ vo všetkých sektoroch. Európska komisia najprv navrhne vytvoriť správny regulačný rámec týkajúci sa správy údajov, prístupu a opätovného použitia medzi podnikmi, podnikmi a verejnou správou a v rámci správnych orgánov. Vytvoria sa stimuly na zdieľanie údajov, zavedenie jednoznačných pravidiel prístupu k týmto údajom a ich využívanie v súlade s európskym právom: ochranou osobných údajov, ochranou spotrebiteľa a predpismi regulujúcimi hospodársku súťaž. Znamená to zároveň dať k širšej dispozícii údaje verejného sektora, a to sprístupnením súborov údajov v celej EÚ a povolením ich opätovného použitia na účely inovácií. Druhým cieľom Európskej komisie je podporiť rozvoj technologických systémov a novej generácie infraštruktúry na využitie príležitosti dátového hospodárstva. Prispeje investíciami do európskych projektov v oblasti európskych dátových priestorov a cloudových infraštruktúr. Napokon naštartuje špecifické činnosti s cieľom vybudovať európske dátové priestory, napríklad v oblasti priemyselnej výroby, zelenej dohody, mobility a zdravia. 

Európska komisia plánuje vytvoriť rámec pre dôveryhodnú umelú inteligenciu založenú na excelentnosti a dôvere v tzv. bielej knihe. Jasné pravidlá majú regulovať vysokorizikové systémy umelej inteligencie bez toho, aby sa neprimerane zaťažovali tie menej rizikové. Naďalej platia pravidlá EÚ v oblasti ochrany spotrebiteľa, ktoré riešia nekalé obchodné praktiky a chránia osobné údaje.

SR: Zvýšenie poplatkov za účet motivuje k zmene banky

Až 70 % Slovákov by uvažovalo nad zmenou súčasnej banky v prípade, že by výrazne zvýšila poplatky za vedenie bežného účtu. Medzi ďalšie rozhodujúce faktory, patria, aj keď s výrazným odstupom, napríklad zlé finančné výsledky banky (19 %) či neprehľadný a nespoľahlivý internet banking (17 %). 

Podľa prieskumu agentúry Focus pre mBank (v novembri 2019 medzi on-line populáciou SR vo veku od 18 do 60 rokov, N = 906) medzi ďalšie dôvody, ktoré môžu klientov slovenských bánk doviesť k úvahám nad zmenou banky patrí aj nepríjemný a neochotný personál (17 %), negatívne informácie o banke (15 %) a chýbajúce produkty či služby (13 %). Odradiť ich však môže aj nedostatočný vernostný program pre klientov banky (12 %), slabá mobilná aplikácia (6 %) a chýbajúce moderné platobné technológie (5 %). Viac ako tretina respondentov (77 %) považuje za najdôležitejší faktor pri výbere banky výšku mesačného poplatku za vedenie bežného účtu. 

A čo klienti na svojej banke oceňujú najviac? Je to predovšetkým fakt, že neúčtuje klientom žiadne alebo prípadne účtuje len nízke poplatky za vedenie účtu (31 %), má kvalitný internet banking (30 %), má tradíciu a je dôveryhodná (26 %). Nasledujú kvalitné a spoľahlivé služby (23 %), výborná mobilná aplikácia (20 %) a ochotný, milý a príjemný personál (19 %). Respondenti si cenia aj výhodné úroky na hypotéky či úvery (11 %) a výšku úrokovej miery na sporiacom alebo bežnom účte (9 %). 

Hoci mnohí Slováci považujú proces zmeny banky za komplikovaný a zdĺhavý (34 %), alebo nemajú radi zmeny (23 %), či sú podľa vlastného názoru príliš pohodlní (18 %), zmenu banky zvažujú práve pre rastúce poplatky.

Súťaž: Naj škola

Rozhlas a televízia Slovenska (RTVS) pripravuje novú zábavnú súťaž Naj škola. Prihlásiť sa do nej môžu základné školy zo všetkých okresov na Slovensku. Víťazná škola bude odmenená aj finančnou výhrou. 

Súťaž je rozdelená na niekoľko fáz. Prvá, náborová, potrvá do 13. marca. V tomto termíne sa môžu školy registrovať na stránke najskola.sk. Následne prebieha hlasovanie a škola s najväčším počtom hlasov z každého okresu sa dostane do televíznej súťaže. Od septembra sa v 24 častiach proti sebe postaví vždy jedna škola zo západoslovenského, stredoslovenského a východoslovenského regiónu s najväčším počtom hlasov. V januári budúceho roka bude štvrťfinále, semifinále a súťaž vyvrcholí v júni 2021. 

RTVS začne s vysielaním 24 súťažných častí v septembri tohto roka. Diváci novú šou Naj škola uvidia v sobotu predpoludním na televíznej stanici Jednotka. Žiaci budú môcť svoju školu, učiteľov, spolužiakov, pozitíva, aj to, čo im v škole chýba, predstaviť tiež v televíznych dokrútkach.