APT: Predpovede pre rok 2021

Experti Kaspersky pripravili predpoveď pre oblasť pokročilých pretrvávajúcich hrozieb APT (z angl. Advanced Persistent Threats) pre rok 2021 a zároveň načrtli, ako sa zmení prostredie cielených útokov. Nové vektory útokov, akými sú cielenie na sieťové zariadenia a hľadanie zraniteľností v 5G sieťach, prebehnú popri viacstupňových útokoch a aktivitách umožňujúcich kyberútoky, napríklad tzv. zero-day výpredaje.

Prognóza bola vytvorená na základe zmien, ktoré zachytil tím GReAT (Globálny výskumný a analytický tím) spoločnosti Kaspersky počas roka 2020. Jedným z kľúčových a potenciálne najnebezpečnejších trendov, ktoré experti očakávajú, je zmena prístupu útočníkov k realizácii útokov. Cielené ransomvérové útoky dosiahli novú úroveň prostredníctvom využitia generického malvéru ako prostriedku na získanie počiatočnej pozície v napadnutých sieťach. Boli zaznamenané prepojenia medzi nimi a etablovanými hráčmi kybernetického podsvetia, napríklad Genesis, ktoré štandardne obchodujú s odcudzenými prihlasovacími údajmi. Experti veria, že aktéri APT hrozieb začnú na kompromitáciu svojich cieľov používať rovnakú metódu. Organizácie by mali venovať zvýšenú pozornosť generickému malvéru a vykonávať základné úkony v oblasti reakcií na incidenty na každom napadnutom počítači, aby sa zabezpečilo, že sa generický malvér nepoužil ako prostriedok na realizáciu sofistikovanejších hrozieb.

Ďalšie predpovede v oblasti cielených hrozieb pre rok 2021

• Viac krajín bude využívať právne žaloby ako súčasť svojej kybernetickej stratégie: Predchádzajúce predpovede týkajúce sa poukázania na vinníka a odsúdenia APT útokov uskutočňovaných nepriateľskými stranami sa naplnili a budú ich nasledovať ďalšie organizácie. Odhalenie súborov nástrojov APT skupín používaných na úrovni vlád prinúti viac štátov urobiť to isté, čiže v snahe o odvetu poškodiť aktivity a vývoj útočníkov zničením existujúcich nástrojov ich protivníkov. 
• Viac spoločností zo Silicon Valley prijme opatrenia proti sprostredkovateľom zero-day zraniteľností: Po škandalóznych prípadoch, kedy boli v populárnych aplikáciách zneužité zero-day zraniteľnosti na špionáž rozličných cieľov, je pravdepodobné, že viac korporácií v Silicon Valley zaujme voči sprostredkovateľom zero-day zraniteľností tvrdý postoj v snahe ochrániť svojich zákazníkov aj reputáciu.
• Intenzívnejšie cielenie na sieťové zariadenia: S rozšírením práce na diaľku sa prioritou stala bezpečnosť pripojenia zariadení do korporátnej siete a očakáva sa zintenzívnenie útokov na sieťové zariadenia, akými sú VPN brány. Môže sa tiež objaviť snaha získať prístupové údaje ku korporátnym VPN bránam prostredníctvom tzv. vishingu cez pracovníkov pracujúcich na diaľku.
• Vydieranie, požadovanie výkupného: Zmeny v stratégii ransomvérových skupín vedú ku konsolidácii stále veľmi rôznorodého, no pomerne úzkeho ransomvérového ekosystému. Po úspechu predošlých stratégií cielených útokov začne viac kľúčových ransomvérových hráčov cieliť svoje aktivity a získavať schopnosti podobné APT útokom – s peniazmi, ktoré tieto skupiny nadobudli vydieraním, budú schopné investovať nemalé prostriedky do nových pokročilých súborov nástrojov, pričom výškou svojich rozpočtov sa blížia tým, aké majú k dispozícii už niektoré zo štátom sponzorovaných APT skupín.
• Útoky s cieľom väčšieho narušenia: Tieto útoky budú výsledkom riadeného útoku, ktorý bol navrhnutý tak, aby ovplyvnil kritickú infraštruktúru, alebo spôsobil rozsiahle vedľajšie škody – pretože naše životy sa stali ešte viac závislými na technológiách, takže majú k dispozícii širšie pole pôsobnosti než kedykoľvek predtým.
• Vznik 5G zraniteľností: S rozširovaním tejto technológie, ako aj čoraz väčším počtom zariadení závislých od konektivity, ktorú 5G poskytuje, útočníci budú mať väčšiu motiváciu hľadať zraniteľné miesta, ktoré môžu zneužiť.
• Útočníci budú naďalej zneužívať pandémiu COVID-19: Aj keď pandémia nepriniesla rapídne zmeny v taktike, technikách či postupoch útočníkov, koronavírus sa stal pretrvávajúcou témou v centre záujmu. A keďže pandémia bude pokračovať aj v roku 2021, útočníci neprestanú zneužívať túto tému na prienik do cieľových systémov.

EU: Opatrenia voči COVID-19

Európska komisia vyzýva členské štáty, aby urýchlili nasadenie vakcíny v celej EÚ: do marca 2021 by malo byť v každom členskom štáte zaočkovaných aspoň 80 % osôb vo veku nad 80 rokov a 80 % zdravotníckych pracovníkov a pracovníkov v oblasti sociálnej starostlivosti. Do leta 2021 by členské štáty mali zaočkovať aspoň 70 % dospelej populácie.

Komisia takisto vyzýva členské štáty, aby s cieľom bojovať proti riziku vyplývajúcemu z nových variantov vírusu naďalej uplatňovali dodržiavanie bezpečnej vzdialenosti, obmedzovali sociálne kontakty, bojovali proti dezinformáciám, koordinovali cestovné obmedzenia, zvyšovali mieru testovania, vyhľadávania kontaktov a genómového sekvenovania. Keďže počet nových prípadov ochorenia v posledných týždňoch neustále narastá, je potrebné v nadchádzajúcich mesiacoch urobiť viac na podporu systémov zdravotníctva, ako aj na riešenie problému „únavy spojenej s COVID-om“, počnúc zrýchlením očkovania všetkých skupín a vo všetkých oblastiach po pomoc našim partnerom na západnom Balkáne, v južnom a vo východnom susedstve a v Afrike.

V oznámení sa stanovujú kľúčové opatrenia pre členské štáty, Európsku oomisiu, Európske centrum pre prevenciu a kontrolu chorôb (ECDC) a Európsku agentúru pre lieky (EMA), ktoré pomôžu znížiť riziká a udržať vírus pod kontrolou:

Urýchlené nasadenie vakcíny v celej EÚ

• Do marca 2021 by malo byť v každom členskom štáte zaočkovaných aspoň 80 % osôb vo veku nad 80 rokov a 80 % zdravotníckych pracovníkov a pracovníkov v oblasti sociálnej starostlivosti.
• Do leta 2021 by členské štáty mali zaočkovať 70 % celkovej dospelej populácie.
• Komisia, členské štáty a EMA budú spolupracovať s príslušnými spoločnosťami, aby v plnej miere využili potenciál EÚ na zvýšenie výrobnej kapacity očkovacích látok.
• Komisia spolupracuje s členskými štátmi na vakcinačných certifikátoch, ktoré sú v plnom súlade s právnymi predpismi EÚ o ochrane údajov a ktorými možno podporiť kontinuitu starostlivosti. Do konca januára 2021 má byť dohodnutý spoločný postup, ktorý má umožniť rýchle používanie certifikátov členských štátov v systémoch zdravotnej starostlivosti v celej EÚ i mimo nej.

Testovanie a genómové sekvenovanie genómu

• Členské štáty by mali aktualizovať svoje testovacie stratégie tak, aby sa v nich zohľadnili nové varianty, a rozšíriť používanie rýchlych antigénových testov.
• Členské štáty by mali bezodkladne zvýšiť mieru genómového sekvenovania aspoň na 5 %, v ideálnom prípade na 10 % pozitívnych výsledkov testov. V súčasnosti testujú mnohé členské štáty menej ako 1 % vzoriek, čo nestačí na to, aby bolo možné určiť vývoj variantov alebo objaviť akékoľvek nové varianty.

Zachovanie jednotného trhu a voľného pohybu popri posilňovaní zmierňujúcich opatrení

• Mali by sa uplatňovať opatrenia na ďalšie znižovanie rizika prenosu ochorenia spojeného s dopravnými prostriedkami, akými sú hygienické opatrenia a opatrenia na dodržiavanie bezpečnej vzdialenosti v dopravných prostriedkoch a na staniciach.
• Kým sa epidemiologická situácia výrazne nezlepší, mali by sa dôrazne neodporúčať žiadne cesty, ktoré nie sú nevyhnutné.
• V prípade cestujúcich, ktorí prichádzajú z oblastí s vyššou incidenciou obávaných variantov, by sa mali by sa zachovať primerané cestovné obmedzenia vrátane testovania.

Zabezpečenie vedúceho postavenia Európy a medzinárodnej solidarity

• V záujme zabezpečenia včasného prístupu k očkovacím látkam Komisia zriadi mechanizmus Tím Európa (Team Europe) na koordináciu dodávok vakcín, o ktoré sa delia členské štáty s partnerskými krajinami. Tým by sa mal umožniť spoločný prístup členských štátov a partnerských krajín k niektorým z 2,3 miliárd očkovacích dávok, ktoré sa zabezpečili vďaka stratégii EÚ v oblasti vakcín, pričom osobitná pozornosť sa bude venovať západnému Balkánu, krajinám vo východnom a v južnom susedstve a Afrike.
• Európska komisia a členské štáty by mali naďalej podporovať nástroj COVAX, a to aj prostredníctvom včasného prístupu k očkovacím látkam. Pomocou mechanizmu Tím Európa sa už zmobilizovalo 853 miliónov EUR na podporu nástroja COVAX, vďaka čomu sa EÚ stala jedným z najväčších darcov tohto nástroja.

Trend: WiFi 6

Niektoré produkty s označením WiFi 6 podporujú štandard 802.11ax iba v pásme 5 GHz, a nie aj v pásme 2,4 GHz. Nedokážu tak využívať všetky výhody WiFi 6 a pri zvýšení prevádzky v pásme 5 GHz používatelia okamžite zaregistrujú pokles rýchlosti pripojenia. 

WiFi 6 zariadenia, ktoré konektivitu podľa štandardu 802.11ax zaisťujú v pásme 5 GHz aj 2,4 GHz, umožňujú na maximum využívať výhody technológií OFDMA (dynamické zoskupovanie jednotlivých subnosných do menších blokov) a BSS (farbenie Basic Service Set). Vďaka týmto technológiám je WiFi 6 omnoho efektívnejšia než predchádzajúca verzia štandardu WiFi. 

Technológia OFDMA umožňuje súbežné odosielanie viacerých signálov po rovnakej linke alebo kanáli, čím efektívne zjednodušuje spojenie a umožňuje viac prenosov bez toho, aby medzi nimi dochádzalo k súpereniu. Podobne funguje aj farbenie BSS, ktoré sa však používa na skrátenie oneskorení medzi prístupovými bodmi, a nie na samotnom pripojení. Kombinácia týchto technológií prináša najlepší možný výkon WiFi viacerým používateľom, čo je skutočná výhoda WiFi 6, vďaka ktorej používatelia nezaznamenajú v dôsledku pripojenia veľkého počtu zariadení do siete žiadny pokles výkonu.

Upozorňujeme: Podvodníci v mene Sociálnej poisťovne

Sociálna poisťovňa opäť zaznamenala prípady, kedy sa podvodníci vydávajú za jej zamestnancov. Snažia sa tak zneužiť situáciu, že pobočky poisťovne aktuálne fungujú v obmedzenom režime.

Podvodníci sa pokúšajú dohodnúť si stretnutie spravidla so starším občanom v mene Sociálnej poisťovne, pričom ho žiadajú, aby prišiel na určené miesto a priniesol si doklady totožnosti. V ďalších prípadoch neznáme osoby telefonicky žiadajú o osobné údaje občanov v mene Sociálnej poisťovne. Tieto prípady sa vyskytli na východe Slovenska, ale aj v ďalších regiónoch. Sociálna poisťovňa preto varuje pred podvodníkmi a upozorňuje občanov, aby na takéto požiadavky neznámych ľudí nereagovali.

Sociálna poisťovňa už v minulosti zaznamenala podobné prípady a upozorňuje, že takýmto spôsobom nikdy občanov neoslovuje, nevyberá ani nevypláca peniaze, ani takto nepoisťuje. S týmto zámerom taktiež nikdy nenavštevuje ľudí v ich bydlisku, nedohaduje si stretnutia mimo svojich pobočiek alebo vysunutých pracovísk. Toto platí aj v aktuálnej pandemickej situácii. Preto by občania nemali prijímať takéto oslovenie, ponuku ohľadom sociálneho poistenia alebo sporenia od neznámych osôb, ktoré ich oslovia telefonicky, navštívia v mieste bydliska alebo ich oslovia na ulici. Občania si môžu všetky záležitosti spoľahlivo vyriešiť v kontakte s pobočkou Sociálnej poisťovne, telefonicky či emailom v Informačno-poradenskom centre SP. Telefónne linky 0800 123 123 (dôchodky) alebo 0906 171 989, 02 3247 1989 (ostatné poistenia) môžu využiť aj na to, aby si riešenie svojej situácie preverili priamo v Sociálnej poisťovni a presvedčili sa, že ich v akejkoľvek záležitosti naozaj oslovuje Sociálna poisťovňa.

Takéto prípady sú  pokusom o podvod a je vhodné kontaktovať políciu.

EU: Jednotný postup pri vakcinácii

Európsky parlament diskutoval o globálnej stratégii Európskej únie (EÚ) pre očkovanie proti novému koronavírusu s portugalskou štátnou tajomníčkou pre európske záležitosti Anou Paulou Zacarias, ktorá v pléne zastupovala predsedníctvo v Rade (ministrov) EÚ, a komisárkou pre zdravie a bezpečnosť potravín Stellou Kyriakides.

Väčšina poslancov podporuje jednotný postup EÚ, ktorý napomáha rýchlemu vývoju vakcín a zaisťuje ich dostupnosť pre všetkých občanov EÚ. Zároveň kritizovali takzvaný zdravotný nacionalizmus, ktorého prejavom sú napríklad možné paralelné zmluvy o dodaní vakcín údajne iniciované niektorými členskými štátmi či pokusy o vzájomné predbiehanie sa jednotlivých krajín. EÚ musí podľa poslancov zaujať v súčasnej situácii jednotný a solidárny postoj, v rámci ktorého budú všetky úrovne verejnej správy spolupracovať, aby mohol európsky projekt úspešne pokračovať.

Poslanci tiež vyzvali na úplnú transparentnosť zmlúv medzi EÚ a farmaceutickými spoločnosťami, ktoré sa týkajú verejných zdrojov. Nedávny ústretový krok Európskej komisie, ktorá poslancom umožnila nahliadnuť do jednej neúplnej zmluvy, označili za nedostatočný. Zákonodarcovia opätovne zdôraznili, že iba úplná transparentnosť môže pomôcť v boji proti dezinformáciám a umožniť budovanie dôvery v očkovacie kampane v celej Európe. Poukázali na globálnu dimenziu pandémie ochorenia COVID-19, ktorá si vyžaduje globálne riešenia. Európska únia má zodpovednosť za využitie svojho postavenia na podporu susedných a partnerských krajín. Pandémiu bude možné prekonať až vtedy, keď budú mať rovnaký prístup k očkovaniu všetci ľudia, a nie iba obyvatelia bohatých krajín.

Rozprava sa zamerala aj na ďalšie otázky vrátane potreby získavania a výmeny porovnateľných vnútroštátnych dát či vzájomného uznávania očkovania. Poslanci tiež vyzvali na zintenzívnenie úsilia o zrýchlenie očkovania a upustenie od nekonštruktívneho obviňovania EÚ či farmaceutického priemyslu za všetky chyby či zlyhania.