Vlákno názorů k článku
Knihkupectví Kosmas ochromil kyberútok, neodbavuje objednávky
od Martin P. - Mnohdy ve firmách kyberútok znamená skladník , nebo...
-
to je taky dobrý alibismus, vzhledem k tomu, kde všude jsou ty přípony skryty (např. mobilní telefony) a co vše spouští nějaký kód na moderních OS (např. i gif) je tohle pravidlo k ničemu.
Pokud jakákoliv aplikace spuštěná skladníkem může odstavit celou společnost, problém je úplně někde jinde.
Zní to logicky, ale bohužel tyhle paradoxní diskuze kolem filtrování přípon soubor a obviňování nejnižších zaměstnanců, že něco spustili, co neměli mám skoro na denním pořádku.
-
Ano já to vím. Moje reakce byla k tomu kolik "útoků" je vlastně skutečně útoků , z útok se stavá dost otřepaná fráze.
A kolik vlastně bylo důsledkem vcelku banálních situací nikoliv cílených útoků. Tedy selhání nějaké bezpečnosti proti skoro obecným hrozbám nedostatečnému zálohování nebo personální nouzi kdy to nemá kdo rychle operativně jak vyřešit. -
drtivá většina útoků, které vidím probíhá v počáteční fázi pouze automatizovaně, kdy se kobercovým náletem snaží útočník spustit svůj zpravidla koupený útočný SW, který pak čeká na instrukce. Útočník si pak jen odlikne, že chce šifrovat, dá čísla peněžek a vše zase běží plně automatizovaně. Tipuji, že tohle je jeden z případů.
Je úplně jedno, kde útok začal, důležité je, že jim penetroval vnitřně mezi jednotlivými stanicemi a servery a vyžadoval výkupné. Zpravidla se v takovém případě kompletně vypne úplně vše a jede se vše přeinstalovávat ze zálohy a ověřovat, že zálohy neobsahují něco nelegitimního (útočný SW tam může viset i měsíce). Nejednou jsem viděl, že obnova ze zálohy vedla k tomu stejnému.
Potkat cílený útok nějakým profi útočníkem je dnes už poměrně vzácné, ale na výsledku to moc nemění.
-
Tak hlavně na co přípony apod, když vše podstatné se vždy spustí samo po přihlášení. Takže sklad faktura je tam hned.
Ale ano, ty kontroly jsou úplně absurdní a hlavně k ničemu, protože kontrola za provozu je jenom další chaos. Jestli někdo potřebuje kontrolu, tak ten úřad je možné rovnou zrušit. Protože žádná kontrola nikdy nedoběhne a pokud skončí za 10 let, tak už často vůbec nic neplatí. Takže si klidně kontroloři můžou poslat trestní oznámení sami na sebe.
