Minulý týden se stal slovenský katastrální úřad cílem úspěšného ransomware útoku. Takovéto případy nejsou bohužel výjimkou, ale stávají se často, nejen ve světě, ale i u nás v České republice. Příkladem jsou ransomware útoky na OKD, ředitelství silnic a dálnic, Fakultní nemocnice Brno, nemocnice Benešov, a jiné. Pak jsou tu však i další typy kybernetických útoků, jako například DDoS útoky na bankovní sektor, vládní weby, atd. Z medializovaných případů by se mohlo zdát, že tyto útoky se týkají řádově jednotek společností a navíc jenom těch velkých. Pravdou však je, že takovýchto útoků jsou statisticky řádově tisíce týdně. Útočníci se již dávno přestali orientovat jen na sektor zdravotnictví, finančnictví či státní sektor a převážně na velké společnosti. V dnešní době zaměřují čím dál více svou pozornost i na střední a malé podniky. Navíc Česká republika patří mezi oblíbené cíle hackerských skupin. V rámci celosvětové statistiky zaujímáme 26. místo a v rámci Evropy dokonce 5. místo. A není to jen tak náhodou. Důvodem jsou fakt, že kybernetická bezpečnost českých společností je dlouhodobě silně podfinancovaná a podceňována a druhým důvodem je nedostatek odborníků v tomto oboru. Podobně je na tom i onen slovenský katastrální úřad. Z důvodu nařízeného povinného 30% snižování počtu zaměstnanců a finančních nákladů, které nařídil premiér Fico odešli z úřadu 3 klíčoví zaměstnanci na kybernetickou bezpečnost.

Dle statistiky společnosti Acronis z roku 2022 se s ransomwarem za předcházející rok nesetkalo 47 % firem, což se může zdát jako poměrně vysoké číslo, dalších 33 % firem útok úspěšně odrazilo, což je také vysoký počet. Avšak u 18 % došlo k zašifrování dat a krátkodobému výpadku služeb a u 2 % došlo k dlouhodobějším problémům vinou úspěšného útoku. Navíc je potřeba brát v úvahu, že počet kybernetických útoků meziročně neustále stoupá. Například v Q3/2024 stoupl počet kybernetických útoků na české firmy oproti Q3/2023 o 69%. (statistika Check Point Software Technologies)

Kyberkriminalita každým rokem stoupá řádově o desítky procent. Není divu. Pro hackery je to docela úspěšný business. Jen v ČR statisticky (za loňský rok) každá šestá společnost napadená ransomware se rozhodla zaplatit výkupné. Přibližně u třetina z nich zaplatila částku do 6 milionů korun. Druhá třetina zaplatila v rozmezí 3-6 milionů korun a poslední třetina „jen“ do 600.000 Kč. Celosvětově se příjem z výkupného odhaduje ročně na necelý !Bilion“ korun. Přesnější vyčíslení je obtížné, jelikož většina plateb se provádí přes kryptoměny, a platby tak nejsou dohledatelné. 

Dle průzkumu společnosti Sophos se průměrné náklady na likvidaci následků ransomware útoku u českých firem pohybují něco přes 8 milionů korun. Jedná se například o náklady na nápravu, včetně odstávky firmy, ztracených objednávek a provozních i dalších nákladů. Podle studie společnosti Veem z roku 2022 došlo při ransomwarte útoku k částečnému nebo úplnému zašifrování i zálohovacích úložišť u 72% společností postižených ransomware útokem. Není se proto co divit, že společnosti jsou ochotné výkupné zaplatit jelikož náklady na obnovu a škody způsobené ransomware jsou cca 10x vyšší než samotné výkupné. Odborníci však radí, že je lepší výkupné neplatit. Prvním důvodem je to, že i po platbě se vám nemusí nepodařit data obnovit zpět (statisticky ve 24% případů), za druhé každý příjem z této nelegální činnosti podněcuje útočníky k další aktivitě.

Nárůst kybernetických útoků je celosvětový trend, který zasahuje čím dál více firem. Jak na tuto situaci reaguje legislativa?

NDC ICT Solutions je od 1.3.2024 GOLD partnerem DELL Technologies. Děkujeme naším zákazníkům za projevenou důvěru v nákupech produktů společnosti DELL

LogManager je společnost poskytující služby v oblasti správy a analýzy logů a událostí v informačních systémech. Specializuje se na sledování a správu aktivit v počítačových sítích a systémech s cílem zlepšit bezpečnost, identifikovat problémy a optimalizovat výkon. Jejich služby mohou zahrnovat sběr logů z různých zařízení a aplikací, analýzu dat, detekci bezpečnostních hrozeb nebo problémů v síti a poskytování informací pro efektivní řešení těchto situací.

Společnost NDC ICT Solutions s.r.o. je od 26.09.2023 certifikovanou společností v dodávkách technologií Logmanageru.

NDC ICT Solutions je držitelem certifikace NÚKIB a Jozef Cisárik je tak Manažerem kybernetické bezpečnosti s pověřením toho nejpovolanějšího - Národního úřadu pro kybernetickou bezpečnost.

Je to více než šest let co jsme se vrhli do spolupráce s Emilovou sportovní z.s.. Jako partner pomáháme s dodávkou výpočetní techniky a služeb spojených s IT během her handicapované mládeže  Emil Open. První rok byl těžkou zkouškou, zda zvládneme poskytnout technické zázemí pro perfektně načasovanou akci, kde není prostor pro chyby. Dnes se již dá říci, že ze zátěžového testu číslo jedna se stala každoroční tradice. 

Prostě víme, že jeden týden v červnu patříme v Brně sportovcům, kteří si zaslouží náš obdiv pro svou vůli a odhodlání.

Emil ale právě letos úspěšně realizoval své vytyčené cíle, na které se již dlouhou dobu připravoval a my jsme hrdí na to, že po jedenáctém ročníku Emil Open v Brně v letních sportovních disciplínách, můžeme být součástí pilotního projektu v lyžařském středisku Lipno ve sportech zimních. Přejeme Emilovi, abychom se tu zase sešli za rok a děkujeme, že můžeme být součástí něčeho, kde se alespoň mně zdá, že handicap je jen slovo.

Je to již pár týdnů, co náš kolega získal technickou certifikaci NSE4 a díky této certifikaci a Vám, našim zákazníkům jsme se stali od 1.1.2023 SELECT partnerem společnosti Fortinet. Koegovi gratulujeme a Vám samozřejmě děkujeme za Vaši důvěru a za spolupráci. Tato skutečnost nám dovolí být zase o krok blíže Vašim potřebám a očekáváním.

Nově držíme také certifikaci ESET Enterprise Inspector Optimization Specialist a jsme tak plně způsobilí k nasazování EDR systémů společnosti ESET a jejich správě.