Kybernetické incidenty pohledem NÚKIB – září 2023

NÚKIB: Vydali jsme přehled Kybernetických incidentů pohledem NÚKIB za září 2023

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) evidoval v září 21 kybernetických incidentů. Ačkoli jejich počet oproti minulému měsíci klesl, stále se drží nad průměrem za posledních 12 měsíců.

Většina incidentů byla součástí kampaně cílící primárně na český bankovní sektor, která proběhla na přelomu srpna a září. Tato kampaň se vzhledem ke svému významu propsala nejen do počtu registrovaných incidentů, ale také do statistik závažnosti, kdy DDoS útoky v září tvořily téměř čtyři pětiny všech evidovaných incidentů a převážná většina z nich se zařadila do kategorie významných.

V kapitole “Zaměřeno na hrozbu” se tentokrát věnujeme skupině NoName057(16). A to nejen výše zmíněné kampani, ale také dosavadnímu modu operandi této skupiny, technickému popisu jejích útoků a možnosti mitigace.

Obsah:

• Počet kybernetických bezpečnostních incidentů nahlášených NÚKIB
• Závažnost řešených kybernetických incidentů
• Klasifikace incidentů nahlášených NÚKIB
• Trendy v kybernetické bezpečnosti za září pohledem NÚKIB
• Zaměřeno na hrozbu: DDoS kampaň skupiny NoName057(16) vůči českým subjektům

Celý dokument naleznete zde:

• https://www.nukib.cz/download/publikace/vyzkum/kyberneticke-incidenty-pohledem-NUKIB-zari-2023.pdf (PDF, 7 stran).

Zdroj:

• Kybernetické incidenty pohledem NÚKIB za září 2023
• Kybernetické incidenty pohledem NÚKIB za předchozí měsíce

K tématu:

• Analýza kybernetické bezpečnosti? Celý návod na jednom místě
• #1 Proč potřebujete analýzu kybernetické bezpečnosti a jak na ni?
• #2 Analýza bezpečnosti: Co jsou aktiva a jak je evidovat?
• #3 Analýza bezpečnosti: Jak hodnotit aktiva?
• #4 Analýza bezpečnosti: Hrozba a její role při analýze rizik
• #5 Analýza bezpečnosti: Zraniteľnosť a jej rola pri analýze rizík
• #6 Analýza bezpečnosti: Jak hodnotit rizika?

• Ochranné opatření k zabezpečení e-mailové komunikace
• Kompletní znění směrnice NIS2
• Stáhněte si Průvodce řízením aktiv a rizik dle vyhlášky o kybernetické bezpečnosti

• 3 základy kybernetické bezpečnosti pro města a obce
• Základní bezpečnostní opatření pro vrcholové vedení
• Kdo patří do Výboru kybernetické bezpečnosti?