Aktuality -> Komunikace a sítě - 31. 7. 2023 - Ing. Lukáš Grásgruber

Roste „kvalita“ a intenzita jednotlivých DDoS útoků na české firmy

DDoSPočet i intenzita DDoS útoků na české firmy v červnu výrazně vzrostly. Kromě již déle trvajícího nárůstu intenzity jednotlivých útoků se objevily i sofistikované útoky, které nebyly založeny na síle, ale využívaly známé slabiny síťových zařízení. Vyplývá to z pravidelné měsíční analýzy české společnosti ComSource, která se zaměřuje na kyberbezpečnost a síťovou infrastrukturu.



„V červnu jsme zaznamenali specifický útok na slabinu starších verzí některých síťových zařízení. Útok vedl k jejich restartování, jehož důsledkem docházelo k výpadku služeb v řádu několika minut. Protože útok postihoval ve stejný čas i záložní zařízení, mohl mít opravdu vážné následky. Využíval přitom známé slabiny, jednalo se tak o sofistikovanou aktivitu. Jedinou prevencí před takovým útokem je dodržování upgradů všech zařízení v síti,“ říká Jaroslav Cihelka, expert na kybernetickou bezpečnost a spolumajitel společnosti ComSource.

Celkový objem odfiltrovaného škodlivého provozu v červnu oproti předchozímu měsíci výrazně vzrostl. Již několik měsíců v řadě rovněž roste intenzita jednotlivých útoků. Ty v některých případech dosahují intenzity i přes 100 Gbps, tedy i tisíckrát více, než je kapacita běžného firemního připojení. I několikaminutový útok na servery tak zajistí nedostupnost služeb či internetových stránek. V posledním měsíci nicméně poklesl počet míst a zařízení, ze kterých útoky probíhají – počet zdrojových IP adres podílejících se na útocích se vrátil na lednovou úroveň.

Podle přehledu DDoS útoků zachycených společností ComSource se v červnu počet zemí, ze kterých na firmy a instituce v České republice útoky mířily, přiblížil hodnotě 200. Nejvíce útoků bylo po čtyřměsíčním kralování Asie z Evropy, žebříčku intenzity útoků kralovala poprvé po dlouhé době Jižní Amerika. Z pohledu zemí bylo stejně jako v květnu nejvíce útoků z USA. Nejintenzivnější útoky směřovaly z Brazílie.


 
  

- PR -

AI ve veřejné správě: jak využít její potenciál bezpečně

Umělá inteligence je už běžnou součástí práce na řadě úřadů, ministerstev, krajů, měst i dalších veřejných institucí. Pomáhá zrychlit administrativu, třídit dokumenty, vytěžovat údaje z faktur nebo připravovat podklady pro rozhodování. Ve veřejné správě ale platí víc než kde jinde, že technologie musejí být nejen užitečné, ale také bezpečné, transparentní a správně řízené. 

  

- PR -

Zpátky do lavic: Bez čeho se váš školák letos neobejde?

Aktovka, penál, iphone a notebook. Poradíme, jak vybrat techniku, která dítěti opravdu vydrží.