Varovanie NBÚ pred kybernetickými útokmi

Vážený zákazník,
v posledných dňoch zaznamenávajú webové sídla inštitúcií, vrátane webových sídiel obcí, nevídane vysoké množstvá hackerských útokov zameraných na funkčnosť i ovládanie webstránok. Útoky sú tak agresívne, že pokiaľ sú len sčasti úspešné vlastník i správca stráca úplne kontrolu nad vlastnou web stránkou a odstrániť malware a pomôcť  nedokáže ani provider na svojich vlastných serveroch, najmä v prípadoch, že malware bol prepašovaný do systému skôr ako sa prejavil, aspoň 14 dní.

Národný bezpečnostný úrad vyhlasuje varovanie pred zvýšeným rizikom kybernetických bezpečnostných incidentov prorusky orientovaných komunitných hackerských skupín na slovenské ciele vo vzťahu k zabezpečeniu sietí a informačných systémov prevádzkovateľov základných služieb vrátane prvkov kritickej infraštruktúry a iných organizácií. Varovanie je platné od 28. februára do 2. marca 2023. Predpokladaným výkonom sú DDoS útoky na úrovni L7, čo však nevylučuje aj vykonávanie iných typov útokov.

NBÚ vydáva varovanie v zmysle § 5, ods. 1, písmena r zákona č 69/2018 o kybernetickej bezpečnosti na základe informácií, ktoré získal vlastnou činnosťou a spoluprácou s ďalšími bezpečnostnými zložkami štátu.

AKO SA BRÁNIŤ A POSTUPOVAŤ?

1. Kontrolujte si pravidelne stránku, a v prípade, že sa Vám niečo nezdá kontaktujte okamžite technickú podporu!
2. Požiadajte technickú podporu o inštaláciu, nastavenie a prevádzku screeningu webstránky pomocou plateného bezpečnostného modulu. Modul je spoplatnený jednorázovou sumou 50.00 EUR, a jeho prevádzka je pre balíky služieb PROFI a ULTRA bezplatná. Pri balíkoch ŠTANDARD a BASIC je prevádzka spoplatnená v zmysle platného cenníka zverejneného na našej stránke: Kompletný cenník služieb.
3. Nevkladajte na stránky odkazy na externé nedostatočne zabezpečené stránky, ktoré sú častým zdrojom prieniku škodlivého software.
4. Nevkladajte na stránky dokumenty, ktorých pôvodcom nie ste vy – ak áno nech sú vo formáte PDF a nie DOC a XLS. Predpokladom vkladania dokumentov (XLS a DOC) je, že v počítači máte nainštalovaný antivírový softvér.

---

Z odporúčania NBÚ prinášame základné inštrukcie:

Na ochranu pred DDoS útokmi organizáciám bezodkladne odporúčame:

• mať vytvorené záložné lokality vašich systémov a služieb, resp. ich redundanciu,
• do internetu publikovať statické webové stránky, ideálne v externej hostingovej spoločnosti (redakčný systém, inštalovaný vo vnútornej sieti neprístupnej z Internetu vygeneruje HTML súbory, obrázky a štýly, ktoré sú následne prenesené na hostingovú službu),
• striktne oddeliť citlivé údaje a prevádzkovo kritické aktíva od verejných webových stránok,
• zvážiť používanie služieb na DDoS ochranu – existujú dokonca aj služby, ktoré základnú ochranu proti DDoS útokom (špecificky proti L7 vrstve) poskytujú zdarma. Typická DDoS ochrana od ISP spravidla nie je ochranou proti DDoS na L7 vrstvu. Preverte si so svojim poskytovateľom internetu, či vám takúto ochranu zabezpečuje a v akom rozsahu,
• implementovať bezpečnostnú infraštruktúru, schopnú filtrovať IP adresy útočníka vo veľkom objeme s možnosťami:
  • nastavenia “geofencingu” – obmedzenie krajín, z ktorých sú umožnené prichádzajúce spojenia,
  • nastavenia firewallových pravidiel a povolenie len vybraných IP adries,
  • fyzického odpojenia,
• implementvať WAF,
• využiť CDN (Content Delivery Network) na prevádzku webových služieb.

Organizáciám odporúčame dodržiavať základné pravidlá ochrany v rôznych oblastiach bezpečnosti:

Bezpečnosť prevádzky služieb, systémov a sietí

• zaveďte zvýšený monitoring sietí a systémov so zameraním sa na neštandardné a neočakávané aktivity, monitoring vzdialených prístupov do siete a zaťaženia sieťovej prevádzky. Odporúčame, aby takýto monitoring fungoval v režime 24/7,
• monitorujte a na pravidelnej báze kontrolujte prístup tretích strán (dodávateľov, management service providerov) a limitujte takýto prístup len na nevyhnutné minimum,
• obmedzte vzdialený prístup do vašej siete a systémov a ak sú takéto prístupy nevyhnutné, monitorujte vzdialené prístupy, obmedzte privilégiá vzdialených používateľov, vynucujte viacfaktorovú autentifikáciu a na vzdialený prístup používajte VPN,
• nesprístupňujte priamo na internete služby vzdialeného prístupu ako sú RDP, SSH, VNC, telnet a podobne,
• zakážte všetky porty a protokoly, ktoré nie sú potrebné na prevádzku sietí, systémov a služieb,
• zmapujte všetky verejné služby vašej organizácie, vystavených do internetu a následne:
  • úplné vypnite nepotrebné a nepoužívané systémy,
  • aktualizujte zastarané systémy,
  • preverte účty a heslové politiky na systémoch, prístupných z internetu,
  • odstráňte staré účty,
• svoje e-mailové systémy zabezpečte využitím rôznych bezpečnostných metód (napríklad SPF a DKIM, antispamové filtre). Nakonfigurujte mailový server tak, aby sa škodlivé a podozrivé maily nedostali do schránok používateľov.

Bezpečnosť používateľov

• Poučte svojich zamestnancov o rizikách kybernetických bezpečnostných incidentov a informujte ich o zvýšenom riziku útokov. Vzdelávacie aktivity robte adresne, podľa rolí a zodpovedností jednotlivých zamestnancov:
  • bežní používatelia – princípy sociálneho inžinierstva a ako sa proti nemu brániť,
  • administrátori – pravidlá bezpečnej infraštruktúry
• Školenia (podľa role jednotlivých používateľov) opakujte na pravidelnej báze,
• Pravidelne vykonávajte phishingové testy a cvičenia v oblasti kybernetickej bezpečnosti (blue vs. red team, tabletop).

Zdroj NBÚ SK-CERT: https://www.sk-cert.sk/sk/varovanie-pred-zvysenym-rizikom-kybernetickych-utokov/index.html