Nedávný ransomware útok na Úrad geodézie, kartografie a katastra (ÚGKK) na Slovensku způsobil obrovské problémy a ochromil činnost celé instituce. Odborníci varují, že je to zásadní připomínka, jak důležitá je prevence a implementace bezpečnostních technologií, které mohou eliminovat potenciální hrozby ještě předtím, než se dostanou k uživateli nebo do podnikové sítě.

Ačkoliv Slovensko z pohledu kybernetické bezpečnosti patří mezi relativně bezpečné země, incident ukazuje, že rizika nelze podceňovat. Česká republika se, na rozdíl od Slovenska, nachází na seznamu evropských zemí s vyšším počtem kybernetických útoků. Odborníci varovali, že dopady těchto incidentů mohou být devastující pro státní úřady i firmy. Vyplývá to z analýzy, která ukazuje, že české firmy čelily v průměru 2046 kyberútokům týdně.

Bylo také zjištěno, že v prosinci 2023 vzrostl počet ransomware útoků na Slovensku, přičemž každá čtvrtá slovenská firma byla zasažena. Tři týdny za sebou byla každá desátá organizace terčem ransomwaru, což ukazuje na alarmující trend, který by mohl přetrvávat i v následujících letech.

Stále častěji se objevují koalice různých hackerských skupin, které se specializují na infiltrace do sítí a následně aplikují ransomware jako poslední fázi útoku. To jedinečně zvyšuje pravděpodobnost úspěchu a celkovou efektivitu útoků.

Ransomwarové útoky se stávají stále sofistikovanějšími a více organizovanými. Útočníci nyní využívají specializované webové stránky k zveřejnění citlivých informací, což zvyšuje tlak na oběti, aby zaplatily výkupné. Je také běžnou praxí, že kyberzločinci kontaktují obchodní partnery napadené organizace, aby přidali na stresu a nevýhodě pro svou oběť.

Rok 2024 navíc může přinést řadu devastujících útoků na dodavatelské řetězce, které by mohly paralyzovat celá průmyslová odvětví a způsobit obrovské ekonomické škody.

Většina vyděračských útoků začíná phishingovými e-maily, které se díky využití umělé inteligence stávají stále přesvědčivějšími. Odborníci varují, že organizace by měly přijmout proaktivní opatření.

„Reaktivní přístup už dnes nefunguje. Pokud si firmy chtějí udržet náskok před útočníky, musí se zaměřit na prevenci a ochranu před útoky, nikoli teprve reagovat poté, co k nim dojde,“ dodal odborník na kybernetickou bezpečnost. Nejen české úřady, ale i firmy by měly zvýšit své investice do kybernetické bezpečnosti, aby se minimalizovalo riziko ztrát způsobených těmito závažnými útoky.