Aby ste nedopadli ako kataster…

Hneď na začiatku upozorňujem, že nemám žiadne vedomosti o tom, čo presne sa na našich katastroch stalo, takže celý článok bude o tom, čo sa možno stalo. Bude o tom, čo sa môže stať každému bez ohľadu na to, či sa jedná o domácnosť, malú firmu alebo veľký korporát. Najlepšie sa totiž útočníkom „pracuje“ vtedy, ak cieľ nie je na útok pripravený a verte, že sa svoju 20-ročnú prax som sa stretol s veľkým množstvom prostredí, ktoré sú veľmi ľahkými cieľmi pre útočníkov. A nehovorím iba o malých firmách s pár počítačmi, ale bohužiaľ, hovorím aj o veľkých organizáciách. Ale poďme pekne postupne…

Čo je ransomware?

Útok typu ransomware je pomerne jednoduchý, čo sa týka princípu. Útočník sa dostane do infraštruktúry vašej siete, prelomí rôzne zabezpečenia (alebo prípadne niekedy nemusí prelamovať takmer žiadne 😊) a dostane sa k dátam. Tieto dáta väčšinou skopíruje (aby ich mohol neskôr zneužiť alebo zverejniť) a následne ich zašifruje. Keď sú dáta zašifrované, zanechá odkaz v podobe informácie, do ktorej bitcoinovej peňaženky máte poslať koľko bitcoinov, aby vám poslal naspäť dešifrovací kľúč, aby ste sa dostali späť k svojim dátam.

Platiť, či neplatiť?

Ak ste sa stali obeťou útoku ransomware, budete isto rozmýšľať, či sa nevzdať a nezaplatiť, aby ste svoje dáta dostali späť. Lenže tým, že pošlete peniaze v podobe kryptomeny na cudziu peňaženku, ktorej majiteľ sa nedá tak ľahko vystopovať, tak môžete iba dúfať, že útočník bude natoľko slušný, že vám naozaj dáta aj vráti. To sa bohužiaľ často nestáva… Osobne by som odporúčal nikdy takéto výkupné neplatiť, pretože je to príliš veľký risk, nehovoriac o etickom rozmere. Predstavte si, že vám niekto vykradne byt a v schránke si nájdete list, že ak chcete späť svoje veci, máte mu zaplatiť. Zaplatíte?

Čo robiť, aby ste nemuseli platiť?

V prvom rade je treba byť pripravený na akýkoľvek útok. Nemám namysli kúpu najdrahších firewallových a antivírusových riešení. Môžete totiž útočníkovi výrazne sťažiť (alebo až znemožniť) útok pomerne jednoduchými krokmi, z ktorých väčšina nebude stáť takmer nič. Tak poďme postupne:

1.  aktualizujte

Najdôležitejším faktorom bezpečnosti sú bezpečnostné aktualizácie. Takmer každý software obsahuje chyby, o ktorých nevie ani autor. Keď sa na chybu príde, autor vydá záplatu – aktualizáciu. To, či si aktualizáciu nainštalujete, je poväčšine na vás, preto to robte. Čím častejšie, tým lepšie. Samozrejme, každú aktualizáciu je potrebné dopredu vyskúšať, či nespôsobuje nejakú nefunkčnosť vo vašom konkrétnom prostredí, no poväčšine sú aktualizácie bezproblémové. Tak isto je dobré si uvedomiť, že pri pravidelných aktualizáciách je proces oveľa jednoduchší, ako keby ste aktualizovali 10 rokov starý software na najnovšiu verziu. Preto tu platí, že čím častejšie, tým jednoduchšie a tým je aj vaše prostredie bezpečnejšie.

2.  segmentujte

V domácnosti je bežné, že máte viacero izieb – pre rodičov, pre deti, máte obývačku, kuchyňu, kúpeľňu… Skrátka máte viaceré miestnosti, pričom v každej sa vykonáva nejaká činnosť. Podobný princíp by mal platiť aj v počítačovej sieti. Mali by ste mať sieť pre zamestnancov, sieť pre servery, sieť pre servery, ktoré sú dostupné z internetu, sieť pre správu sieťových zariadení, sieť pre hostí, atď. Čím viac segmentov, tým bezpečnejšie. Segmentácia siete je dnes „povinná jazda“ a každý, kto nemá segmentáciu, tak namiesto domácnosti rozdelenej na miestnosti má jednu veľkú izbu, v ktorej sa deje všetko. Na vytvorenie segmentov budete potrebovať switch s podporou VLAN a pár vedomostí, ale napríklad na switchoch značky MikroTik urobíte segmentáciu siete pár príkazmi v konzole alebo pár klikmi. Mimochodom, spomínate si na „hackerský útok“, ktorý postihol pred pár rokmi parlament? Tiež nemali segmentáciu, pretože po vyradení switchu (v ktorom navyše nebola zapnutá ani ochrana proti slučkám, napr. RSTP) okrem kancelárií vypadla aj hlasovacia sála a navyše aj pokladne v parlamentnom bufete… 😊

3. monitorujte

Úlohou sieťových a systémových administrátorov je aj monitoring stavu siete. Každý správca by mal poznať svoje prostredie a mal by vedieť, aké hodnoty približne nadobúdajú jednotlivé parametre počas bežnej prevádzky. Uvediem jednoduchý príklad. Máme server, pri ktorom bežné vyťaženie procesora počas pracovného dňa je 30%, po pracovnej dobe 2% a počas zálohy 10%. Ak priebežne monitorujeme výkon a máme nasadené nástroje, ktoré nás v prípade výraznejšej odchýlky upozornia, tak si môžeme všimnúť určité anomálie a ich zdroj pomerne rýchlo overiť. Ak totiž beží útok, je bežné, že je procesor výrazne viac vyťažený (šifrovanie dát je náročná výpočtová operácia) a ak niekto kradne dáta a robí to rýchlo, vyťažuje počítačovú sieť, teda sa zvyšuje aktuálna rýchlosť odosielaných dát. Rovnako je vhodné monitorovať aj prihlásenia používateľov, prístupy k súborovým serverom, databázam, atď. Ak sa monitoringom zistí, že pani Boženka z učtárne sa hlásila do databázy o 3:00 v noci, je to prinajmenšom podozrivé…

4. zálohujte

Nebudem teraz špekulovať, či správcovia z ÚGKK mali alebo nemali zálohy (verím, že mali a držím im palce, aby ich vedeli obnoviť). Každý z nás počul o zálohovaní, každý z nás zálohuje (ak máte mobil, aj ten sa zrejme zálohuje na cloud). Ak ale chcete mať dáta v bezpečí, existuje pár jednoduchých princípov, ako zálohy robiť. V prvom rade si treba uvedomiť, pred čím vás má záloha chrániť. Ak potrebujete ochranu pred poškodením alebo zmazaním dát, budete musieť zálohu ukladať mimo vašej infraštruktúry. Útočníci totiž okrem vašich serverov vedia ľahko napadnúť aj zariadenia, na ktoré zálohy kopírujete, ak sú tieto pripojené k sieti.

3..2..1.. záloha

Pod touto jednoduchou skratkou sa skrývajú základné zásady zálohovania:

• mať 3 kópie dát
• použiť 2 rôzne médiá
• mať 1 zálohu off-site (mimo firmy)

Prvá časť, teda mať 3 kópie dát, je pomerne jednoduchá. Proste iba zabezpečíte, aby vaša záloha existovala v troch kópiách.

Použiť 2 rôzne médiá znamená, že kópie umiestnite aspoň na 2 rôzne nezávislé zariadenia. Nechcete investovať veľa peňazí? Kúpte si externé disky. Tieto stoja pár desiatok EUR a ak každý deň zapojíte k počítaču iný disk a spustíte zálohu, na ostatných diskoch síce budete mať trošku staršie dáta (rádovo pár dní), no tieto budú odpojené, a teda nedostupné pre útočníka, ktorý útočí vzdialene.

Mať 1 zálohu off-site znamená, že vaše externé disky nenecháte položené na stole v kancelárii alebo pri serveri, ale že si ich jednoducho zoberiete domov. Samozrejme, pozor, brať dáta domov je možné iba so súhlasom vedenia organizácie, inak by to mohlo byť považované za pokus o krádež dát. Ak ste väčšia organizácia, ktorá má viaceré pobočky, prípadne pôsobí vo viacerých krajinách, tak za off-site kópiu sa môžu považovať aj médiá uložené v inej pobočke. V prípade takýchto infraštruktúr je ale prenos na USB diskoch nepraktický a používajú sa cloudové úložiská. Tie sú síce pripojené k internetu neustále, no napríklad produkty od spoločnosti Microsoft (Azure Backup) udržujú verzie, ktoré nie je možné poľahky zmazať a ani prepísať. Ak nemáte k dispozícii službu Azure Backup, čo je škoda, pretože takmer nič nestojí (záloha jednej inštancie o veľkosti od 50 do 500 GB stojí necelých 10 EUR/mesiac + platíte za využitý priestor na diskoch, čo je cca 0,03 EUR / GB), môžete použiť napríklad aj službu OneDrive resp. OneDrive for Business. Tam vás vyjde kapacita 1 TB na závratnú sumu 4,70 EUR / mesiac. Pri službách OneDrive a OneDrive for Business máte možnosť vrátiť vaše dáta späť v čase, teda ak by aj útočník zašifroval OneDrive priečinok a zmeny by sa nasynchronizovali (čo je nepravdepodobné, lebo Microsoft by útok pravdepodobne zdetegoval a zabránil mu zablokovaním zápisu), môžete si jednoduchým posuvníčkom vrátiť vaše dáta späť o max. 30 dní a dostanete sa do stavu pred útokom.

5. testujte vaše zálohy

Zálohujete? Super! A ste si istí, že vaše zálohy sú čitateľné a že ich viete obnoviť? Že máte k dispozícii všetky média potrebné na obnovu? Že viete heslo do úložiska, kde máte zálohy uložené? A že … Skrátka to, že zálohujete a že počítač napíše, že záloha bola úspešná ešte neznamená, že budete vedieť zálohu aj obnoviť. Rovnako ako hasiči skúšajú, či ich autá a hadice správne fungujú tým, že ich pravidelne testujú aj bez toho, aby išli na požiar, tak aj vy si sem-tam skúste obnoviť zálohu. Ak sa to podarí, super. Ak nie, viete o probléme skôr, ako dôjde k útoku a máte čas podniknúť potrebné kroky, doplniť dokumentáciu, niečo vylepšiť, opraviť a podobne. Nie je predsa nič horšie ako kľudne spať s pocitom, že všetko je zazálohované, a keď príde na „lámanie chleba“ tak zistiť, že … hups, tie zálohy nefungujú.

6. používajte rozum a myslite kriticky

To, že vám dnes nikto nič nedá zadarmo, to je samozrejmé. No napriek tomu sa často ľudia stávajú obeťami sociálneho inžinierstva. Veď isto poznáte príbehy, kedy ľudia dajú peniaze cudziemu človeku, lebo im volal policajt, že ich syn či dcéra spôsobili nehodu a že musia zaplatiť za nich pokutu. Príbehy, kedy dôverčiví ľudia vyhodili peniaze z okna na ulicu mysliac si, že ich hádžu policajtovi, ktorý ich o to požiadal, snáď ani netreba komentovať. Rovnako keď dostanete e-mail s prílohou alebo s linkom, na ktorý máte kliknúť a zaplatiť nejakú faktúru alebo zadať svoje osobné údaje, či nedajbože prihlasovacie údaje, je tiež poväčšine podvod. Kritické myslenie nenahradí ani antivírus ani firewall. Preto buďte obozretní pred zadaním údajov a voči prijatej pošte buďte „by default“ nedôverčiví. Ak vám bude volať podivný človek (mne volajú pravidelne) s tým, že máte spred 2 rokov nejaké bitcoiny a že vám ich pomôžu previesť na váš účet, ale podmienkou je, že si nainštalujete ich aplikáciu na počítač, skrátka ich iba pošlite do teplých krajín a zaveste. Telefónne číslo neblokujte, nemá to zmysel, ide o tzv. spoofing, kedy si volajúci „požičia“ číslo niekoho druhého. Bohužiaľ, deje sa to. Opäť – deje sa to aj mne, nedá sa s tým nič robiť. Volal vám niekto len tak z ničoho nič, že mal od vás zmeškaný hovor a viete, že ste mu určite nevolali? Nuž – to je len dôkaz toho, že niekto zneužil vaše číslo a nedovolal sa, obeť teda videla iba vaše číslo ako zmeškaný hovor a volá vám späť. Ja vtedy tomu človeku vždy slušne vysvetlím, že sa jedná o podvod, nedá sa s tým nič robiť a nech je obozretný. Zatiaľ mi vždy druhá strana iba poďakovala a popriala pekný deň 😊

7. heslá

Schválne som časť s heslami dal až na koniec, pretože heslo je až tá posledná (nie však nedôležitá) vec, na ktorú treba myslieť. Samozrejme predpokladám, že vaše heslo nie je „123456“ alebo niečo podobné. Čo je dôležité, je snažiť sa nepoužívať heslá, ak je to možné. Mnohé služby umožňujú prihlásenie sa aj inými spôsobmi ako heslom, alebo ak je heslo požadované, je väčšinou možnosť pridať ďalší faktor. Opísať kód z SMS správy je síce najmenej bezpečná možnosť druhého faktoru (SMS môže byť odchytená), no určite je to lepšie ako nič. Ideálne je mať autentifikačnú aplikáciu, v ktorej sa menia kódy (tzv. TOTP – Time-based One Time Password) a tieto kódy je nutné opísať pri prihlasovaní. Odchytiť tieto kódy je prakticky nemožné, pretože kódy sa neposielajú cez internet ale celý výpočtový algoritmus kódu je off-line. Tu opäť jeden predpoklad – používate dôveryhodnú aplikáciu na generovanie TOTP kódov, napríklad Microsoft Authenticator alebo Google Authenticator. Pozor, keď si budete aplikáciu sťahovať, aj tu sa vyskytujú rôzne fake aplikácie, viď ukážka z oficiálneho Google Play obchodu:

Všimnite si, že ikony aplikácií sú veľmi podobné, fake aplikácia je sponzorovaná (niekto platí Googlu, aby aplikáciu uprednostňoval vo vyhľadávaní), fake aplikácia umožňuje nákupy v aplikácií (za čo by som mal platiť v originálnej oficiálnej autentifikačnej aplikácií?), fake aplikácia obsahuje reklamy (prečo by Microsoft alebo Google umiestňoval reklamy do svojej aplikácie, ktorá má fungovať aj off-line?) a navyše si všimnite popis aplikácie. Používam telefón v slovenčine, no popis aplikácie je v portugalčine. Chvíľka nepozornosti, stiahnete si zlú aplikáciu a všetky uložené údaje môžu byť (a zrejme aj budú) poslané autorovi…

Ak používate heslá, tak klasické pravidlá sú:

• heslo má dostatočnú dĺžku (8 a viac znakov)
• heslo neobsahuje nič, čo by o vás vedel niekto zistiť (meno, dátum narodenia, meno partnera, meno psa, názov firmy, …)
• jedno heslo nepoužívate na viacerých miestach (pre každú službu máte aspoň jemne odlišné heslo)

A kde je pravidlo, že „heslo sa má pravidelne meniť“? Nuž, nie je. Na svojich školeniach to rád prirovnávam k zámku od vchodových dverí do bytu. Ako často vymieňate zámok? Alebo inak. Ak by ste menili zámok na vchodových dverách každý mesiac, znamenalo by to, že je menšia šanca, že vás niekto vykradne? Asi nie. Heslo je nutné zmeniť vtedy, keď máte podozrenie, že vám ho niekto odchytil (podobne ako výmenu zámku na dverách urobíte vtedy, keď stratíte kľúče). Samozrejme tým, že zmena hesla (na rozdiel od výmeny zámku) je zadarmo, meňte heslo sem-tam – raz za pol roka, raz za rok, podľa uváženia. Ale keď už heslo meníte, tak ho nezmeňte z hesla „MojeHeslo1!“ na „MojeHeslo2!“ 😊.

Mimochodom, zamyslite sa aj nad tým, ako chodia autentifikačné kódy na telefón. Väčšinou je kód napísaný hneď na začiatku správy, aby ste ho hneď zbadali. Ak máte zapnuté notifikácie, telefón máte zamknutý a položený na stole a vy nie ste pri telefóne. Keby práve v tom čase váš nový kolega (mimochodom útočník zaplatený napr. konkurenciou) bol za stolom, vie si prečítať váš SMS kód aj bez odomknutia telefónu? Ak áno, je čas zmeniť nastavenia notifikácií, aby nezobrazovali obsah správ, ale iba informáciu, že správa prišla. Toto je vec, ktorou už dlhé roky „ohurujem“ ľudí na školeniach, keď sa ich na to pýtam. Takmer nikoho to nenapadlo, a „přitom taková blbost“…

8.      Neprihlasujte sa v cudzích sieťach a na cudzích zariadeniach

Určite nikdy nezadávajte citlivé údaje na cudzom zariadení. Nikdy. Cudzie zariadenie môže byť sledované, stlačené klávesy môžu byť jednoducho zaznamenané a ani o tom nebudete vedieť. Zadaním čohokoľvek citlivého umožníte majiteľovi zariadenia zistiť, čo ste zadávali. Navyše zariadenie môže obsahovať obrovské množstvo rôzneho škodlivého software, ktorý nahráva obrazovku alebo dokonca mení to, čo na obrazovke vidíte, teda ak pozeráte nejakú webovú stránku, nevidíte to, čo vám posiela webový server ale akúsi upravenú verziu. No a tu nepomôže ani to, že v adrese stránky je „zámoček“ a že adresa stránky začína na https.

Ak používate vlastné zariadenie v cudzej sieti (napríklad ste na dovolenke a pripojíte sa cez hotelovú WiFi), je to výrazne lepšie, ako používať cudzie zariadenie, pretože zariadenie je dôveryhodné. Stále ale správca siete môže sledovať, čo v sieti robíte (vidí napr. adresy stránok, ktoré ste navštívili, aj tých, ktoré sú šifrované). Ideálnou ochranou v tomto prípade je tzv. VPN – šifrovaný tunel, cez ktorý tečú všetky vaše dáta, aj prípadné prístupy na nešifrované služby.  V tomto prípade správca danej siete uvidí, že ste sa pripojili na VPN a ďalej už nevidí nič. Problémom ale býva, že rôzne hotelové siete blokujú prístupy na VPN siete, pretože aj prípadný útočník v ich sieti si môže spustiť VPN a tým pádom je výrazne ťažšie odhaliť, že z hotela robí nejakú nekalú činnosť.

Zhrnutie

Aby ste nedopadli ako kataster, je dôležité držať sa základných zásad bezpečnosti, ktoré som zhrnul v tomto článku. Nie je to ani zďaleka všetko, čo môžete robiť alebo čo by ste mali robiť, no je to aspoň súbor základných vecí, ktorých sa môže držať každý bez ohľadu na to, či sa jedná o domáceho používateľa alebo o správcu siete.

Zároveň buďte pripravení, že podobný útok môže postihnúť hocikoho a nie je reálne, aby sa ktokoľvek dokázal ubrániť na 100%. Podobných útokov bude určite v budúcnosti pribúdať a je dôležité byť pripravený. Situáciu nikdy netreba podceniť a nie je na mieste mať pocit „čo by mne mohli urobiť, ja som nezaujímavý“. Okrem ransomware dnes existuje veľa rôznych možností, ako aj počítač „bežného človeka v domácnosti“ zneužiť na nekalé úmysly.

Verím, že vás útoky budú obchádzať čo najdlhšie a že keď to raz príde, tak budete pripravení a následky útoku vyriešite čo najskôr. Držím palce aj všetkým tým, ktorí sú zapojení do projektu obnovy katastrov a verím, že sa všetko čoskoro dostane do normálu. My ostatní sa môžeme poučiť z ďalšieho útoku a zabezpečiť si svoje prostredia tak, aby sme boli pripravení, až to raz príde. Pretože ono to raz príde.

Ak sa chcete dozvedieť viac, prihláste sa na niektorý z našich kurzov, kde okrem iného preberáme aj problematiku zálohovania a bezpečnosti:

Microsoft Windows Server základné princípy, inštalácia a správa

Ako sa spravuje Windows Server? Čo vôbec správa servera predstavuje? Čo sú to serverové role? Kedy potrebujeme inštalovať rolu, a kedy siahame po externom riešení? Toto sú základné otázky, na ktoré potrebuje poznať odpoveď každý, kto chce spravovať

Viac informácií

Microsoft Windows Server Active Directory základný kurz

Ako spravovať užívateľov vo firme tak, aby mal každí užívateľ možnosť prihlásiť sa na ľubovoľný počítač vo firme? Ako týmto užívateľom zadefinovať prístupy k prostriedkom siete ako sú tlačiarne, zdieľané priečinky a pod? Ako centrálne nastaviť

Viac informácií

Microsoft SQL Server pre správcov II. administrácia databázového servera

Počítačové školenie Microsoft SQL Server - administrácia databázového servera vovedie účastníkov do problematiky nasadenia a správy jedného z najvýkonnejších databázových serverov na svete. Účastníci spolu s lektorom prejdú presné odporúčané postupy

Viac informácií

Počítačové siete I. Úvod do počítačových sietí

Premýšľali ste niekedy, ako funguje internet, ktorý každý deň používate? Alebo ako zariadenia medzi sebou komunikujú? Kurz Počítačové siete I. - úvod do počítačových sietí vás prevedie základmi budovania a správy počítačovej siete a ukáže vám, ako sa

Viac informácií

Microsoft Windows Server sieťové služby

Ako idú dohromady sieťové služby a Windows server? Je pravda, že klasické sieťové služby ako je DNS a DHCP stretneme spravidla na iných platformách, DHCP na smerovači, DNS na Linuxe. Avšak ak máme nasadenú ADDS, tak je z najväčšou pravdepodobnosťou

Viac informácií

Microsoft Windows Server Active Directory pokročilý kurz a cloud computing

Máte nasadenú ADDS a dostali ste sa do situácie, kde potrebujete implementovať doménu v niekoľkých pobočkách? Riešenie znamená použitie niekoľkých lokalít a nastavenie aktualizácie DC do pobočiek a prípadná implementácia RODC na pobočkách. S týmto

Viac informácií

Windows Server – nasadenie a úložisko (MOC 20740 – I.)

Spolu s vydaním operačného systému Microsoft Windows Server 2016 spoločnosť Microsoft vydala aj oficiálny kurz k tomuto produktu, ktorý bol niekoľko rokov veľmi obľúbený medzi našimi zákazníkmi. Ku dňu 31.12.2021 však Microsoft zrušil podporu tohto

Viac informácií

Počítačové siete II. TCP/IP, sieťové protokoly a sieťové služby

Počítačové siete sú chrbtovou kosťou moderného digitálneho sveta, umožňujúce komunikáciu a prenos dát medzi zariadeniami. Bez nich by neexistoval internet, cloudové služby či podnikové informačné systémy. Porozumenie sieťovým technológiám je preto

Viac informácií

Oficiálny kurz MikroTik MTCNA MikroTik Certified Network Associate + zariadenie + certifikačná skúška

Získajte odborné znalosti o RouterOS a RouterBOARD zariadeniach a staňte sa certifikovaným MikroTik profesionálom! Kurz MikroTik Certified Network Associate (MTCNA) je oficiálnym školením, ktoré Vám poskytne komplexné vedomosti o konfigurácii, správe

Viac informácií

Oficiálny kurz MikroTik MTCTCE MikroTik Certified Traffic Control Engineer + certifikačná skúška

Staňte sa expertom na riadenie sieťovej premávky a kvalitu služieb v sieti s oficiálnym kurzom MikroTik Certified Traffic Control Engineer (MTCTCE). Tento kurz je určený pre sieťových inžinierov a technikov, ktorí chcú zvládnuť kontrolu toku dát v

Viac informácií

Oficiálny kurz MikroTik MTCSE MikroTik Certified Security Engineer + certifikačná skúška

Staňte sa expertom na bezpečnosť sietí s certifikátom MikroTik Certified Security Engineer (MTCSE). Tento kurz je navrhnutý pre sieťových inžinierov a technikov, ktorí chcú implementovať a spravovať bezpečné siete založené na zariadeniach MikroTik.

Viac informácií