Najčastejšie kybernetické hrozby pre obce a mestá

Kybernetické útoky sa dnes netýkajú len veľkých miest, ministerstiev či bánk. Práve naopak – menšie obce a mestá patria medzi najčastejšie ciele, pretože často nemajú špecializovaný IT personál a robustné bezpečnostné riešenia.

Mnohé útoky pritom nevyužívajú technickú zložitosť, ale ľudskú chybu alebo nepozornosť. V tomto článku sa pozrieme na najčastejšie kybernetické hrozby, s ktorými sa obce v praxi stretávajú.

Prečo sú obce atraktívnym cieľom

Útočníci si obce vyberajú najmä preto, že:

• spracúvajú veľké množstvo osobných údajov,
• používajú rovnaké systémy dlhé roky,
• majú obmedzené kapacity na bezpečnosť,
• zamestnanci nie sú pravidelne školení.

Často pritom stačí jedna chyba jedného zamestnanca, aby vznikol vážny problém.

1. Phishing – podvodné e-maily

Najčastejšia a najnebezpečnejšia hrozba pre obce.

Ide o e-maily, ktoré:

• sa tvária ako správa od známej inštitúcie,
• vyžadujú rýchlu reakciu,
• obsahujú prílohu alebo odkaz.

Cieľom je:

• získať prihlasovacie údaje,
• infikovať počítač,
• získať prístup do systému obce.

Phishing je úspešný najmä preto, že využíva stres, autoritu a nepozornosť.

2. Ransomvér – zablokovanie dát

Ransomvérový útok znamená, že:

• útočník zašifruje dáta obce,
• zablokuje prístup k systémom,
• žiada výkupné za ich obnovenie.

Pre obec to môže znamenať:

• úplný výpadok úradu,
• stratu dokumentov,
• dlhodobé komplikácie v chode samosprávy.

Bez pravidelného zálohovania sú následky často kritické.

3. Slabé alebo zdieľané heslá

Veľmi častý problém v praxi.

Rizikové sú najmä:

• jednoduché heslá,
• rovnaké heslá pre viaceré systémy,
• zdieľanie prihlasovacích údajov medzi zamestnancami.

Takéto nastavenie výrazne uľahčuje útočníkom prístup do systémov obce.

4. Neaktualizované systémy

Zastarané systémy predstavujú otvorené dvere pre útoky.

Problémom býva:

• neaktualizovaný web obce,
• starý redakčný systém,
• neaktualizovaný operačný systém na počítačoch.

Mnohé útoky využívajú známe chyby, ktoré už majú dostupné opravy – len neboli nainštalované.

5. Napadnutie webovej stránky obce

Web obce je verejne dostupný a preto často terčom útokov.

Následky môžu byť:

• znefunkčnenie webu,
• zobrazenie nevhodného obsahu,
• presmerovanie na škodlivé stránky,
• strata dôvery občanov.

Zabezpečenie webu je preto základným prvkom bezpečnosti.

6. Ľudský faktor ako najslabšie miesto

Technológie môžu byť nastavené správne, no:

• otvorenie podozrivej prílohy,
• kliknutie na falošný odkaz,
• použitie cudzieho USB zariadenia

môže spôsobiť vážny bezpečnostný incident.

Preto je dôležité, aby zamestnanci rozumeli základným rizikám.

Ako obce môžu hrozby minimalizovať

Základom prevencie je:

• pravidelné zálohovanie dát,
• aktualizácia systémov,
• používanie silných hesiel,
• základné školenie zamestnancov,
• jasné pravidlá digitálneho správania.

Nejde o dokonalú ochranu, ale o výrazné zníženie rizika.

Ako vám vieme pomôcť

Mnohé obce si uvedomujú riziká, no nemajú kapacity ich systematicky riešiť. Spoločnosť Dobraobec pomáha samosprávam identifikovať najväčšie bezpečnostné hrozby a nastaviť primerané ochranné opatrenia.

Cieľom je, aby obec:

• vedela, kde má slabé miesta,
• rozumela základným rizikám,
• mala nastavené funkčné a zrozumiteľné riešenia.