Definícia

Kybernetický útok je úmyselná škodlivá aktivita zameraná na počítačový systém, sieť, zariadenie alebo dáta. Útočník sa môže snažiť získať neoprávnený prístup, ukradnúť informácie, narušiť fungovanie služby alebo zablokovať prístup k údajom.

Terčom môžu byť jednotlivci, firmy, úrady aj ďalšie organizácie. Útok pritom nemusí zneužiť iba technickú zraniteľnosť. Často stavia na ľudskej chybe alebo dôvere používateľa.

Kybernetické útoky preto neohrozujú iba technológie, ale aj ľudí a informácie, s ktorými pracujú.

Popis

Kybernetické útoky majú rôzne podoby. Medzi časté typy a metódy patria:

  • phishing, ktorým sa útočník snaží vylákať prihlasovacie alebo iné citlivé údaje,
  • malware, teda škodlivý softvér určený napríklad na krádež dát alebo poškodenie systému,
  • ransomware, ktorý zablokuje alebo zašifruje dáta a požaduje výkupné,
  • DDoS útok, ktorý zahlcuje službu veľkým množstvom požiadaviek,
  • zneužitie bezpečnostných zraniteľností alebo odcudzených prihlasovacích údajov.

Útočník pritom nemusí technické zabezpečenie priamo prelomiť. Pri phishingu, smishingu či vishingu sa snaží človeka presvedčiť, aby mu potrebné informácie alebo prístup poskytol sám.

Nie každý problém alebo výpadok v IT je kybernetický útok. Technická porucha či chyba používateľa môže mať vážne následky, no sama osebe nepredstavuje úmyselnú škodlivú aktivitu.

Ochrana preto nestojí iba na technológiách. Firmy aktualizujú systémy, používajú viacfaktorové overovanie a zálohy, obmedzujú prístupové práva a vzdelávajú zamestnancov. Dôležité sú aj základné pravidlá bezpečnosti na internete.

Príklad

Zamestnancovi príde e-mail, ktorý pôsobí ako správa od firemného IT oddelenia. Odkaz ho presmeruje na falošnú prihlasovaciu stránku, kde zadá svoje meno a heslo.

Útočník použije získané údaje na prihlásenie do firemného účtu a pokúsi sa dostať k interným dokumentom.

Útok v tomto prípade nestojí na prelomení systému, ale na oklamaní používateľa. Aj preto je schopnosť rozpoznať podozrivú komunikáciu dôležitou súčasťou kybernetickej bezpečnosti.