Data

Jak velkou šanci na přežití mají pacienti v konkrétních nemocnicích v případě mrtvice? Tvrdá data, ke kterým veřejnost dosud neměla přístup. Teď se to mění: Ke statistikám, ve kterých nyní už jména nemocnic nenahrazují anonymní hvězdičky, se dostanou i řadoví pacienti. Co podle zveřejněných čísel rozhoduje o úspěšnosti léčby? Bude se veřejnosti otevírat stále více podobných informací a budou se pacienti podle nich rozhodovat, ve které nemocnici podstoupí léčbu? Host: Martin Čaban - komentátor Seznam Zpráv Článek a další informace najdete na webu Seznam Zprávy. Sledujte nás na sociálních sítích X, Instagram, Threads nebo Bluesky. Náměty a připomínky nám můžete psát na e-mail zaminutusest@sz.cz

Kybernetické útoky v Česku nejsou výjimkou, ale pravidlem. Ročně jich proběhnou desítky a stále častěji ochromí firmy na dny i týdny. Nejčastějším scénářem je ransomware. Jde o útok, při kterém útočníci zašifrují firemní data a požadují výkupné. V pořadu Face IT na platformě FocusOn o tom mluvili Václav Svátek, zakladatel společnosti ČMIS, a Matěj Váňa, Network Security Engineer ze stejné společnosti.„Kybernetických útoků jsou v Česku desítky ročně,“ říká Svátek. Útoky se přitom netýkají jen velkých korporací. Zasažené bývají firmy s desítkami zaměstnanců i podniky s několika stovkami lidí. Společným jmenovatelem je nepřipravenost.Máte zálohy?Okamžik, kdy firma zjistí, že nemá přístup k datům, bývá chaotický. Manažeři řeší, komu volat – policii, pojišťovně nebo IT dodavateli? Podle Svátka je ale klíčová jiná otázka: „První dotaz je, jestli máte zálohy.“Pokud jsou zálohy bezpečné a oddělené od napadené infrastruktury, je situace řešitelná. Pokud ne, firma se může dostat do existenčního problému. „Bývá to tak padesát na padesát,“ říká Svátek. Část firem má zálohy funkční a pravidelně je testuje. Jiní sice zálohují, ale nikdy si nevyzkoušeli, zda je dokážou kompletně obnovit. A existují i případy, kdy útočníci zašifrují i samotné zálohy.Podle odhadu ČMIS až 50 % firem není schopno kompletně obnovit celý systém v plném rozsahu.Obnova může trvat hodiny. Nebo měsíceDoba obnovy závisí na připravenosti firmy. V jednom nedávném případě, kdy měla firma připravený plán obnovy a infrastrukturu v datovém centru, trvala kompletní obnova jen tři až čtyři hodiny. Šlo o společnost s 300 až 400 zaměstnanci.Na opačné straně spektra jsou firmy, které přijdou nejen o data, ale i o zdrojové kódy svých systémů. „Měli jsme případ, kdy firma neměla ani zdrojové kódy k informačnímu systému, který se 20 let vyvíjel,“ říká Svátek. Ztráty tak nejsou zanedbatelné. U větších firem mohou dosahovat milionů korun za hodinu výpadku.Výkupné se platí ve 20 až 30 % případůNe každý útok končí platbou výkupného, ale děje se to častěji, než si veřejnost myslí. „Z našich odhadů bych řekl, že se platí zhruba ve 20 až 30 % případů,“ uvádí Svátek.Útočníci přitom nejsou jednotlivci, ale organizované skupiny. „Nejsou to kluci v kapuci. Jsou to profesionalizované, organizované skupiny, kde jedna část vyvíjí nástroje, jiná získává přístupy, další vyjednává,“ popisuje.Výše požadovaného výkupného se odvíjí od ekonomické síly napadené firmy. Útočníci si z veřejných zdrojů zjistí obrat a zisk společnosti a podle toho nastaví požadavky. Částky se mohou pohybovat od jednotek milionů až po stovky milionů korun.Největší slabina? Lidský faktorTechnická zranitelnost není jediný problém. Podle odborníků zásadní roli hraje lidský faktor. Matěj Váňa uvádí, že při simulovaných phishingových kampaních klikne na podvržený odkaz 50 až 80 % uživatelů. „Z toho desítky procent zadají své přihlašovací údaje,“ říká.Ilustrativní experiment ukázal, že 67 % oslovených lidí bylo ochotno zadat platební kartu za příslib pizzy za jednu korunu. Tento příklad podle Svátka ukazuje, jak snadno lze zneužít lidskou důvěřivost.IT versus management: Kdo určuje míru rizika?Častým problémem je nesoulad mezi vedením firmy a IT oddělením. Management předpokládá, že bezpečnost je „nějak vyřešena“. IT oddělení naopak často tvrdí, že nemá dostatek rozpočtu ani jasné zadání.Celý rozhovor si můžete pustit jako video nebo podcast:Jak vypadá první hodina po zjištění ransomware útoku?Jak probíhá vyjednávání s útočníky a jak se ověřuje, že data skutečně vrátí?Proč jsou útoky často vedeny přes dodavatelské řetězce?Jaké konkrétní chyby administrátorů útočníci nejčastěji zneužíva