Jabĺčkar Tlačová správa: Napriek ohromne rastúcemu počtu správ o kybernetických útokoch je cyber security v spoločnosti stále podceňovaným a podfinancovaným oddelením. Na túto problematiku sa snaží upozorniť piaty ročník úspešnej simulovanej hry Guardians, ktorú organizuje slovenská spoločnosť Binary Confidence a jej česká sesterská firma Citadelo Binary Confidence. Zámerom tvorcov je zvýšiť všeobecné povedomie o počítačovej kriminalite a jej negatívnom dopade na rôzne aspekty spoločnosti.
V tomto roku sa tímy zo Slovenska a Českej republiky pokúsia rozšifrovať hackerské útoky proti fiktívnemu mediálnemu domu a poukázať tak na problematiku ochrany novinárov a ich dát. Médiá sú vystavené vydieraniu, novinári sú zastrašovaní, špehovaní a ich súkromné dáta a dôverné informácie od respondentov sú zriedkakedy riadne zabezpečené. Cieľom simulácie je upozorniť na túto situáciu a zlepšiť obranné mechanizmy novinárov, ktorými sa môžu pred útokmi brániť. Zároveň chcú organizátori vložiť do celého konceptu aj problematiku dezinformácií. „Aj napriek tomu, že sa o bezpečnosti novinárov veľmi hovorí, prax v médiách tomu nezodpovedá. Od insiderov z mnohých médií vieme, že obvykle sa úroveň zabezpečenia obmedzuje na čisté zaškolenie av lepšom prípade používanie základných nástrojov ochrany komunikácie, napríklad aplikácie Signal. To platí tak pre verejnoprávne médiá, ako aj pre súkromné inštitúcie,” objasňuje CEO českej dcérskej firmy Citadelo Binary Confidence Martin Leskovjan a dodáva: „Mediálne domy sú často zraniteľné aj preto, že prevádzkujú veľké množstvo online služieb, ktoré ale nie sú z pohľadu IT bezpečnosti ošetrované, a preto sú ľahkým terčom kybernetických útokov.”
Útočníci sa podľa svojho cieľa snažia hacknúť napríklad celý informačný portál alebo cielia na konkrétnych novinárov a ich cenné dáta. Príkladom môže byť veľká kauza Pegasus, keď izraelská spoločnosť NSO Group umožňovala používať svoj spyware pri kompromitácii ľubovoľných cieľov. V minulom roku ho využila aj na hacknutie 36 osobných telefónov novinárov katarskej štátnej spravodajskej organizácie Al Jazeera. Tento aj ďalšie konkrétne prípady zo zahraničia a Českej republiky len potvrdzujú, že útoky hackerov sú vysoko sofistikované a na obranu pred podobnými praktikami je nutné uplatňovať pokročilé techniky ochrany informácií známe z armádneho prostredia alebo z praxe ochrany obzvlášť rizikových osôb.
Fotogaléria
Ani obvykle spomínané spôsoby osobnej ochrany nemusia ale vždy stačiť, a preto je nutné riešiť bezpečnosť štrukturálne na úrovni celého mediálneho domu. To je predmetom nového systému na zabezpečenie nezávislosti investigatívnej žurnalistiky Securight, ktorý vyvíja Citadelo Binary Confidence. Jeho cieľom je novinárom poskytnúť kybernetickú aj fyzickú bezpečnosť.
Poslanie Guardians a priebeh hry
Jedným z ďalších spôsobov, ako zabrániť hackerským útokom, alebo aspoň minimalizovať ich dopad, sú vzdelávacie aktivity mladých ale aj skúsených odborníkov z oblasti IT a kybernetickej bezpečnosti. „Mnoho odborníkov nemá žiadne skúsenosti s forenznými analýzami a reakciou na incidenty. Preto je jedným z hlavných cieľov Guardians poskytnúť možnosť vyskúšať si investíciu kybernetických incidentov a overiť si svoje zručnosti a schopnosti v reálnom prostredí. Účastníci sa na základe na seba nadväzujúcich úloh budú môcť naučiť, ako k prienikom dochádza, aké aktivity útočníci na systémoch vykonávajú, ako ich majú nájsť a ako na ne reagovať,” vysvetľuje poslanie Guardians SOC Director a spoluzakladateľ Binary Confidence Ján Andraško.
Registrácia do súťaže potrvá od 6. septembra do konca online kvalifikácie, ktorá sa uskutoční v priebehu prvých dvoch týždňov v októbri. Kvalifikácia prebehne vo forme súťaže Capture-the-Flag, kedy sa zo súťažiacich stanú de facto detektívi, ktorí zisťujú, čo sa v systéme stalo a ako bol napadnutý. Vo finále, ktoré sa bude konať 29. októbra, sa najlepšie tímy stretnú tvárou v tvár a budú odolávať útokom v reálnom čase.
Diskusia k článku
Diskusia nie je pre tento článok otvorená.
