Tema: Kibernetska varnost

»Ljudje govorijo, da Rusija zmaguje. Da je Putin zdaj insajder.«

»Na tisoče ameriških vladnih uslužbencev in pripadnikov vojske se vsak dan ukvarja z velikansko grožnjo, ki jo predstavlja Rusija kot verjetno največji akter.«

»Obstaja na ducate diskretnih ruskih vladno sponzoriranih hekerskih ekip, katerih naloga je škoditi ameriški vladi, infrastrukturi ali poslovnim interesom.«

»Vse več je kritičnih ranljivosti naprav, posledice pa so lahko različne: od kraje podatkov, proženja izsiljevalskih virusov in resnih motenj poslovanja, uporaba zlorabljenih naprav s strani storilcev za zakritje sledov in izvajanje napadov onemogočanja.«

»Globalni izziv je vzpon družbenega inženiringa.«

»SI-Cert z obveščanjem skrbnikov prepoznanih ranljivih ali celo že zlorabljenih sistemov gasi požare.«

»Trendi pa zelo jasno kažejo, da bomo morali v bodoče krepiti kapacitete na tem področju in poskrbeti za res zelo hiter odziv, še posebej, ko gre za ranljivosti ničelnega dne (0-day), kjer še ni na voljo uradni popravek, napadalci pa jo že izkoriščajo.«

»Vse več je kritičnih ranljivosti naprav, posledice pa so lahko različne: od kraje podatkov, proženja izsiljevalskih virusov in resnih motenj poslovanja, uporaba zlorabljenih naprav s strani storilcev za zakritje sledov in izvajanje napadov onemogočanja.«

»Globalni izziv je vzpon družbenega inženiringa.«

»SI-Cert z obveščanjem skrbnikov prepoznanih ranljivih ali celo že zlorabljenih sistemov gasi požare, trendi pa zelo jasno kažejo, da bomo morali v bodoče krepiti kapacitete na tem področju in poskrbeti za res zelo hiter odziv.«

»Še posebej, ko gre za ranljivosti ničelnega dne (0-day), kjer še ni na voljo uradni popravek, napadalci pa jo že izkoriščajo.«

»Če pri brskanju po spletu opazite, da neka spletna stran zahteva vpis omenjene kombinacije tipk na tipkovnici, tega nikakor ne storite.«

»Lumma Stealer deluje izredno hitro in lahko že v nekaj sekundah po zagonu napadalcem pošlje ukradene podatke iz sistema, nekatere različice pa se po tej aktivnosti tudi v celoti izbrišejo iz sistema.«

»Nikoli ne dostopate do spletnega bančnega računa s ponujenimi povezavami, ki jih prejmete v elektronski pošti.«

»Zato na tem mestu ponovno opozorilo, da vedno preverite verodostojnost prejetega elektronskega sporočila, nikoli ne dostopate do spletnega bančnega računa prek ponujenih povezav, ki jih prejmete v elektronski pošti, in nikoli ne posredujete avtentikacijskih kod, ki so v osnovi namenjene zgolj nam.«

»Čeprav je zaslužek pri teh tarčah manjši, je enostavnost napada dovolj velika motivacija za napadalce.«

»Čeprav je zaslužek pri teh tarčah manjši, je enostavnost napada dovolj velika motivacija za napadalce. Hkrati so orodja, ki jih uporabljajo, vse bolj izpopolnjena in lažje dostopna, pri tem jim je v pomoč tudi umetna inteligenca, tako da ne potrebujejo več niti visoke stopnje znanja s področja informatike.«

»Po Peršakovih besedah je največ varnostnih incidentov povezanih z aktivnostmi posameznikov na spletu, ki pogosto ignorirajo pravila varne rabe interneta ali podcenjujejo spletne nevarnosti.«

»Čeprav je zaslužek pri teh tarčah manjši, je enostavnost napada dovolj velika motivacija za napadalce.«

»Čeprav je zaslužek pri teh tarčah manjši, je enostavnost napada dovolj velika motivacija za napadalce. Hkrati so orodja, ki jih uporabljajo, vse bolj izpopolnjena in lažje dostopna, pri tem jim je v pomoč tudi umetna inteligenca, tako da ne potrebujejo več niti visoke stopnje znanja s področja informatike.«

»Po Peršakovih besedah je največ varnostnih incidentov povezanih z aktivnostmi posameznikov na spletu, ki pogosto ignorirajo pravila varne rabe interneta ali podcenjujejo spletne nevarnosti.«

»Na kibernetskem terenu ni meja. Male države so nam lahko na tem področju v veliko pomoč.«

»Če katera koli druga država v Evropski uniji doživi napad, je zelo pomembno, da se te informacije dokumentirajo in se potem delijo z našimi partnerji, z drugimi državami, zato da ta isti nasprotnik ne bi mogel izvesti enakega napada v drugi državi.«

»Iz teh dogodkov nekako poskušamo izolirati incidente oziroma neke zlonamerne dogodke, ki se dogajajo na klientih. Potem pa poskušamo nekako analizirati, kaj se je dogajalo v ozadju.«

»Ker naši evropski partnerji in prebivalci nočejo rešiti težav z Ukrajino, smo se jih odločili obiskati in jim pokazati, kako storiti pravo stvar. Odločili smo se tudi, da bomo zaščitili lokalne prebivalce, ki jih vlada zatira zaradi podpore Rusiji. Če bo vlada naša dejanja ignorirala, se bo napad podaljšal na mesec dni.«

»Rekel bi, da je zelo malo verjetno, da bi prišlo do celotnega izpada (oskrbe z elektriko), lahko pa se zgodijo kakšni lokalni izpadi.«

»Pri čemer tudi v tem primeru dvomim, da bi napad uspel.«

»To je popolnoma nesprejemljivo in ne bo minilo brez posledic.«

»Tovrstni kibernetski napadi ogrožajo našo demokracijo, nacionalno varnost in svobodno družbo. Rusijo ponovno pozivamo, naj preneha takšne dejavnosti.«

»Cilj teh napadov je motenje varnostnih sistemov, kritične infrastrukture, kritične komunikacijske infrastrukture, pa tudi osnovnega demokratičnega delovanja naših držav.«