NÚKIB varuje před závažnou kybernetickou hrozbou

  • 15. 12. 2021

V souvislosti se 𝘇𝗮́𝘃𝗮𝘇̌𝗻𝗼𝘂 𝗸𝘆𝗯𝗲𝗿𝗻𝗲𝘁𝗶𝗰𝗸𝗼𝘂 𝗯𝗲𝘇𝗽𝗲𝗰̌𝗻𝗼𝘀𝘁𝗻𝗶́ 𝗵𝗿𝗼𝘇𝗯𝗼𝘂, která je způsobena zranitelností logovacího frameworku Apache Log4j vydal Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) 𝗿𝗲𝗮𝗸𝘁𝗶𝘃𝗻𝗶́ 𝗼𝗽𝗮𝘁𝗿̌𝗲𝗻𝗶́.

Jedná se o 𝗸𝘆𝗯𝗲𝗿𝗻𝗲𝘁𝗶𝗰𝗸𝗼𝘂 𝗵𝗿𝗼𝘇𝗯𝘂, která může mít 𝗱𝗼𝗽𝗮𝗱𝘆 na fungování celé společnosti. Proto doporučují úkony definované reaktivním opatřením aplikovat i těm subjektům, kteří do regulace dle zákona nespadají.

V současné době evidují vysokou frekvenci skenování potenciálně zranitelných systémů v České republice a řadu aktivních zneužití, které budou v následujících dnech velmi pravděpodobně narůstat. 

Věnujte prosím svůj čas tomuto sdělení a proveďte prosím všechny kroky, tak aby vaše systémy zůstaly v bezpečí. 

V odůvodnění reaktivního opatření jsou metodické pokyny: https://www.nukib.cz/download/uredni_deska/2021-12-15_RO-NUKIB-Log4Shell.pdf