Kybernetické incidenty pohledem NÚKIB – prosinec 2023
NÚKIB: Vydali jsme přehled Kybernetických incidentů pohledem NÚKIB za prosinec 2023
Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) evidoval v prosinci mírný nárůst počtu registrovaných kybernetických incidentů oproti měsíci listopadu. Evidováno bylo 12 incidentů, z nichž všechny byly méně významné a v rámci klasifikace dominovala kategorie “Dostupnost”.
Ačkoli v prosinci došlo k mírnému nárůstu evidovaných incidentů oproti předešlému měsíci, i nadále byla výsledná hodnota poměrně nízko pod ročním průměrem, který se pohyboval okolo 19 incidentů měsíčně.
Stejně jako v listopadu NÚKIB registroval během prosince pouze méně významné kybernetické incidenty, které v roce 2023 tvořily více než čtyři pětiny všech evidovaných incidentů.
Kapitola Zaměřeno na hrozbu se tentokrát věnuje zranitelnosti CVE-2023-42793 v softwarovém řešení TeamCity od společnosti JetBrains, která je aktivně zneužívána ruskou skupinou APT29.
Obsah:
- Počet kybernetických bezpečnostních incidentů nahlášených NÚKIB
- Závažnost řešených kybernetických incidentů
- Klasifikace incidentů nahlášených NÚKIB
- Trendy v kybernetické bezpečnosti za prosinec pohledem NÚKIB
- Zaměřeno na hrozbu: Upozornění na zranitelnost v aplikaci TeamCity
Celý dokument naleznete zde:
- https://nukib.gov.cz/download/publikace/vyzkum/kyberneticke-incidenty-pohledem-NUKIB-prosinec-2023.pdf (PDF, 7 stran).
Zdroj:
- Kybernetické incidenty pohledem NÚKIB za prosinec 2023
- Kybernetické incidenty pohledem NÚKIB za předchozí měsíce
K tématu:
- Analýza kybernetické bezpečnosti? Celý návod na jednom místě
- #1 Proč potřebujete analýzu kybernetické bezpečnosti a jak na ni?
- #2 Analýza bezpečnosti: Co jsou aktiva a jak je evidovat?
- #3 Analýza bezpečnosti: Jak hodnotit aktiva?
- #4 Analýza bezpečnosti: Hrozba a její role při analýze rizik
- #5 Analýza bezpečnosti: Zraniteľnosť a jej rola pri analýze rizík
- #6 Analýza bezpečnosti: Jak hodnotit rizika?