Postřehy z bezpečnosti: nový zákon o kybernetické bezpečnosti prošel Poslaneckou sněmovnou

28. 4. 2025

Doba čtení: 6 minut

Líbí se vám článek?
Podpořte redakci

V dnešním díle Postřehů se společně podíváme na schválení novely zákona o kybernetické bezpečnosti, novou verzi rámce MITRE ATT&CK nebo pokračující podporu cookies třetích stran v Chromu.

Návrh nového ZoKB schválen Poslaneckou sněmovnou

Návrh nového zákona o kybernetické bezpečnosti byl v pátek schválen Poslaneckou sněmovnou a může tak pokračovat do Senátu.

V rámci Poslanecké sněmovny doznal původní návrh zákona z pera NÚKIB několika významných změn, z nichž ty nejvýznamnější se týkaly zmírnění některých navržených mechanismů v oblasti zabezpečení dodavatelských řetězců.

Vzhledem k tomu, že právě tato oblast byla politicky zdaleka nejspornější, a zdá se, že se ji legislativcům podařilo vyřešit formou obecně přijatelného kompromisu, lze předpokládat, že v Senátu by mělo být schválení zákona relativně bezbolestné a že v průběhu druhé poloviny roku tak nový zákon vstoupí v platnost.

Publikován MITRE ATT&CK v17

Organizace MITRE publikovala v uplynulém týdnu již 17. verzi rámce ATT&CK, který je v bezpečnostní komunitě masivně využíván a představuje de facto standard pro kategorizaci postupů (tzv. taktik, technik a procedur/TTP) škodlivých aktérů.

Nejvýznamnější změnou, kterou nový update přináší, je doplnění platformy „ESXi“ (resp. doplnění TTP specifických pro útoky na tento hypervisor) do matice Enterprise. Kromě této úpravy bylo do stejné matice zahrnuto i 140 nových analytických pravidel využitelných pro detekci vybraného škodlivého chování, nebo detailnější popis možností sběru auditních záznamů pro detekci konkrétních technik útoků.

Drobné úpravy zaznamenala i matice Mobile. Kompletní seznam změn naleznete v případě zájmu na attack.mitre.org.

Google upustil od plánů na eliminaci cookies třetích stran v prohlížeči Chrome

Google po letech příprav a odkladů v úterý definitivně ustoupil od plánu zrušit podporu cookies třetích stran v prohlížeči Chrome. Projekt Privacy Sandbox, který měl nabídnout technologickou náhradu těchto cookies (které jsou aktuálně užívány mj. pro cílení reklamy) a omezit tak možnosti sledování uživatelů napříč weby, tak svého hlavního plánovaného cíle nedosáhne. Rozhodnutí společnosti Google de facto znamená zachování stávajícího modelu online reklamy, který je na sledování uživatelů popsaným způsobem postavený. Zmínku přitom zaslouží, že ostatní dominantní prohlížeče blokování cookies třetích stran již řadu let umožňují.

Google i nadále plánuje zavést některé dílčí prvky Privacy Sandboxu, jako je např. ochrana zdrojové IP adresy v anonymním režimu Chrome, avšak původní vize spojená s kompletní změnou fungování reklamního ekosystému a výrazně lepší ochranou soukromí jednotlivců na internetu zjevně naplněna nebude.

V souvislosti s prohlížečem Chrome zaslouží zmínku ještě jedna událost z uplynulého týdne, a to, že během probíhajícího antimonopolního řízení v USA vyjádřil zástupce společnosti OpenAI zájem o jeho koupi, pokud by byl Google nucen jej odprodat.

Nová analýza ukazuje zajímavý posun v RaaS ekosystému

Společnost Secureworks publikovala v uplynulém týdnu zajímavou analýzu nedávných změn v oblasti partnerských modelů nabízených skupinami poskytujícími ransomware jako službu (ransomware as a service – RaaS). Posun těchto skupin k méně tradičním přístupům autoři analýzy demonstrovali na příkladech dvou skupin – DragonForce a Anubis.

Skupina DragonForce dle zjištění výzkumníků začala od března umožňovat partnerům fungovat nad svou infrastrukturou „pod vlastní značkou“. Zájemcům tak nabízí poskytnutí administračních panelů, technických nástrojů, úložišť i stránek pro publikaci dat, avšak nenutí je využívat pro samotné šifrování dat vlastní ransomware.

Skupina Anubis pak v únoru rozšířila nabídku způsobů spolupráce, přičemž vedle klasického „RaaS modelu“, při němž partner s pomocí poskytnutých kryptografických nástrojů zašifruje data oběti, začala tato skupina nabízet i dva další kooperační modely. Jeden z nich je zaměřen na pomoc s vydíráním v případech, kdy partner skupiny „pouze“ odcizil data, bez zašifrování zdrojových úložišť, a druhý pak na monetizaci přístupu do IT prostředí určité organizace zajištěného partnerem.

Přestože jde v obou výše uvedených případech de facto o evoluci dříve využívaných metod spolupráce (např. s tzv. „initial access brokery“, kteří poskytují za úplatu přístup do IT prostředí různých organizací s pomocí různých postupů, ransomwarové skupiny kooperují již řadu let), rozšíření nabídky flexibilních modelů dobře demonstruje pokračující profesionalizaci i menších RaaS skupin a jejich snahu oslovit širší spektrum potenciálních spolupracovníků.

WhatsApp nově umožňuje explicitně posílit zabezpečení konverzací

Společnost WhatsApp ve středu informovala o doplnění nové funkce zaměřené na zvýšení ochrany citlivých konverzací do své stejnojmenné komunikační aplikace.

Nová funkce, nazvaná „Advanced Chat Privacy“ umožňuje s pomocí explicitního nastavení u konkrétní komunikace či skupinového chatu mj. zablokovat možnost exportu konverzace nebo automatického stahování médií do zařízení příjemců.

Publikován nový Data Breach Investigations Report, M-Trends Report a Internet Crime Report

Společnosti Verizon a Mandiant a také FBI publikovaly v uplynulém týdnu pravidelné roční zprávy, které shrnují jejich pohled na kybernetickou bezpečnost v předchozím roce.

Ze závěrů uvedených v jednotlivých zprávách zaslouží zmínku například:

citelné zvýšení procenta bezpečnostních incidentů spojených s úniky dat, do nichž byl zapojen ransomware (44 % relevantních incidentů dle společnosti Verizon),
využívání exploitů jako nejvýznamnějšího vektoru pro průnik do cílových prostředí (33 % případů, oproti 16 % případů, v nichž byly použity odcizené přihlašovací údaje, a 14 % případů, v nichž figuroval phishing, dle společnosti Mandiant) nebo
o třetinu vyšší finanční ztráty nahlášené FBI v souvislosti s kybernetickými incidenty než v roce 2023 (celkem $16,6 miliardy).

Plné znění jednotlivých zpráv najdete na následujících odkazech:

Útok na ruské vojáky s pomocí trojanizované mobilní aplikace

Výzkumníci společnosti Doctor Web v pondělí zveřejnili článek, v němž odhalili špionážní kampaň zaměřenou na ruské vojenské jednotky, která využívá trojanizovanou verzi populární mapové aplikace Alpine Quest. Upravená verze této aplikace, obsahující spyware klasifikovaný ze strany výše jmenované společnosti jako „Android.Spy.1292.origin“, byla šířena prostřednictvím telegramových kanálů a jednoho z ruských katalogů mobilních aplikací.

Po instalaci získával spyware přístup k citlivým údajům, včetně kontaktů, geolokačních dat a souborů uložených v zařízení nebo komunikace přes aplikace Telegram a WhatsApp, přičemž získaná data odesílal na C2 servery ovládané jeho autory (vybrané informace rovněž předával s pomocí Telegram botů).

Tato kampaň je zajímavá zejména tím, že je mezi veřejně publikovanými případy relativně ojedinělá svým cílením na ruské vojenské jednotky. Většina obdobných kybernetických útoků, které jsou v souvislosti s válkou na Ukrajině veřejně oznámeny, je totiž zaměřena na ukrajinské cíle.

Další zajímavosti

Pro pobavení

Later, walking out of jail after posting $10,000 bail:„Wait, this isn't the street the county jail is on.“

Autor: Randall Munroe, podle licence: CC BY-NC 2.5

O seriálu

Tento seriál vychází střídavě za pomoci pracovníků Národního bezpečnostního týmu CSIRT.CZ provozovaného sdružením CZ.NIC a bezpečnostního týmu CESNET-CERTS sdružení CESNET, bezpečnostního týmu CDT-CERT provozovaného společností ČD - Telematika a bezpečnostních specialistů Jana Kopřivy ze společnosti Nettles Consulting a Moniky Kutějové ze sdružení TheCyberValkyries. Více o seriálu…

Seriál: Postřehy z bezpečnosti

Postřehy z bezpečnosti: financování databáze CVE zatím prodlouženo o rok
Postřehy z bezpečnosti: nový zákon o kybernetické bezpečnosti prošel Poslaneckou sněmovnou
Postřehy z bezpečnosti: rootkit Curing ukazuje slabiny detekce

Přečtěte si všechny díly seriálu Postřehy z bezpečnosti nebo sledujte jeho RSS

Neutrální ikona do widgetu na odběr článků ze seriálů

Zajímá vás toto téma? Chcete se o něm dozvědět víc?

Objednejte si upozornění na nově vydané články do vašeho mailu. Žádný článek vám tak neuteče.

Vstoupit do diskuse

Jan Kopřiva

Jan Kopřiva je specialistou na kybernetickou bezpečnost s dlouhou praxí a širokými zkušenostmi. V současnosti působí jako bezpečnostní konzultant ve společnosti Nettles Consulting a také jako jeden z odborníků ve sdružení SANS Internet Storm Center.

Témata:

'; document.getElementById('preroll-iframe').onload = function () { setupIframe(); } prerollContainer = document.getElementsByClassName('preroll-container-iframe')[0]; } function setupIframe() { prerollDocument = document.getElementById('preroll-iframe').contentWindow.document; let el = prerollDocument.createElement('style'); prerollDocument.head.appendChild(el); el.innerText = "#adContainer>div:nth-of-type(1),#adContainer>div:nth-of-type(1) > iframe { width: 99% !important;height: 99% !important;max-width: 100%;}#videoContent,body{ width:100vw;height:100vh}body{ font-family:'Helvetica Neue',Arial,sans-serif}#videoContent{ overflow:hidden;background:#000}#adMuteBtn{ width:35px;height:35px;border:0;background:0 0;display:none;position:absolute;fill:rgba(230,230,230,1);bottom:20px;right:25px}"; videoContent = prerollDocument.getElementById('contentElement'); videoContent.style.display = 'none'; videoContent.volume = 1; videoContent.muted = false; const playPromise = videoContent.play(); if (playPromise !== undefined) { playPromise.then(function () { console.log('PREROLL sound allowed'); // setUpIMA(true); videoContent.volume = 1; videoContent.muted = false; setUpIMA(); }).catch(function () { console.log('PREROLL sound forbidden'); videoContent.volume = 0; videoContent.muted = true; setUpIMA(); }); } } function setupDimensions() { prerollWidth = Math.min(iinfoPrerollPosition.offsetWidth, 480); prerollHeight = Math.min(iinfoPrerollPosition.offsetHeight, 320); } function setUpIMA() { google.ima.settings.setDisableCustomPlaybackForIOS10Plus(true); google.ima.settings.setLocale('cs'); google.ima.settings.setNumRedirects(10); // Create the ad display container. createAdDisplayContainer(); // Create ads loader. adsLoader = new google.ima.AdsLoader(adDisplayContainer); // Listen and respond to ads loaded and error events. adsLoader.addEventListener( google.ima.AdsManagerLoadedEvent.Type.ADS_MANAGER_LOADED, onAdsManagerLoaded, false); adsLoader.addEventListener( google.ima.AdErrorEvent.Type.AD_ERROR, onAdError, false); // An event listener to tell the SDK that our content video // is completed so the SDK can play any post-roll ads. const contentEndedListener = function () { adsLoader.contentComplete(); }; videoContent.onended = contentEndedListener; // Request video ads. const adsRequest = new google.ima.AdsRequest(); adsRequest.adTagUrl = iinfoVastUrls[iinfoVastUrlIndex]; console.log('Preroll advert: ' + iinfoVastUrls[iinfoVastUrlIndex]); videoContent.muted = false; videoContent.volume = 1; // Specify the linear and nonlinear slot sizes. This helps the SDK to // select the correct creative if multiple are returned. // adsRequest.linearAdSlotWidth = prerollWidth; // adsRequest.linearAdSlotHeight = prerollHeight; adsRequest.nonLinearAdSlotWidth = 0; adsRequest.nonLinearAdSlotHeight = 0; adsLoader.requestAds(adsRequest); } function createAdDisplayContainer() { // We assume the adContainer is the DOM id of the element that will house // the ads. prerollDocument.getElementById('videoContent').style.display = 'none'; adDisplayContainer = new google.ima.AdDisplayContainer( prerollDocument.getElementById('adContainer'), videoContent); } function unmutePrerollAdvert() { adVolume = !adVolume; if (adVolume) { adsManager.setVolume(0.3); prerollDocument.getElementById('adMuteBtn').innerHTML = ''; } else { adsManager.setVolume(0); prerollDocument.getElementById('adMuteBtn').innerHTML = ''; } } function onAdsManagerLoaded(adsManagerLoadedEvent) { // Get the ads manager. const adsRenderingSettings = new google.ima.AdsRenderingSettings(); adsRenderingSettings.restoreCustomPlaybackStateOnAdBreakComplete = true; adsRenderingSettings.loadVideoTimeout = 12000; // videoContent should be set to the content video element. adsManager = adsManagerLoadedEvent.getAdsManager(videoContent, adsRenderingSettings); // Add listeners to the required events. adsManager.addEventListener(google.ima.AdErrorEvent.Type.AD_ERROR, onAdError); adsManager.addEventListener( google.ima.AdEvent.Type.CONTENT_PAUSE_REQUESTED, onContentPauseRequested); adsManager.addEventListener( google.ima.AdEvent.Type.CONTENT_RESUME_REQUESTED, onContentResumeRequested); adsManager.addEventListener( google.ima.AdEvent.Type.ALL_ADS_COMPLETED, onAdEvent); // Listen to any additional events, if necessary. adsManager.addEventListener(google.ima.AdEvent.Type.LOADED, onAdEvent); adsManager.addEventListener(google.ima.AdEvent.Type.STARTED, onAdEvent); adsManager.addEventListener(google.ima.AdEvent.Type.COMPLETE, onAdEvent); playAds(); } function playAds() { // Initialize the container. Must be done through a user action on mobile // devices. videoContent.load(); adDisplayContainer.initialize(); // setupDimensions(); try { // Initialize the ads manager. Ad rules playlist will start at this time. adsManager.init(1920, 1080, google.ima.ViewMode.NORMAL); // Call play to start showing the ad. Single video and overlay ads will // start at this time; the call will be ignored for ad rules. adsManager.start(); // window.addEventListener('resize', function (event) { // if (adsManager) { // setupDimensions(); // adsManager.resize(prerollWidth, prerollHeight, google.ima.ViewMode.NORMAL); // } // }); } catch (adError) { // An error may be thrown if there was a problem with the VAST response. // videoContent.play(); } } function onAdEvent(adEvent) { const ad = adEvent.getAd(); console.log('Preroll event: ' + adEvent.type); switch (adEvent.type) { case google.ima.AdEvent.Type.LOADED: if (!ad.isLinear()) { videoContent.play(); } prerollDocument.getElementById('adContainer').style.width = '100%'; prerollDocument.getElementById('adContainer').style.maxWidth = '640px'; prerollDocument.getElementById('adContainer').style.height = '360px'; break; case google.ima.AdEvent.Type.STARTED: window.addEventListener('scroll', onActiveView); if (ad.isLinear()) { intervalTimer = setInterval( function () { // Example: const remainingTime = adsManager.getRemainingTime(); // adsManager.pause(); }, 300); // every 300ms } prerollDocument.getElementById('adMuteBtn').style.display = 'block'; break; case google.ima.AdEvent.Type.ALL_ADS_COMPLETED: if (ad.isLinear()) { clearInterval(intervalTimer); } if (prerollLastError === 303) { playYtVideo(); } break; case google.ima.AdEvent.Type.COMPLETE: if (ad.isLinear()) { clearInterval(intervalTimer); } playYtVideo(); break; } } function onAdError(adErrorEvent) { console.log(adErrorEvent.getError()); prerollLastError = adErrorEvent.getError().getErrorCode(); if (!loadNext()) { playYtVideo(); } } function loadNext() { iinfoVastUrlIndex++; if (iinfoVastUrlIndex < iinfoVastUrls.length) { iinfoPrerollPosition.remove(); playPrerollAd(); } else { return false; } adVolume = 1; return true; } function onContentPauseRequested() { videoContent.pause(); } function onContentResumeRequested() { videoContent.play(); } function onActiveView() { if (prerollContainer) { const containerOffset = prerollContainer.getBoundingClientRect(); const windowHeight = window.innerHeight; if (containerOffset.top < windowHeight/1 && containerOffset.bottom > 0.0) { if (prerollPaused) { adsManager.resume(); prerollPaused = false; } return true; } else { if (!prerollPaused) { adsManager.pause(); prerollPaused = true; } } } return false; } function playYtVideo() { iinfoPrerollPosition.remove(); youtubeIframe.style.display = 'block'; youtubeIframe.src += '&autoplay=1&mute=1'; } }

Sdílet