Uvod
Najnovije upozorenje američkih vlasti, CISA-e i FBI-a, u vezi s kineskom ransomware grupom Ghost ističe rastuću prijetnju koju predstavlja kibernetički kriminal. Ova grupa, koja je aktivna u više od 70 zemalja, cilja zastarjele verzije softvera kako bi ostvarila financijsku dobit. Ovdje Cijeli članak možete pronaći ovdje.
Metode napada koje koristi banda Ghost
Banda Ghost koristi javno dostupni eksploit-kod za iskorištavanje ranjivosti u zastarjelom softveru. Ciljevi uključuju Fortinet FortiOS, Adobe ColdFusion i Microsoft Exchange. Nakon što dobiju pristup sustavima, postavljaju webshellove i Cobalt Strike beacon-e kako bi pojačali svoje napade.
Pogođeni sektori
Žrtve bande Ghost dolaze iz različitih sektora, uključujući kritičnu infrastrukturu, obrazovne ustanove, zdravstveni sektor i mala i srednja poduzeća. Ta raznolikost ističe širok raspon metoda napada te potrebu za uvođenjem sigurnosnih mjera.
Pravni aspekti i usklađenost
Organizacije moraju osigurati da su u skladu sa zahtjevima GDPR-a i drugih zakona o zaštiti podataka kako bi se zaštitile od takvih napada. Sveobuhvatna strategija usklađenosti ključna je za sprječavanje sigurnosnih incidenata i minimiziranje pravnih posljedica.
Zaključak
Prijetnja koju predstavlja kibernetički kriminal neprestano raste, a organizacije moraju poduzeti proaktivne korake kako bi se zaštitile. Pravna podrška može im pomoći da poduzmu potrebne mjere i osiguraju usklađenost. Ako imate bilo kakvih pitanja u vezi s kibernetičkim kriminalom i usklađenošću, odvjetničko društvo ATB.LAW je tu da vam pomogne: office@atb.law ili telefonom na +43 1 3912345.
