Na początku tygodnia pojawiły się informacje o cyberataku na Narodowe Centrum Badań Jądrowych – jedną z najważniejszych instytucji badawczych w Polsce.
Choć szczegóły incydentu nie są jeszcze publicznie znane, sam fakt ataku pokazuje rosnące zainteresowanie cyberprzestępców oraz grup państwowych sektorem badań i technologii.
1. Co się dzieje
Według dostępnych informacji cyberatak doprowadził do zakłócenia działania części systemów instytucji.
W takich sytuacjach standardową procedurą jest:
- odłączenie części infrastruktury od sieci
- analiza logów i ruchu sieciowego
- współpraca z zespołami reagowania na incydenty.
Instytucje badawcze są szczególnie interesującym celem, ponieważ przechowują:
- wyniki badań
- dokumentację technologiczną
- dane projektowe.
2. Dlaczego to ważne
Ataki na instytucje badawcze bardzo rzadko mają charakter czysto finansowy.
W wielu przypadkach celem jest:
- kradzież wiedzy technologicznej
- szpiegostwo przemysłowe
- pozyskanie danych badawczych
Sektor badań i rozwoju jest jednym z głównych celów działań cyberwywiadowczych.
Dla napastnika dostęp do infrastruktury instytucji naukowej może oznaczać dostęp do lat pracy badawczej.
3. Co sprawdzić w swojej organizacji
Incydenty takie jak ten przypominają, że wiele organizacji – nie tylko instytucji państwowych – posiada dane o wysokiej wartości.
Warto sprawdzić w szczególności:
dostęp do kont uprzywilejowanych
- czy administratorzy korzystają z MFA
- czy liczba kont admin jest ograniczona.
monitoring logowań
- logowania z nietypowych lokalizacji
- próby logowania spoza normalnych godzin pracy.
segmentację sieci
- czy systemy krytyczne są oddzielone od reszty infrastruktury.
kopie zapasowe
- czy backupy są odseparowane od systemów produkcyjnych.
Ataki na instytucje badawcze są jednym z mniej widocznych elementów współczesnych konfliktów technologicznych.
W przeciwieństwie do ransomware nie chodzi tu o szybki zysk, lecz o dostęp do wiedzy, danych i technologii.
Dlatego incydenty takie jak ten przypominają, że cyberbezpieczeństwo nie jest już wyłącznie problemem działów IT – lecz elementem bezpieczeństwa państwa i gospodarki.
