Oficiálna stránka SK

Doména gov.sk je oficálna

Toto je oficiálna webová stránka orgánu verejnej moci Slovenskej republiky. Oficiálne stránky využívajú najmä doménu gov.sk. Odkazy na jednotlivé webové sídla orgánov verejnej moci nájdete na tomto odkaze.

Táto stránka je zabezpečená

Buďte pozorní a vždy sa uistite, že zdieľate informácie iba cez zabezpečenú webovú stránku verejnej správy SR. Zabezpečená stránka vždy začína https:// pred názvom domény webového sídla.

O nás – Staré

TL;DR: Špionážna operácia čínskych hackerov a únik zdravotníckych dát (18. týždeň)

Ruská platobná služba QIWI sa stala cieľom ransomvérového útoku a krádeže dát, ktoré boli následne zverejnené. Bezpečnostní výskumníci odhalili rozsiahlu špionážnu kampaň a spoločnosť Google umožní na dožiadanie odstrániť niektoré údaje z výsledkov vyhľadávania. Špionážna kampaň čínskej APT Bezpečnostní výskumníci Cybereason odhalili operáciu čínskej APT skupiny Winnti. Operácia trvala od roku 2019 a zameraná bola proti technologickým a výrobným…

TL;DR: Google mení pravidlá a nové ransomvérové skupiny (17. týždeň)

Vznikla nová ransomvérová skupina Black Basta, nová kyberzločinecká skupina Onyx mieša ransomvér s wiperom, Google zmenil podmienky pre developerov Android aplikácií a (ne)šikovný kyberzločinec úspešne ukradol milión v kryptomenách.  Útok na výrobcu veterných turbín Nemecká spoločnosť zameraná na výrobu veterných turbín Deutsche Windtechnik sa v noci medzi 11. a 12. aprílom stala cieľom bližšie nešpecifikovaného kybernetického útoku. Spoločnosť na útok…

Do kyberbezpečnostnej hry sa registrovala viac ako tisícka hráčov

Od začiatku marca je v slovenskej kyberbezpečnostnej hre CyberGame registrovaných viac ako tisícdvesto účastníkov a aktívne hrá 540 hráčov a 32 hráčok. Mimoriadny záujem rôznych vekových kategórií a profesií prekvapil aj odborného garanta súťaže, ktorým je Národné centrum kybernetickej bezpečnosti SK-CERT. CyberGame je predovšetkým vedomostná súťaž o kybernetickej bezpečnosti a obsahuje viac ako päťdesiat úloh rôznej náročnosti. Záujemcovia si…

Varovanie pred zneužívaním 0-day zraniteľnosti v Spring Framework (Spring4Shell)

Národné centrum kybernetickej bezpečnosti SK-CERT dňa 31.3.2021 varovalo pred 0-day zraniteľnosťou v Spring Framework, ktorý sa používa na vývoj aplikácií v jazyku Java. Keďže ide o široko používaný framework a boli zaznamenané prípady zneužitia tejto 0-day zraniteľnosti, predošlé varovanie dopĺňame týmto článkom. Čo je Spring Framework Spring je prostredie, ktoré umožňuje ľahko vyvíjať aplikácie v…

Viac ako sedemsto účastníkov v kyberbezpečnostnej hre

Originálna slovenská kyberbezpečnostná hra CyberGame zaujala študentov, učiteľov aj profesionálov z rôznych oblastí. Po dvoch týždňoch je registrovaných viac ako sedemstosedemdesiat účastníkov (772). Aspoň jednu úlohu už vyriešili viac ako tri stovky mužov a sedemnásť žien. Podľa registračného formulára sa do desaťtýždňového súboja prihlásilo tristo stredoškolákov a vysokoškolákov, viac ako tri stovky profesionálov zo súkromnej sféry aj…

Akútne nám chýbajú odborníci v kybernetickej bezpečnosti aj povedomie. Profesionáli aj študenti si môžu vyskúšať účasť v kyberbezpečnostnej hre

Európe chýba 168-tisíc profesionálov kybernetickej bezpečnosti[1], Slovensko odhaduje aktuálne potreby na 10-tisíc odborníkov vo všetkých segmentoch a rôznej špecializácie. Dopyt sa zvýšil v ostatných dvoch rokoch v celom svete. Prispievajú k tomu práca a vzdelávanie na diaľku, nástup cloudových a virtuálnych technológií aj agresívny nárast kybernetickej kriminality. „V kybernetickej bezpečnosti sa spájajú technológie, legislatíva aj sociálne vedy. Dynamika sektoru je…

Upozornenie na podozrivé stránky, vykonávajúce DDoS útoky

Národné centrum kybernetickej bezpečnosti SK-CERT upozorňuje na používanie podozrivých stránok, ktorých účelom je vykonávať DDoS útoky prostredníctvom webového prehliadača na rôzne webové stránky. V súvislosti s vojnou na Ukrajine sa v slovenskom kybernetickom priestore vyskytli výzvy na distribuované útoky na webové stránky v Rusku a to pomocou jednoduchého webového odkazu, ktorý si “záujemca” má nechať…

TL;DR: Kybernetické útoky na Ukrajine a jedna otvorená databáza (7. týždeň)

Na Ukrajine sa odohral opakovaný DDoS útok na vládne organizácie a banky, bezpečnostné zložky zatkli ďalších kyberzločincov a ESET so Symantecom objavili nový sofistikovaný malvér. Vo Francúzku vyvrcholil mesiace trvajúci boj bezpečnostných výskumníkov proti otvorenej databáze obchodu s detským oblečením.  Nový malvér použitý na Ukrajine  Bezpečnostní výskumníci zo spoločností ESET a Symantec identifikovali nový malvér typu wiper,…

Varovanie pred hrozbou závažného kybernetického bezpečnostného incidentu

Národný bezpečnostný úrad ako ústredný orgán štátnej správy v oblasti kybernetickej bezpečnosti vyhlasuje varovanie pred hrozbou závažného kybernetického bezpečnostného incidentu vo vzťahu k zabezpečeniu sietí a informačných systémov prevádzkovateľov základných  služieb ako prvkov kritickej infraštruktúry. Vzhľadom na povahu prevádzkovateľa základnej služby úrad v krátkodobom horizonte odporúča vykonať preventívne opatrenia v záujme maximálneho zvýšenia odolnosti voči kybernetickým bezpečnostným incidentom….

Bezpečné zálohovanie s pravidlom 3-2-1

Dáta a údaje sú jadrom každej organizácie. Keď však o ne príde, dominový efekt môže viesť až k devastačným stratám. Každá spoločnosť by preto mala, bez ohľadu na príčinu problému, byť schopná obnoviť svoje dáta. V prípade kybernetického bezpečnostného incidentu alebo iného poškodenia dát je najefektívnejším spôsobom ich obnova zo zálohy. Spôsob zálohovania a použitá technológia už zostávajú na rozhodnutí…