![Přidat aktualitu mezi oblíbené Přidat aktualitu mezi oblíbené](https://static.poradna.net/images/post/action/favorite.png)
Slovensky kataster uz par dni nejde
A podla vsetkeho ani nepojde, kedze ide o ransomware a zalohy vraj nie su.
https://zive.aktuality.sk/clanok/b5zVECn/co-nove-vieme-o-hacknuti-katastra-7-ciferne-vykupne-chabe-zalohy-dat-hroziaci-chaos/
Hosi, takze ako hovoril Voloda leninovie....Zalohovat, zalohovat, zalohovat.
Doplnim jednu tecnicku analyzu stavu katastra, vhodne pre sysadminov;o).
https://www.linkedin.com/pulse/post-mortem-analýza-perimetra-katastra-martin-fabry-yq8ve/?trackingId=opL5XFQ%2F1mX71LdFpTLn%2FQ%3D%3D
Pokud někdo neumí cizí jazyky:![:-)](https://static.poradna.net/images/smiley/smile.gif)
https://www.zive.cz/clanky/slovensko-katastr-utok-2025/sc-3-a-232349/default.aspx
Píšou "rozsáhlý (ransomwarový) útok ze zahraničí".
Vůbec nic kolem toho nevím, ale nebude to nakonec zase tak, že někdo na katastrálním něco stahoval (či koukal na svůj e-mail) a neodolal nějaké bombastické příloze v podobě xyz.png.exe?
Pravdepodobne scenare su 2.
Bud otvorene RDP/MSSQL na nejakom servri, alebo hacknuty desktop tak ako popisujes.
Tragedia je vsak, co sa odohralo potom lebo utocnici sa dostali na dalsie servre a db a cele ich zasifrovali a podla popisu zasifrovali aj zalohy, pretoze chlapik z uradu sa vyjadril, ze kontrolu konzistenciu sekundarnych zaloh a budu to obnovovat z nich.
Vice technicky....
https://www.linkedin.com/pulse/post-mortem-anal%C3%BDza-perimetra-katastra-martin-fabry-yq8ve/
Jsem jediný, komu odkaz nefunguje?
Musis tam byt lognuty, neregistrovanym useom sa link javi takto.
Aha, dobrej vopruz.
https://zive.aktuality.sk/clanok/ii1LlXN/kataster-bol-deravy-ako-reseto-nasiel-som-tam-totalne-chyby-hovori-odbornik/
dement si myslí, že všechny státy řídí dezoláti jako u nich.
a jedna technická: moc mi nešlo do plyšové hlavy, proč se z (ne)zodpovědnosti za úřad tak moc vyzouvá jakési ministerstvo vnitra.
teď jsem si přečetl, že náčelníkem je ficův pokrevní bratr Robert Kaliňák - kdo znáte slovenské zprávy, to mluví za vše.
Takže pokud by vládla v SK současná opozice, tak se to nestalo?
to se může stát i v česku, je to dost věc štěstí. odkazy na linkedin nejsou dostupné, čili o skutečném stavu na tom úřadu nemám představu.
místo práce kolem zabezpečení náš zaostávající prostor preferuje vydávání idiotských směrnic (čím víc desítek stránek, tím líp) a tím se problém považuje za vyřešený.
přitom ve firmách i státních úřadech je ideální, když existuje nějaká kontinuita.
anebo je možné se prsit tím, že občanům / firmám populárně zadotuju eklektřinu a vyrobím si balvan dluhů. ten "řeším" tak, že 1) požaduju vyhození 30% úředníků (musím vědět, že při omezeném rozpočtu odejdou ti schopnější), a 2) náhradou za ně jmenuju na nejvyšší posty své oblíbence / stranické soukmenovce, což otráví další jakž takž schopné lidi.
myslím že třeba eset se vyhýbá větší spolupráci se státem, právě kvůli poměrům, které u nich ve státním it panují, a to se tam protočily různé vlády. jen ty zprávy z posledního roku až příliš navazují na dno, kterého kdysi dosáhl mečiar.
že se fico ani nepokouší naznačovat, kdo z rodiny jeho dezolátních "přátel" za tím stojí, stejně jako už 25 let za 80-90% případů jiných útoků v evropě, to je bohužel to co od něj čekám.
třeba ve firmě taky přijímáme velké množství papírově hloupých opatření jak z pera marketingu ms. a věc jako zálohy je až zcela na posledním místě, hlavně že jsou požadována 20-znaková hesla.
copak k tomu ransomwarovému útoku došlo obejitím hesla? ano, mohlo to pomoci k překonání pár překážek, ale zázračný lék to není.
Clovek, ktery ridi kybernetickou bezpecnost by o tom mel neco vedet. To neni pozice pro politickou perzonu. Tam potrebujes cloveka, ktery to bude navrhovat, vymahat a hlavne na to dohlizet a kontrolovat.
Podle toho clanku to byl jeden prusvih vedle druheho - otevrene porty do internetu, neaktualizovane servery... Hlavne se utocnik dostal i k zaloham, coz by pod uzivatelskym uctem nemel vubec mit moznost. Takze bud ta sit stala za slovenskou starou belu nebo kompromitovali nejaky admin ucet.