NBÚ upozorňuje pred voľbami na zvýšené riziko kybernetických incidentov

Národný bezpečnostný úrad (NBÚ) upozorňuje na zvýšené riziko kybernetických bezpečnostných incidentov a iných škodlivých aktivít v kybernetickom priestore v súvislosti so septembrovými parlamentnými voľbami. Všetkým subjektom zapojeným do volebného procesu vrátane politických strán odporúča zaviesť bezpečnostné opatrenia na zabezpečenie svojich účtov, stránok a informačných systémov. Vyplýva to z varovania na webe NBÚ.

Úrad očakáva viacero foriem hybridných operácií, ako sú phishingové útoky, kybernetické útoky prorusky orientovaných hekerských skupín aj ovplyvňovanie prostredníctvom falošných účtov. Upozorňuje aj na deepfake videá alebo iné formy šírenia dezinformácií vizuálnou formou aj pomocou umelej inteligencie.

Prostredníctvom phishingových útokov môže dochádzať k neoprávnenému získaniu prístupu do e-mailových účtov alebo k získaniu iných citlivých údajov a ich následnému zneužitiu, napríklad s cieľom zdiskreditovať osobu s významným spoločenským postavením, k získaniu prihlasovacích údajov do internetbankingu a následným okradnutím obete.

Predpokladajú sa aj kybernetické útoky prorusky orientovaných hekerských skupín na slovenské ciele vo vzťahu k zabezpečeniu sietí a informačných systémov prevádzkovateľov základných služieb vrátane prvkov kritickej infraštruktúry a osobitne vo volebnej infraštruktúre. Má ísť o súčasť hybridného pôsobenia Ruska s cieľom ovplyvňovať volebný proces. „Predpokladanou formou útokov sú najmä DDoS útoky, čo však nevylučuje aj vykonávanie iných typov útokov,“ poznamenal úrad.

Útočníci môžu využívať aj falošné účty, prostredníctvom ktorých môžu ovplyvňovať verejnú mienku publikovaním rôzneho obsahu alebo diskusnými príspevkami. Ako upozornil úrad, formou deepfake videí alebo vizuálnou formou za pomoci umelej inteligencie môže dôjsť navonok k vernému napodobneniu výzoru a hlasu verejne známej osoby, ktorá však sprostredkuje falošný odkaz vytvorený útočníkom.

„Deepfake videá môžu mať za cieľ zdiskreditovať osoby s významných postavením alebo zneužitím ich identity ovplyvňovať verejnú mienku pred a počas volieb. Rovnako môžu byť deepfake videá využité na rôzne podvodné aktivity,“ vysvetlil úrad.

NBÚ radí ľuďom, aby automaticky neverili všetkému, čo vidia a počujú v on-line priestore. „Venujte pozornosť dôveryhodnosti zdroja, snažte sa overovať si informácie z iných zdrojov, najmä oficiálnych zdrojov,“ odporúča. Deepfake video sa môže vyznačovať napríklad škandalóznymi, ťažko uveriteľnými, protipólnymi alebo inak neočakávanými vyhláseniami.

Všímať si treba aj nezvyčajné pohyby tela a nezvyčajnú mimiku. Podozrivý môže byť neprirodzený robotický hlas, zvláštna výslovnosť, nesúlad pohybu pier s vyslovovaním slov, neprirodzená poloha jednotlivých častí tela a tváre, nepomer veľkosti hlavy k telu. Varovný môže byť nezvyčajný farebný odtieň pokožky, nesúlad sfarbenia tváre a tela osoby alebo neprirodzené osvetlenie na videu.

Obete útoku môžu kontaktovať políciu alebo Národné centrum kybernetickej bezpečnosti SK-CERT.