Souhrn APPSEC Z praxe bezpečnosti
RDP a nový správce: červnový incident pod lupou
Zpráva Heimdalu rozlišuje rychlé přípravné kroky útoku od pozdějšího vyhodnocení.
- Souhrn připraven
- Zdroj publikován
Tento text je redakční souhrn APPSEC. Datum zdroje označuje jeho publikování nebo aktualizaci; nejde o datum vydání našeho souhrnu.
Co popsal výrobce
Heimdal zveřejnil rozbor incidentu z 2. června 2026. Útočník podle zprávy během několika sekund zapnul RDP, založil privilegovaný účet a odstranil naplánovanou úlohu. Výrobce uvádí detekce XTP a REP a následnou rekonstrukci týmem MXDR. Jde o přípravnou fázi; zpráva neprokazuje dokončené zašifrování ani veřejně neurčuje původce či přesnou prvotní příčinu.
Co z toho plyne pro váš tým — doporučení APPSEC
Projděte s kolegy jeden modelový den: kdo u vás smí přidat místního správce, kdo povoluje vzdálenou správu a kde se schvaluje změna pravidel firewallu. U každého kroku si vyžádejte konkrétní záznam a vlastníka. Nespoléhejte na odpověď, že to má na starosti obecně IT oddělení.
Při stolním cvičení pak položte jedinou otázku: podle čeho odlišíme schválenou údržbu od nečekané změny? Zapište chybějící informace a postup jejich dohledání. Výsledek použijte pro úpravu interního předávání incidentů; z tohoto jednotlivého případu neodvozujte garantovanou rychlost reakce ve své firmě.