Súhrn APPSEC Z praxe bezpečnosti
RDP a nový správca: júnový incident pod lupou
Správa Heimdalu rozlišuje rýchle prípravné kroky útoku od neskoršieho vyhodnotenia.
- Súhrn pripravený
- Zdroj publikovaný
Tento text je redakčný súhrn APPSEC. Dátum zdroja označuje jeho publikovanie alebo aktualizáciu; nejde o dátum vydania nášho súhrnu.
Čo opísal výrobca
Heimdal zverejnil rozbor incidentu z 2. júna 2026. Útočník podľa správy počas niekoľkých sekúnd zapol RDP, založil privilegovaný účet a odstránil naplánovanú úlohu. Výrobca uvádza detekcie XTP a REP a následnú rekonštrukciu tímom MXDR. Ide o prípravnú fázu; správa nepreukazuje dokončené zašifrovanie ani verejne neurčuje pôvodcu či presnú prvotnú príčinu.
Čo z toho vyplýva pre váš tím — odporúčanie APPSEC
Prejdite s kolegami jeden modelový deň: kto u vás smie pridať miestneho správcu, kto povoľuje vzdialenú správu a kde sa schvaľuje zmena pravidiel firewallu. Pri každom kroku si vyžiadajte konkrétny záznam a vlastníka. Nespoliehajte sa na odpoveď, že to má na starosti všeobecne IT oddelenie.
Pri stolnom cvičení potom položte jedinú otázku: podľa čoho odlíšime schválenú údržbu od neočakávanej zmeny? Zapíšte chýbajúce informácie a postup ich dohľadania. Výsledok použite na úpravu interného odovzdávania incidentov; z tohto jednotlivého prípadu neodvodzujte garantovanú rýchlosť reakcie vo svojej firme.