--- title: "Když se bezpečnostní prvek stane nebezpečným — ZEBR.ai" description: "V oblasti IT se dnes drtivá většina společností chrání před kyberkriminálníky různými způsoby, nejčastěji nasazením jednoho či více bezpečnostních produktů. Může se však stát, že některý z těchto produktů bude napaden útočníky a stane se tak sám nebezpečný a chráněnou síť ohrozí? Bohužel musíme…" url: "https://zebr.ai/cs/blog/kdyz-se-bezpecnostni-prvek-stane-nebezpecnym" markdown_url: "https://zebr.ai/cs/blog/kdyz-se-bezpecnostni-prvek-stane-nebezpecnym.md" language: "cs" published: "2021-02-26T12:45:35+00:00" alternates: en: "https://zebr.ai/en/blog/when-a-security-tool-becomes-dangerous.md" sl: "https://zebr.ai/sl/blog/ko-se-varnostni-element-spremeni-v-nevarnega.md" sk: "https://zebr.ai/sk/blog/ked-sa-bezpecnostny-prvok-stane-nebezpecnym.md" hr: "https://zebr.ai/hr/blog/kada-sigurnosni-element-postane-opasan.md" sr-Latn: "https://zebr.ai/sr-latn/blog/kada-bezbednosni-element-postane-opasan.md" bs: "https://zebr.ai/bs/blog/kada-sigurnosni-element-postane-opasan.md" sq: "https://zebr.ai/sq/blog/kur-nje-element-sigurie-behet-i-rrezikshem.md" fr: "https://zebr.ai/fr/blog/quand-un-element-de-securite-devient-dangereux.md" es: "https://zebr.ai/es/blog/cuando-un-elemento-de-seguridad-se-vuelve-peligroso.md" de: "https://zebr.ai/de/blog/wenn-ein-sicherheitselement-gefaehrlich-wird.md" pt-BR: "https://zebr.ai/pt-br/blog/quando-um-recurso-de-seguranca-se-torna-perigoso.md" pl: "https://zebr.ai/pl/blog/gdy-element-bezpieczenstwa-staje-sie-niebezpieczny.md" it: "https://zebr.ai/it/blog/quando-un-elemento-di-sicurezza-diventa-pericoloso.md" nl: "https://zebr.ai/nl/blog/wanneer-een-beveiligingscomponent-gevaarlijk-wordt.md" hu: "https://zebr.ai/hu/blog/amikor-egy-biztonsagi-elem-veszelyesse-valik.md" ro: "https://zebr.ai/ro/blog/cand-un-element-de-securitate-devine-periculos.md" tr: "https://zebr.ai/tr/blog/guvenlik-unsuru-tehlikeli-hale-geldiginde.md" id: "https://zebr.ai/id/blog/ketika-fitur-keamanan-menjadi-berbahaya.md" --- [Domů](https://zebr.ai/cs/) [Blog](https://zebr.ai/cs/blog) Když se bezpečnostní prvek stane nebezpečným # Když se bezpečnostní prvek stane nebezpečným [blog](https://zebr.ai/cs/blog?tag=blog) [GFI Software](https://zebr.ai/cs/blog?tag=gfi-software) [N-able](https://zebr.ai/cs/blog?tag=n-able) [patch management](https://zebr.ai/cs/blog?tag=patch-management) [zranitelnosti](https://zebr.ai/cs/blog?tag=vulnerabilities) V oblasti IT se dnes drtivá většina společností chrání před kyberkriminálníky různými způsoby, nejčastěji nasazením jednoho či více bezpečnostních produktů. Může se však stát, že některý z těchto produktů bude napaden útočníky a stane se tak sám nebezpečný a chráněnou síť ohrozí? Bohužel musíme… 26\. 2. 2021 · 4 min čtení · Redakce ZEBR.ai V oblasti IT se dnes drtivá většina společností chrání před kyberkriminálníky různými způsoby, nejčastěji nasazením jednoho či více bezpečnostních produktů. Může se však stát, že některý z těchto produktů bude napaden útočníky a stane se tak sám nebezpečný a chráněnou síť ohrozí? Bohužel musíme konstatovat, že stát se to může a historie již pamatuje několik takových případů. Jedním z takových je případ z konce loňského roku, kdy vyšlo najevo že software pro vzdálenou správu stanic a serverů SolarWinds Orion byl napaden a útočníci využili jeho schopnosti šířit spustitelný kód a namísto updatů a záplat šířili malware. CISA (Cybersecurity & Infrastructure Security Agency) vydala 13. prosince 2020 direktivu v níž varuje před tímto bezpečnostním rizikem a nařizuje všem federálním úřadům ve Spojených státech okamžitou reakci, kromě okamžité kontroly, zda již nedošlo k útoku, tak také nejčastěji okamžité vypnutí platformy SolarWinds Orion. Seznam napadených institucí je docela impozantní, jsou zde i velmi dobře známá jména jako například US Pentagon, NASA, NSA a další. Zde si dovolím jednu vsuvku – malware nazvaný Sunburst napadl pouze platformu SolarWinds Orion, nikoliv ostatní produkty z rodiny SolarWinds jako je například SolarWinds MSP N-Central a RMM. Více detailů můžete najít na tomto odkazu: Jak takový útok prostřednictvím bezpečnostního produktu probíhá? Narušení systému SolarWinds Orion se sestává z několika úrovní. Serverová část platformy Orion se pravidelně aktualizuje z aktualizačních serverů. Právě tyto servery byly napadeny útočníky jako první a těm se podařilo na ně umístit škodlivý kód a tím jej zpřístupnit nic netušícím organizacím ke stažení. Po průniku do sítě obětí se útočníci vyhýbali detekci několika způsoby, prvním z nich je pozdržení jakékoliv akce, tedy kód se neaktivoval ihned, ale s odstupem 2 týdnů. Dále byli útočníci schopni kód digitálně podepsat a schovat v knihovně nazvané BusinessLayer.dll. A v neposlední řadě tento kód používá několik technik na detekci, zda není spuštěn v sandboxu. Obvykle mu postačí vyzkoušet „ping“ na známé síťové segmenty pro ověření, zda existují, a také na vlastní „základnu“. Doposud se jednalo o klasické prolomení do sítě SolarWinds Orion a sítí jeho zákazníků. Avšak v tuto chvíli si musíme uvědomit, že se útočník ocitl doslova ve správnou chvíli na správném místě. Software, jenž je určen pro správu počítačů v síti, jejich aktualizace a instalaci případně deinstalaci aplikací, musí nutně disponovat dostatečně vysokými oprávněními například v podobě lokálního nebo doménového administrátora. A náš útočník má nyní tento software v tuto chvíli plně k dispozici a může tedy do všech zařízení ve spravované síti instalovat jakýkoliv další kód a samozřejmě jej také spouštět. Tím může začít konečná fáze útoku, jež se bude lišit oběť od oběti, útočník se bude rozhodovat dle zjištěných informací, čím pro něj síť oběti bude zajímavá. Možná si nyní pomyslíte, že být v situaci oběti, tak postačí prosté vypnutí platformy Orion a nebezpečí již nebude hrozit. To však je velký omyl, neboť pokud útočník došel až do té fáze, kdy již plně síť kontroloval, mohl na libovolné další počítače nainstalovat jakýkoliv dodatečný kód a tím pádem ani vypnutí platformy pro správu jej nebezpečí nezbaví. Je třeba jednat proaktivně a proskenovat celou síť na přítomnost nebezpečného kódu. Na situaci s kompromitací platformy Orion již zareagovali i ostatní výrobci a například společnost GFI přidala do svého produktu **GFI LanGuard** schopnost detekovat zranitelnosti způsobené touto kompromitací. A nejen to, LanGuard od GFI má velmi podobné schopnosti jako SolarWinds Orion, tedy možnost patch managementu, síťového auditu a navíc přidává právě schopnost skenování zranitelností na všech zařízeních v síti. Velmi pozitivní je přístup výrobce který poskytuje funkčně neomezenou zkušební verzi na 30 dní. Ve výchozím stavu je zkušební verze omezena na 25 IP adres, avšak jednoduchou žádostí u výrobce lze rozšířit podporu až na 10 tisíc zařízení. Takto velkorysá nabídka jistě umožní všem společnostem postiženým zranitelností platformy Orion vyčistit jejich síť a zůstat plně chráněni po celou dobu. *Článek byl zveřejněn v časopise IT Systems č. 1-2/2021.* Autor článku: Redakce ZEBR.ai Čtěte dál ## Další relevantní články [Všechny články](https://zebr.ai/cs/blog) ### [ZEBR.AI: N-able uvádí zálohování Google Workspace](https://zebr.ai/cs/blog/zebr-ai-n-able-uvadi-zalohovani-google-workspace) Nové možnosti platformy Cove Data Protection umožňují MSP poskytovatelům rozšířit nabídku ochrany dat, zjednodušit správu a vytvářet další příležitosti pro své příjmy 18\. 10. 2026 · 3 min čtení ### [GFI integrovala Eloquens AI do GFI KerioConnect, využívat AI e-mailového asistenta tak může přes 30 000 organizací](https://zebr.ai/cs/blog/gfi-integrovala-eloquens-ai-do-gfi-kerioconnect-vyuzivat-ai-e-mailoveho-asistenta-tak-muze-pres-30-000-organizaci) Oznámeno na ZEBR.AI Roadshow v Praze: GFI KerioConnect s integrovaným e-mailovým asistentem využívajícím AI zajišťuje personalizované a na míru přizpůsobené zpracování e-mailů 14\. 10. 2026 · 3 min čtení ### [ZEBR.AI: N-able zavádí do svých UEM a bezpečnostních řešení identifikaci stínového AI](https://zebr.ai/cs/blog/zebr-ai-n-able-zavadi-do-svych-uem-a-bezpecnostnich-reseni-identifikaci-stinoveho-ai) Nové funkce poskytují přehled o využívání AI nástrojů na všech koncových zařízeních a sítích dle jednotlivých identit, a to bez nutnosti dalších agentů či infrastruktury 28\. 9. 2026 · 3 min čtení Kontakt ## Potřebujete řešení pro vás, nebo vašeho klienta? Napište nám, kterou službu řešíte, a ozve se vám přímo specialista na danou oblast. [+420 596 912 961](tel:+420596912961)\ --- - Zdroj: - Přehled webu pro AI agenty: