Nová analýza NÚKIB popisuje postupy ruských státem podporovaných aktérů a možnosti obrany. Vedle pokročilých nástrojů upozorňuje na běžné vstupní cesty, které organizace mohou omezit vlastní správou systémů.

Úřad materiál představil 10. listopadu. K častým způsobům prvotního průniku řadí phishing: podvržené zprávy, odkazy a přihlašovací stránky mají získat přístupové údaje nebo přimět příjemce ke spuštění škodlivého obsahu. Další cestou jsou chyby e-mailových služeb, VPN, firewallů a routerů dostupných z internetu. Útočníci využívají také zranitelnosti, pro něž opravy existují delší dobu.

Riziko zvyšují slabá či výchozí hesla, chybějící vícefaktorové ověřování a zbytečně veřejná administrační rozhraní. NÚKIB doporučuje včasné aktualizace, důslednou správu účtů a oprávnění, omezení dostupných služeb a segmentaci sítě. Monitorování má umožnit včasné odhalení podezřelé aktivity a omezení následků; součástí obrany je i vzdělávání uživatelů.

Analýza je určena adresátům s různou technickou vyspělostí a používá převážně netechnický jazyk. Pro vedení organizací může sloužit jako podklad ke společné kontrole s IT: které služby jsou veřejné, kdo odpovídá za jejich opravy a jak se ověřuje skutečné fungování ochranných opatření.