Dôverujete svojim dodávateľom a partnerom? Nemáme na mysli kvalitu ich práce – tá je určite dobrá – ale ako veľmi dôverujete úrovni ich kybernetickej bezpečnosti? Môžu byť totiž priamym tunelom rovno do vašej siete.

Útok cez tretiu stranu (teda dodávateľa, zákazníka alebo niekoho iného kto má prístup k vašej sieti), je rýchlo rastúcim trendom. Už v roku 2025 boli kompromitované dáta tretej strany súčasťou takmer 50 % útokov (podľa reportu o štatistikách kyberbezpečnosti za rok 2026 od Deepstrike), a trend pokračuje v raste.

Najväčším problémom týchto útokov je, že útočník sa cez prístupy od dodávateľa dostáva priamo do stredu vašej siete a môže tak obísť veľa tradičných bezpečnostných opatrení (firewall, heslá). Takýto druh útoku je preto veľmi efektívny, veľmi ťažko zachytiteľný a ešte ťažšie dokázateľný.

To však neznamená, že sa proti nemu nedá bojovať.

Poďme sa pozrieť na 5 najčastejších spôsobov, ako hackeri môžu zneužiť prístupy vašich partnerov – a ako sa takýmto útokom brániť.

1. Kompromitovaný vzdialený prístup

Servis, externá kontrola alebo pokročilé nástroje. Každý z nich môže potrebovať do vašej siete vzdialený prístup, aby mohol na diaľku monitorovať, opravovať alebo získavať dáta. Využitie vzdialeného prístupu je tu úplne štandardné, ale zároveň vytvára potenciálnu slabinu, na ktorú si treba dať pozor.

Ak sa niekto dostane do zariadenia vášho dodávateľa, tento „tunel“ na ušetrenie času a práce je bežne nechráneným vstupom priamo do vašej siete a možno aj k najcitlivejším dátam.

Ako sa brániť:

V tomto prípade treba ošetriť hneď niekoľko vecí. Vzdialený prístup:

  • nesmie byť univerzálny,
  • musí mať obmedzené práva,
  • mal by viesť iba do toho segmentu siete, s ktorým dodávateľ potrebuje pracovať,
  • nesmie zostávať dlhodobo otvorený (jeho platnosť musí po dohodnutom čase exspirovať).

„Zabudnuté“ vzdialené prístupy, ktoré zostali aktívne, aj keď ich už nikto nevyužíva, sú pre útočníkov hotovou zlatou baňou. Preto sa nesmiete spoliehať len na bezpečnosť dodávateľa, ale mať ich ošetrené aj na vašej strane.

2. Kompromitované fyzické zariadenie

Niekedy technikom alebo partnerom vzdialený prístup nestačí a musia prísť osobne – pripojiť sa k vašej sieti alebo priamo k zariadeniam prevádzkových technológií. Takýto technik však môže byť doslovným „trójskym koňom“ bez toho, aby o tom, čo i len tušil. Stačí, aby niektoré z jeho zariadení (laptop, USB s programom, pamäťová karta) obsahovalo ukrytý infikovaný súbor, a ohrozenie si pripojíte priamo do siete zvnútra.

Ako sa brániť:

Prvým, základným riešením, je zakázať použitie akýchkoľvek cudzích zariadení vo vašej sieti. Ideálne je mať vlastné, overené zariadenia (USB kľúče, CD-čka), ktoré použijete pri fyzickom prístupe k zariadeniam.

Ak nie je iná možnosť ako použiť cudzie zariadenie/médium, treba pred pripojením do siete zariadenie skontrolovať (antivírus atď.).

Čo je však ešte dôležitejšie, je mať správne segmentovanú sieť a obmedzené právomoci OT zariadení – aby sa aj po prípadnom zlyhaní hrozba nedostala ďalej.

3. Príliš široký rozsah prístupu pre dodávateľa

Ak potrebujete zriadiť prístup do vašej siete (či už k prevádzkovým technológiám alebo siete celkovo) napríklad technikom alebo iným partnerom, ktorí potrebujú mať prístup „všade“, je ľahké dať im všeobecné práva. Predsa len, pridávať novú právomoc vždy, keď sa potrebujú dostať „o dvere ďalej“ aby odhalili príčinu chyby, vás časom omrzí.

Tu sa však dostávate na tenký ľad. Všeobecný prístup, aj keď len s minimálnymi právami (napr. iba prezeranie) je pre útočníka ako teleskop, vďaka ktorému si môže na diaľku zmapovať celú vašu sieť, spoznať slabiny a plánovať svoj útok.

Ako sa brániť:

Nedávajte nikomu práva k úplne všetkému.

Ak dodávateľ potrebuje prístup k viacerým častiam systému, alebo k celému systému, pripravte si systém „just-in-time“ oprávnení: dostane svoj prístup, ale iba na plánovaný čas údržby/zmien, ktorý sa po ubehnutí limitu zavrie a deaktivuje, alebo bude vyžadovať novú autentifikáciu na otvorenie.

4. Kompromitovaný softvér/firmvér/patch/aktualizácia technológie

Aj zariadenia, ktoré nie sú pripojené na internet, potrebujú z času na čas update firmvéru, zmenu systému alebo preprogramovanie. Či už vo vašej firme prebieha update cez sieť, v ktorej sa všetky tieto zariadenia nachádzajú, alebo ich aktualizujete z fyzického média, vždy existuje šanca, že to, čo práve do siete nahráva niekto z vašich dodávateľov, je infikované. A prichádza to priamo do centra siete, obchádzajúc všetky ochranné systémy.

Ako sa brániť:

  • používajte schválené a kontrolované médiá (USB kľúče, CD-čka, …),
  • pred nahrávaním aktualizácie otestujte jej integritu (overenie digitálneho podpisu, skontrolovanie hashu voči oficiálnej verzii od výrobcu zariadenia, …),
  • a samozrejme, všetky súbory pred nahratím skontrolujte cez antivírus.

5. Zraniteľnosť v technológii dodávateľa

Ak máte veľké množstvo zariadení vo výrobe od jedného dodávateľa, má to veľa praktických výhod. Je tu však aj jedna vec, na ktorú si treba dať pozor – a tou je chyba alebo zraniteľnosť v softvéri/firmvéri dodávateľa. Vďaka zdieľanej infraštruktúre môže útočník naraz zasiahnuť veľkú časť výroby a urobiť oveľa väčšie škody oveľa rýchlejšie.

Ako sa brániť:

Riešením, samozrejme, nie je diverzifikácia dodávateľov. Využívanie jedného dodávateľa prináša príliš veľa výhod na to, aby sa to oplatilo.

Kľúčová je v tomto prípade príprava. Majte:

  • segmentovanú sieť, aby sa útočník nedostal do všetkých zariadení naraz, a aby bol prestup medzi segmentami ošetrený heslami a firewallmi,
  • kvalitnú inventarizáciu (ktoré zariadenia sú od daného dodávateľa alebo pracujú s jeho softvérom, akú verziu softvéru/firmvéru majú, atď.), aby ste mali prehľad, aký široký by mohol byť rozsah ohrozenia,
  • pripravený plán, ako postupovať pri nasadzovaní patchov – vrátane rozhodovacieho procesu o tom, kedy aktualizovať/neaktualizovať (ale vyriešiť to iným opatrením).

Chcete si byť istí, že chyba u dodávateľa vás neohrozí?

Základom ochrany pred chybami dodávateľa sú správne nastavené pravidlá vo vašom vlastnom prostredí – či už ide o postupy alebo nastavenie siete. Ak si nie ste istí, či je váš ekosystém dostatočne bezpečný, vyplňte formulár nižšie.

Náš tím skúsených inžinierov sa pri bezpečnostnom audite pozerá aj na dodávateľov a ich napojenie vo vašej spoločnosti – a navrhnú riešenie, ako tieto riziká riadiť efektívne a udržateľne. Máme desiatky rokov skúseností v malých, stredných aj nadnárodných spoločnostiach, a pripravíme pre vás riešenia, ktoré budú aplikovateľné, ale hlavne dlhodobo funkčné. Stačí vyplniť formulár nižšie.

FAQ

Ako môže dodávateľ ohroziť kybernetickú bezpečnosť firmy?

Dodávateľ môže ohroziť kybernetickú bezpečnosť firmy napríklad cez vzdialený prístup, kompromitované zariadenia, USB médiá, zneužitý účet, aktualizácie softvéru alebo príliš široké oprávnenia. Ak útočník napadne zariadenie či účet dodávateľa, môže ho zneužiť ako vstupnú cestu do vašej firemnej alebo OT siete. Riziko pomáha znižovať najmä segmentácia siete, princíp najmenších oprávnení a časovo obmedzený prístup pre dodávateľov.

Ako môžem zistiť, či sú moji dodávatelia pre moju sieť bezpečnostným rizikom?

Bezpečnostné riziko dodávateľov môžete odhaliť kontrolou ich prístupov do siete, oprávnení, používaných zariadení a spôsobu vzdialeného pripojenia. Dôležité je tiež evidovať, ktoré systémy a OT zariadenia jednotliví dodávatelia používajú a aký softvér či firmvér na nich beží. Bezpečnostný audit dodávateľských prístupov vám pomôže identifikovať slabé miesta a nastaviť vhodné opatrenia.

Ako zistím, či je moja firma chránená pred útokom cez dodávateľa?

Overte, či majú dodávatelia iba nevyhnutné oprávnenia, či je ich vzdialený prístup časovo obmedzený a či je sieť správne segmentovaná. Skontrolujte tiež zariadenia a médiá používané pri servisných zásahoch a majte aktuálnu inventarizáciu technológií a softvéru dodávateľov. Bezpečnostný audit môže odhaliť, či kompromitácia dodávateľa umožňuje útočníkovi preniknúť ďalej do vašej siete.