Lednový podíl na operaci Dying Ember byl prvním aktivním zásahem Národního centra kybernetických operací (NCKO).
Právě obrana České republiky v kyberprostoru je podle zákona odpovědností Vojenského zpravodajství, na starost ji má od července 2021. Slouží k tomu několik nástrojů různého charakteru a intenzity. Aktivní protiúder je řešením poslední instance.
Mezinárodní operace Dying Ember koordinovaná americkou FBI byla vedená vůči skupině APT 28 napojené na ruskou vojenskou rozvědku GRU. Ta zneužívala kompromitovanou infrastrukturu routerů. Mimo jiné cílila i na tuzemské vládní instituce.
Obranný úder provedl operační tým působící v rámci NCKO. Síťovými prostředky, které měl k dispozici, odstranil chyby v kompromitovaných zařízeních tak, že do nich útočníci ztratili přístup.
Více naleznete v článku Aktuálně.cz.
