Podle nedávného průzkumu PwC CEO Survey 2020 považuje jen 36 % ředitelů českých firem kybernetické hrozby za riziko. Za hranicemi se přitom kybernetických rizik obává 73 % manažerů. Jaké jsou tedy nejčastější bezpečnostní rizika digitálního světa a jak proti nim bránit vaše firemní počítače? Na to jsme se podívali v tomto článku.
Zdroj: Pixabay.com
Cílem hackerských útoků jsou zpravidla krádeže přístupových údajů či dat. Může se jednat o citlivé firemní dokumenty a know how, patenty, kódy programů, platebních údajů či seznamů zákazníků.
Hackeři využívají často tzv. sociální inženýrství, což je forma manipulace uživatelů s cílem přesvědčit je k provedení určité akce nebo předání informace. Všechny tyto techniky využívají nedokonalostí lidského mozku vedoucích k chybě v úsudku.
Jednou z metod sociálního inženýrství pro získání přístupu bývá tzv. phishing, tedy podvodné e-maily, jejichž odesílatel se vydává za někoho jiného s cílem získat od uživatele přihlašovací údaje. Kromě zcizení dat lze přístupové údaje využít také k úpravám webových stránek společnosti či využití e-mailové schránky k dalším hackerským útokům.
Běžně se můžeme setkat i s technikou pretexting, která kombinuje lživé informace s kousky pravdivých informací s cílem vytvořit dojem důvěryhodnosti aktivity požadované po uživateli (např. přihlášení do internetového bankovnictví ze stránky, která připomíná přihlašovací stránku jejich banky). V tomto případě dává smysl si vždy zkontrolovat URL adresu stránky a srovnat ji s URL adresou banky. Dává také smysl sledovat bezpečnostní upozornění bank a dalších institucí.
Neobvyklá také není instalace malware do počítače, blokování síťových portů, přetížení serveru či zachytávání a dešifrování síťové komunikace.
Jsou programy se schopností se dále šířit kopírováním sebe sama. Mohou být vloženy do jiných spustitelných souborů, v dokumentech (například formou makra), jako příloha e-mailu nebo pomocí přenosných USB flash disků a paměťových karet. Přenos přes USB disky zaznamenal v minulosti rozmach. Počítačový virus se nakopíroval na přenosný disk jako skrytý soubor a nastavil se na automatické spuštění po připojení disku k počítači (funkce AutoRun). Tím se dostal do systému a šířil se na další připojené disky.
Rozsah jejich cílů je velmi široký - od krádeže hesel, získávání e-mailových (či jiných) kontaktů pro rozesílání spamu přes poškození či smazání souborů a složek. Jejich popis se v mnoha ohledech překrývá s pojmem malware. Viry mohou být spuštěny až s určitou akcí či aplikací nebo v určité datum. Objevují se ale stále vyspělejší viry, které se snaží obejít antivirovou ochranu, skrýt se před uživatelem a využívají nových zranitelností v systému nebo aplikacích.
Pro jejich detekci a odstranění mějte nainstalovaný kvalitní a aktualizovaný antivirový systém, se kterým pravidelně kontrolujte disky a soubory, zajistěte obezřetnost uživatelů. Na dané téma jsme připravili článek s názvem Jak poznat a opravit zavirovaný počítač.
Před počítačovými viry chrání např. i technologie od společnosti HP, o které jsme informovali v našem článku HP Sure click - ochrana před viry z e-mailu. Její podstata tkví v otevírání souborů v izolovaném prostředí, ze kterého se virus nemůže rozšířit do počítače.
Malware (zkratka z “malicious software”) je obecný pojem pro škodlivý software zahrnující viry, trojské koně, spyware, ransomware a další. Malware není charakterizován konkrétní technologií, ale zamýšleným účelem. Např. v souvislosti s šířením viru SARS-CoV-2 počítačoví piráti začali vytvářet falešné weby, které slibovaly exkluzivní informace o nemoci. Na těchto webech se v řadě případů skrýval trojský kůň Emotet, který do napadeného zařízení otevíral zadní vrátka.
Signály, že je počítač možná napaden virem či malware:
Spyware je druh malware. Shromažďuje citlivé informace o uživateli či systému, které pak odesílá na Internet. Mezi typické informace patří aktivita uživatele na webu, uživatelská jména a hesla, čísla kreditních karet a bankovních účtů nebo e-mailové adresy a jiné kontakty zahrnující sociální sítě. Klasifikovat software jako spyware může být někdy obtížné nebo zavádějící. Zpravidla se jedná o spyware, pokud data shromažďuje a odesílá je bez vědomí uživatele.
Pro jejich detekci či odstranění používejte kvalitní antivirový software s anti-spyware částí nebo můžete využít i samostatné anti-spyware programy. Rovněž je důležité používat firewall k včasnému zabránění odeslání informací.
Charakteristickým rysem ransomware je zakódování souborů nebo výhružka zveřejnění dat a požadavek za platbu (ransom = výkupné/výpalné). Ransomware se nejčastěji dostane do systému jako tzv. trojský kůň maskovaný jako legitimní soubor nebo jako příloha v e-mailu. Existují i varianty, které uzamknou systém nebo bootovací oddíl. Získání financí je primárním cílem útočníků. Platbu výkupného zpravidla vyžadují obtížně trasovatelným způsobem, jako je platba Bitcoiny (či jinou kryptoměnou). Mezi známé ransomware patří například WannaCry, Android/Filecoder.C, Petya, Cerber nebo BTCWare.
Útoky ransomware běžně cílí na firmy či státní instituce. Např. případ útoku na benešovskou nemocnici z roku 2019 popisuje ve své analýze NÚKIB. Došlo zde ke stažení ransomware Ryuk, který prošel všechna dostupná síťová úložiště v nemocnici a šifroval na nich data silnými klíči. Bez znalosti klíčů není přitom možné v dnešní době takto zašifrovaná data v reálném čase dešifrovat.
Keylogger je aplikace sloužící k zachytávání aktivity klávesnice a myši. Zachycená data se typicky odesílají útočníkovi. Bývají doplněna o informace, ve které aplikaci či její části byly klávesy stisknuty. Tímto způsobem je tak snadné získat uživatelská jména a hesla, důvěrnou komunikaci v chatu nebo e-mailu a další. Existují i tzv. hardwarové keyloggery. Ty se zapojují mezi klávesnici a počítač a nejsou tak v počítači zjistitelné. Zachycená data ukládají na vnitřní paměť nebo je bezdrátově odesílají.
Keyloggery nemusí být vždy nutně nežádoucí aplikací. Někteří uživatelé je používají jako formu zálohy při psaní textu nebo jako formu rodičovské kontroly.
Pro odstranění vám poslouží antivirové programy, u kterých je důležitá pravidelná kontrola disků. Firewall může zabránit odesílání informací na Internet.
Root odkazuje na administrátorský účet v Unixových systémech s plným oprávněním a kit na kód či sadu programů, které umožní útočníkovi administrátorský přístup k systému. Cílem rootkitů je tedy získat privilegovaný či administrátorský přístup k operačnímu systému. Obsahuje jeden či více nástrojů pro získávání informací či jinou činnost, jako například zapojení počítače do botnetové sítě, získání souborů nebo hesel, umožnění vzdáleného přístupu nebo pro DDoS útoky. Typickou vlastností je běžet skrytě před antivirovým software a správci IT.
Proti rootkitu chrání např. HP Secure Boot, který je běžně instalován do všech nových počítačů značky HP. Cílem tohoto opatření je ochránit operační systém před infikací rootkitem v okamžiku bootování (tedy před spuštěním antivirového programu). HP Sure Start zase umí automaticky odhalit a zastavit útok na BIOS a zotavit systém po útoku. Po startu PC je automaticky zkontrolována integrita kódu BIOS a v případě útoku se počítač sám zotaví díky izolaci tzv. zlaté kopie BIOSu. Více se o této funkci dozvíte v našem článku o HP Sure Start.
Rootkit je možné je rozdělit do 2 hlavních a několika dalších kategorií:
Pokud vás toto téma zaujalo, přečtete si také náš článek o zabezpečení tiskárny. Zastaralé modely tiskáren bývají totiž často slabým článkem zabezpečení ve firemní síti.
Pokud si stále nejste jisti, jak zabezpečit váš počítač nebo tiskárnu, není nic jednoduššího než nás kontaktovat. Rádi vám poradíme ohledně zabezpečení tiskáren či výměny zastaralého hardware vybavení.
Výběr vhodné operační paměti RAM má výrazný vliv na celkovou rychlost práce na notebooku. Právě operační paměť totiž určuje, kolik aplikací a různých procesů můžete na notebooku současně spustit bez toho, aniž by se váš stroj začal výrazně zpomalovat. Číst celý článek
U multifunkčních tiskáren či skenerů se často můžete setkat se zkratkou ADF. Automatický podavač je užitečnou funkcí, která najde uplatnění zejména ve větších kancelářích, kde se často pracuje s velkým množstvím dokumentů. Číst celý článek
Aktualizace ovladačů je důležitým krokem pro udržení optimálního výkonu a stability operačního systému. Nejnovější verze ovladačů často přináší vylepšení kompatibility a opravy chyb, což může i výrazně zlepšit uživatelskou zkušenost a bezpečnost. Číst celý článek
Pořízením snímku končí jenom první část práce fotografa. Ta druhá část vyžaduje čas strávený u počítače při práci na úpravě fotografií. Pokud často při focení cestujete, nebo preferujete možnost být při úpravě fotek flexibilní, bude pro vás notebook neocenitelným pomocníkem. Číst celý článek
Termín průmyslové špionáže si mnozí spojují jen s velkými firmami s pokročilým výzkumem a vývojem. Pravdou však je, že se tento nelegální a nekalý způsob získávání dat a informací ze strany konkurence může týkat úplně každé společnosti – tedy i těch malých. Číst celý článek
Pokud jste zvyklí přikládat k e-mailu přílohu, určitě se vám někdy stalo, že příloha překročila limit velikosti. V takovém případě můžete přílohu rozdělit do více e-mailů, nahrát do cloudu, nebo soubor či složku tzv. zazipovat. V tomto článku si ukážeme, jak na to. Číst celý článek
