Podle nedávného průzkumu PwC CEO Survey 2020 považuje jen 36 % ředitelů českých firem kybernetické hrozby za riziko. Za hranicemi se přitom kybernetických rizik obává 73 % manažerů. Jaké jsou tedy nejčastější bezpečnostní rizika digitálního světa a jak proti nim bránit vaše firemní počítače? Na to jsme se podívali v tomto článku.
Cílem hackerských útoků jsou zpravidla krádeže přístupových údajů či dat. Může se jednat o citlivé firemní dokumenty a know how, patenty, kódy programů, platebních údajů či seznamů zákazníků.
Hackeři využívají často tzv. sociální inženýrství, což je forma manipulace uživatelů s cílem přesvědčit je k provedení určité akce nebo předání informace. Všechny tyto techniky využívají nedokonalostí lidského mozku vedoucích k chybě v úsudku.
Jednou z metod sociálního inženýrství pro získání přístupu bývá tzv. phishing, tedy podvodné e-maily, jejichž odesílatel se vydává za někoho jiného s cílem získat od uživatele přihlašovací údaje. Kromě zcizení dat lze přístupové údaje využít také k úpravám webových stránek společnosti či využití e-mailové schránky k dalším hackerským útokům.
Běžně se můžeme setkat i s technikou pretexting, která kombinuje lživé informace s kousky pravdivých informací s cílem vytvořit dojem důvěryhodnosti aktivity požadované po uživateli (např. přihlášení do internetového bankovnictví ze stránky, která připomíná přihlašovací stránku jejich banky). V tomto případě dává smysl si vždy zkontrolovat URL adresu stránky a srovnat ji s URL adresou banky. Dává také smysl sledovat bezpečnostní upozornění bank a dalších institucí.
Neobvyklá také není instalace malware do počítače např. s pomocí falešné technické podpory skrze vzdálený přístup, blokování síťových portů, přetížení serveru či zachytávání a dešifrování síťové komunikace.
Jsou programy se schopností se dále šířit kopírováním sebe sama. Mohou být vloženy do jiných spustitelných souborů, v dokumentech (například formou makra), jako příloha e-mailu nebo pomocí přenosných USB flash disků a paměťových karet. Přenos přes USB disky zaznamenal v minulosti rozmach. Počítačový virus se nakopíroval na přenosný disk jako skrytý soubor a nastavil se na automatické spuštění po připojení disku k počítači (funkce AutoRun). Tím se dostal do systému a šířil se na další připojené disky.
Rozsah jejich cílů je velmi široký - od krádeže hesel, získávání e-mailových (či jiných) kontaktů pro rozesílání spamu přes poškození či smazání souborů a složek. Jejich popis se v mnoha ohledech překrývá s pojmem malware. Viry mohou být spuštěny až s určitou akcí či aplikací nebo v určité datum. Objevují se ale stále vyspělejší viry, které se snaží obejít antivirovou ochranu, skrýt se před uživatelem a využívají nových zranitelností v systému nebo aplikacích.
Pro jejich detekci a odstranění mějte nainstalovaný kvalitní a aktualizovaný antivirový systém, se kterým pravidelně kontrolujte disky a soubory, zajistěte obezřetnost uživatelů. Na dané téma jsme připravili článek s názvem Jak poznat a opravit zavirovaný počítač.
Před počítačovými viry chrání např. i technologie od společnosti HP, o které jsme informovali v našem článku HP Sure click - ochrana před viry z e-mailu. Její podstata tkví v otevírání souborů v izolovaném prostředí, ze kterého se virus nemůže rozšířit do počítače.
Malware (zkratka z “malicious software”) je obecný pojem pro škodlivý software zahrnující viry, trojské koně, spyware, ransomware a další. Malware není charakterizován konkrétní technologií, ale zamýšleným účelem. Např. v souvislosti s šířením viru SARS-CoV-2 počítačoví piráti začali vytvářet falešné weby, které slibovaly exkluzivní informace o nemoci. Na těchto webech se v řadě případů skrýval trojský kůň Emotet, který do napadeného zařízení otevíral zadní vrátka.
Signály, že je počítač možná napaden virem či malware:
Spyware je druh malware. Shromažďuje citlivé informace o uživateli či systému, které pak odesílá na Internet. Mezi typické informace patří aktivita uživatele na webu, uživatelská jména a hesla, čísla kreditních karet a bankovních účtů nebo e-mailové adresy a jiné kontakty zahrnující sociální sítě. Klasifikovat software jako spyware může být někdy obtížné nebo zavádějící. Zpravidla se jedná o spyware, pokud data shromažďuje a odesílá je bez vědomí uživatele.
Pro jejich detekci či odstranění používejte kvalitní antivirový software s anti-spyware částí nebo můžete využít i samostatné anti-spyware programy. Rovněž je důležité používat firewall k včasnému zabránění odeslání informací.
Pokud vás zajímá, jaké typy spyware existují a jaké příznaky napadení lze na počítači pozorovat, přečtěte si článek Co je to spyware a jak ho odstranit.
Charakteristickým rysem ransomware je zakódování souborů nebo výhružka zveřejnění dat a požadavek za platbu (ransom = výkupné/výpalné). Ransomware se nejčastěji dostane do systému jako tzv. trojský kůň maskovaný jako legitimní soubor nebo jako příloha v e-mailu. Existují i varianty, které uzamknou systém nebo bootovací oddíl. Získání financí je primárním cílem útočníků. Platbu výkupného zpravidla vyžadují obtížně trasovatelným způsobem, jako je platba Bitcoiny (či jinou kryptoměnou). Mezi známé ransomware patří například WannaCry, Android/Filecoder.C, Petya, Cerber nebo BTCWare.
Útoky ransomware běžně cílí na firmy či státní instituce. Např. případ útoku na benešovskou nemocnici z roku 2019 popisuje ve své analýze NÚKIB. Došlo zde ke stažení ransomware Ryuk, který prošel všechna dostupná síťová úložiště v nemocnici a šifroval na nich data silnými klíči. Bez znalosti klíčů není přitom možné v dnešní době takto zašifrovaná data v reálném čase dešifrovat.
Keylogger je aplikace sloužící k zachytávání aktivity klávesnice a myši. Zachycená data se typicky odesílají útočníkovi. Bývají doplněna o informace, ve které aplikaci či její části byly klávesy stisknuty. Tímto způsobem je tak snadné získat uživatelská jména a hesla, důvěrnou komunikaci v chatu nebo e-mailu a další. Existují i tzv. hardwarové keyloggery. Ty se zapojují mezi klávesnici a počítač a nejsou tak v počítači zjistitelné. Zachycená data ukládají na vnitřní paměť nebo je bezdrátově odesílají.
Keyloggery nemusí být vždy nutně nežádoucí aplikací. Někteří uživatelé je používají jako formu zálohy při psaní textu nebo jako formu rodičovské kontroly.
Pro odstranění vám poslouží antivirové programy, u kterých je důležitá pravidelná kontrola disků. Firewall může zabránit odesílání informací na Internet.
Root odkazuje na administrátorský účet v Unixových systémech s plným oprávněním a kit na kód či sadu programů, které umožní útočníkovi administrátorský přístup k systému. Cílem rootkitů je tedy získat privilegovaný či administrátorský přístup k operačnímu systému. Obsahuje jeden či více nástrojů pro získávání informací či jinou činnost, jako například zapojení počítače do botnetové sítě, získání souborů nebo hesel, umožnění vzdáleného přístupu nebo pro DDoS útoky. Typickou vlastností je běžet skrytě před antivirovým software a správci IT.
Proti rootkitu chrání např. HP Secure Boot, který je běžně instalován do všech nových počítačů značky HP. Cílem tohoto opatření je ochránit operační systém před infikací rootkitem v okamžiku bootování (tedy před spuštěním antivirového programu). HP Sure Start zase umí automaticky odhalit a zastavit útok na BIOS a zotavit systém po útoku. Po startu PC je automaticky zkontrolována integrita kódu BIOS a v případě útoku se počítač sám zotaví díky izolaci tzv. zlaté kopie BIOSu. Více se o této funkci dozvíte v našem článku o HP Sure Start.
Rootkit je možné je rozdělit do 2 hlavních a několika dalších kategorií:
Pokud vás toto téma zaujalo, přečtete si také náš článek o zabezpečení tiskárny. Zastaralé modely tiskáren bývají totiž často slabým článkem zabezpečení ve firemní síti.
Pokud si stále nejste jisti, jak zabezpečit váš počítač nebo tiskárnu, není nic jednoduššího než nás kontaktovat. Rádi vám poradíme ohledně zabezpečení tiskáren či výměny zastaralého hardware vybavení.
Chystáte se vylepšit výkon svého počítače novou grafickou kartou, ale nejste si jistí, jak ji správně zapojit a nastavit? V tomto článku vás krok za krokem provedeme celým procesem – od fyzického zapojení do základní desky přes instalaci ovladačů až po test teploty při zatížení. Číst celý článek
Při výběru nové grafické karty padá téměř vždy volba na dvě jména: AMD a NVIDIA. Každá z firem přináší vlastní přístup k výkonu, spotřebě, funkcím i cenové politice. Kdo však nabízí lepší poměr cena/výkon? Kdo drží trumfy v ray tracingu, ovladačích nebo umělé inteligenci? V tomto článku zhodnotíme, kdo má navrch. Číst celý článek
Grafická karta hraje zásadní roli v řadě profesionálních aplikací při 3D modelování, střihu videa nebo práci s velkými datovými soubory. Správná volba závisí na výkonu, paměti i kompatibilitě s vaším systémem. V tomto článku vám poradíme, jak se vyznat v technických parametrech a najít ideální kartu. Číst celý článek
Chcete ze svého počítače dostat maximum výkonu? Přetaktování procesoru může být způsob, jak zvýšit jeho rychlost nad standardní limity, ale přináší i určitá rizika. Co všechno obnáší tento proces, jaké jsou jeho výhody a na co si dát pozor? V článku se podíváme na klíčové faktory, které je třeba zvážit. Číst celý článek
Požadavky firem na internetové připojení se v posledních letech výrazně zvyšují a budou stoupat i nadále s pokračující digitalizací a technologickým pokrokem. K hlavním technologiím pro firemní internet v současné době patří optická síť a 5G. Pro jakou možnost se rozhodnout? Každá má své výhody i limity. Číst celý článek
Při výběru procesoru pro stolní počítač se nejčastěji rozhodujeme mezi dvěma hlavními výrobci – AMD a Intelem. Každá z těchto značek nabízí širokou škálu modelů s různým výkonem, spotřebou energie a cenou. V tomto článku porovnáme klíčové vlastnosti obou značek a pomůžeme vám s výběrem. Číst celý článek
