Kybernetická bezpečnost

Co je kybernetická bezpečnost?

Kybernetická bezpečnost je praxe zajišťující důvěrnost, integritu a dostupnost (CIA) informací.

Kybernetická bezpečnost označuje soubor technologií, procesů a postupů určených k ochraně sítí, zařízení, programů a dat před útokem, poškozením nebo neoprávněným přístupem.

​

To zahrnuje prevenci:

​

• Útoky na důvěrnost – krádež, či spíše kopírování osobních údajů.

• Útoky na integritu – snaží se narušit, poškodit nebo zničit informace nebo systémy a lidi, kteří na ně spoléhají.

• Attacks on Availability – odmítnutí služeb, viděné ve formě ransomwaru.

jaké jsou hrozby?

kyberzločin

Kyberzločinci obecně pracují pro finanční zisk. Nejčastěji za účelem podvodu: buď prodej nelegálně získaných informací třetí straně. Mezi klíčové používané metody patří:

• Malware – škodlivý software, který zahrnuje viry, trojské koně, červy nebo jakýkoli kód nebo obsah, který by mohl mít nepříznivý dopad na organizace nebo jednotlivce

• Ransomware – druh malwaru, který zablokuje oběti v jejich datech nebo systémech a umožní přístup pouze po zaplacení peněz

• Phishing – e-maily, které údajně pocházejí od veřejné agentury s cílem získat citlivé informace nebo přimět jednotlivce k převodu finančních prostředků nebo k propojení s malwarem.

Hacktivismus

​

Hacktivisté obvykle převezmou veřejné webové stránky nebo účty na sociálních sítích, aby zvýšili profil konkrétní věci. Attacks denial of service (DoS) – když je systém, služba nebo síť zatížena elektronickým útokem natolik, že se stane nedostupným).

​

Kroky, které můžete podniknout, abyste snížili riziko kybernetického bezpečnostního incidentu:

Udělejte ze sebe těžší cíl

Osobní údaje o vás, které lze snadno zobrazit na vašich pracovních a soukromých webech, včetně účtů sociálních médií (a účtů vaší rodiny), mohou být zneužity zločinci k tomu, aby jejich phishingové e-maily vypadaly přesvědčivěji.

• Zkontrolujte nastavení ochrany osobních údajů a přemýšlejte o tom, jaké informace zveřejňujete a zveřejňujete online.

• Uvědomte si, co o vás říkají vaši přátelé, rodina a kolegové online, protože to může také odhalit informace, které lze použít k tomu, aby vás zacílili.

​

Známky phishingového e-mailu

​

Mějte odvahu zeptat se „je to pravé?“. Zde je několik triků používaných při phishingových e-mailech:

​

• Naléhavost: Používání přísných termínů k vytvoření pocitu naléhavosti, který vás odvádí od zbytku zprávy a nutí vás jednat rychle.

• Autorita. Využít autoritu odesílatele, například předstíráním, že jste vyšší manažer, důvěryhodný kolega nebo spolehlivá společnost, abyste vás přesvědčili, že zpráva pochází z důvěryhodného zdroje.

• Imitace. Využití „normální“ obchodní komunikace, procesů a každodenních návyků, které vás přimějí k reakci na zprávu. Zkontrolujte, komu je e-mail adresován, pokud je to „přítel“ nebo „vážený zákazník“, může to být způsobeno tím, že vás odesílatel nezná.

​

Udržujte hesla silná a bezpečná

​

Vytvářejte silná hesla, která hackerům znesnadní uhodnutí, a přidejte vrstvy zabezpečení, abyste přístup k účtu ještě ztížili.

• Použití tří náhodných slov je skvělý způsob, jak vytvořit silné a jedinečné heslo.

• Povolte ve svém zabezpečení dvoufaktorové ověřování (2FA), abyste si znovu ověřili, že jste tím, za koho se při přihlašování vydáváte.

Udržujte svá zařízení v bezpečí

Nainstalujte aktualizace systému

Aplikace a software, které používáte, budou mít ve svých systémech chyby. Hackeři mohou využít některé z těchto nedostatků, což vede k bezpečnostním problémům. Když jsou tyto nedostatky nalezeny, výrobci je obvykle opraví a pošlou opravu jako opravu nebo jako součást aktualizace. Hackeři spoléhají na to, že budete tato upozornění na aktualizace ignorovat, aby se k nim mohli dostat ještě před provedením aktualizace – nedávejte jim proto příležitost.

Použijte zámek obrazovky

Může to být PIN, heslo, biometrický údaj (otisk prstu nebo rozpoznání obličeje) nebo vzor. Vyberte si kteroukoli z nich, které se můžete držet. Některé jsou z hlediska bezpečnosti lepší než jiné, ale jakékoli jsou lepší než žádné!

Buďte si vědomi svého okolí

Dávejte pozor na ostatní kolem vás, kteří mohou přehlížet vaši obrazovku nebo naslouchat vašim rozhovorům. Zvažte použití ochrany soukromí, zejména pokud pravidelně používáte zařízení na cestách.

Hlášení incidentů

Jednejte rychle: čím dříve incident nahlásíte, tím rychleji jej lze vyřešit a tím menší škody způsobí.

Nebojte se: i když si myslíte, že jste způsobili incident, vždy to nahlaste. Kybernetické incidenty může být obtížné odhalit a dochází k chybám – když to někomu dáte vědět, pomůže to omezit škody.

​

Pokud si myslíte, že jste se mohli stát obětí kybernetického zločinu, navštivte prosím  Akční podvod  webové stránky nebo je kontaktujte na čísle 0300 123 2040.

Další rady ohledně podpory online podvodů najdete na webu Citizen's Advice,  zavolejte na jejich vyhrazenou linku pomoci na telefonu 0808 250 5050 nebo si promluvte s někým online.  

​

Další pokyny

Další informace a zdroje o kybernetické bezpečnosti naleznete na webových stránkách Národního centra kybernetické bezpečnosti .

​