Blog

Kybernetická bezpečnost: Jak chránit nejen svá data

podnikatelsky plan

V neustále se rozvíjející digitální době jsou data (spolu s pozorností uživatelů, což je však zcela samostatné téma) tím nejcennějším bohatstvím, které mohou marketingové společnosti, stát, firmy, ale i osoby s různými nečistými úmysly získat. Spolu s obrovským množstvím online aktivit stoupá také riziko ztráty, krádeže a zneužití osobních údajů či jiných citlivých informací a dat. Navzdory snahám autorit o ochranu uživatelů (například prostřednictvím GDPR v Evropě) jsou hrozby zneužití dat stále akutnější, podvodníci stále vynalézavější a následné problémy poškozených stále nebezpečnější. V dnešním článku si představíme všechny důležité pojmy, nejčastější hrozby, ale zejména způsoby, jak se na internetu před podobným nebezpečím chránit – nejlépe pomocí prevence. Se stále větším využíváním AI už totiž nejsou v ohrožení pouze samotná data, ale také naše vlastní identita.

Definice kybernetické bezpečnosti

Kybernetickou bezpečnost bychom mohli jednoduše popsat jako soubor postupů, nástrojů a chování, které mají za úkol ochránit náš digitální majetek, osobní údaje, citlivá data a další aktivity na internetu,  a to zejména před krádeží, ztrátou, poškozením či v nejhorším případě zneužitím (například pro další trestnou činnost). Hlavní riziko kybernetických hrozeb je v jejich přesahu do reálného světa. Nepříjemné však může být i byť jen poškození dobrého jména při ztrátě nějakých kompromitujících fotografií, či v případech, kdy se někdo za vás vydává například na sociálních sítích.

Každodenní kybernetické hrozby

Abychom lépe porozuměli ochraně vlastních dat, musíme nejprve umět správně identifikovat hrozby, se kterými se na denním pořádku potýká v podstatě každý majitel chytrého telefonu, PC či uživatel kterékoli internetové služby:

Nedostatečně silné heslo: 0000, 12345, láska, heslo, datum narození, jméno, příjmení, adresa, qwerty a podobně – pokud máte na kterémkoli vašem internetovém účtu některé z těchto hesel nebo jemu podobné, okamžitě jej změňte. Každý seriózní web nebo portál vás však dnes při registraci přinutí zahrnout do hesla minimálně 8 znaků, velké i malé písmeno, číslo a nějaký speciální znak (například pomlčku).

Phishing: Nejčastěji se jedná o podvodné aktivity, které mohou mít podobu falešných e-mailů nebo webových stránek. Ty se snaží získat vaše přihlašovací údaje (nebo číslo platební karty) tak, že jej sami zadáte. Může vám přijít například falešný e-mail vypadající jako ten od vaší banky
s nějakou výzvou k úhradě, v němž naleznete link na falešný (ale na pohled identický) web banky, kde zadáte přihlašovací údaje do internet bankingu či právě číslo karty podvodníkovi v domněnce, že se přihlašujete na skutečný web.

Malware: Nejčastěji se jedná o škodlivý software, který dokáže sledovat všechny vaše online aktivity na konkrétním zařízení, odesílat všechna vaše data podvodníkům, ale dokonce jim udělit
i úplný přístup do vašeho zařízení.

Ransomware: Útok, při kterém podvodník nebo automatizovaný software vyhrožuje poškozenému, že ukradne, zničí nebo zveřejní citlivé údaje, pokud nezaplatí výkupné.

DDoD útok: Miliony fiktivních návštěvníků (botů) přetíží servery konkrétního webu nebo portálu, čímž jej vyřadí z provozu. Tyto útoky se velmi často používají i na vládní instituce v rámci hybridní války mezi různými zeměmi.

Máte zájem o studium, ale potřebujete více informací? Kontaktujte nás.

Jak můžete chránit svá data a majetek?

Kybernetická bezpečnost je nezbytným tématem pro každého uvědomělého člověka, firmu nebo instituci. Připravili jsme si pro vás také seznam základních principů a účinných klíčových opatření pro ochranu dat.

Silná a dobře chráněná hesla

Všechna hesla by měla obsahovat kombinaci různých znaků a ani jedno z desítek hesel, které používáte, by se nemělo shodovat. Hesla si můžete zálohovat pomocí některého ověřeného softwaru (který můžete mít nainstalovaný na USB) nebo ve svém účtu v některém z bezpečných prohlížečů. Hlavní heslo, pomocí kterého se dostanete k ostatním, zvolte úplně nejsilněji a dobře si ho zapamatujte, případně zapište někam na papír, který neztratíte a který nikdo jiný nenajde.

Dvoufaktorové ověřování identity

Využívají ho hlavně banky, ale dá se nastavit ve většině online účtů. Při každém přihlášení je třeba ověřit vaši totožnost dvakrát. Prvním krokem je klasické zadání jména, e-mailu či loginu a hesla, druhé je například ověření SMS kódem, e-mailem nebo pomocí biometrie.

Nepřipojujte se na cizí sítě

Doma používejte svou Wi-Fi síť a mimo domov ideální předplacená data u operátora. Všechny ostatní FREE sítě mohou být potenciálně nebezpečné.

Neklikejte na hlouposti

Pokud vám například přijde e-mail, který nečekáte, a už v jeho nadpisu jsou chyby, ani jej neotevírejte, v žádném případě neklikejte na linky v něm a už vůbec nezadávejte žádné údaje na podobných stránkách.

Používejte pouze aktualizované aplikace

Starý Android, Windows, ale také jiné operační systémy bez pravidelných aktualizací a bezpečnostních záplat jsou ideální vstupní branou pro různé typy škodlivého softwaru. Chcete-li používat starší zařízení bez aktualizací, používejte jej pouze k přehrávání multimédií či hraní her bez přístupu k internetu.

Preventivní opatření kybernetické bezpečnosti

Kromě bezpečnostních opatření jsme si pro vás přichystali také několik tipů pro takzvanou kybernetickou hygienu, pomocí které se vám hrozby v online světě budou více vyhýbat. Nestanete se pro nikoho lehkým terčem:

  • Pravidelné zálohování dat a jejich bezpečné uložení na šifrovaný cloud či nosič je nejlepší způsob, jak o ně nepřijít.
  • Neregistrujte se, kam nemusíte. Potřebujete e-mail, bankovní účet, možná nějakou tu sociální síť pro komunikaci s blízkými či nějaký e-shop. Ne desítky nebo stovky účtů.
  • Používejte anonymní mód, VPN síť, antivirus a další prostředky pro ochranu soukromí
    a dat.
  • Pozorně si čtěte všechny souhlasy, které odkliknete. I ty s cookies.
  • NIKDE nezveřejňujte ŽÁDNÉ své fotografie, které by mohl někdo zneužít, už vůbec ne fotografie dětí, dokladů či jiných osobních údajů.

Nové hrozby v digitálním světě

S příchodem AI a dalších nových technologií se kromě nových možností pro slušné lidi otevírají i nové cestičky pro podvodníky snažící se získat vaše osobní údaje. Pomocí jednoduchého zadání dokáže dnes umělá inteligence zcela autonomně vytvářet falešné stránky, rozesílat podvodné e-maily, vydávat se za nějakého člena vaší rodiny, vyhrožovat desítkám tisícům lidem najednou nebo je vydírat, a to vše během několika krátkých vteřin. Pokud se na podobný podvod chytí opravdu jen jeden z 10 000 oslovených lidí, podvodník má vyděláno. Nejúčinnější obranou před podobnými útoky je omezení takzvaného screen time, tedy času, který strávíte před obrazovkou chytrého telefonu, laptopu nebo jiného zařízení. Při jakémkoli podezření na podvod zbystřete pozornost a řiďte se preventivními opatřeními. Pokud se někdo vydává za člena vaší rodiny a nezamlouvá se vám například styl psaní, zavolejte mu a ověřte si jeho totožnost.

A v neposlední řadě, nikdy, nikdy, opravdu nikdy nikomu neplaťte za něco, co jste si neobjednali. Ani když se vydává za policistu, který vám posílá pokutu, jejíž hodnota se jakože zvýší, pokud ji nezaplatíte hned.

Práce v odvětví kybernetické bezpečnosti

S neustálým nárůstem zmíněných hrozeb a jejich stále větší sofistikovaností se na trhu zvyšuje i poptávka po odbornících na kybernetickou bezpečnost. Zabezpečení soukromých osobních údajů je jedna věc, ale v případě firem, veřejných úřadů a dalších institucí už je na stole šifrování stovek tisíc zákazníků či milionů občanů. Schopnost reagovat na stále nové a nové hrozby a navrhovat vhodná opatření k jejich odvrácení je hlavním požadavkem na každého bezpečnostního analytika, programátora, IT specialistu, ale i takzvaného etického hackera, jehož provozovatelé různých digitálních systémů využívají k vyhledání potenciálně slabých míst
v zabezpečení, aniž by při průniku k citlivým údajům způsobil nějakou škodu. Větší firmy, které berou svou kybernetickou ochranu opravdu vážně, zaměstnávají celé týmy odborníků. Vynaložené finanční prostředky rozhodně stojí za klidný spánek a podnikání či jinou činnost bez rizika úniku citlivých dat.

Kybernetická bezpečnost – studium

Znalosti a dovednosti pro zajištění profesionální kybernetické bezpečnosti nezískáte jen přečtením podobných článků, jako je tento. Nejspolehlivější cestou k těmto vědomostem je moderní vysokoškolské studium, například v oboru Bezpečnostní studia, které naleznete v nabídce naší Panevropské univerzity. Důležitou součástí tohoto studia je právě kybernetická kriminalita. Studovat můžete v prezenční i kombinované formě a během studia se seznámíte s problematikou trestné činnosti v kyberprostoru, ale také s procesními úkony jako například s vyhledáváním
a zajišťováním digitálních stop, kybernetickou kriminalistickou expertizou a znaleckými posudky. Neváhejte a pošlete nám online přihlášku ke studiu.

Panevropská univerzita

Studijní programy

Přes 20 studijních programů poskytuje nabídku, ze které si skoro každý vybere.

O panevropské univerzitě

Odkud jsme, kam směřujeme, čím se řídíme a na jak pevných základech stojíme?

fakulty

Většinou univerzity tvoří fakulty. U nás fakulty stvořily Panevropskou univerzitu. Proč? Jak?

Jsme panevropská

Stvořit vysokou školu býval pouhý sen. Za jednadvacet let jsme ale dospěli – stali se Panevropskou univerzitou!