Praktická kyberbezpečnostní školení

Kyberbezpečnost není jen práce IT oddělení. Většina běžných incidentů začíná drobným rozhodnutím člověka, jako je kliknutí na škodlivý odkaz, zadání přihlašovacích údajů na podvrženém portálu, otevření podezřelého souboru nebo ignorování neobvyklého chování zařízení.

Cílem tréninku není udělat ze zaměstnanců specialisty. Cílem je vytvořit praktický návyk. U neobvyklé situace, například podivné zprávy, žádosti o zaplacení služby mimo běžný termín nebo nevyžádané výzvy k otevření stránky či stažení souboru, se nejprve zastavte.

V takové situaci na nic neklikejte, dokud si neověříte původ. Zprávu nebo stránku ověřte pomocí jiného důvěryhodného zdroje, například přes oficiální web dodavatele nebo ručně vyhledanou adresu služby. Každou podezřelou činnost nahlaste. Můžete tím ochránit své kolegy i celou organizaci.

Phishing je pokus nalákat člověka k zadání hesla na podvržené platformě, otevření škodlivé přílohy, zaplacení fiktivní faktury, odeslání citlivých informací útočníkovi nebo k jinému jednání založenému na manipulaci oběti. Moderní útoky často používají korektní češtinu, reálná jména a vzhled důvěryhodných služeb.

Hledejte kombinaci varovných signálů:

• Podezřelá doména odesílatele, například help.support@itsupport.com nebo customer@253632.xz.
• Neobvyklý čas odeslání. Zpráva doručená například ve 4:17 ráno může pocházet z automatizovaného útoku nebo kompromitovaného účtu.
• Časový nátlak. Útočníci často tlačí na rychlost, aby oběť neměla čas situaci promyslet a ověřit.
• Žádost o utajení. Útočník nechce, abyste požadavek konzultovali s kolegy nebo nadřízeným.
• Nečekaná příloha. Útočníci se mohou vydávat za dodavatele nabízejícího produkt a v příloze poslat škodlivý software.
• Zpráva přicházející z neobvyklého místa, služby nebo komunikačního kanálu.
• Zámek u webové adresy potvrzuje šifrované spojení, nikoli důvěryhodnost stránky. I podvodný web může používat HTTPS a zobrazovat zámek.
• Nesoulad odesílatele s podpisem. Zpráva podepsaná jako ředitel Novotný, ale odeslaná z adresy MX096934@gmail.com, je podezřelá. Zobrazené jméno lze podvrhnout, proto vždy kontrolujte skutečnou adresu.
• Vyvolání strachu. Útočník může předstírat kontakt policie nebo hrozit ztrátou dat a omezením účtu, pokud se okamžitě nepřihlásíte.
• Zneužití ochoty pomoci. Útočník předstírá naléhavý problém a při žádosti o pomoc se snaží získat citlivé informace.
• Příliš lákavá nabídka, například registrace do falešného benefitního systému pomocí firemního hesla nebo pohozené USB zařízení obsahující škodlivý software.

Každá důležitá služba má mít vlastní heslo. Opakované heslo znamená, že únik z jedné služby může otevřít přístup do dalších systémů.

Správce hesel snižuje potřebu pamatovat si mnoho hesel a pomáhá rozpoznat falešnou přihlašovací stránku: správce obvykle nenabídne heslo na doméně, která neodpovídá skutečné službě.

Vícefaktorové ověření chrání účet i při úniku hesla. Každou MFA výzvu si přečtěte a potvrďte ji pouze tehdy, když odpovídá přihlášení, které jste skutečně sami zahájili. Opakované nebo nevyžádané výzvy mohou být pokusem o takzvaný MFA fatigue útok a je potřeba je nahlásit.

Stejná pravidla platí v kanceláři, při práci z domova i na cestách. Pokud si nejste jistí, zda je zařízení, aplikace nebo služba povolená, ověřte to před použitím.

Doporučení:

• Používejte pouze schválená zařízení, aplikace a úložiště.
• Před sdílením ověřte příjemce i rozsah jeho přístupu.
• Veřejně dostupné služby nemusí být vhodné pro ukládání interních nebo osobních dat.

Při hlášení vždy popište, co se stalo, kdy se to stalo, jaký účet nebo zařízení bylo zapojené a jaké kroky už proběhly. Univerzální rada „okamžitě zařízení odpojte“ není vhodná pro každou organizaci a situaci.

• Nahlášení podezření je součást obrany, ne osobní selhání.
• Neodstraňujte zprávy, soubory ani záznamy bez pokynu.
• Odpojení zařízení od sítě se řídí interním postupem nebo pokynem.