RESTART Resilience and Training for SMEs

Kybernetická bezpečnosť zahŕňa aplikáciu nástrojov, technológií, politík, kontrol a postupov na ochranu alebo obnovu sietí, systémov, zariadení a aplikácií pred kybernetickými útokmi zameranými na prístup, zničenie či zmenu citlivých informácií, narušenie pracovných tokov, alebo vymáhanie peňazí od organizácií alebo jednotlivcov.

Zálohovanie
 Kópia súborov a programov, ktorá je uložená na iných zariadeniach alebo médiách, s cieľom obnoviť informácie v prípade zlyhania, straty alebo krádeže.

Citlivé informácie
 Informácie obsahujúce citlivé, resp. dôveryhodné údaje, ako napríklad bankové či osobné informácie.

Softvér
Softvér je počítačový program určený na vykonávanie špecifických úloh, napríklad internetový prehliadač, hra, a pod. Je to protiklad  "hardvéru", ktorý sa skladá z fyzických komponentov zariadenia, ako sú základná doska a procesor.

Šifrovanie
 Je proces, ktorý konvertuje dokument alebo  súbor na informácie, ktoré sú nečitateľné pre ľudí, ktorí nemajú kľúč na ich dešifrovanie. Slúži na ochranu informácií pred ľuďmi, ktorí by k nim nemali mať prístup.

Firewall
Počas prehliadania webu a pristupovania na webovú stránku, komunikuje s vašim počítačom, aby nadviazala spojenie. Firewall analyzuje tento typ prepojenia, aby predchádzala prístupu k takým internetovým stránkam, ktoré by mohli predstavovať riziko.

HTTP / HTTPS
 Jeden z najpoužívanejších protokolov na prehliadanie internetu. HTTPS (HyperText Transfer Protocol Secure) je zabezpečená verzia a zaisťuje, aby prenos informácií medzi vašim zariadením a webovou stránkou bol šifrovaný a chránený.

Sociálne inžinierstvo
 Sociálne inžinierstvo si nevyžaduje veľkú úroveň počítačových zručností, pretože zahŕňa manipuláciu ľudí prostredníctvom psychologických techník a sociálnych zručností, a je často používané na získanie citlivých informácií ako sú heslá, či bankové údaje. Techniky phishingu sú založené na sociálnom inžinierstve.

Phishing
 Technika vydávania sa za inú osobu alebo subjekt prostredníctvom e-mailu, ktorá vedie používateľa k vykonaniu určitej akcie na podvodnej stránke s cieľom získať heslá alebo stiahnuť infikovaný súbor.

Smishing
SMS + phishing. Podobné phishingu, táto technika používa SMS správy na ten istý účel.

Vishing
 Hlas + phishing. V tomto prípade, útočník predstiera, že je niekto iný počas hovoru cez telefón. Často sa vydáva za technickú podporu zariadenia alebo telefonickú spoločnosť.

Webové útoky
 Tieto komplexné útoky pri používaní internetu využívajú škodlivý softvér na infikovanie zariadení, ktoré nemajú potrebné zabezpečenie alebo sú zastarané.

Malvér
Malvér je škodlivý softvér, ktorý môže mať rôzne formy (ako spustiteľný kód, script, a pod.), a môže vykonávať akcie ako je šifrovanie alebo odstraňovanie citlivých údajov, pozmenenie základných funkcií zariadenia, špehovanie aktivity používateľa a ďalšie.

Počítačový vírus
 Tento typ malvéru má za cieľ zmeniť fungovanie zariadenia a vyžaduje interakciu užívateľa na šírenie ďalších súborov a systémov.

Trójsky kôň
Tento typ malvéru vstupuje do systému ako neškodný súbor alebo softvér a vykonáva nechcené akcie na pozadí, ako je mazanie súborov alebo sťahovanie iného malvéru.

Počítačový červ
Dokáže sa replikovať a prenášať z infikovaného zariadenia na iné zariadenia prostredníctvom siete. Často pochádza z infikovaných USB jednotiek, príloh e-mailov, či dokonca webových stránok.

Adware
Malvér, ktorý sleduje prehliadač používateľa a sťahuje históriu aby zobrazoval nechcené reklamy alebo bannery, na ktoré môže používateľ kliknúť. Zvyčajne infikujú zariadenia prostredníctvom infikovaných webových stránok alebo podvodných webstránok určených na sťahovanie súborov.

Ransomware
Nebezpečný typ malvéru, ktorý šifruje súbory na pevnom disku zariadenia a obmedzuje prístup používateľovi, pričom vyžaduje výkupné, zvyčajne v kryptomenách, ako výmenu za dešifrovanie súborov. Známym prípadom je WannaCry.

Kybernetická bezpečnosť v spoločnosti je zodpovednosťou každého, tak manažmentu, ako aj zamestnancov. Preto musí byť súčasťou pracovnej kultúry spoločnosti.

Nielen na pracovisku ale aj doma je naozaj nevyhnutné dodržiavať sériu základných opatrení v rámci plánu kybernetickej bezpečnosti pre správne fungovanie podnikania.

Prečítajte si, ktoré opatrenia v rámci základného plánu kybernetickej bezpečnosti je potrebné dodržiavať, aby sa zachovala integrita informácií spoločnosti:

Okrem spomínaného plánu kybernetickej bezpečnosti sa výrazne odporúča využívať VPN (Virtual Private Network). Táto sieťová technológia umožňuje zabezpečenie medzi lokálnou sieťou a internetom tak, aby bola zaručená integrita a dôveryhodnosť informácií.

Okrem iného, aplikácie pre vzdialený prístup na plochu umožnia pracovníkom ovládať na diaľku počítače, ktoré sa fyzicky nachádzajú na pracovisku. Takým je aj nástroj TeamViewer.

VPN

• hide.me. Táto VPN služba umožňuje súkromne prehliadať internet bez geografických obmedzení. Ráta s viac ako 2000 servermi a 75 lokáciami. https://hide.me/

• PrivadoVPN. založená vo Švajčiarsku. Jej bezplatná verzia umožňuje chrániť až 10 GB dát každý mesiac. https://privadovpn.com/

• AnyDesk. Je ďalším softvérom pre vzdialenú pracovnú plochou, ktorý je tiež dostupný bezplatne pre osobné využívanie. Tento typ nástroja umožňuje prístup k informáciám kdekoľvek, čo zlepšuje internú komunikáciu. https://anydesk.com/

• TeamViewer. Tento nástroj sa zameriava viac na vzdialený prístup k informáciám. Umožňuje prístup k akémukoľvek zariadeniu z akéhokoľvek miesta. Umožňuje zabezpečenie zdieľania súborov a prístup k iným zariadeniam, a je bezplatný pre osobné využívanie. https://www.teamviewer.com/

• Dropbox. Bezplatná verzia poskytuje 2 GB úložisko a platená verzia môže poskytnúť úložisko až do 3 TB.  https://www.dropbox.com/

• MEGA. Táto platforma zahŕňa 20 GB zadarmo. Poskytuje platenú verziu pre jednotlivcov až do 16 TB a pre spoločnosti do 10 PB, čo ju čo ju zaraďuje medzi poskytovateľov cloudových riešení s najväčšou kapacitou. https://mega.io/

• Slack. Táto platforma okamžitých správ umožňuje integráciu s inými nástrojmi a zjednodušuje tímovú komunikáciu. Bezplatná verzia umožňuje prístup k histórii až posledných 10 000 správ tímu, video hovorov s kolegami, a integruje sa s 10 aplikáciami. https://slack.com/

• Trello. Tento nástroj pracuje so systémom kariet Kanban a umožňuje používateľovi vkladať do systému poznámky, súbory, deadliny a ďalšie položky. Ľahko sa spravuje potiahnutím kariet a je dostupný v niekoľkých jazykoch. Tento nástroj je bezplatný v počte 10 projektov pre tím. https://trello.com/

• Uistite sa, že vaša spoločnosť má plán kybernetickej bezpečnosti, ktorý je vhodný pre vaše potreby a potenciálne zraniteľné miesta vášho podnikania.
• Formulujte zásady a postupy pre manažment zabezpečenia informácií, napr. žiadne osobné zariadenia, bezpečné zničenie dokumentov a pod.
• Vyškoľte svojich zamestnancov v oblasti kybernetickej bezpečnosti, aby mohli dodržiavať vami naformulované zásady a postupy.
• Zlepšite vaše digitálne zručnosti v oblasti kybernetickej bezpečnosti. Pamätajte, že narábate s veľmi citlivými informáciami.
• Dodržujte aj odporúčania pre zamestnancov definované na nasledovnom slajde! :)

• Kybernetická bezpečnosť začína fyzickým zabezpečením informácií: udržujte svoju pracovnú plochu bez dôverných informácií, hesiel, e-mailov a pod.
• Nepripájajte USB zariadenia od nedôveryhodných ľudí, pretože môžu infikovať váš počítač.
• Šifrujte citlivé informácie pred ich odoslaním, napr. cez komprimovaný súbor chránený heslom.
• Pamätajte na pravidelné “vysypávanie“ koša v počítači.
• Pravidelne zálohujte.
• Chráňte citlivé informácie vo vašich mobilných zariadeniach aj mimo práce.

• Ak je to možné, vyhnite sa pripájaniu na otvorené siete wifi s pracovnými zariadeniami. Ak to potrebujete spraviť, použite VPN pre zabezpečenie.
• Uzamknite pracovnú plochu vášho počítača keď odchádzate od pracovného stolu.
• Používajte bezpečné heslá. Overiť si bezpečnosť vašich hesiel môžete napríklad na webovej stránke https://password.kaspersky.com/ vyhradenej pre kontrolu hesiel.
• Nepoužívajte vždy tie isté heslá, pretože budete viac zraniteľní v prípade ich úniku.
• Nesťahujte prílohy od neznámych odosielateľov, dávajte si pozor na podozrivé správy a nahláste akékoľvek útoky svojim nadriadeným.

• Kybernetická bezpečnosť vznikla z potreby spoločností chrániť ich počítačové systémy pred kybernetickými útokmi.
• Najčastejšie útoky, ktoré zasahovali európske MMSP súviseli s phishingom.

• Kybernetická bezpečnosť je zodpovednosť každého v spoločnosti. Preto je nevyhnutné mať plán kybernetickej bezpečnosti, ktorý je dôsledne dodržiavaný manažérmi, riaditeľmi a zamestnancami.
• Pri práci na diaľku je kybernetická bezpečnosť doplnená o používanie nástrojov informačno-komunikačných technológií (IKT), ktoré umožňujú dosiahnuť päť cieľov kybernetickej bezpečnosti pri prístupe k informáciám.

• Zamestnávateľ musí zabezpečiť, aby bol zavedený plán kybernetickej bezpečnosti, a aby zamestnanci mali potrebné zručnosti na jeho dodržiavanie.
• Zamestnanci by sa mali počas svojej práce zaviazať k bezpečnému spravovaniu informácií.