NDC ICT Solutions s.r.o. - Blog

DESATERO - bod desátý

Mon, 21 Jul 2025 12:43:39 +0200

10. Nahlas jakoukoli podezřelou aktivitu. Ať už na svém zařízení nebo u někoho jiného.

Neotevírejte přílohy a neklikejte na odkazy v e-mailech, pokud nejsou od důvěryhodných zdrojů. Pokud se Vám cokoli nezdá nebo máte podezření na bezpečnostní událost, neprodleně o tom informujte odpovědnou osobu ve Vaší společnosti, případně kohokoliv, kdo by v dané situaci mohl pomoci. V případě informační a kybernetické bezpečnosti to jsou obvykle tyto osoby:

Osoba odpovědná za kybernetickou bezpečnost
IT oddělení
Risk manažer
Váš nadřízený, případně vedoucí/manažer oddělení/útvaru/úseku
Vedení společnosti

Eskalační proces, incident management a BCM (business continuity management) má každá organizace definován v interních předpisech dle zavedených procesů.

Společnost NDC ICT Solutions s.r.o. je připravena Vám pomoci v každé složité situaci, která je nebo by mohla být bezpečnostním incidentem v oblasti informační a kybernetické bezpečnosti.

Co je podezřelá událost?

Nelze vypsat všechny možnosti, ale následující příklady Vám pomohou podezřelou událost rozpoznat.

Nestandardní chování Vašeho PC/NB, telefonu. Například náhlé vypínání, restartování. Velmi pomalý start nebo vypnutí počítače, atd.
Porušování, nebo obcházení interních bezpečnostních předpisů zaměstnanci společnosti.
Zjištění aktivit provedených pod Vaším účtem, o kterých nevíte.
Blokace účtu kvůli překročení povoleného počtu přihlášení.
Změny v datech/souborech/adresářích, které jsou neoprávněné či podezřelé.
Nedostupnost služeb, interních dat.
Nestandartní vytížení sítového provozu nebo zpomalený počítač.
Vytížení disku v době, kdy by měl vyvíjet minimální činnost nebo náhlé zaplnění disku.
Detekce malware nebo podezřelých souborů.
Neočekávaná, podezřelá vyskakovací okna. Pokud na Vás vyskočí nějaká reklama, není to určitě bezpečnostní událost.
Poškozený otevřený kryt počítače, poškozená izolace kabeláže.
Velké množství SPAMu.
Únik nebo zneužití interních dat.
Neautorizovaná instalace SW nebo detekce nového neznámého SW.
Práce zaměstnanců se zařízeními, která jim nebyla svěřena. Například když vidíte kolegu, jak pracuje s počítačem jiného zaměstnance bez jeho přítomnosti.
Pohyb neznámých osob v prostorách společnosti.
Podezření na phishing nebo jakýkoliv způsob vylákání citlivých a autentizačních údajů. Může se jednat o elektronickou komunikaci, ale i telefonní.
Nadřízený, který zneužívá svou pozici k požadování nestandardních činností ve firemních systémech.
Dožadování se zvýšených oprávnění bez reálného důvodu.
Připojování do interní sítě soukromé nebo podezřelé zařízení.
Připojování paměťových médií k počítači, u nichž je podezření, že by mohlo dojít ke zcizení interních dat.
Práce s firemními daty ze soukromých zařízení.
Ukládání nebo odesílání interních dat na soukromá úložiště nebo do soukromých emailových schránek.
Používání přihlašovacích údajů jinou osobou než jejich vlastníkem.
Otevřená a nehlídaná serverovna nebo místnost s aktivními sítovými prvky.
Detekce neznámých wifi v prostorách společnosti.
Ztráta nebo krádež jakéhokoliv zařízení ICT (informační a komunikační technologie).
Bezpečnostní incident v dodavatelském řetězci.
A jiné podezřelé či nestandardní chování.

DESATERO - bod devátý

Tue, 08 Jul 2025 08:00:00 +0200

9. Chraň se před škodlivým kódem a známými zranitelnostmi.

Ochrana před malwarem (škodlivý kód) a zranitelnostmi OS a APP je klíčová pro bezpečnost Vašeho počítače a mobilního zařízení. Zde je několik osvědčených postupů, které Vám pomohou chránit Vaše zařízení a minimalizovat rizika.

DESATERO - bod osmý

Tue, 24 Jun 2025 08:00:00 +0200

8. Dávej pozor, kam a jak se připojuješ. Veřejné sítě, bezdrátové technologie, hotspoty, aneb jak na bezpečné připojení.

Bez připojení k internetu si dnes už neumíme život ani představit. Zásadní je však bezpečné připojení k internetu, které je klíčové pro ochranu Vašich dat, soukromí a zařízení před kybernetickými hrozbami. Pokud jste připojeni k síti v práci, o bezpečnost se stará Vaše IT oddělení. Mimo firmu jsou však zde některá rizika. Jaká to jsou, co je bezpečné a na co si dávat pozor, si popíšeme v této prezentaci.

Možné typy připojení k internetu mimo firemní síť jsou:

Wi-Fi

Privátní - zaheslovaná
Veřejná – nezaheslovaná (free)

Mobilní data
Kabelové připojení

WI-FI

Jde o jednu z nejrozšířenějších možností připojení hned po mobilních datech - a zároveň o nejrizikovější z hlediska bezpečnosti. Na Wi-Fi se můžeme připojit v podstatě kdekoliv. V obchodech, restauracích, hotelech, jako zákazník v různých firmách, u známých a v rodině, dokonce i na veřejných prostranstvích. Nejčastěji je využívají ti, co nemají mobilní data, nebo mobilní signál, ale i ti, co chtějí šetřit data ze svého tarifu. V principu existují 2 druhy Wi-Fi sítí. Privátní a veřejné.

Privátní Wi-Fi

Pokud máte na výběr mezi zabezpečenou a veřejnou Wi-Fi, vždy volte zabezpečenou síť. U té víte, kdo Wi-Fi provozuje, protože si musíte u provozovatele zjistit heslo. To, že je ale zaheslovaná, neznamená, že je bezpečná. Jak moc je takováto Wi-Fi bezpečná, záleží na provozovateli Wi-Fi. Každá Wi-Fi síť nabízí široké možnosti nastavení a správy, a Vy nemůžete vědět, jaká technická a procesní opatření provozovatel používá, koho zaměstnává a komu umožňuje připojení. V každém případě je takováto síť mnohem důvěryhodnější než veřejná (free) WI-FI.

Veřejná Wi-Fi (FREE)

Takovouto síť má většina uživatelů nedbající bezpečnosti nejraději. Připojí se kdekoli, kdykoliv, bez hesla a mnohdy i automaticky. To je špatně. Nikdo z nás nemůže vědět, kdo takovou síť provozuje, za jakým účelem a už vůbec ne, s jakým zabezpečením. A věřit nemůžeme u takovýchto sítí ani těm, které mají důvěryhodný název. To, že se nacházíte v restauraci „U Nudle“ a na svém zařízení vidíte volnou síť s názvem „U Nudle_Hosté“, ještě neznamená, že ji skutečně provozuje daná restaurace. Může se klidně jednat o tzv. „hotspot“, který vytvořil někdo z hostu restaurace na svém mobilu a snaží se tak odchytit online provoz těch, co se na jeho síť nachytali. Další hrozbou veřejných Wi-Fi sítí jsou útočníci, kteří mohou monitorovat ostatní připojené uživatele, protože nad tímto připojením neexistuje žádná kontrola.

Jak se chránit

Co z toho plyne pro Vás? Jak se tedy bránit, nebo chovat při používání Wi-Fi? Dodržujte tato pravidla:

Používejte raději mobilní připojení.
Pokud musíte použít Wi-Fi a máte možnost výběru, připojte se raději k zaheslovaným sítím.
At už jste připojeni k jakékoliv Wi-Fi, pro firemní práci použijte připojení VPN.
Na svých zařízeních nepoužívejte funkci „Automatické připojení k Free sítím“.
U počítačů a notebooků, při připojení k jakékoliv nové síti, na Vás vyskočí dotaz, zda se jedná o veřejnou, nebo privátní síť. V takovém případě vždy vyberte „veřejná síť“. To znamená, že operační systém Windows přizpůsobí nastavení interního FW dle Vámi zvolené možnosti.

Pro Bluetooth platí tato opatření:

Vypínejte Bluetooth, když ho nepoužíváte: Pokud Bluetooth aktivně nepoužíváte, je dobré ho vypnout. Zabráníte tak nechtěnému připojení a snížíte riziko útoku.

Nastavte své zařízení jako neviditelné: Pokud nemusíte mít zařízení v režimu párování, nastavte ho jako neviditelné pro ostatní. Většina zařízení má tuto volbu v nastavení, což znamená, že ostatní zařízení nebudou Vaše zařízení vidět.
Používejte párování s ověřením: Když párujete dvě zařízení, vždy se ujistěte, že používáte ověřovací kód (např. zadávání PIN kódu), který snižuje riziko neautorizovaného přístupu.
Nepřijímejte neznámá připojení: Pokud obdržíte žádost o připojení od neznámého zařízení, odmítněte ji. Nikdy neautorizujte připojení, pokud si nejste jisti, že dané zařízení znáte.
Používejte aktualizované zařízení a software: Výrobci zařízení pravidelně vydávají bezpečnostní aktualizace, které opravují známé zranitelnosti. Ujistěte se, že máte vždy nejnovější verzi operačního systému a firmware.
Silné šifrování: Moderní verze Bluetooth (např. Bluetooth 4.2 a novější) používají pokročilé šifrovací technologie pro zabezpečení dat. Pokud máte starší zařízení, které používá starší verzi Bluetooth, měli byste zvážit jeho aktualizaci na novější.
Pozor na veřejné prostory: V přeplněných místech, jako jsou letiště, kavárny nebo nákupní centra, je větší riziko útoků přes Bluetooth, protože útočníci mohou snadno zjistit, která zařízení mají aktivované Bluetooth.
Párování pouze v bezpečném prostředí: Párujte svá zařízení raději doma nebo v bezpečném prostředí, kde není riziko, že by do procesu mohl zasáhnout útočník.
Sledování přístupu: Sledujte, která zařízení jsou k Vašemu Bluetooth připojena, a pravidelně odstraňujte ta, která již nevyužíváte

Pro NFC platí tato opatření:

Zamykání zařízení: Ujistěte se, že Vaše zařízení (např. telefon) je zabezpečeno PIN kódem, heslem nebo biometrickou autentizací (otisk prstu, rozpoznání obličeje). To brání neoprávněnému přístupu k NFC funkcím, včetně plateb.

Vypínejte NFC, když ho nepoužíváte: Pokud NFC aktivně nevyužíváte (například pro platby nebo sdílení souborů), vypněte tuto funkci. Tím minimalizujete riziko neoprávněného přístupu.
Autorizace plateb: Při používání NFC pro bezkontaktní platby vždy vyžadujte potvrzení platby prostřednictvím PIN kódu nebo biometrického ověření. Tím se zabrání nechtěným nebo neoprávněným platbám.
Používejte důvěryhodné aplikace a terminály: Pro bezkontaktní platby nebo sdílení souborů používejte pouze ověřené aplikace (např. oficiální platební aplikace Vašeho bankovního poskytovatele) a vyhněte se neznámým nebo neověřeným terminálům.
Buďte opatrní v přeplněných místech: Útočníci mohou v přeplněných místech (např. v hromadné dopravě nebo na veřejných místech) zkoušet přiblížit zařízení k Vašemu telefonu a zachytit NFC signál. V takových situacích je dobré mít NFC vypnuté.
Kovová pouzdra nebo peněženky: Pokud používáte NFC k přístupu ke kartám nebo jiným zařízením, můžete své karty chránit pomocí kovových pouzder nebo peněženek, které blokují NFC signál a brání neoprávněným přenosům.
Zabezpečení bezkontaktních plateb

Dvoufaktorové ověření: Při používání NFC pro bezkontaktní platby by měly být vždy aktivovány funkce dvoufaktorového ověření, jako je otisk prstu nebo sken obličeje, aby bylo zajištěno, že transakce provádí oprávněný uživatel.
Limit na platby: Mnoho bank a finančních institucí má nastavené limity pro bezkontaktní platby, které zvyšují bezpečnost. Při překročení určité částky může být vyžadováno zadání PIN kódu nebo jiné potvrzení.

DESATERO - bod sedmý

Mon, 09 Jun 2025 13:37:25 +0200

7. Buď opatrný při používání internetu a e-mailu. Využívej ho pouze eticky a dávej pozor na různá nebezpečí.

Používání internetu a e-mailu, stejně jako jiných komunikátorů s sebou přináší kromě užitečných možností i různé záludnosti. A to především v oblasti bezpečnosti. Aby nedošlo k bezpečnostním incidentům, je potřeba být neustále ostražití a přemýšlet nad možnými dopady. Základem vhodného chování je uvědomit si, že firemní zařízení není určeno pro soukromé použití.

Etika:

Při používání internetu a e-mailu, stejně jako jakékoli jiné formy komunikace, dbejte etických pravidel. Chovejte se a komunikujte slušně a zdvořile. Dávejte pozor na to, co o sobě a Vaší firmě sdělujete. I když internet působí někdy anonymně, nikdy nevíte, kdy může dojít ke ztotožnění Vaší osoby. A co se jednou na internet dostane, tam již na věky zůstane, i když dojde později ke smazání Vašeho příspěvku. V archivech to bude navždy a nikdy nevíte, kdo si to zkopíroval nebo jiným způsobem uchoval pro pozdější použití. Vaše chování v online světě je vizitkou i Vaší společnosti, obzvláště pokud vystupujete pod firemní identitou.

E-mail

Používání e-mailu s sebou nese i určitá rizika. Ta nejběžnější rizika včetně doporučeného správného používání jsou uvedena zde:

E-mail a jiné komunikátory jsou určeny pro komunikaci. Pokud to není nutné, nepoužívejte je pro předávání souborů - viz bod 6 bezpečnostního desatera.
Přes e-mail je šířen phishing. Phishing je podvodný e-mail, který se Vás snaží přimět k prozrazení přihlašovacích nebo osobních údajů, obvykle prostřednictvím odkazu na falešnou stránku. Proto buďte ostražití a dávejte pozor hlavně na odesílatele takové zprávy. Pokud Vám někdo e-mailem zašle odkaz například na webovou stránku pošty, banky apod., neklikejte na něj. Pokud u dané organizace potřebujete něco online vyřešit, jejich webové stránky vyhledejte třeba pomocí Googlu. Některé phishingové útoky mohou vypadat i jako komunikace od někoho, koho znáte – třeba Vašeho nadřízeného – a snažit se Vás donutit provést nějaký úkon, například provést platbu nebo opět vylákat autentizační údaje. Dávejte tedy mimořádný pozor, pokud Vám přijde e-mail s odkazem, na kterém máte zadat svůj login a heslo. V takovém případě:

Zkontrolujte si odesílatele. Nestačí jen zobrazované jméno, ale zkontrolujte e-mailovou adresu. Zobrazované jméno totiž nemusí odpovídat jménu v e-mailové adrese.
E-mailovou adresu zkontrolujte ještě jednou, zda je skutečně ve tvaru, jak má být, a ne že jen tak vypadá. Například xxx@velorex vs xxx@velonex (často se přehlednou písmena a číslice r-n, o-0, l-1, i-l, c-o, atd.)
Často obsahuje špatnou češtinu nebo gramatické chyby.
Zkontrolujte adresu webového odkazu. (Webová stránka, na kterou daný odkaz směřuje, nebo která se Vám otevřela.)

E-mailem se Vám může snažit někdo dostat do počítače i vir, a to zasláním nějakého souboru nebo odkazem na infikovanou webovou stránku. Pokud odesílatele neznáte, nebo ho nejste schopni ověřit, na nic ve zprávě neklikejte.
Speciálním druhem malware je ransomware. Ten zašifruje soubory na zařízení, případně i sdílených discích a vyžaduje výkupné za jejich dešifrování. Útočníci často používají falešné faktury nebo jiné naléhavé zprávy, aby přesvědčili uživatele k otevření škodlivých příloh.
Podvodné faktury a falešné platby. Útočníci mohou posílat falešné faktury nebo platební žádosti jménem skutečných firem či dodavatelů. Při zaplacení takové faktury mohou být finanční prostředky převedeny přímo na účet útočníků.
Úniky dat a soukromí. Pokud je e-mailový účet hacknut, útočník může získat přístup k citlivým informacím, jako jsou obchodní tajemství, smlouvy, faktury, hesla a další osobní údaje. Tím může dojít k úniku důvěrných dat, což může mít vážné důsledky, jak pro jednotlivce, tak pro organizaci. Proto chraňte Vaše autentizační údaje k e-mailové poštovní schránce, používejte 2FA a nepoužívejte Vaši e-mailovou schránku na neznámých zařízeních. Pokud k pracovním účelům používáte soukromé zařízení (samozřejmě jen tehdy, pokud to Vaše organizace dovolí), dodržujte minimálně stejnou úroveň bezpečnosti jakou má nastavenou Vaše organizace nebo pravidla, která jsou pro tyto účely stanovena organizací. Pokud má útočník přístup k Vašemu e-mailovému účtu, může si nastavit třeba i jen automatické přeposílání Vašich e-mailů, aniž byste si toho všimli. Pak bude dostávat všechny Vaše příchozí e-maily i v době, kdy si změníte heslo.
Spam. Nadměrné množství nevyžádané pošty může zaplnit e-mailovou schránku a přispět k ztrátě důležitých zpráv. Spam často obsahuje škodlivé odkazy nebo přílohy a může být zneužit k phishingovým útokům. Odpovídání na spam nebo klikání na odkazy v něm může vést k dalším útokům nebo ke zvýšení množství nevyžádané pošty, jelikož odpovědí na takový spam potvrdíte odesílateli, že Vaše e-mailová adresa je funkční. Proto na SPAM nikdy neodpovídejte, ideální je dát takovou doménu na blacklist. Stačí kliknout na zprávu pravým tlačítkem a zablokovat buď konkrétní adresu nebo celou doménu.
E-mail není trezor. Proto ho nepoužívejte pro uchovávání citlivých informací. Vhodné je si informaci uložit na bezpečné úložiště a e-mail smazat.
E-mail není datové úložiště. Postupem času se každá poštovní schránka zaplní. Řešením není její velikost donekonečna navyšovat. Vhodné je nepotřebnou poštu mazat a tu starší potřebnou přesouvat do archivů, které se musí samozřejmě zálohovat. Vaši fyzickou poštovní schránku si doma také vybíráte a necháváte prázdnou.

Internet

Při používání internetu existuje mnoho nebezpečí, ale z pohledu bezpečnosti, jak ve firemním prostředí, tak i při Vaší soukromé aktivitě jsou nejrelevantnější tato:

Malware

Při návštěvě webových stránek je možné, že jsou nakaženy škodlivým kódem, který se může dostat do zařízení, ze kterého na stránky vstupujete. Takovéto aktivity obvykle probíhají v tichosti na pozadí, aniž byste o tom věděli.

Druhou cestou, jak dostat malware do zařízení, je stáhnout nakažený soubor. Tím může být nějaký instalační soubor, ale i třeba legálně se tvářící dokument s makry nebo falešnou příponou.

Jak se bránit? Nenavštěvujte nedůvěryhodné, nebezpečné a podvodné stránky. Jaké to jsou, si můžete přečíst níže v sekci nebezpečné weby.

Krádež autentizačních údajů

Některé stránky mají podvodné formuláře na zadávání autentizačních údajů. Správce takovéto stránky tyto údaje sbírá a snaží se s nimi poté přihlásit do jiných aplikací, které používáte. Pokud máte všude stejné heslo, tak se mu to i podaří. Obvykle odkazy na tyto stránky chodí phishingovými e-maily, ale můžete na ně narazit i při brouzdání po internetu.

Jak se bránit? Nezadávejte firemní autentizační údaje na podezřelých webech. Pokud si chcete chránit i soukromí, tak ani autentizační údaje, které používáte pro soukromé účely. Pokud si nejste stránkou jisti, nebo ji chcete jen vyzkoušet, vytvořte si pro tyto účely samostatný testovací účet či testovací autentizační údaje.

Sběr kontaktních údajů

Různé webové služby, aplikace i samotné stránky po Vás chtějí, abyste zadali kontaktní informace pro registraci, zasílání novinek, získání slev nebo „free verze“ atd. Účelem může být kromě deklarovaného účelu i zaevidování Vašich kontaktních údajů do spamových databází, nebo prodej kontaktních údajů pro jiné nelegální aktivity. Pokud byste zadali do takovýchto formulářů svou e-mailovou adresu, začne chodit na ni spousta spamu, phishingu. Jelikož se e-mailová adresa obvykle používá i pro přihlášení do e-mailového účtu, počítače a jiných aplikací, může se někdo k takovému loginu i pokoušet prolomit heslo.

Jak se bránit? Nezadávejte na takové weby firemní ani soukromé kontaktní údaje. Pokud si nejste stránkou jisti, nebo ji chcete jen vyzkoušet, vytvořte si pro tyto účely samostatný testovací e-mail.

Krádež a zneužívání dat

Při používání neschválených aplikací a cloudových služeb můžete narazit na takové, které :

Mohou zneužívat vložená data – například různé online služby a hlavně ty „ZADARMO“ mohou vytěžovat informace, které do nich vkládáte. Například online překladače, konvertory souborů, atd.
Nemají dostatečnou bezpečnost – u takových je riziko, že k informacím do nich vložených může získat přístup neoprávněná osoba. A nemusí to být jen ty co jsou levné nebo zdarma.

Jak se bránit? Nepoužívejte neschválené webové aplikace.

Nahrávání/předávání souborů

Nepoužívat pro posílání souborů neschválených úložišť. Je u nich riziko, že se k souborům dostane někdo jiný. A už vůbec ne, pokud nejsou zaheslované. Při předávání dat přes internet se řiďte pokyny z bodu 6 desatera bezpečnosti.

Jak se bránit? Nepoužívejte takovéto webové úložiště, například „ulozto.cz“.

Nebezpečné weby

Při používání internetu, nejen v pracovní sféře, ale i při soukromém používání, dávejte pozor na tyto typy webů. Na internetu je spousta jiného, zajímavého, užitečného a legálního obsahu. Proč tedy navštěvovat tyto weby.

1. Weby s nelegálním obsahem

Pirátství: Webové stránky, které nabízejí nelegální stahování filmů, hudby, her nebo softwaru, často obsahují malware nebo viry. Kromě toho je jejich návštěva nelegální a může vést k právním postihům.
Dark web: Tato část internetu je známá svou anonymitou a je využívána pro nelegální aktivity, jako je prodej drog, zbraní nebo kradených dat.

2. Falešné e-shopy a podvodné obchody

Tyto weby se tváří jako důvěryhodné online obchody, ale po zaplacení zboží nikdy nedorazí. Mohou se snažit ukrást platební údaje nebo vydělávat na podvodných transakcích.

Mají často podezřele nízké ceny nebo nabízejí nedostupné či extrémně vzácné produkty.

3. Phishingové stránky

Tyto weby se snaží napodobit vzhled a funkčnost důvěryhodných webů (např. bank, e-mailových služeb nebo sociálních sítí) a nalákat uživatele, aby zadali své přihlašovací údaje nebo jiné citlivé informace.
Odkazy na phishingové stránky se často šíří prostřednictvím e-mailů, SMS zpráv nebo sociálních sítí.

4. Falešné weby s technickou podporou

Tyto stránky tvrdí, že Váš počítač nebo mobilní zařízení bylo napadeno viry, a nabízí falešnou technickou podporu, která Vás může přimět ke stahování škodlivého softwaru nebo k zaplacení za zbytečné služby.
Často na Vás vyskočí pop-up okno s varováním o "závažné hrozbě" a telefonním číslem na technickou podporu.

5. Závadné weby s obsahem pro dospělé

Některé stránky s pornografickým obsahem nebo erotickými službami mohou obsahovat škodlivý software, spyware nebo malware, které mohou infikovat zařízení uživatele.
Tyto stránky mohou také shromažďovat citlivé osobní údaje bez vědomí uživatele.

6. Hazardní weby a podvodné loterie

Webové stránky nabízející hazardní hry mohou být rizikové, pokud nejsou licencovány a regulovány. Některé mohou manipulovat s výsledky nebo být přímo podvodné.
Weby nabízející falešné loterie nebo výhry mohou uživatele podvést a vylákat z něj osobní nebo finanční informace.

7. Weby nabízející „zázračné“ produkty

Webové stránky nabízející produkty, jako jsou „zázračné diety“, léky bez receptu nebo neověřené doplňky stravy, mohou být podvodné. Uživatelé nejenže riskují své peníze, ale také své zdraví, pokud konzumují nebezpečné nebo nekontrolované produkty.

8. Weby s nelegálně stahovatelným obsahem (warez, cracky, cheaty)

Stránky nabízející nelegální softwarové cracky, aktivační klíče, cheaty do her nebo warez (nelegální software) jsou často plné škodlivého softwaru.
Tyto stránky mohou do zařízení instalovat viry nebo malware, které mohou způsobit krádež dat nebo poškodit zařízení.

9. Weby s podezřelými reklamami a pop-up okny

Stránky, které obsahují velké množství vyskakovacích oken, reklam nebo podezřelých odkazů, mohou vést na nebezpečné stránky, kde jsou uživatelé vystaveni malwaru nebo podvodům.
Takové weby často obsahují „fake download“ tlačítka, která uživatele nasměrují k nechtěným stahováním.

10. Sociální sítě a chatovací místnosti s neověřenými uživateli

Na některých sociálních sítích nebo chatovacích webech může docházet ke kontaktu s podvodníky, kteří se snaží vylákat citlivé údaje, peníze nebo jiné výhody.
Děti a mladiství jsou obzvlášť zranitelní vůči predátorům, kteří mohou zneužívat sociální sítě k manipulaci nebo vyhrožování.

DESATERO - bod šestý

Tue, 27 May 2025 13:56:27 +0200

6. Šifruj. Předávej data bezpečným způsobem, a jen oprávněným osobám.

Přenášení a předávání dat

Existuje mnoho způsobů, jak přenášet a předávat elektronická data. Zde si popíšeme ty nejběžnější.

Nahráním na přenosné medium. Například přenosný disk, USB Flash Disk, CD/DVD
Online přenos. Například sdílené disky či adresáře, cloudové služby, e-mail, FTP, atd.

Pokud to není nutné, nepoužívejte pro předávání souborů e-mail. K těmto účelům je lepší použít jiné úložiště (třeba SharePoint, OneDrive, atd.) a e-mailem pouze poslat odkaz. Pokud je soubor zaheslovaný, pošlete heslo jiným kanálem, třeba SMS.

Pro oba způsoby platí, že k těmto účelům se smí používat jen způsoby, které jsou interně podporovány a firemní zařízení, která jsou pod kontrolou správce.

V případě použití OneDrive, nepoužívejte anonymní sdílení. To vygeneruje odkaz, který pak zašlete případnému příjemci. Pokud však příjemce link přepošle někomu jinému, nebo se k e-mailu dostane někdo jiný, může se přes uvedený link dostat ke sdíleným souborům. Proto je lepší sdílení osobám, kterým můžete nadefinovat přístup na základě autentizace. A to platí i v případě vytvořené sdílené složky na lokálním disku, kterou sdílíte v rámci firemní sítě. Vždy mějte pod kontrolou, komu data sdílíte a kdo k nim má a může mít přístup.

Šifrování

S ohledem na citlivost dat je nutné je chránit vhodným šifrováním nebo alespoň heslem. K tomu lze využít následující metody:

Vhodný komprimovací SW (ZIP, RAR, atd.), který umí zaheslovat komprimovaný soubor.
Nastavení hesla přímo při ukládání souboru - například v aplikacích Microsoft Word, Excel, atd.
Šifrování disků lze zajistit vhodným SW, případně existuje k tomuto účelu specializovaný HW.
E-maily lze šifrovat dvěma způsoby:

Šifrování obsahu e-mailu. Toto se dělá pomocí certifikátů. Tím je zajištěno, že e-mail přečte jen osoba, která má k dispozici potřebný klíč.
Šifrování přenosu. Tento způsob zajišťují správci serverů nebo síťový správci. E-mail je bezpečně přenášen mezi dvěma poštovními servery (odesílatele a příjemce), ale na poštovním serveru již zabezpečen proti přečtení není, tudíž ho kromě příjemce a odesílatele může přečíst třeba i správce poštovního serveru.

Samozřejmostí je, že data smíte poslat, předat, zpřístupnit jen osobám, které mají právo přístupu k těmto datům. Proto je vhodné si příjemce předem ověřit.

Při fyzické přepravě dat je nutné dodržovat zásady uvedené v bodě 1 desatera bezpečnosti.

DESATERO - bod pátý

Mon, 12 May 2025 11:11:16 +0200

5. Ukládej data na bezpečné místo a zálohuj všechna důležitá data.

Ukládání dat

Data musí být ukládána tak, aby byla nejen dostupná každému, kdo k nim potřebuje přístup, ale i bezpečně, aby k nim neměla přístup nepovolaná osoba.

V každé společnosti jsou pro ukládání dat k dispozici různé možnosti. Obvykle jsou to tyto:

Přenosná úložiště – například usb flash disky, CD/DVD, USB harddisky, atd. Jedná se o nevhodná primární úložiště. Kritická je především jejich bezpečnost a spolehlivost. Mohou se lehce ztratit nebo být odcizena. V nouzových případech jsou vhodná pro přenos dat nebo jejich zálohu. Samozřejmě při dodržení bezpečnostních opatření.
Lokální disk PC/NB – toto je nejméně vhodné místo pro ukládání firemních dat. Důvodů je více:

Data má k dispozici jen uživatel daného PC/NB. V případě Vaší nepřítomnosti nejsou k dispozici kolegům.
Riziko ztráty dat (například zavirování, ztráta či odcizení zařízení, poškození disku atd.).
Nemožnost automatického pravidelného zálohování ze strany správce IT.
V případě, kdy zaměstnanci skončí pracovní poměr, může data zničit.
V případě nedodržování základních bezpečnostních pravidel může k datům mít přístup nepovolaná osoba.

Sdílené síťové disky – vhodná forma ukládání firemních dat. Data jsou tak k dispozici nejen jejich vlastníkovi, ale i ostatním na základě nastavení oprávnění. Data uložená na serverech společnosti může správce pravidelně zálohovat a řídit k nim přístup.
Jediná nevýhoda je ta, že při práci mimo firmu, je potřeba pro přístup k těmto datům VPN.
Cloudové úložiště – samozřejmě firemní cloud, například MS OneDrive. Výhodou u nich je oproti sdíleným síťovým diskům to, že jsou dostupná odkudkoliv, tudíž i bez VPN. Toto může být i jejich nevýhoda, jelikož se k nim může dostat sice oprávněná osoba, ale teoreticky z jakéhokoliv zařízení, tudíž i nefiremního. Nastavení omezení je technicky možné, ale drahé.

Nejvhodnější je kombinace lokálního disku a synchronizace na cloudové úložiště. Tím máte zajištěno, že data budou mít k dispozici i Vaši kolegové, nemusíte se starat o jejich zálohu a v případě, že jste mimo firmu a nemáte internetové připojení, můžete s nimi klidně pracovat. Jakmile se Vaše připojení obnoví, data se Vám automaticky synchronizují.
Které úložiště je ve Vaší společnosti dostupné a doporučené, je možné zjistit od odpovědných osob nebo z interních předpisů.

Zálohování

Aby se předešlo ztrátě či zničení dat, je nutné je pravidelně zálohovat. Pokud se o zálohy stará Váš správce, máte o starost méně (to platí při ukládání dat na firemní úložiště).

Pokud je potřeba, abyste data zálohovali sami, je nutné zvážit vhodnou metodu, četnost záloh, úložiště a dobu zálohování pro každý typ informací. Typy zálohovaných informací závisí na klasifikaci dat. O dostupných a vhodných možnostech se informujte u odpovědné osoby ve Vaší společnosti.

Základní zásady zálohování jsou:

Zálohovat vše co je důležité. Zálohujte pouze důležitá data, abyste neplýtvali prostředky a časem. Čím více dat se zálohuje, tím déle záloha trvá a zabere více místa.
Zálohovat včas, ať již pravidelně nebo ad hoc. Neodkládat zálohování na vhodnější dobu. Raději zálohovat častěji.
Automatizace zálohování snižuje možnost lidské chyby.
Vhodný a bezpečný software nebo metoda. Při používání vhodného SW musí být tento SW použitelný a ideálně i podporovaný výrobcem v době, kdy bude potřeba zálohy obnovit.
Zálohy musí být v případě potřeby k dispozici. Zálohy musí být uloženy a zajištěna jejich logistika tak, aby byly k dispozici v době kdy jsou třeba.
Zálohovat se musí na odlišné úložiště/prostory než kde jsou k dispozici originální data.
Bezpečnost záloh. Zálohovaná data nebo jakékoliv kopie dat musí být zabezpečeny minimálně stejně bezpečně jako originální data.
Testování záloh. zálohy musí být čitelné, bez chyb bránících obnově zálohovaných dat. Abychom měli jistotu, že jsou zálohy v pořádku, je potřeba je občas otestovat.
Životnost média. Každé médium má jinou délku životnosti. Je třeba na to myslet.
Přehled o zálohách. Evidujte, co je na každém médiu uloženo a kde se nachází. V případě potřeby obnovy je často důležitý čas a není proto vhodné zálohu hledat.

DESATERO - bod čtvrtý

Tue, 29 Apr 2025 08:00:00 +0200

4. Citlivá data chraň jako oko v hlavě. Jak v elektronické, tak papírové i ústní podobě.

DESATERO - bod třetí

Tue, 15 Apr 2025 08:00:00 +0200

3. Odhlas se vždy, když nemáš zařízení pod kontrolou.

Pokud na své zařízení nevidíte nebo víte, že nebudete mít kontrolu nad tím, kdo se k Vašemu zařízení přiblíží, zajistěte jej tak, aby nemohl být použit nikým jiným.

Toto bezpečnostní opatření je důležité, abyste zabránili použití Vašeho zařízení k nelegální činnosti. Aby na Vašem zařízení nikdo jiný nemohl provádět žádné činnosti bez Vašeho vědomí. A to ani Váš kolega. Pamatujte si, že za vše, co se provede pod Vaším přihlášením, odpovídáte Vy sami. A jsou opravdu všichni kolegové poctiví? Co na to říct... Myslíte, že pokud by někdo chtěl Vaše zařízení zneužít, dal by Vám to předem najevo?

A jak to udělat?

Nejjednodušší a nejspolehlivější je ho uzamknout. Tím není myšleno do šuplíku 😊, ale uzamknutí systému. Existuje mnoho možností, jak to udělat. Pokud máte počítač se systémem Windows, nejjednodušší cesty jsou tyto:

Je vhodné metody kombinovat - mít nastaven dynamický zámek, automatické uzamčení v zamykací obrazovce a k tomu provádět uzamčení ručně při odchodu od PC.

Teoreticky nezáleží na tom, kterým způsobem systém uzamknete. Důležité je, abyste na to nikdy nezapomněli a postupovali v souladu s interními předpisy.

Kromě PC/NB je potřeba mít zabezpečené každé zařízení proti zneužití. A to platí i pro Váš telefon - bez ohledu na to, zda je firemní či soukromý. Proto si i na telefonu nastavte bezpečné zamykání při nečinnosti.

DESATERO - bod druhý

Tue, 01 Apr 2025 08:00:00 +0200

2. Drž své autentizační údaje v tajnosti a přihlašuj se bezpečně.

Možné způsoby autentizace jsou:

co víte: informace, kterou ví jen uživatel, například heslo, PIN, atd.
co máte: fyzický objekt ve vlastnictví uživatele, například bezpečnostní token (USB zařízení, občanský průkaz s čipem, mobilní telefon, platební karta, atd.)
čím jste: biometrická charakteristika uživatele (otisk prstu, snímek oční duhovky, sítnice nebo obličeje, DNA, ...)
kde jste: připojení k určité počítačové síti (tj. IP adresa) nebo k určitému zařízení, určitá GPS pozice, atd.

Používejte pro každou službu jiné heslo.

To je důležité proto, že když dojde k uniku Vašeho hesla u jedné služby, aby nemohlo být použito k přihlášení u jiných služeb. Zásadně oddělujte hesla soukromá a pracovní. V soukromí mějte různá hesla pro bankovnictví, email, e-shopy, sociální sítě, kontakt s úřady, atd. Proč? Jsou tu 2 hlavní důvody:

Ne každý systém má stejnou úroveň zabezpečení. Takže, když například útočník získá Vaše heslo z nějakého čínského e-shopu, mohl by ho použít pro přihlášení do Vašeho bankovnictví. V minulosti se již stala spousta případů, kdy na veřejnost unikly stažené databáze klientů. (například společnosti Mall). Další příklad zneužití může být třeba ten, kdy útočník v e-shopu na Vašem účtu objedná zboží nebo provede změnu nastavení Vašeho účtu. Následně do Vašeho emailu přijde žádost o potvrzení. Pokud máte do emailu stejné heslo jako do Vašeho e-shopu, útočník se dostane i tam, a potvrzení provede. A to některé eshopy provedou automaticky i platbu pokud máte u nich uložené platební informace, což není dobrý nápad.
Neznáte způsob zabezpečení uložených hesel. Správně mají být hesla ukládána ve formě HASH. Je možné, že některé služby ukládají Vaše hesla v čitelné podobě a má k nim přístup minimálně administrátor této služby. Ten je pak může zneužít.

Hesla si pravidelně měňte.

Každé heslo se dá prolomit. Záleží jen na výkonu stroje, na kterém se to provádí a dostupném času. Proto žádná Vaše hesla nebudou bezpečná napořád.

Používejte pouze bezpečné password managery.

Každý člověk potřebuje běžně několik hesel k různým službám a ve spojitosti s jejich složitostí není v silách každého si je pamatovat. Rozhodně si nepište hesla nikam na lístečky. Ideální je používat na to specializovaný SW (password manager), kde jsou Vaše hesla uložena šifrovaně a dostanete se k nim pouze Vy. Vybírejte ale takový, který je důvěryhodný, nebo takový, který používá Vaše firma.

Funkce zapamatovat heslo.

Používání funkce uložit heslo, kterou Vám nabízí třeba webový prohlížeč, není bezpečné. Obzvláště u zařízení, ke kterým má administrátorský přístup někdo jiný, nebo pokud někdo má oprávnění změnit Vaše přihlašovací heslo k takové stanici. Pak se může přihlásit k takové stanici Vašim účtem a hesla si zobrazit.

Když dostanete nové heslo, vždy si heslo změňte před jeho prvním použitím.

To je důležité proto, že ve chvíli předání heslo neznáte jen Vy. Proto si ho změňte hned, aby jste heslo ke svému uživatelskému účtu znali jen Vy.

Své heslo nikomu neprozrazujte.

A to nikdy a opravdu nikomu a za žádných okolností. A už vůbec ne, pokud Vám někdo volá, nebo píše. Ani firemnímu IŤákovi. Neexistuje důvod, proč by měl někdo

znát Vaše heslo. Správce, který to potřebuje k nějakým servisním účelům, si může Vaše heslo legálně změnit. V takovém případě je taková aktivita zapsána v logu a daný správce za takovou operaci odpovídá.

Pamatujte si, že ten kdo zná Vaše heslo, může provádět činnosti pod Vaším jménem a odpovědnost za to nesete Vy sami. Nikdy nedovolte svému kolegovi, aby něco dělal pod Vašimi autentizačními údaji.

Při zadávání hesel dávejte pozor na možná odpozorování.

Vždy si buďte jistí, že se někdo nekouká třeba přes Vaše rameno. Taky dávejte pozor na průmyslové kamery. Stejně jako když zadáváte třeba PIN ke kartě u bankomatu.
Stejnou opatrnost a obezřetnost dodržujte i u jiných autentizačních prvků. Kromě hesla jsou to například:

PIN
Čipy a čipové karty
Autentikátory pro 2FA

Nejčastější metody, kterými se někdo snaží získat Vaše autentizační údaje jsou:

Telefonní hovor, kterým se někdo vydává za firemního IŤáka.
Phishingový email: Kdy útočník zašle zdánlivě důvěryhodný email s odkazem na falešnou stránku, kde sbírá autentizační údaje, které tam zadáváte.
Odpozorování.
Kolega s nabídkou, že Vám s něčím pomůže.

DESATERO - bod první

Mon, 17 Mar 2025 10:36:24 +0100

1. Hlídej si a opatruj svěřené zařízení. Zamez manipulaci neoprávněnou osobou.

Od chvíle, kdy převezmete nějaké zařízení, jste za ně primárně odpovědní Vy sami. Znamená to, že:

s ním máte zacházet tak, aby nedošlo k jeho poškození nebo omezení funkčnosti. Chovejte se k němu, jako by bylo Vaše vlastní. Nevystavujte ho nepříznivému počasí ani špatnému zacházení
jste odpovědní za jeho ztrátu, odcizení a zneužití neoprávněnou osobou

Platí to však i o zařízeních, která nejsou majetkem firmy, ale používáte je pro práci s firemními daty. To může být například Váš telefon, ve kterém máte přístup: