Kybernetická bezpečnosť zahŕňa zabezpečenie informačných a počítačových systémov, analýzu a identifikáciu rizík a ich odstránenie. Základným cieľom je predchádzať neodôvodnenému alebo nezákonnému prístupu a manipulácii so systémami, zariadeniami alebo dátami. Viac sa dočítate tu.

S našou službou manažéra KB 2.0 môžete získať kybernetické zabezpečenie už od 30€ mesačne. Ponúkame tiež rôzne úrovne manažéra KB, z ktorých si viete vybrať tú, ktorá vám najviac vyhovuje.

Kybernetický útok je neoprávnený a zámerne vykonaný pokus o získanie neautorizovaného prístupu k počítačovým systémom, s cieľom poškodiť, odcudziť alebo narušiť dáta či iné digitálne prostriedky.

Existujú desiatky kybernetických útokov, z ktorých najrozšírenejšie sú malware, ransomware, či phishing. Kybernetické útoky sa dajú tiež rozdeliť podľa toho, aké médium využívajú (napr. kybernetický útok cez email, sociálne siete, sms, a ďalšie), aký majú zámer (napr. ransomware, ktorého cieľom je získať výkupné) alebo aké technológie využívajú (napr. kybernetický útok XSS alebo SQL injekcia). Viac informácií nájdete tu.

V prípade kybernetického incidentu alebo útoku by mal byť postup nasledovný:

1. DETEKCIA
2. REAKCIA
3. OBNOVA
4. REPORTING
5. ANALÝZA

Ide o druh malvéru (škodlivého softvéru) s cieľom získať výkupné. Obdobne ako pri únose si útočník zoberie na diaľku za rukojemníka celé vaše zariadenie alebo dáta v ňom.

Môže vám napríklad šifrovaním zablokovať celý disk, dáta na disku alebo uzamkne obrazovku.  Následne dostanete na zariadení oznámenie, že musíte zaplatiť výkupné, aby ste svoje zariadenie a dáta mali späť pod kontrolou.

Sociálne inžinierstvo je jednou z metód využívaných pri kybernetických útokoch. Útočníci využívajú manipuláciu a klamstvá na získanie dôverlivých informácií od jednotlivcov alebo organizácií. Viac informácií nájdete tu.

Phishing je kybernetický útok, ktorého cieľom je získať citlivé informácie, ako sú heslá a osobné údaje tým, že páchateľ vystupuje ako spoľahlivá entita, teda napríklad banka.

Najčastejšie sa môžete stretnúť s phishingovými e-mailmi a webovým phishingom, no útočníci využívajú aj sociálne siete, telefonické hovory alebo SMS správy.

Heslá a prihlasovacie údaje sú stále pre kybernetických útočníkov najľahšie získateľné. Ak však vaše počítačové siete nie sú dostatočne zabezpečené, všetky vaše dáta sú potenciálne ohrozené v prípade kybernetického útoku.

Medzi hlavné kroky implementácie kybernetickej bezpečnosti patrí audit a analýza, aplikácia opatrení vyplývajúcich z analýzy a neustále aktualizovať opatrenia, aby zabezpečili čo najlepšiu odolnosť. V prípade, že ide o firmu alebo organizáciu, ktorá je prevádzkovateľom základnej služby podľa zákona o kybernetickej bezpečnosti vyžaduje sa tiež audit od certifikovaného audítora.

Penetračný test je bezpečnostná skúška, ktorá simuluje útoky od potenciálnych hrozieb na informačné či počítačové systémy. Jej cieľom je identifikovať slabiny v bezpečnostných opatreniach a zabezpečiť, aby organizácia alebo firma mohla prijať opatrenia na zlepšenie kybernetickej bezpečnosti. Priebeh zahŕňa externý a interný simulovaný útok či scan portov. 

Vďaka školeniu o kybernetickej bezpečnosti sa dozviete nielen základné informácie týkajúce sa kybernetickej bezpečnosti, ale aj najnovšie hrozby a taktiky kybernetických útočníkov. Okrem prevencie útokov sa dozviete ako postupovať v prípade, že kybernetický útok nastane.

Bezpečná komunikácia so serverom na webe je nevyhnutná a mala by prebiehať s použitím SSL certifikátu / https spojenia. To je identifikovateľné aj podľa symbolu uzatvoreného zámku, ktoré nájdete pri názve webovej adresy. SSL certifikát ako bezpečnostný certifikát umožňuje aktiváciu zabezpečeného spojenia medzi prehliadačom a serverom.

V dnešnej dobe je možné si vybrať z množstva softvérových riešením na zabezpečenie sociálnych sietí. Je však dôležité, aby správne rozoznávali nebezpečné odkazy na sociálnych sieťach. Samotný užívateľ by si mal v prvom rade nastaviť silné a jedinečné heslo, dvojfaktorovú autentifikáciu (2FA) a nenechávať svoj účet prihlásený na iných ako svojich zariadeniach.

Audit je potrebný na to, aby mala organizácia úplný prehľad o všetkých činnostiach týkajúcich sa spracovania údajov. Pri audite sa kontroluje hardvér aj softvér a ak firma alebo organizácia patrí medzi prevádzkovateľov základných služieb, overuje sa naplnenie požiadaviek, ktoré vyplývajú zo zákona o kybernetickej bezpečnosti.

Efektívna kybernetická bezpečnosť predstavuje najúčinnejší spôsob ochrany siete. Zabezpečuje, že neoprávnené osoby nemajú prístup k vašim zariadeniam, účtom ani dátam. Zabezpečenie dát a údajov je nevyhnutné aj kvôli ochrane osobných údajov, ktorých únik môže viesť k závažným problémom.