Internetové prehliadače a súkromné údaje

Mnohé webové prehliadače nemajú dobrú konfiguráciu a obsahujú súkromné dáta. Vo svete sa stáva, že tieto informácie bývajú zneužité. Medzi tieto dáta radíme cookies, históriu prehliadania, prihlasovacie údaje alebo aj informácie o automatickom dopĺňaní osobných údajov. Používanie virtuálnej privátnej siete neznamená, že webový prehliadač nemôže odhaliť vašu identitu. 

Každý internetový prehliadač má svoje plusy a mínusy a najbezpečnejší prehliadač neexistuje.

Pre rok 2019 môžeme označiť tieto prehliadače ako takmer bezpečné pre naše dáta:

Brave

Je založený na platforme Chromium, ktorá je bezpečná a rýchla. Poskytuje blokovanie reklám a dôležitým faktorom je ochrana súkromných informácií. Medzi nevýhody môžeme zaradiť zraniteľnosť voči únikom WebRTC, ale je to možné odstrániť v nastaveniach prehliadača.

Firefox

Univerzálny prehliadač, ktorý má dobrú bezpečnosť a ochranu súkromia. Firefox Quantum je najnovšia verzia, pôsobí rýchlo a nezaberá toľko pamäte ako konkurenčné webové prehliadače. Dobré je mať vypnutú telemetriu, ktorá odosiela dáta interakčného a technického typu.

Medzi výhody môžeme zradiť:

• možnosť posilniť bezpečnosť rôznymi rozšíreniami,
• zdrojový kód je otvorený a auditovaní treťou stranou,
• môžeme si ho prispôsobiť,
• aktualizácie sú pravidelné a časté,
• na vývoji sa aktívne pracuje.

Tor browser

Tor je upravený podľa Firefoxu tak, aby fungoval na sieti Tor. Je schopný chrániť nás pred takzvaným odtlačkom prsta, to je informácia o technickom zariadení na základe, ktorého sa dá používateľ identifikovať. Nie každý je spokojný. Princípom Tor je presmerovanie dát na základe ktorého môže byť pripojenie pomalé. Stáva sa, že internetové stránky zle zobrazuje nakoľko nepovoľuje niektoré skripty. Ponúkaná je aj služba Tor VPN, kde je vypnutá sieť Tor.

Ungoogled Chromium

Ungoogled Chromium je podobný Google Chromium bez integrácie s Google. Oplýva zvýšením súkromia, transparentnosti a kontroly, nakoľko má otvorený zdrojový kód. Potrebná je manuálna aktivácia alebo udelenie povolenia. Môžeme konštatovať, že tento projekt nahradil Chromium.

The post Porovnanie internetových prehliadačov, ktoré chránia súkromie dostatočne appeared first on Ochrana-online.sk.

Zhromažďovanie a možné zneužitie dát

Mnohým prehliadačom chýba správna konfigurácia a ten môže obsahovať citlivé informácie. Praxou je zhromažďovanie a pravdepodobné zneužitie tretími stranami. Ide o dáta pri automatickom dopĺňaní osobných údajov, cookies, história prehliadania alebo prihlasovacie údaje. Používanie VPN – virtuálnej privátnej siete negarantuje ochranu, je možné zistiť prehliadačom vašu identitu. Ktoré webové prehliadače nie sú spoľahlivé pri ochrane dát?

Microsoft Edge

Tento prehliadač patrí pod spoločnosť Microsoft, veľkého gigantu známeho zberom dát. Zhromažďovanie dát, ktoré využíva pre svoje obohatenie, nie je novinkou. Absencia prístupu do kódu je veľkým mínusom, to znamená, že program je closed source a nevieme,  čo sa deje pod pokrievkou.

Opera

Zabudovaná VPN je zaujímavou funkciou, ale keď sa pozrieme na zásady ochrany súkromia, zistíme dôležité podrobnosti, ako a kde sa informácie spracúvajú. Nielen Opera zbiera dáta, ale na zbere informácií sa podieľajú aj služby tretích strán. Zásady ochrany súkromia uvádzajú, že tretie strany môžu monitorovať dáta služieb alebo produktov. Tieto dáta sa môžu dostať do rôznych krajín sveta, kde nie je taká úroveň ochrany údajov ako na Slovensku. 

Google Chrome

Tento prehliadač je jeden z najobľúbenejších, ktorý je aj bezpečný a odolný proti zneužitiu, ale jeden z najhorších, čo sa týka ochrany súkromia. Spoločnosť Google je známa tým, že sa živí zberom informácií a predáva ich marketingovému odvetviu.

Ako pracuje?

• Program komunikuje s Googlom približne každých 30 minút, vďaka čomu vie, kedy ste on-line.
• Žiada vás, aby ste sa prihlásili do Google účtu, aby mohol informácie ukladať na serveri.
• Ku každému súboru, ktorý stiahnete priradí názov a IP adresu.
• Ešte než stihnete dopísať názov stránky, pripojí sa k nej.
• Praktikou je odoslať každú URL adresu, ktorú začnete písať do centrály.

The post Porovnanie webových prehliadačov, ktoré nechránia súkromie dostatočne appeared first on Ochrana-online.sk.

Školácka chyba

Ľudia sú zvedavé tvory a to dokonca natoľko, že sú ochotné riskovať bezpečnosť svojich dát. Nájdené USB kľúče nemajú problém zapojiť do svojho počítača, aby zistili, čo ich majiteľ tam ukrýva. V prieskumoch tak urobí až 80 % ľudí. Riskujú tým však nielen poškodenie počítača, ale aj únik citlivých dát z databáz, ktoré podľa nariadenia GDPR musia podliehať dôkladnej ochrane.

Zničenie počítača

Nemáme na mysli len USB kľúč, ktorý obsahuje  trójskeho koňa, ale kľúč z nabitých kondenzátorov, ktoré dokážu elektrickou iskrou zničiť počítač. Pripojenie takéhoto USB kľúča, ktorý je nabitý energiou, znamená automatické zničenie počítača. O takomto prípade by vedeli rozprávať na jednej americkej univerzite, kde škoda dosiahla až 60 000 dolárov.

Únik dát

Ďalším nebezpečným kľúčom je taký, ktorý sa pri pripojení tvári ako klávesnica. Ide o USB kľúč, ktorý vyzerá na prvý pohľad úplne obyčajne, avšak vo svojom vnútri ukrýva miniatúrny počítač s procesorom aj pamäťou. Po jeho pripojení nenaskočí ako ďalší disk v položke “Tento počítač”, ale zobrazí sa ako ďalšia klávesnica, ktorú nepreveruje žiaden antivírusový softvér. Váš počítač ho preto nevyhodnotí ako hrozbu a ľahko dokáže prekonať aj skutočne sofistikovaný bezpečnostný systém. 

Po pripojení tohto zvláštneho typu USB kľúča sa spustí script, ktorý dokáže na pripojenom počítači robiť čokoľvek sa mu zachce. A toto môže slúžiť ako účinný konkurenčný boj, kedy z vášho počítača budú odoslané e-maily, ktoré by ste vy nikdy neposlali, či zaslanie vašich kontaktov konkurencii alebo odcudzenie všetkých citlivých dát z vášho počítača. 

Pozor na GDPR

Keďže v súčasnosti platí európske nariadenie GDPR o ochrane osobných údajov, mali by ste sa vystríhať podobným banálnym pochybeniam. Ak však predsa príde k bezpečnostnému incidentu vo vašej firme či organizácií, majte na pamäti, že musíte informovať Úrad na ochranu osobných údajov i dotknuté osoby. Podľa prešetrenia rozsahu úniku údajov a ostatných okolností vám spomínaný úrad môže udeliť sankcie, medzi ktorými sú aj finančné pokuty.

The post Pozor na USB kľúče, môžu vám vykradnúť databázu i zničiť počítač appeared first on Ochrana-online.sk.

Neustále sa vyvíjajúci charakter bezpečnostných rizík je pre kybernetickú bezpečnosť tou najväčšou výzvou. Tradičný spôsob ochrany, kde sa chránia najdôležitejšie komponenty systému pred najväčšími hrozbami, je nedostačujúci. Je nutné sa zamerať aj na menej nebezpečné riziká a zvoliť proaktívnejší a adaptívnejší prístup, to znamená priebežné monitorovanie systému a hodnotenie v reálnom čase. Posilnenie kybernetickej bezpečnosti môže pomôcť predchádzať kybernetickým útokom, narušeniu integrity údajov a krádežiam identity.

Typy hrozieb kybernetickej bezpečnosti

Malware je akýkoľvek súbor alebo program používaný na poškodenie počítača používateľa. Typickými predstaviteľmi sú trójske kone, spyware, počítačové červy a vírusy.

Ransomware je typ škodlivého softvéru, ktorým útočník uzamkne systémové súbory obete a požaduje platbu za ich odblokovanie.

Sociálne inžinierstvo je podvodná technika získavania citlivých informácií. Spolieha sa na interakciu s užívateľom, ktorého sa snaží naviesť k porušeniu bezpečnostných procedúr.

Phishing je forma podvodu, kde útočníci odosielajú podvodné e-maily. Tie sa podobajú na e-maily od renomovaných zdrojov. Útočníci sa snažia ukradnúť citlivé údaje akými sú prihlasovacie údaje alebo informácie o kreditnej karte.

Keď má organizácia silný zmysel pre bezpečnosť siete a účinný plán reakcie na incidenty, je schopná týmto útokom lepšie predísť a zmierniť ich.

The post Aké hrozby kybernetickej bezpečnosti nás obklopujú? appeared first on Ochrana-online.sk.

Môže za to fakt, že väčšina ľudí obviňuje spoločnosti z následkov hackerských útokov. Keď zákazníci platia za tovar alebo služby, spoliehajú sa na spoločnosť. Očakávajú, že produkt či služba bude na vysokej úrovni a výsledok dosiahne ich očakávania. To, že  spoločnosť bymala mať dostatočné zabezpečenie, považujú za samozrejmosť, a preto najrýchlejším spôsobom ako stratiť klientov, je zanedbať ochranu ich osobných informácií.

Medzi najväčšie hrozby pre rok 2019 patria:

• úniky a krádeže údajov,
• útoky na inteligentné zariadenia,
• hrozby zo strany dodávateľov či iných tretích strán.

Spoločnosti by preto mali prijať preventívne opatrenia. Ponúkame preto päť tipov ako zlepšiť ochranu dát spoločnosti:

1.Silné heslá.

Útočníci často využívajú slabé heslá k preniknutiu do systému. V dnešnej dobe je jedinečné a silné heslo nevyhnutnosťou.

2. Šifrovanie dát.

Používanie šifrovania je skvelým spôsobom na ochranu dát. Tiež sa odporúča, aby mali zamestnanci skrytú IP adresu k sťaženiu monitorovania ich aktivity.

3. Kontrola zabezpečovacieho systémupokuty gdpr, 

K zlepšeniu zabezpečenia dát potrebujete poznať chyby vo vašom zabezpečení. Vykonávaním pravidelných kontrol, môžete existujúce chyby odhaliť a podniknúť potrebné kroky skôr, ako príde k narušeniu.

4. Pravidelné zálohovanie

Zálohovanie dát slúži na obnovenie požadovaných informácií, ktoré môžu byť v prípade kybernetického útoku kľúčové.

5.Zlepšenie povedomia zamestnancov

Vzdelávanie zamestnancov v oblasti kybernetickej bezpečnosti napomáha k bezpečnosti citlivých dát. Systém je taký silný, ako jeho najslabší článok, a tým často bývajú práve zamestnanci.

The post Ako zlepšiť ochranu dát vo vašej spoločnosti? appeared first on Ochrana-online.sk.