1. Problém nie je v hardvéri, ale v softvéri

To, že je počítač pomalý, je len nepríjemnosť. To, že na ňom beží zastaraný softvér (ako Windows 7, starý Office alebo nepodporovaný prehliadač), je už obrovské riziko. Predstavte si to ako dom, ku ktorému výrobca prestal vyrábať zámky. Zlodeji sa medzičasom naučili, ako ten starý zámok otvoriť, no vy už nemáte možnosť získať nový, bezpečnejší.

Výrobcovia prestali pre tieto staré systémy vydávať bezpečnostné „záplaty“. Hackeri o týchto dierach vedia a aktívne vyhľadávajú presne takéto nechránené zariadenia. Stačí jeden klik na zlý e-mail a cesta pre malvér (vírus) alebo ransomvér, ktorý zašifruje celý úrad, je voľná.

2. Tip: Ak musíte, tak aspoň „oddeľte“ starý počítač

Ak máte na úrade počítač, ktorý jednoducho nemôžete vymeniť, pretože na ňom beží nejaký starý, špecifický program (napríklad evidencia cintorína), najlepším riešením je jeho izolácia. Tento počítač by za žiadnych okolností nemal byť pripojený na internet.

Mal by slúžiť len na tú jednu jedinú úlohu. Nikdy by sa z neho nemali prezerať webové stránky ani otvárať e-maily. Na prenos dát používajte výhradne overený a skontrolovaný USB kľúč. Oddelením od siete mu zoberiete hlavnú prístupovú cestu pre útočníkov.

3. Tip: Dôkladne zálohujte a používajte kvalitný antivírus

Keďže samotný operačný systém je slabý, musíte posilniť to, čo sa dá. Prvou líniou obrany je kvalitný antivírusový program. Pri starých systémoch sa nespoliehajte na bezplatné verzie. Investujte do plateného softvéru, ktorý ešte stále oficiálne podporuje váš starý systém a dokáže aktívne blokovať hrozby.

Druhou nevyhnutnosťou je záloha. A to pravidelná a hlavne externá. Nestačí mať dáta zálohované na druhej časti disku. Zaobstarajte si externý pevný disk, pravidelne naň kopírujte všetky dôležité dáta a po skončení zálohovania ho fyzicky odpojte od počítača. Ak vás napadne ransomvér, táto odpojená záloha bude to jediné, čo vám zachráni dáta.

4. Tip: Najlepším antivírusom je opatrný zamestnanec

Pri starom a deravom systéme platí dvojnásobne, že najdôležitejším bezpečnostným prvkom je človek. Každý pracovník na úrade musí byť extrémne opatrní pri práci s e-mailom. Práve e-maily sú dnes hlavnou bránou pre útoky.

Je nutné znova a znova opakovať základné pravidlá: neotvárať podozrivé e-maily od neznámych adries. Nikdy neklikať na odkazy a neotvárať prílohy (ako faktúry, upomienky, súdne obsielky), ktoré ste nečakali. Vždy si telefonicky overte, či vám druhá strana naozaj niečo posielala.

5. Tip: Plánujte dopredu, jednorazová výmena je mýtus

Vieme, že obec nemôže zo dňa na deň vymeniť všetkých pätnásť počítačov. Riešením však nie je čakať, kým technika zhorí alebo kým dôjde k útoku. Riešením je plánovanie. Starosta a zastupiteľstvo musia vnímať IT ako investíciu do bezpečnosti, nie ako náklad.

Vytvorte si v rozpočte položku na postupnú obnovu techniky. Stanovte si plán, že každý rok vymeníte napríklad tri najstaršie počítače. Takto sa náklady rozložia v čase, práca na úrade bude efektívnejšia a hlavne ochránite citlivé údaje svojich občanov, čo je vaša priama zodpovednosť.

Zastaraná technika nie je prejavom šetrnosti, ale časovanou bombou. Moderná samospráva si nemôže dovoliť riskovať svoju reputáciu a dáta občanov len preto, že sa odkladá nevyhnutná modernizácia.

Tieto tipy vám pomôžu prežiť s rizikom, kým ho neodstránite. Ale jediným skutočným riešením je premeniť staré IT vybavenie na moderné a bezpečné pracovné nástroje. Bezpečnosť údajov vašich občanov za túto investíciu stojí a ak máte záujem, radi prejdeme našu služby kyberbezpečnosti, stačí sa ozvať – https://www.osobnyudaj.sk/kyberneticka-bezpecnost/ 

The post Staré IT vybavenie na úradoch: bezpečnostné riziko, ktoré sa často prehliada appeared first on Ochrana-online.sk.

1. Zmeňte prístupové údaje k routeru: Prvý a najdôležitejší krok

Každý Wi-Fi router (malá škatuľka, ktorá vám poskytuje internet) má dva typy hesiel. Jedno je to, ktoré používate na pripojenie svojich zariadení k Wi-Fi. To druhé, administrátorské, slúži na prístup k samotným nastaveniam routera. Práve toto druhé heslo je kriticky dôležité a často zanedbávané. Výrobcovia používajú jednoduché, všeobecne známe heslá ako „admin/admin“ alebo „admin/password“.

Ak toto heslo nezmeníte, ktokoľvek vo vašej sieti (alebo aj šikovný útočník zvonku) môže prevziať kontrolu nad celým vaším internetom. Zmena je jednoduchá: na spodnej strane routera nájdete jeho adresu (zvyčajne 192.168.1.1 alebo podobnú), ktorú zadáte do internetového prehliadača. Po prihlásení okamžite zmeňte predvolené heslo na vlastné a bezpečné.

2. Vytvorte silné heslo pre Wi-Fi a použite správne šifrovanie

Teraz sa pozrime na heslo, ktorým sa k sieti pripájate. Zabudnite na mená, dátumy narodenia alebo jednoduché slová. Najlepšou voľbou je vytvoriť si silné a unikátne heslo, ideálne vo forme dlhšej frázy, ktorá kombinuje veľké a malé písmená, čísla a symboly (napríklad MojaSuperRychlaWifi!2025). Čím dlhšie, tým lepšie.

V nastaveniach routera sa tiež uistite, že používate moderný typ zabezpečenia. Hľadajte možnosti WPA2 alebo, ak je dostupná, novšiu a ešte bezpečnejšiu WPA3. Tieto štandardy zaisťujú, že komunikácia medzi vašimi zariadeniami a routerom je silno šifrovaná a pre cudzích nečitateľná. Staršiemu a prelomenému štandardu WEP sa oblúkom vyhnite.

3. Vytvorte hosťovskú sieť: Oddeľte návštevy a smart zariadenia

Väčšina moderných routerov ponúka mimoriadne užitočnú funkciu – vytvorenie hosťovskej siete. Ide o druhú, úplne oddelenú Wi-Fi sieť, ktorá vašim hosťom poskytne prístup na internet, no nedovolí im vidieť ani pristupovať k ostatným zariadeniam vo vašej hlavnej sieti, ako sú počítače, sieťové disky alebo tlačiarne.

Hosťovská sieť je ideálna nielen pre návštevy, ale aj pre všetky vaše menej zabezpečené smart zariadenia (inteligentné žiarovky, zásuvky, kamery). Táto jednoduchá segmentácia siete výrazne zvyšuje bezpečnosť. Ak by aj útočník prelomil zabezpečenie vašej inteligentnej chladničky, zostane uväznený v hosťovskej sieti a nedostane sa k vášmu pracovnému notebooku.

4. Nezabúdajte na aktualizácie: Udržujte firmvér routera čerstvý

Softvér, ktorý beží vo vnútri vášho routera, sa nazýva firmvér. Podobne ako operačný systém vo vašom mobile, aj firmvér môže obsahovať bezpečnostné diery, ktoré výrobcovia postupne objavujú a opravujú formou aktualizácií. Zastaraný firmvér je pre hackerov otvorenou bránou.

Aspoň raz za pár mesiacov sa prihláste do administrácie svojho routera a v nastaveniach pohľadajte sekciu „Aktualizácia firmvéru“ alebo „Firmware Update“. Ak je dostupná nová verzia, nainštalujte ju. Mnohé novšie zariadenia už ponúkajú automatické aktualizácie. Pravidelná aktualizácia je kľúčová pre dlhodobé udržanie bezpečnosti.

5. Drobné, ale dôležité nastavenia: Názov siete a WPS

Názov vašej Wi-Fi siete (SSID) by nemal obsahovať vaše meno, priezvisko ani adresu. Zvoľte si niečo neutrálne a neosobné, aby ste útočníkom zbytočne neprezrádzali osobné informácie. Taktiež sa v nastaveniach routera uistite, že máte vypnutú funkciu WPS (Wi-Fi Protected Setup).

WPS je funkcia, ktorá umožňuje pripojenie k sieti stlačením tlačidla na routeri. Hoci sa javí ako pohodlná, v minulosti bola zdrojom vážnych bezpečnostných zraniteľností, ktoré útočníkom umožňovali uhádnuť heslo. Pre maximálnu bezpečnosť je odporúčané túto funkciu permanentne vypnúť.

Zabezpečenie domácej Wi-Fi siete nie je zložitá úloha vyhradená pre IT expertov. Je to súbor niekoľkých jednoduchých krokov, ktoré si vyžadujú len pár minút vášho času, no ich prínos pre vašu digitálnu bezpečnosť je obrovský. Je to ako zamknúť si vchodové dvere, keď odchádzate z domu – základný návyk, ktorý by mal byť samozrejmosťou.

Berte tento návod ako investíciu do vlastného pokoja. Silné heslo, aktualizovaný router a oddelená hosťovská sieť tvoria pevný základ, ktorý ochráni vaše osobné dáta, rodinné fotografie aj prístup k online bankovníctvu. Urobte si zo svojej domácej siete bezpečnú digitálnu pevnosť.

The post Ako si správne zabezpečiť domácu Wi-Fi sieť: Návod pre úplných začiatočníkov. appeared first on Ochrana-online.sk.

1. Hradby vašej digitálnej pevnosti: Zabezpečenie Wi-Fi siete

Základom bezpečnosti každej inteligentnej domácnosti je Wi-Fi router. Predstavte si ho ako hlavnú bránu vášho digitálneho hradu. Ak je táto brána otvorená alebo má slabý zámok, nezáleží na tom, aké pevné sú ostatné múry. Prvým a najdôležitejším krokom pre zabezpečenie spotrebičov je preto dokonalá ochrana domácej siete.

To v praxi znamená dve veci. Po prvé, okamžite zmeňte predvolené administrátorské meno a heslo na prístup k nastaveniam routera. Po druhé, pre samotnú Wi-Fi sieť použite silné, unikátne heslo a najvyšší možný štandard šifrovania, ideálne WPA3 (alebo aspoň WPA2). Toto je absolútne minimum, bez ktorého nemá zmysel pokračovať.

2. „Admin/Admin“: Najväčší nepriateľ vašej bezpečnosti

Drvivá väčšina smart zariadení – od kamier cez žiarovky až po inteligentné zásuvky – prichádza od výrobcu s jednoduchým, univerzálnym prihlasovacím menom a heslom (napríklad „admin“/„admin“ alebo „user“/„1234“). Útočníci majú automatizované nástroje, ktoré neustále skenujú internet a hľadajú práve takéto zariadenia so slabým, od výroby nastaveným heslom.

Preto platí zlaté pravidlo: úplne prvý krok po pripojení akéhokoľvek nového smart zariadenia do siete musí byť zmena jeho predvoleného hesla. Tento jediný úkon, ktorý vám zaberie dve minúty, zvyšuje bezpečnosť zariadenia o stovky percent a je najlepšou obranou proti masovým automatizovaným útokom.

3. Digitálna údržba: Prečo sú aktualizácie firmvéru kľúčové

Softvér, ktorý beží priamo v hardvéri vášho inteligentného zariadenia, sa nazýva firmvér. Podobne ako operačný systém vo vašom počítači, aj firmvér môže obsahovať bezpečnostné diery, ktoré výrobcovia postupne objavujú a opravujú. Tieto opravy distribuujú vo forme aktualizácií.

Ignorovanie týchto aktualizácií je ako nechať na dome rozbité okno. Je nevyhnutné pravidelne kontrolovať mobilnú aplikáciu daného zariadenia a inštalovať všetky dostupné pravidelné aktualizácie. Ak aplikácia ponúka možnosť automatických aktualizácií, určite ju povoľte. Udržiavate tak svoje zariadenia v najlepšej možnej kondícii.

4. Oddeľuj a panuj: Sila hosťovskej siete pre smart zariadenia

Máte na jednej Wi-Fi sieti pripojený pracovný notebook s citlivými dátami, mobil s prístupom do banky a zároveň aj inteligentnú žiarovku od neznámeho čínskeho výrobcu? To predstavuje zbytočné riziko. Osvedčenou bezpečnostnou praktikou je preto oddelenie sietí.

Väčšina moderných routerov umožňuje vytvoriť tzv. hosťovskú sieť. Je to ideálne riešenie. Na svoju hlavnú, dôveryhodnú a silne zabezpečenú sieť pripojte len svoje počítače a mobily. Všetky ostatné smart zariadenia (svetlá, zásuvky, senzory, kamery) pripojte na túto oddelenú hosťovskú sieť. Ak by aj útočník prenikol do jedného z týchto menej bezpečných zariadení, nedostane sa k vašim najdôležitejším dátam. Týmto krokom efektívne minimalizujete prípadné riziko.

5. Kľúče od kráľovstva: Zabezpečenie hlavného účtu

Všetky vaše smart zariadenia sú zvyčajne ovládané prostredníctvom jedného centrálneho účtu a mobilnej aplikácie (napr. Google Home, Apple Home, Amazon Alexa alebo aplikácia konkrétneho výrobcu). Tento účet je v podstate hlavným kľúčom od celej vašej inteligentnej domácnosti. Jeho ochrana je preto absolútne kritická.

Pre tento hlavný účet použite extrémne silné a unikátne heslo, ktoré nepoužívate nikde inde. A čo je najdôležitejšie, vždy si aktivujte dvojfaktorovú autentifikáciu (2FA). Tá zabezpečí, že aj keby niekto ukradol vaše heslo, na prihlásenie by potreboval aj jednorazový kód z vášho mobilného telefónu.

Inteligentná domácnosť nemusí znamenať hlúpe zabezpečenie. Vyžaduje si to len zmenu myslenia – z pozície pasívneho používateľa sa musíme stať aktívnym správcom našej domácej siete. Kľúčom k úspechu je zvýšené povedomie o rizikách a osvojenie si niekoľkých základných bezpečnostných návykov.

Venujte jedno popoludnie auditu svojej inteligentnej domácnosti. Skontrolujte heslá, aktualizujte zariadenia a zvážte vytvorenie hosťovskej siete. Táto malá investícia času vám prinesie obrovský benefit v podobe pokoja na duši a istoty, že váš domov je nielen inteligentný, ale aj skutočne chránený.

The post Inteligentná domácnosť, hlúpe zabezpečenie? Ako chrániť vaše smart zariadenia pred útokmi appeared first on Ochrana-online.sk.

1. Mýtus: Sieť s heslom je automaticky bezpečná

Často sa stretávame s tým, že heslo k Wi-Fi sieti je napísané na jedálnom lístku alebo nám ho nadiktuje personál. Tento fakt v nás môže vyvolať falošný pocit bezpečia, pretože sieť nie je úplne otvorená pre každého. Ide však o nebezpečný omyl.

Heslo v tomto prípade slúži len ako kľúč na vstup do „digitálnej miestnosti“. Všetci, ktorí tento kľúč majú (teda všetci ostatní zákazníci), sa nachádzajú v tej istej miestnosti spolu s vami. Samotná komunikácia vo vnútri tejto siete zvyčajne nie je chránená a útočník pripojený na tú istú sieť môže vašu aktivitu odpočúvať. Takéto heslo nevie šifrovať komunikáciu medzi pripojenými zariadeniami.

2. Skutočné hrozby: Čo sa môže stať na nezabezpečenej sieti?

Jednou z najbežnejších techník je útok typu „Man-in-the-Middle“ (človek uprostred). Pri ňom sa útočník na tej istej sieti “dostane” medzi vaše zariadenie a internet. Celá vaša komunikácia tak prechádza cez jeho zariadenie, čo mu umožňuje čítať vaše e-maily, sledovať navštívené stránky a kradnúť prihlasovacie údaje či heslá zadané na nezabezpečených weboch.

Ešte zákernejšou hrozbou je útok „Evil Twin“ (Zlé dvojča). Útočník vytvorí falošnú Wi-Fi sieť s veľmi dôveryhodným názvom, napríklad „Letisko_Kosice_Free_WiFi“. Ak sa na ňu pripojíte v domnení, že ide o oficiálnu sieť, odovzdávate všetku svoju komunikáciu priamo do rúk útočníka.

3. Zlaté pravidlo bezpečnosti: Používajte VPN

Ak existuje jeden jediný nástroj, ktorý by ste si mali zapamätať v súvislosti s verejnými sieťami, je to VPN (Virtual Private Network – Virtuálna privátna sieť). Ide o aplikáciu, ktorú si jednoducho nainštalujete do notebooku či mobilu a ktorá dramaticky zvyšuje vašu bezpečnosť.

VPN vytvorí akýsi súkromný, šifrovaný tunel medzi vaším zariadením a vzdialeným serverom. Všetky vaše dáta prechádzajú týmto tunelom, takže aj keď ste pripojení na podozrivú sieť v kaviarni, vaša komunikácia je pre kohokoľvek v tej istej sieti úplne nečitateľná a nezrozumiteľná. Používanie VPN je najúčinnejšou obranou.

4. Základná digitálna hygiena: Jednoduché kroky pre každého

Okrem VPN existuje niekoľko základných návykov, ktoré by mali byť samozrejmosťou. Vždy si všímajte, či webová stránka, na ktorej sa nachádzate, používa protokol HTTPS (adresa začína https:// a v prehliadači vidíte ikonu zámku). To znamená, že spojenie s konkrétnym webom je šifrované. Nikdy nezadávajte heslá ani údaje o karte na stránkach bez tohto zabezpečenia.

Ďalším krokom je prevencia. V nastaveniach telefónu si vypnite automatické pripájanie k známym Wi-Fi sieťam, aby sa vaše zariadenie samo nepripojilo k falošnej sieti, ktorá len napodobňuje názov tej dôveryhodnej. Taktiež sa uistite, že máte na počítači vypnuté zdieľanie súborov a tlačiarní, keď ste pripojení na verejnú sieť.

5. Alternatíva, ktorá je takmer vždy bezpečnejšia

Nezabúdajte na možnosť, ktorú máte takmer vždy pri sebe – mobilné dáta. V dnešnej dobe, najmä v rámci Európskej únie, kde bol roaming z veľkej časti zrušený, je použitie vlastného 4G alebo 5G pripojenia často nielen bezpečnejšie, ale aj rýchlejšie ako preplnená verejná wifi na letiskách.

Vaše pripojenie k sieti mobilného operátora je na rozdiel od verejnej Wi-Fi siete súkromné a šifrované. Ak potrebujete vykonať akúkoľvek citlivú operáciu, ako je online bankovníctvo alebo firemná komunikácia, mobilné dáta sú jednoznačne lepšou a bezpečnejšou voľbou.

Verejná Wi-Fi teda nie je démon, ktorého sa treba panicky báť. Je to však prostredie, ku ktorému treba pristupovať s nulovou dôverou a zdravou dávkou opatrnosti. Nejde o to, aby sme sa vzdali pohodlia, ktoré ponúka, ale aby sme sa naučili používať ho inteligentne.

Pochopením základných rizík a osvojením si niekoľkých jednoduchých návykov, ako je používanie VPN a overovanie HTTPS, môžeme výrazne zvýšiť svoju digitálnu bezpečnosť. Ostražitosť a prevencia sú najlepšou stratégiou, ako si užiť benefity online sveta bez toho, aby sme sa stali ľahkou obeťou.

The post Je verejná Wi-Fi naozaj taká nebezpečná? Mýty a fakty o pripájaní sa v kaviarňach a na letiskách appeared first on Ochrana-online.sk.