Základný sprievodca online bezpečnosťou pre bezpečné prehliadanie

Informatec Digital » Zdroje » Základný sprievodca online bezpečnosťou pre bezpečné prehliadanie

Dnes trávime veľkú časť svojho života online a mnohí ľudia sa stále spoliehajú na šťastie, pokiaľ ide o ich ochranu na internete. Základné online zabezpečenie nie je voliteľné: je to každodenná nevyhnutnosť, ak nechceme, aby boli ohrozené naše osobné fotografie, bankové údaje alebo dokonca naša reputácia.

Hranica medzi digitálnym a fyzickým svetom sa navyše čoraz viac stiera : mobilné telefóny, tablety, inteligentné hodinky, reproduktory s hlasovým asistentom, IP kamery, počítače v domácej kancelárii… Všetko je prepojené. Pochopenie najbežnejších rizík a uplatňovanie niekoľkých jasných pravidiel predstavuje zásadný rozdiel medzi pokojným používaním internetu a životom v strachu, že sa stanete obeťou ďalšieho veľkého kybernetického útoku.

Čo je internetová bezpečnosť a prečo sa vás týka?

Keď hovoríme o internetovej bezpečnosti, máme na mysli súbor opatrení a postupov, ktoré chránia vaše online aktivity, vaše zariadenia a vaše osobné údaje . Je to špecifický aspekt kybernetickej a počítačovej bezpečnosti , ale zameriava sa na všetko, čo sa deje, keď ste online: prehliadanie, e-mail, sociálne médiá, nakupovanie, online bankovníctvo atď.

Hrozby sú početné a rozmanité. Medzi najčastejšie patrí malware , krádež identity a hacking účtov alebo zariadení . Malware zahŕňa vírusy, trójske kone, červy, ransomware a akýkoľvek škodlivý softvér určený na poškodenie vášho systému alebo krádež informácií. Krádež identity zneužíva osobné údaje, ako je vaše meno, číslo občianskeho preukazu, dátum narodenia alebo prihlasovacie údaje, na vydávanie sa za vás, otváranie účtov, žiadosti o pôžičky alebo vyprázdnenie vašej kreditnej karty.

Existujú aj útoky, ktorých cieľom je diaľkovo ovládať váš počítač a pridať ho do siete zombie počítačov , známej ako botnet. Tieto siete sa používajú na spustenie masívnych útokov (ako sú DDoS útoky, ktoré zastavujú webové stránky), odosielanie spamu alebo páchanie rozsiahlych podvodov. Problém je v tom, že majiteľ počítača si často ani neuvedomuje, že jeho zariadenie spolupracuje s útočníkmi.

Explózia pripojených zariadení dramaticky zvýšila riziká. Práca na diaľku, online bankovníctvo, nakupovanie a zábava sú zmiešané na rovnakých zariadeniach a domácich sieťach , takže hlúpa chyba (kliknutie na nesprávnom mieste, pochybné stiahnutie, slabé heslo) môže útočníkovi otvoriť dvere dokorán.

Bežné online hrozby, o ktorých by ste mali vedieť

Aby ste sa mohli účinne brániť, musíte vedieť, proti čomu čelíte. Najbežnejšie hrozby sa takmer vždy spoliehajú na klamanie obete alebo zneužívanie neopravených bezpečnostných zraniteľností . Pozrime sa na tie hlavné.

Phishing zahŕňa e-maily, SMS správy alebo iné textové správy, ktoré sa vydávajú za banky, služby zasielania správ, platformy sociálnych médií alebo dokonca za ľudí, ktorých poznáte. Cieľom je oklamať vás, aby ste klikli na odkaz alebo si stiahli prílohu, a tým ukradli vaše prihlasovacie údaje alebo nainštalovali malvér. Tieto správy často vytvárajú pocit naliehavosti: zadržaný balík, podozrivý pokus o prihlásenie, údajne neuhradený účet atď.

Hacking a neoprávnený vzdialený prístup zneužívajú zraniteľnosti v systémoch, aplikáciách alebo protokoloch, ako je napríklad Remote Desktop Protocol (RDP). Odkedy sa práca na diaľku rozšírila, mnoho spoločností a používateľov nechalo vzdialené pripojenia odhalené so slabými heslami alebo nesprávnymi konfiguráciami, čo útočníkom poskytlo perfektnú príležitosť.

V oblasti malvéru je dôležité rozlišovať medzi ransomvérom , ktorý šifruje vaše súbory alebo uzamkne váš počítač a požaduje výkupné, a škodlivou reklamou alebo malvertisingom, ktorý vkladá škodlivý kód do zdanlivo bežných reklám. Už len samotná návšteva webovej stránky s napadnutou reklamou alebo kliknutie na ňu vás môže presmerovať na nebezpečné stránky alebo viesť k inštalácii novo nainštalovaného malvéru.

Botnety sú siete infikovaných zariadení ovládaných útočníkom. Môžu použiť váš počítač na odosielanie spamu, účasť na DDoS útokoch, páchanie podvodov alebo pomoc pri infikovaní iných. Stačí už len otvorenie škodlivej prílohy alebo návšteva infikovanej webovej stránky , aby ste sa nevedomky stali súčasťou jednej z týchto sietí.

Verejné Wi-Fi, domáce siete a VPN: neviditeľné bojisko

Siete Wi-Fi sú jedným z najzraniteľnejších miest. Verejné siete v kaviarňach, na letiskách alebo v hoteloch majú často minimálne alebo žiadne zabezpečenie , čo útočníkom umožňuje špehovať prevádzku, zachytávať heslá alebo vytvárať falošné siete s názvami veľmi podobnými legitímnym sieťam.

Medzi najbežnejšie techniky patria sniffery paketov , ktoré zachytávajú nešifrované dáta počas prenosu, a útoky typu „man-in-the-middle“, pri ktorých sa útočník umiestni medzi vás a prístupový bod, aby si prezeral a upravoval to, čo odosielate a prijímate. Bežné sú aj falošné siete Wi-Fi, ktoré sú propagované ako bezplatné, ale slúžia len na zhromažďovanie informácií.

V tejto súvislosti sa VPN (virtuálna súkromná sieť) stala základným nástrojom pre základnú online bezpečnosť . VPN vytvára šifrovaný tunel medzi vaším zariadením a vzdialeným serverom, takže ani pozorovatelia v sieti, ani útočníci na verejných Wi-Fi sieťach nevidia, čo robíte. Odporúča sa to najmä pri prístupe k citlivým službám zo sietí, ktoré nekontrolujete.

Pre váš domáci router je nevyhnutné zmeniť predvolené používateľské meno a heslo, vypnúť nepoužívané funkcie a udržiavať firmvér aktualizovaný , ako aj zvážiť opatrenia, ako je použitie náhodnej MAC adresy . Možnosti ako vzdialený prístup, UPnP alebo WPS môžu byť pohodlné, ale ak nie sú správne spravované, vytvárajú aj zraniteľnosti.

Základné pravidlá pre bezpečné používanie internetu

Okrem nástrojov kľúč spočíva v návykoch. Dodržiavanie niekoľkých základných pravidiel drasticky znižuje pravdepodobnosť vážneho incidentu . Nie sú zložité, ale vyžadujú si dôslednosť.

Prvým krokom je obmedziť a profesionalizovať osobné údaje, ktoré zdieľate . Ani náborári, ani potenciálni klienti nemusia poznať váš milostný život ani vašu presnú adresu. Čím citlivejšie informácie zverejníte (adresa, telefónne číslo, pracovný rozvrh, rodinné údaje), tým ľahšie je pre podvodníka vytvoriť vierohodný podvod alebo pre niekoho, kto tieto informácie použije proti vám, rovnako ako sa to stalo mladému politickému kandidátovi, ktorého kariéra sa zrútila kvôli starým fotografiám a príspevkom.

Po druhé, je nevyhnutné aktivovať a pravidelne kontrolovať nastavenia ochrany osobných údajov na sociálnych sieťach, v prehliadačoch a aplikáciách . Veľké platformy majú tendenciu tieto nastavenia skrývať, pretože sa spoliehajú na vaše údaje, ale stojí za to venovať im pár minút: obmedzte, kto vidí vaše príspevky, vypnite nepotrebné povolenia a čo najviac obmedzte sledovanie reklám.

Taktiež je vhodné vyhýbať sa prehliadaniu webových stránok s pochybnou povesťou, najmä ak sľubujú morbidný, pirátsky alebo „zázračný“ obsah . Tieto stránky sú často plné škodlivého softvéru, škodlivých reklám a formulárov určených na krádež údajov. Ak sa odkaz alebo reklama zdá byť príliš dobrá na to, aby bola pravdivá, alebo podozrivá, je najlepšie na ňu neklikať.

Pri používaní verejnej Wi-Fi siete sa vyhýbajte zadávaniu citlivých údajov (bankové údaje, dane, pracovné informácie) a citlivé transakcie odložte, kým nebudete v zabezpečenej sieti alebo nebudete používať VPN . Vo vlastnej sieti sa uistite, že máte silné šifrovanie (WPA2 alebo WPA3), silné heslo a názov siete, ktorý neodhaľuje značku vášho smerovača ani byt, v ktorom bývate.

Heslá, autentifikácia a správcovia kľúčov

Heslá zostávajú Achillovou pätou mnohých používateľov. Používanie hesiel ako „123456“ alebo rovnakého hesla všade prakticky prezrádza vaše účty . V dnešnej dobe automatizované útoky skúšajú milióny kombinácií za sekundu a útočníci majú prístup k uniknutým databázam z predchádzajúcich narušení.

Dobrým postupom je vytvárať dlhé heslové frázy (ideálne 15 – 20 znakov) s písmenami, číslami, veľkými a malými písmenami a symbolmi . Môžete použiť prispôsobenú frázu, ktorá dáva zmysel iba vám, zmenou niektorých písmen a pridaním podrobností, ktoré sa ľahko zapamätajú, ale ťažko uhádnu.

Keďže zapamätať si veľa zložitých hesiel je takmer nemožné, rozumné je spoľahnúť sa na spoľahlivého správcu hesiel . Tieto nástroje ukladajú všetky vaše šifrované prihlasovacie údaje pod jedným hlavným kľúčom a zvyčajne obsahujú silný generátor hesiel. Týmto spôsobom môže mať každý účet jedinečné a robustné heslo bez toho, aby ste si ich museli všetky pamätať.

Ak chcete zájsť ešte o krok ďalej, povoľte dvojstupňové alebo viacfaktorové overenie, kedykoľvek je to možné . Pridanie dočasného kódu odoslaného na váš mobilný telefón, overovacej aplikácie alebo biometrických údajov (odtlačok prsta, tváre) znamená, že aj keď niekto ukradne vaše heslo, stále nebude mať jednoduchý prístup.

Je tiež dôležité vyhýbať sa zjavným vzorcom, osobným údajom a príliš typickým zámenam . Zmena „hesla“ na „P@ssw0rd“ už nie je účinná: útočníci poznajú tieto základné pasce už roky. Vymyslite niečo, čo nesúvisí s vaším verejným životom alebo čo sa neobjavuje na vašich profiloch na sociálnych sieťach.

Nakupovanie, online bankovníctvo a citlivé transakcie

Nakupovanie online alebo správa bankovníctva z mobilného telefónu je neuveriteľne pohodlné, ale ak sa nerobí správne, so sebou nesie riziká. Zlatým pravidlom je pred zadaním akýchkoľvek finančných informácií zabezpečiť legitímnosť pripojenia a webovej stránky.

Pred platbou v internetovom obchode overte, či adresa URL začína reťazcom „https“ a či sa v paneli s adresou prehliadača zobrazuje ikona zámku . Hoci to nie je úplne spoľahlivá záruka, je to minimálna požiadavka. Skontrolujte tiež, či adresa neobsahuje žiadne nezvyčajné pravopisné skratky alebo nesprávne písmená – čo je bežný trik používaný na vydávanie sa za webové stránky bánk, trhovísk alebo známych maloobchodníkov.

Pri nakupovaní alebo bankovníctve online sa snažte vyhýbať verejným sieťam Wi-Fi a používať dôveryhodné pripojenia . Pravidelne kontrolujte aktivitu na svojom účte, aby ste odhalili nezvyčajné poplatky, a vždy, keď je to možné, aktivujte upozornenia prostredníctvom SMS alebo aplikácie, aby ste boli okamžite upozornení na akékoľvek podozrivé transakcie.

Nikdy nepristupujte k svojej banke ani platobnej bráne prostredníctvom odkazov prijatých e-mailom, SMS správou alebo na sociálnych sieťach . Oveľa bezpečnejšie je zadať adresu priamo do prehliadača alebo použiť oficiálnu aplikáciu. Ak máte akékoľvek pochybnosti, zavolajte inštitúcii prostredníctvom jej oficiálnych kanálov zákazníckej podpory a overte si informácie.

Nakoniec sa oplatí obmedziť používanie vašej hlavnej kreditnej karty na online nákupy . Môžete použiť virtuálne karty alebo sprostredkovateľské účty, ktoré ponúkajú dodatočnú ochranu, ako aj limity výdavkov, ktoré znižujú dopad v prípade podvodu.

Virtuálni asistenti a zariadenia internetu vecí: prepojená domácnosť pod kontrolou

Inteligentné reproduktory, pripojené televízory, IP kamery, inteligentné hodinky a fitness trackery sa stali všadeprítomnými v mnohých domácnostiach. Problém je v tom, že každé nové zariadenie je potenciálnym vstupným bodom pre útočníka, ak nie je správne nakonfigurované a udržiavané.

V prípade virtuálnych asistentov, ako sú Google Assistant, Siri, Alexa alebo Cortana, je nevyhnutné skontrolovať, aké údaje zhromažďujú, ako dlho a s kým ich zdieľajú . Prostredníctvom ich nastavení môžete obmedziť históriu hlasových hovorov, zakázať nahrávky, spravovať povolenia pre aplikácie tretích strán a kontrolovať, aké osobné údaje môžu používať.

To isté platí pre zariadenia internetu vecí: vždy zmeňte predvolené heslá, nainštalujte aktualizácie firmvéru hneď, ako sú k dispozícii, a vypnite funkcie, ktoré nepoužívate . Mnohé hromadné útoky zneužívali kamery alebo smerovače s továrenskými prihlasovacími údajmi a zastaranými verziami softvéru.

Je tiež dobré skontrolovať každé udelené povolenie : prístup k polohe, mikrofónu, fotoaparátu, kontaktom atď. Ak zariadenie alebo aplikácia vyžaduje viac, ako sa zdá byť primerané vzhľadom na to, čo ponúka, buďte podozrievaví. A ak nejakú funkciu nepoužívate (napríklad diaľkové ovládanie zvonku domu), je najlepšie ju vypnúť, aby ste znížili riziko útoku.

Nakoniec si zaveďte rutinu: pravidelne zálohujte dôležité informácie a zabezpečte, aby sa všetky zariadenia pripájali iba k zabezpečeným sieťam Wi-Fi . Jednoduchý, nesprávne nakonfigurovaný fitness tracker môže o vašom rozvrhu a zvykoch prezradiť viac, než si myslíte.

Deti a digitálne vzdelávanie: od rodičovskej kontroly k mediácii

Novšie generácie sú expertmi na posúvanie prstov po obrazovkách, ale to neznamená, že vedia, ako sa chrániť. Koncept „digitálneho domorodca“ je zavádzajúci: vedia, ako používať technológie, ale nie nevyhnutne ako ich používať správne . Preto základná online bezpečnosť detí začína doma.

Organizácie ako INCIBE odporúčajú, aby sa deti vo veku od 3 do 5 rokov prvýkrát stretli s technológiami primárne offline , s hrami a obsahom primeraným veku. Od 6 do 9 rokov môžu začať objavovať internet, ale vždy pod veľmi prísnym dohľadom a jasnými pravidlami o tom, čo môžu robiť.

Od 10 rokov sa môže technická kontrola uvoľniť, zatiaľ čo sa posilňuje vzdelávanie a dialóg . Keď sa blížia k 13 – 14 rokom a vstúpia na sociálne siete ako Instagram, TikTok alebo podobné platformy, priame monitorovanie sa stáva náročnejším, preto je dôležité, aby si dovtedy osvojili základné pravidlá: aké informácie zdieľať, ako reagovať na urážky alebo vyhrážky a na koho sa obrátiť, ak im niečo spôsobuje nepríjemnosti.

Bežne sa diskutuje o dvoch prístupoch: rodičovská kontrola (reštriktívnejšia) a rodičovská mediácia (vzdelávacejšia) . Rodičovská kontrola sa zameriava na obmedzenie času stráveného pred obrazovkou, blokovanie obsahu a monitorovanie aktivity. Mediácia sa zameriava na vysvetľovanie rizík, poskytovanie podpory, učenie sa, ako nahlasovať a sťažovať sa, a na podporu zodpovedného používania.

V ideálnom prípade by ste mali kombinovať oba prístupy, najmä v mladšom veku: používať nástroje rodičovskej kontroly na filtrovanie obsahu a zároveň otvorene diskutovať o témach, ako je kyberšikana, nadmerné vystavovanie sa negatívnym vplyvom a sexting . Ako deti prejavujú zrelosť a zdravý úsudok, môžete postupne odstraňovať kontroly a nahradiť ich neustálou dôverou a dialógom.

E-mail, spam a časté podvody

E-mail zostáva obľúbeným cieľom útočníkov. Jeho otvorený a flexibilný dizajn ho robí ideálnym na odosielanie spamu, phishingových útokov a škodlivých príloh vo veľkom rozsahu . Preto je rozumné brať akúkoľvek neočakávanú správu s určitou dávkou podozrenia.

E-mailové platformy obsahujú automatické filtre spamu, ale nie sú úplne odolné. Ak sa do vašej schránky dostane nechcená správa, označte ju ako spam, aby ste systém natrénovali a zabránili jej opakovaniu. Naopak, občas skontrolujte priečinok so spamom, aby ste našli legitímne správy, ktoré boli omylom označené ako spam.

Nikdy neotvárajte prílohy ani neklikajte na odkazy v e-mailoch, ktoré ste neočakávali alebo ktoré sa zdajú byť podozrivé . Mnohé útoky začínajú jednoduchým súborom PDF, Word alebo komprimovaným súborom, ktorý po otvorení spustí škodlivý kód. Ak e-mail tvrdí, že je od vašej banky, kuriérskej spoločnosti alebo vládnej agentúry, pred podniknutím akýchkoľvek krokov si overte informácie prostredníctvom iných kanálov.

Aby ste znížili svoju expozíciu, je dobré oddeliť si e-mailové adresy podľa ich účelu : jednu na registrácie a newslettery, druhú na osobné použitie a tretiu na pracovné záležitosti. Takto, ak je jedna z nich ohrozená pri úniku údajov a začne dostávať množstvo spamu, dopad bude o niečo menej závažný.

Ak si zrazu všimnete dramatický nárast spamu alebo začnete dostávať správy, ktoré zdanlivo poznajú niektoré vaše osobné údaje, mohlo by to znamenať, že došlo k úniku vašej e-mailovej adresy. V takom prípade je vhodné zmeniť priradené heslá a zvážiť vytvorenie nového e-mailového účtu pre vaše najcitlivejšie informácie.

Aktualizácie, antivírus a ďalšie technické ochranné opatrenia

Hoci je ľudský faktor najslabším článkom, nemožno zanedbávať ani technickú stránku . Zastaraný systém alebo systém bez základnej ochrany je otvorenou pozvánkou na mnohé typy automatizovaných útokov.

V prvom rade si vždy aktualizujte operačný systém, prehliadač a bežne používané aplikácie . Mnohé zraniteľnosti, ktoré sa často zneužívajú, sú opravované už roky, ale zostávajú účinné, pretože niektorí používatelia si aktualizácie nikdy neinštalujú.

Po druhé, nainštalujte si do svojich zariadení, počítača aj mobilného telefónu, spoľahlivé bezpečnostné riešenie . Moderný antivírusový softvér nielenže detekuje klasický malware, ale aj phishingové pokusy, škodlivé webové stránky, nebezpečné prílohy a podozrivé správanie v reálnom čase.

Overte, či je brána firewall vášho systému povolená a správne nakonfigurovaná. Brána firewall funguje ako filter medzi vaším zariadením a internetom , blokuje neoprávnené pripojenia a sťažuje útočníkovi prístup alebo škodlivému softvéru komunikáciu s jeho riadiacimi servermi.

Nakoniec zvážte použitie blokovačov reklám a nástrojov na čistenie systému . Blokovač reklám znižuje vaše vystavenie škodlivej reklame a agresívnemu sledovaniu, zatiaľ čo čistiace nástroje pomáhajú odinštalovať programy, ktoré nepoužívate, alebo podozrivé rozšírenia , ktoré sa nainštalovali bez vášho súhlasu.

Bezpečné používanie mobilných telefónov a špecifické hrozby

Smartfón sa stal centrom nášho digitálneho života. Obsahuje e-maily, sociálne médiá, bankovníctvo, intímne fotografie a obrovské množstvo osobných údajov , takže jeho ochrana je prioritou.

Prvá vec, ktorú musíte urobiť, je inštalovať aplikácie iba z oficiálnych obchodov, ako je Google Play alebo App Store . Aj vtedy by ste mali byť opatrní: skontrolujte recenzie, počet stiahnutí, požadované povolenia a vývojára. Dávajte si pozor na aplikácie, ktoré sľubujú bezplatné verzie platených služieb, cheaty do hier alebo zázračné nástroje.

Ak si všimnete zvláštne správanie (rýchle vybíjanie batérie, nadmerné využívanie dát, spontánne reštartovanie, aplikácie, ktoré si nepamätáte, že ste nainštalovali), môže ísť o malware alebo spyware. Skontrolujte si zoznam aplikácií, odstráňte všetko podozrivé a v extrémnych prípadoch zvážte obnovenie zariadenia do továrenských nastavení po zálohovaní dôležitých údajov.

Krádež identity prostredníctvom hovorov a textových správ je čoraz bežnejšia . Útočníci sfalšujú číslo, ktoré vidíte na obrazovke, aby vyzeralo, akoby patrilo vašej banke, známej spoločnosti alebo niekomu vo vašej oblasti. Ak si cez telefón vyžiadajú citlivé informácie, zložte a zavolajte priamo na oficiálne číslo danej spoločnosti.

Pre zvýšenie bezpečnosti si nastavte robustný zámok obrazovky (dlhý PIN, zložitý vzor alebo biometria) a zašifrujte obsah zariadenia, ak to váš model umožňuje. Takto bude oveľa ťažšie získať prístup k jeho obsahu, aj keď stratíte telefón alebo vám ho ukradnú.

Základná online bezpečnosť nie je jednorazový trik, ale skôr kombinácia dobrých návykov, správnych nástrojov a zdravej dávky skepticizmu . Poznať najbežnejšie riziká, implementovať jednoduché opatrenia na vašich účtoch, zariadeniach a sieťach a vzdelávať ľudí okolo vás (najmä detí alebo menej technicky zdatných jednotlivcov) vám umožní užívať si technológie s oveľa väčším pokojom v duši a výrazne znižuje pravdepodobnosť, že sa váš digitálny život obráti hore nohami kvôli nedbanlivosti.

Súvisiaci článok:

Kompletný sprievodca najlepšími webovými prehliadačmi: porovnanie, výhody, výkon a súkromie