Prehľad kybernetických hrozieb

Kybernetické hrozby, ktoré by ste mali poznať

Jasný prehľad bežných online hrozieb a praktických tipov na ochranu.

6
Kľúčové kategórie
3
Rýchle tipy na karte
1
Jednoduché pravidlá

Rýchle varovné signály

  • Neočakávané upozornenia na prihlásenie alebo zmenu hesla
  • Naliehavé správy, ktoré vás nútia kliknúť na odkaz
  • Žiadosti o overovacie kódy alebo osobné údaje
  • Podozrivé prílohy alebo „aktualizácie“

Kategórie hrozieb

Pochopte, ako fungujú a čo robiť v praxi.

Phishing a sociálne inžinierstvo

Útočníci sa vydávajú za dôveryhodné inštitúcie, aby získali prihlasovacie údaje alebo citlivé informácie.

Typický vzorec
Naliehavosť a odkaz na falošnú prihlasovaciu stránku.

Malvér a spyware

Škodlivý softvér môže kradnúť dáta, zaznamenávať stlačenia kláves alebo ovládnuť zariadenie.

Bežný vstupný bod
Pirátsky softvér, podozrivé prílohy alebo falošné aktualizácie.

Ransomvér

Súbory sú zašifrované a za ich obnovenie sa požaduje výkupné. Pravidelné zálohy sú kľúčové.

Najlepšia ochrana
Offline zálohy, pravidelné aktualizácie a minimálne oprávnenia.

Prevzatie účtu

Odcudzené prihlasovacie údaje sú znovu použité a útočník získa plnú kontrolu nad účtom.

Varovný signál
Neočakávané upozornenia na nové prihlásenie alebo reset hesla.

Nebezpečné siete a Wi-Fi

Nezabezpečené Wi-Fi siete môžu odhaliť vašu komunikáciu alebo vás presmerovať na podvodné stránky.

Rýchle riešenie
Používajte WPA2 alebo WPA3 a zmeňte predvolené heslá smerovača.

Online manipulácia a podvody

Podvodníci zneužívajú emócie, ako sú strach, naliehavosť, romantika alebo autorita.

Základné pravidlo
Zastavte sa, overte odosielateľa a nikdy nezdieľajte overovacie kódy.

Ako sa útoky zvyčajne vyvíjajú

Väčšina incidentov prebieha podobným spôsobom. Pochopenie priebehu vám pomôže útok zastaviť včas.

1
Doručenie
Phishing, falošné reklamy, kompromitované webové stránky alebo škodlivé prílohy.
2
Spustenie
Obeť klikne na odkaz, otvorí súbor, nainštaluje aplikáciu alebo zadá prihlasovacie údaje.
3
Udržanie prístupu
Útočník sa snaží zostať v systéme alebo účte čo najdlhšie.
4
Dopad
Krádež údajov, finančné škody, šifrovanie súborov alebo poškodenie reputácie.
Zobraziť postup pri incidente

Základná ochrana, ktorá má najväčší význam

Zamerajte sa na opatrenia, ktoré dokážu zastaviť väčšinu reálnych útokov.

Aktualizácie
Zapnite automatické aktualizácie operačného systému, prehliadača, aplikácií a firmvéru smerovača.
Heslá
Používajte správcu hesiel a vytvárajte jedinečné heslá pre každý účet.
2FA
Ak je to možné, uprednostnite autentifikačnú aplikáciu alebo bezpečnostný kľúč pred SMS.
Zálohy
Majte aspoň jednu offline zálohu a občas si overte, že ju viete obnoviť.
Minimálne oprávnenia
Administrátorský účet používajte len vtedy, keď je to nevyhnutné.
Bezpečnosť smerovača
Zmeňte predvolené prihlasovacie údaje, vypnite WPS a zapnite WPA2 alebo WPA3.
Väčšina úspešných útokov zneužíva slabé bezpečnostné návyky, nie pokročilé techniky hackovania.

ČO ROBIŤ, AK SA NIEČO STALO?

Jednoduchý kontrolný zoznam pri podozrivej správe, kompromitovanom účte, malvéri alebo príznakoch ransomvéru.

KROK 1
Zastavte sa a izolujte zariadenie
Ak máte podozrenie na malvér, odpojte zariadenie od Wi-Fi alebo kábla a nepokračujte v ďalšom klikaní.
KROK 2
Najskôr zabezpečte e-mail
Zmeňte heslo k e-mailu, zapnite 2FA a skontrolujte obnovovacie údaje aj aktívne relácie.
KROK 3
Zmeňte heslá dôležitých účtov
Zabezpečte bankovníctvo, sociálne siete, školské alebo pracovné účty. Použite silné a jedinečné heslá.
KROK 4
Skontrolujte bezpečnosť zariadenia
Spustite úplnú antivírusovú kontrolu, odstráňte podozrivé rozšírenia alebo aplikácie a aktualizujte systém aj prehliadač.
KROK 5
Sledujte situáciu a nahláste incident
Sledujte podozrivé prihlásenia, transakcie alebo odoslané správy a podľa potreby kontaktujte podporu alebo administrátora.

Rýchla kontrola (2 minúty)

Ak príliš často odpovedáte „Nie“, je čas posilniť základné bezpečnostné opatrenia.

Tip: Najskôr zapnite 2FA na e-mailovom účte, pretože chráni prístup k väčšine ostatných služieb.

Mini vzdelávacie scenáre

Krátke situácie, ktoré vám pomôžu rozpoznať riziko v praxi.

Scenár 1
Príde vám SMS s údajnou bezpečnostnou výstrahou od banky a s odkazom.
Neotvárajte odkaz. Informáciu si overte priamo v oficiálnej aplikácii alebo na webovej stránke banky.
Scenár 2
Známy vás žiada o zaslanie overovacieho kódu „iba na chvíľu“.
Nikdy neposielajte overovacie kódy. Pravdivosť si overte telefonicky alebo iným bezpečným spôsobom.
Scenár 3
Vyskakovacie okno tvrdí, že váš počítač je infikovaný a musíte nainštalovať čistič.
Zatvorte kartu alebo okno. Nič neinštalujte z náhodných vyskakovacích okien. Spustite kontrolu pomocou dôveryhodného bezpečnostného nástroja.