- \n
- ak\u00e9 princ\u00edpy je treba dodr\u017eiava\u0165 pre bezpe\u010dn\u00fa komunik\u00e1ciu v r\u00e1mci firmy;<\/li>\n
- ako si z poh\u013eadu bezpe\u010dnosti vedie tradi\u010dn\u00fd e-mail v porovnan\u00ed s modern\u00fdmi komunika\u010dn\u00fdmi n\u00e1strojmi;<\/li>\n
- \u010do je \u201enajsilnej\u0161ou zbra\u0148ou\u201c proti phishingu a in\u00fdm online podvodom;<\/li>\n
- alebo pre\u010do sa dnes firmy zdr\u00e1haj\u00fa investova\u0165 do kybernetickej bezpe\u010dnosti.<\/li>\n<\/ul>\n
\u010co je pod\u013ea V\u00e1s z\u00e1kladom bezpe\u010dnej komunik\u00e1cie a zdie\u013eania inform\u00e1ci\u00ed vo firme?<\/strong><\/p>\n
- \n
- Mysl\u00edm si, \u017ee na t\u00fato relat\u00edvne jednoduch\u00fa ot\u00e1zku neexistuje jednoduch\u00e1 odpove\u010f. Nez\u00e1le\u017e\u00ed pritom, \u010di hovor\u00edme o internej alebo externej komunik\u00e1ci\u00ed. V ka\u017edom pr\u00edpade je potrebn\u00e9 overi\u0165 toto\u017enos\u0165 v\u0161etk\u00fdch str\u00e1n zapojen\u00fdch do komunik\u00e1cie a zabezpe\u010di\u0165 komunika\u010dn\u00fd kan\u00e1l tak, aby zodpovedal pren\u00e1\u0161anej inform\u00e1ci\u00ed a po\u017eiadavk\u00e1m na jej ochranu. V tomto smere by sme nemali zabudn\u00fa\u0165 na dodr\u017eiavanie princ\u00edpov \u201esecurity by default\u201c a \u201eprivacy by default\u201c a zodpovedaj\u00face nastavenia v syst\u00e9me aktualizova\u0165 tak, aby poskytovali zabezpe\u010denie na najvy\u0161\u0161ej mo\u017enej \u00farovni, tzv. \u201estate of the art\u201c. Ak hovor\u00edme o pravidl\u00e1ch komunik\u00e1cie a zdie\u013eania v r\u00e1mci t\u00edmu, ni\u010d sa nemen\u00ed na nieko\u013ek\u00fdch jasne definovan\u00fdch princ\u00edpoch, ktor\u00e9 pou\u017e\u00edvame u\u017e dlh\u00e9 roky \u2013 \u201eneed to know\u201c a \u201eleast privilege\u201c. Je to teda o nastaven\u00ed bezpe\u010dnostn\u00e9ho konceptu v organiz\u00e1cii a jeho dodr\u017eiavan\u00ed.<\/li>\n<\/ul>\n
Mysl\u00edte si, \u017ee je e-mail bezpe\u010dn\u00e1 forma komunik\u00e1cie v porovnan\u00ed s modern\u00fdmi n\u00e1strojmi?<\/strong><\/p>\n
- \n
- Aj e-mail dok\u00e1\u017ee by\u0165 bezpe\u010dn\u00fd. Mnoho firiem si na \u0148om postavilo svoj biznis a nedok\u00e1\u017eu si predstavi\u0165 ako by bez neho fungovali. Na druhej strane, modern\u00e9 komunika\u010dn\u00e9 platformy ale prin\u00e1\u0161aj\u00fa \u00fa\u013eavu od zbyto\u010dnej mailovej komunik\u00e1cie, preto\u017ee do mailboxu sa dostane len v\u00fdsledn\u00e1 inform\u00e1cia a operat\u00edvne inform\u00e1cie sa tak m\u00f4\u017eu pod\u00e1va\u0165 aj formou intern\u00fdch komunika\u010dn\u00fdch n\u00e1strojov. Ich implement\u00e1cia do prostredia a pou\u017e\u00edvanie nemus\u00ed nijak\u00fdm z\u00e1va\u017en\u00fdm sp\u00f4sobom ovplyvni\u0165 bezpe\u010dnos\u0165, ale ako som u\u017e spomenul, organiz\u00e1cie si musia nastavi\u0165 pravidl\u00e1 \u010do sa m\u00f4\u017ee a \u010do nem\u00f4\u017ee v r\u00e1mci t\u00fdchto platforiem vyu\u017e\u00edva\u0165. Probl\u00e9mom nemusia by\u0165 ani aplik\u00e1cie na bezpe\u010dn\u00fa komunik\u00e1ciu, ak sme schopn\u00ed ovl\u00e1da\u0165 ich konfigur\u00e1ciu a dok\u00e1\u017eeme zabezpe\u010di\u0165 pren\u00e1\u0161an\u00fa a ulo\u017een\u00fa inform\u00e1ciu. Av\u0161ak, v pr\u00edpade vo\u013ene dostupn\u00fdch a mo\u017eno aj popul\u00e1rnych aplik\u00e1ci\u00ed som trochu skeptick\u00fd, preto\u017ee e\u0161te st\u00e1le pova\u017eujem za\u0161ifrovan\u00fd e-mail za lep\u0161iu alternat\u00edvu. Jedn\u00e1 sa o relat\u00edvne nov\u00e9 technol\u00f3gie, ktor\u00e9 zaznamenali v\u00fdrazn\u00fd boom a\u017e v \u010dase dom\u00e1cej izol\u00e1cie. Je preto potrebn\u00e9 \u010dastej\u0161ie vyhodnocova\u0165 mo\u017en\u00e9 rizik\u00e1 a sledova\u0165 odpor\u00fa\u010dania v\u00fdrobcov.<\/li>\n<\/ul>\n
Niektor\u00ed zamestnanci v\u0161ak m\u00f4\u017eu na komunik\u00e1ciu vyu\u017ei\u0165 aj soci\u00e1lne siete. Je to dobr\u00e1 prax?<\/strong><\/p>\n
- \n
- Soci\u00e1lne siete by som na komunik\u00e1ciu v\u00f4bec nevyu\u017e\u00edval. D\u00f4vod je jednoduch\u00fd \u2013 v pr\u00edpade e-mailu \u010di komunika\u010dn\u00fdch platforiem m\u00e1m ur\u010dit\u00fa kontrolu nad konfigur\u00e1ciou a v ur\u010ditom oh\u013eade aj nad samotnou komunik\u00e1ciou. Nekontrolovate\u013en\u00e9 komunika\u010dn\u00e9 kan\u00e1ly v\u0161ak m\u00f4\u017eu by\u0165 zdrojom \u00faniku inform\u00e1ci\u00ed.<\/li>\n<\/ul>\n
![\"\"](\"https:\/\/qubitacademy.com\/wp-content\/uploads\/2020\/08\/QBT_9920_upr.jpg\" "\\"QBT_9920_upr\\"")
<\/span><\/p>\nAko sa firma dok\u00e1\u017ee br\u00e1ni\u0165 vo\u010di hrozb\u00e1m ako je phishing?<\/strong><\/p>\n
- \n
- Na to neexistuje stopercentn\u00e9 rie\u0161enie, preto\u017ee \u00farove\u0148 \u00fatokov je ve\u013emi variabiln\u00e1. Ak sa ale bli\u017e\u0161ie pozrieme na e-mailov\u00fa komunik\u00e1ciu, ktor\u00e1 do organiz\u00e1cie pr\u00fadi, zist\u00edme, \u017ee drviv\u00fa v\u00e4\u010d\u0161inu tvor\u00ed nevy\u017eiadan\u00e1 po\u0161ta a r\u00f4zne in\u00e9 hrozby. Z\u00e1kladne opatrenia by preto ur\u010dite mali spo\u010d\u00edva\u0165 v implement\u00e1cii SPF z\u00e1znamov a technol\u00f3gie DKIM. A ke\u010f u\u017e m\u00e1me tieto veci zvl\u00e1dnut\u00e9, tak rovno nasa\u010fme aj syst\u00e9m DMARC. Navy\u0161e, popri \u0161tandardoch a konfigura\u010dn\u00fdch nastaveniach, ktor\u00e9 zah\u0155\u0148aj\u00fa filtrovanie a ozna\u010dovanie e-mailov na z\u00e1klade r\u00f4znych krit\u00e9ri\u00ed, m\u00e1me dnes k dispoz\u00edcii aj n\u00e1stroje, pomocou ktor\u00fdch m\u00f4\u017eeme vzdel\u00e1va\u0165 u\u017e\u00edvate\u013eov a testova\u0165 \u00farove\u0148 ich znalost\u00ed. Ukazuje sa, \u017ee schopnos\u0165 u\u017e\u00edvate\u013eov reagova\u0165 spr\u00e1vne je zalo\u017een\u00e1 na rozpoznan\u00ed element\u00e1rnych detailov, a to je v spojen\u00ed s technol\u00f3giami na filtrovanie komunik\u00e1cie najsilnej\u0161ou zbra\u0148ou. Ve\u013emi sa mi p\u00e1\u010di motto konzorcia Anti-Phishing Working Group \u2013 Stop. Think. Connect.<\/li>\n<\/ul>\n
\u010co v pr\u00edpade sofistikovanej\u0161\u00edch \u00fatokov ako spear-phishing a BEC podvody?<\/strong><\/p>\n
- \n
- Spear-phishing a v\u0161etky in\u00e9 cielen\u00e9 hrozby vy\u017eaduj\u00fa ostra\u017eitos\u0165, preto\u017ee pri nich m\u00f4\u017eu technick\u00e9 prostriedky zlyha\u0165. \u010c\u00edm s\u00fa \u00fatoky sofistikovanej\u0161ie, t\u00fdm je \u0165a\u017e\u0161ie ich odhali\u0165. Z bankov\u00e9ho sektoru si m\u00f4\u017eeme zobra\u0165 pr\u00edklad jednoduch\u00e9ho pravidla tzv. \u0161tyroch o\u010d\u00ed. Ide o to, \u017ee ak si nie sme ist\u00fd spr\u00e1vou, ktor\u00fa sme dostali, po\u017eiadame kolegu, aby sa na \u0148u pozrel jeho o\u010dami. Spravidla sa podar\u00ed n\u00e1js\u0165 ten drobn\u00fd detail, chybi\u010dky v gramatike, in\u00fd font, ch\u00fdbaj\u00faci obr\u00e1zok alebo zvl\u00e1\u0161tnu formul\u00e1ciu vety, ktor\u00e9 s\u00fa z\u00e1chrannou brzdou pred zna\u010dnou \u0161kodou. V pr\u00edpade BEC ur\u010dite odpor\u00fa\u010dam zavies\u0165 in\u00e9 procesy pre platby tak, aby k platbe v\u00f4bec nemohlo d\u00f4js\u0165. Pr\u00edpadne, chr\u00e1ni\u0165 aj zmenu bankov\u00fdch \u00fadajov \u010di ak\u00e9ko\u013evek pokusy o prevody overova\u0165 in\u00fdm komunika\u010dn\u00fdm kan\u00e1lom, napr\u00edklad zavolan\u00edm na p\u00f4vodn\u00fd kontaktn\u00fd telef\u00f3n.<\/li>\n<\/ul>\n
Ako hodnot\u00edte povedomie a z\u00e1ujem firiem na Slovensku a v \u010cesku o tak\u00e9to kyberbezpe\u010dnostn\u00e9 rie\u0161enia?<\/strong><\/p>\n
- \n
- Z\u00e1ujem by aj bol, ale zd\u00e1 sa, \u017ee skuto\u010dn\u00e9 rizik\u00e1 si uvedomuje len ve\u013emi m\u00e1lo organiz\u00e1ci\u00ed. Ak opomenieme technologick\u00e9 spolo\u010dnosti, aj inde m\u00f4\u017ee ma\u0165 top mana\u017ement vedomosti o kybernetickej bezpe\u010dnosti, ale ak to tak je, je to len v\u010faka \u013eu\u010fom, ktor\u00ed vedia svojim l\u00eddrom vysvetli\u0165 jej v\u00fdznam. Bohu\u017eia\u013e, dnes, v dobe, kedy sa za\u010d\u00edname vyrovn\u00e1va\u0165 s ekonomick\u00fdmi dopadmi kr\u00edzy, sa ale kyberbezpe\u010dnos\u0165 pre v\u00e4\u010d\u0161inu mana\u017e\u00e9rov \u010di \u0161pecialistov jav\u00ed ako n\u00e1kladn\u00e1 z\u00e1le\u017eitos\u0165. Jedn\u00fdm z d\u00f4vodov, pre\u010do to tak je, m\u00f4\u017ee by\u0165 pr\u00edli\u0161 ve\u013ek\u00e1 komercializ\u00e1cia tejto oblasti, kedy ka\u017ed\u00fd z v\u00fdrobcov chce preda\u0165 svoj produkt bez oh\u013eadu na to, \u010di ho organiz\u00e1cia naozaj potrebuje. \u0164a\u017eko sa potom pred\u00e1vaj\u00fa rie\u0161enia, ktor\u00e9 m\u00f4\u017eu lep\u0161ie nap\u013a\u0148a\u0165 po\u017eiadavky a nie s\u00fa len vys\u00e1va\u010dom prostriedkov z organiz\u00e1ci\u00ed. V rozpo\u010dte potom ch\u00fdbaj\u00fa peniaze, ktor\u00e9 sa mohli pou\u017ei\u0165 na in\u00e9, naozaj potrebn\u00e9 projekty. Ja si toti\u017e mysl\u00edm, \u017ee vo viacer\u00fdch organiz\u00e1ci\u00e1ch do\u0161lo k nepochopeniu \u00faloh, ktor\u00e9 kyberbezpe\u010dnos\u0165 naozaj zastre\u0161uje. Kyberbezpe\u010dnos\u0165 je podporn\u00e1 \u00faloha na zabezpe\u010denie cie\u013eov organiz\u00e1cie a jej koncept \u010di strat\u00e9gia by mali by\u0165 v s\u00falade s jej smerovan\u00edm.<\/li>\n<\/ul>\n
- Spear-phishing a v\u0161etky in\u00e9 cielen\u00e9 hrozby vy\u017eaduj\u00fa ostra\u017eitos\u0165, preto\u017ee pri nich m\u00f4\u017eu technick\u00e9 prostriedky zlyha\u0165. \u010c\u00edm s\u00fa \u00fatoky sofistikovanej\u0161ie, t\u00fdm je \u0165a\u017e\u0161ie ich odhali\u0165. Z bankov\u00e9ho sektoru si m\u00f4\u017eeme zobra\u0165 pr\u00edklad jednoduch\u00e9ho pravidla tzv. \u0161tyroch o\u010d\u00ed. Ide o to, \u017ee ak si nie sme ist\u00fd spr\u00e1vou, ktor\u00fa sme dostali, po\u017eiadame kolegu, aby sa na \u0148u pozrel jeho o\u010dami. Spravidla sa podar\u00ed n\u00e1js\u0165 ten drobn\u00fd detail, chybi\u010dky v gramatike, in\u00fd font, ch\u00fdbaj\u00faci obr\u00e1zok alebo zvl\u00e1\u0161tnu formul\u00e1ciu vety, ktor\u00e9 s\u00fa z\u00e1chrannou brzdou pred zna\u010dnou \u0161kodou. V pr\u00edpade BEC ur\u010dite odpor\u00fa\u010dam zavies\u0165 in\u00e9 procesy pre platby tak, aby k platbe v\u00f4bec nemohlo d\u00f4js\u0165. Pr\u00edpadne, chr\u00e1ni\u0165 aj zmenu bankov\u00fdch \u00fadajov \u010di ak\u00e9ko\u013evek pokusy o prevody overova\u0165 in\u00fdm komunika\u010dn\u00fdm kan\u00e1lom, napr\u00edklad zavolan\u00edm na p\u00f4vodn\u00fd kontaktn\u00fd telef\u00f3n.<\/li>\n<\/ul>\n
- Na to neexistuje stopercentn\u00e9 rie\u0161enie, preto\u017ee \u00farove\u0148 \u00fatokov je ve\u013emi variabiln\u00e1. Ak sa ale bli\u017e\u0161ie pozrieme na e-mailov\u00fa komunik\u00e1ciu, ktor\u00e1 do organiz\u00e1cie pr\u00fadi, zist\u00edme, \u017ee drviv\u00fa v\u00e4\u010d\u0161inu tvor\u00ed nevy\u017eiadan\u00e1 po\u0161ta a r\u00f4zne in\u00e9 hrozby. Z\u00e1kladne opatrenia by preto ur\u010dite mali spo\u010d\u00edva\u0165 v implement\u00e1cii SPF z\u00e1znamov a technol\u00f3gie DKIM. A ke\u010f u\u017e m\u00e1me tieto veci zvl\u00e1dnut\u00e9, tak rovno nasa\u010fme aj syst\u00e9m DMARC. Navy\u0161e, popri \u0161tandardoch a konfigura\u010dn\u00fdch nastaveniach, ktor\u00e9 zah\u0155\u0148aj\u00fa filtrovanie a ozna\u010dovanie e-mailov na z\u00e1klade r\u00f4znych krit\u00e9ri\u00ed, m\u00e1me dnes k dispoz\u00edcii aj n\u00e1stroje, pomocou ktor\u00fdch m\u00f4\u017eeme vzdel\u00e1va\u0165 u\u017e\u00edvate\u013eov a testova\u0165 \u00farove\u0148 ich znalost\u00ed. Ukazuje sa, \u017ee schopnos\u0165 u\u017e\u00edvate\u013eov reagova\u0165 spr\u00e1vne je zalo\u017een\u00e1 na rozpoznan\u00ed element\u00e1rnych detailov, a to je v spojen\u00ed s technol\u00f3giami na filtrovanie komunik\u00e1cie najsilnej\u0161ou zbra\u0148ou. Ve\u013emi sa mi p\u00e1\u010di motto konzorcia Anti-Phishing Working Group \u2013 Stop. Think. Connect.<\/li>\n<\/ul>\n
- Soci\u00e1lne siete by som na komunik\u00e1ciu v\u00f4bec nevyu\u017e\u00edval. D\u00f4vod je jednoduch\u00fd \u2013 v pr\u00edpade e-mailu \u010di komunika\u010dn\u00fdch platforiem m\u00e1m ur\u010dit\u00fa kontrolu nad konfigur\u00e1ciou a v ur\u010ditom oh\u013eade aj nad samotnou komunik\u00e1ciou. Nekontrolovate\u013en\u00e9 komunika\u010dn\u00e9 kan\u00e1ly v\u0161ak m\u00f4\u017eu by\u0165 zdrojom \u00faniku inform\u00e1ci\u00ed.<\/li>\n<\/ul>\n
- Aj e-mail dok\u00e1\u017ee by\u0165 bezpe\u010dn\u00fd. Mnoho firiem si na \u0148om postavilo svoj biznis a nedok\u00e1\u017eu si predstavi\u0165 ako by bez neho fungovali. Na druhej strane, modern\u00e9 komunika\u010dn\u00e9 platformy ale prin\u00e1\u0161aj\u00fa \u00fa\u013eavu od zbyto\u010dnej mailovej komunik\u00e1cie, preto\u017ee do mailboxu sa dostane len v\u00fdsledn\u00e1 inform\u00e1cia a operat\u00edvne inform\u00e1cie sa tak m\u00f4\u017eu pod\u00e1va\u0165 aj formou intern\u00fdch komunika\u010dn\u00fdch n\u00e1strojov. Ich implement\u00e1cia do prostredia a pou\u017e\u00edvanie nemus\u00ed nijak\u00fdm z\u00e1va\u017en\u00fdm sp\u00f4sobom ovplyvni\u0165 bezpe\u010dnos\u0165, ale ako som u\u017e spomenul, organiz\u00e1cie si musia nastavi\u0165 pravidl\u00e1 \u010do sa m\u00f4\u017ee a \u010do nem\u00f4\u017ee v r\u00e1mci t\u00fdchto platforiem vyu\u017e\u00edva\u0165. Probl\u00e9mom nemusia by\u0165 ani aplik\u00e1cie na bezpe\u010dn\u00fa komunik\u00e1ciu, ak sme schopn\u00ed ovl\u00e1da\u0165 ich konfigur\u00e1ciu a dok\u00e1\u017eeme zabezpe\u010di\u0165 pren\u00e1\u0161an\u00fa a ulo\u017een\u00fa inform\u00e1ciu. Av\u0161ak, v pr\u00edpade vo\u013ene dostupn\u00fdch a mo\u017eno aj popul\u00e1rnych aplik\u00e1ci\u00ed som trochu skeptick\u00fd, preto\u017ee e\u0161te st\u00e1le pova\u017eujem za\u0161ifrovan\u00fd e-mail za lep\u0161iu alternat\u00edvu. Jedn\u00e1 sa o relat\u00edvne nov\u00e9 technol\u00f3gie, ktor\u00e9 zaznamenali v\u00fdrazn\u00fd boom a\u017e v \u010dase dom\u00e1cej izol\u00e1cie. Je preto potrebn\u00e9 \u010dastej\u0161ie vyhodnocova\u0165 mo\u017en\u00e9 rizik\u00e1 a sledova\u0165 odpor\u00fa\u010dania v\u00fdrobcov.<\/li>\n<\/ul>\n
- Mysl\u00edm si, \u017ee na t\u00fato relat\u00edvne jednoduch\u00fa ot\u00e1zku neexistuje jednoduch\u00e1 odpove\u010f. Nez\u00e1le\u017e\u00ed pritom, \u010di hovor\u00edme o internej alebo externej komunik\u00e1ci\u00ed. V ka\u017edom pr\u00edpade je potrebn\u00e9 overi\u0165 toto\u017enos\u0165 v\u0161etk\u00fdch str\u00e1n zapojen\u00fdch do komunik\u00e1cie a zabezpe\u010di\u0165 komunika\u010dn\u00fd kan\u00e1l tak, aby zodpovedal pren\u00e1\u0161anej inform\u00e1ci\u00ed a po\u017eiadavk\u00e1m na jej ochranu. V tomto smere by sme nemali zabudn\u00fa\u0165 na dodr\u017eiavanie princ\u00edpov \u201esecurity by default\u201c a \u201eprivacy by default\u201c a zodpovedaj\u00face nastavenia v syst\u00e9me aktualizova\u0165 tak, aby poskytovali zabezpe\u010denie na najvy\u0161\u0161ej mo\u017enej \u00farovni, tzv. \u201estate of the art\u201c. Ak hovor\u00edme o pravidl\u00e1ch komunik\u00e1cie a zdie\u013eania v r\u00e1mci t\u00edmu, ni\u010d sa nemen\u00ed na nieko\u013ek\u00fdch jasne definovan\u00fdch princ\u00edpoch, ktor\u00e9 pou\u017e\u00edvame u\u017e dlh\u00e9 roky \u2013 \u201eneed to know\u201c a \u201eleast privilege\u201c. Je to teda o nastaven\u00ed bezpe\u010dnostn\u00e9ho konceptu v organiz\u00e1cii a jeho dodr\u017eiavan\u00ed.<\/li>\n<\/ul>\n
![\"\"](\"https:\/\/qubitacademy.com\/wp-content\/uploads\/2020\/08\/Prague_kalendar_2020.jpg\" "\\"Prague_kalendar_2020\\"")
<\/a><\/span><\/p>\n