Průvodce bezpečným internetem

V dnešní digitální době je kybernetická bezpečnost nezbytnou prioritou pro každého, kdo používá internet. S narůstajícím počtem online aktivit přicházejí také nové hrozby, které mohou ohrozit naše osobní údaje, soukromí a bezpečnost online. V tomto průvodci se podíváme na nejčastější kybernetické hrozby, na to, jak se vyvíjejí díky umělé inteligenci, a poskytneme konkrétní tipy, jak se jim vyhnout a chránit se.

Průvodce bezpečným internetem

Phishing, malware a ransomware

Phishing

je forma podvodu, při které útočníci vydávají se za důvěryhodnou osobu nebo organizaci a snaží se získat citlivé informace, jako jsou hesla, bankovní údaje nebo osobní údaje. Často se to děje prostřednictvím falešných e-mailů, které vypadají jako oficiální komunikace od bank, obchodů nebo jiných společností. Abyste se ochránili před phishingem, vždy pečlivě zkontrolujte adresu odesílatele e-mailu, nikdy neklikejte na podezřelé odkazy a nikdy neposílejte citlivé informace prostřednictvím e-mailu.

Malware

je zkratka pro "malicious software" a označuje jakýkoli druh škodlivého softwaru, který je navržen tak, aby poškodil nebo ovládl počítač nebo jiné zařízení. Malware může být distribuován prostřednictvím phishingových e-mailů, nelegálních stažení nebo infikovaných webových stránek. Aby se ochránila před malwarem, je důležité mít aktuální antivirový software a softwarové aktualizace, a také být opatrný při stahování souborů z neznámých zdrojů.

Ransomware

je forma malware, která blokuje přístup k souborům nebo zařízení a vyžaduje od oběti výkupné za jejich obnovení. Útočníci často využívají ransomware k útokům na firemní sítě, ale mohou se také zaměřit na jednotlivce. Aby se ochránila před ransomwarem, je důležité pravidelně zálohovat své soubory, aktualizovat svůj software a vyhnout se kliknutí na podezřelé odkazy či otevření podezřelých příloh v e-mailu.

Jak umělá inteligence proměňuje kybernetické hrozby

Bezpečnostní experti (např. ESET, Sophos) upozorňují, že se s rozšířením generativní umělé inteligence útoky stávají přesnější a obtížněji rozeznatelné. Mezi nejvýznamnější nové trendy patří:

• Hlasové a video deepfake podvody - útočníci zneužívají veřejně dostupné audio/video nahrávky (např. firemních ředitelů nebo známých osob) k vytvoření uvěřitelných falešných hovorů či videí, kterými se snaží přimět oběť k okamžité platbě nebo vydání citlivých údajů.
• Personalizovaný phishing - zprávy už nejsou obecné, ale sestavené z veřejně dostupných informací o konkrétní osobě (práce, zájmy, kontakty na sociálních sítích), což je čiří důvěryhodnější.
• MFA únava (MFA fatigue) - útočník opakovaně spouští žádosti o dvoufaktorové potvrzení v naději, že oběť jednu z nich omylem odklikne.
• Phishing přes QR kódy ("quishing") - škodlivý odkaz je skryt v QR kódu, který oběť naskenuje mobilem, čímž se obejdou tradiční e-mailové filtry.
• Falešné profily s AI generovaným obsahem - na sociálních sítích přibývá podvodných účtů využívajících AI generované fotografie a videa; ani ověřovací "modrá fajfka" není zárukou pravosti profilu.

Doporučené obrany: neobvyklé žádosti o peníze nebo citlivé údaje si vždy ověřte jiným komunikačním kanálem (např. zavoláním na známé telefonní číslo), nikdy nepotvrzujte dvoufaktorové žádosti, které jste sami nevyvolali, a u QR kódů a neznámých odkazů si předem zkontrolujte, kam skutečně vedou.

Bezpečnost na sociálních sítích

Ochrana osobních údajů a soukromí online

S rostoucí digitalizací se stávají naše osobní údaje stále více vystaveny riziku úniku či zneužití. Pro ochranu svých osobních údajů a soukromí je důležité dodržovat několik základních pravidel:

• Silná hesla: Používejte silná a jedinečná hesla pro každý účet a využívejte dvoufaktorovou autentizaci, kde je to možné.
• Ochrana před sledováním: Používejte nástroje pro ochranu soukromí, jako jsou VPN služby, které šifrují vaši internetovou aktivitu a chrání vaše osobní údaje před neoprávněným sledováním.
• Opatrnost na sociálních sítích: Buďte obezřetní s tím, jaké informace sdílíte na sociálních sítích, a nastavte si své profily tak, aby byly viditelné pouze pro vaše přátele nebo vybrané osoby.
• Omezte sdílení hlasu a videa: Nezveřejňujte zbytečně nahrávky svého hlasu nebo videa s obličejem ve vysoké kvalitě - jsou vstupním materiálem pro vytváření deepfake podvodů cílených přímo na vás nebo vaše blízké.

Bezpečnost na sociálních sítích a online platformách

Sociální sítě a online platformy jsou oblíbenými cíli pro kybernetické útoky a zneužívání dat. Pro ochranu na sociálních sítích je důležité:

• Nastavení soukromí: Pravidelně zkontrolujte a aktualizujte nastavení soukromí svých profilů na sociálních sítích a upravte je tak, aby byly viditelné pouze pro vybrané osoby.
• Ochrana před phishingem: Buďte obezřetní s odkazy a přílohami, které dostanete na sociálních sítích, a nikdy neposílejte citlivé informace přes sociální média.
• Ověřování profilů: U žádostí o peníze nebo osobní údaje od "přátel" či "firem" na sociálních sítích si účet ověřte jiným způsobem - podvodné účty i s ověřovacím odznakem nejsou výjimkou.

Závěr průvodce bezpečným internetem

Kybernetické hrozby jsou neustále přítomné, vyvíjejí se spolu s technologiemi a čím dál častěji využívají umělou inteligenci k vyšší přesvědčivosti. Každý uživatel internetu by měl být obezřetný a informovaný o aktuálních bezpečnostních hrozbách. Dodržování základních pravidel kybernetické bezpečnosti a udržování si obezřetnosti online je klíčem k ochraně osobních údajů a soukromí na internetu. Buďte v bezpečí!

Často kladené otázky

Co je to phishing a jak ho poznám?

Phishing je podvodná zpráva (nejčastěji e-mail, SMS nebo zpráva na sociální síti), která se vydává za důvěryhodnou instituci a snaží se vás přimět kliknout na odkaz nebo zadat citlivé údaje. Poznáte ho podle podezřelé adresy odesílatele, gramatických chyb, naléhavého tónu ("okamžitě ověřte účet") a odkazů vedoucích na jinou doménu, než tvrdí text zprávy.

Co je ransomware a jak se proti němu chránit?

Ransomware je škodlivý software, který zašifruje vaše soubory a požaduje výkupné za jejich obnovení. Nejlepší obranou je pravidelná záloha dat (ideálně i offline/odpojená kopie), aktuální operační systém a antivirový program a obezřetnost u e-mailových příloh z neznámých zdrojů.

Co je to "MFA fatigue" útok?

Jde o techniku, kdy útočník, který už zná vaše heslo, opakovaně spouští žádosti o dvoufaktorové potvrzení (push notifikace) v naději, že je ze zmatku nebo podráždění jednou odklikněte. Nikdy nepotvrzujte přihlašovací žádost, kterou jste sami nevyvolali - naopak ji nahlaste poskytovateli služby a změňte heslo.

Jsou deepfake podvody reálnou hrozbou i pro běžné lidi, nebo jen pro firmy?

Primárně cílí na firmy (falešné hovory "ředitele" požadující urgentní platbu), ale rostoucí dostupnost AI nástrojů hrozbu rozšiřuje i na jednotlivce - například falešné hlasové zprávy "od příbuzného v nouzi". Obranou je ověřit neobvyklou žádost jiným kanálem, například zpětným telefonátem na známé číslo.

Je VPN nutností pro bezpečné prohlížení internetu?

VPN není nezbytná pro každého, ale zvyšuje soukromí tím, že šifruje vaše připojení a skrývá vaši IP adresu - užitečná je zejména při připojení na veřejné Wi-Fi sítě (kavárny, letiště). Nenahrazuje ale základní bezpečnostní návyky jako silná hesla a dvoufaktorové ověření.

Co dělat, když jsem se stal obětí phishingového útoku?

Okamžitě změňte heslo k napadenému účtu (a ke všem účtům, kde jste použili stejné heslo), zapněte dvoufaktorové ověření, zkontrolujte bankovní transakce a v případě zneužití finančních údajů kontaktujte svou banku. Útok nahlaste i provozovateli zneužité služby.

Stačí ověřovací odznak ("modrá fajfka") na sociální síti k tomu, abych profilu důvěřoval?

Ne. Bezpečnostní experti upozorňují, že ověřovací odznaky nejsou spolehlivým ukazatelem důvěryhodnosti a podvodné profily se jimi mohou v některých případech také prokazovat. Rozhodující je vždy ověření žádosti přes jiný, nezávislý komunikační kanál.