SOMI Systems a.s. - somi.sk

1. Internetová a počítačová bezpečnosť SOMI Systems a.s. - www.somi.sk

2. ohrozené (rizikové) skupiny užívateľov. • existujúce a najčastejšie formy ohrozenia. • rozdelenia a vysvetlenie typov malwerov. • ako sa pohybovať po Internete bezpečne? SOMI Systems a.s. - www.somi.sk

3. Ohrozené (rizikové) skupiny užívateľov • najviac ohrozenou skupinou sú práve najmladší a najstarší používatelia. • bežní používatelia. • používatelia sociálnych sietí (Facebook, Twitter, MySpace). • používatelia typu- napr. „veď mám antivír“, • „mne sa niečo také nemôže stať“. SOMI Systems a.s. - www.somi.sk

4. Väčšina bezpečnostných incidentov vychádza z nevedomosti a nepripravenosti!!! • Riešenie tohto stavu: • v prevencii (napr. informovanosť pomocou médií). • počítačová výchova na školách. • podniky by mali zavádzať do praxe pre svojich zamestnancov školenia na tému Internetová bezpečnosť. • pokročilý softvérový systém. SOMI Systems a.s. - www.somi.sk

5. Existujúce a najčastejšie formy ohrozenia • Ohrozenie v SMB segmente a verejnej správe • zaslepená dôvera v obsah. • používatelia často klikajú na to, na čo nemajú. • nedbanlivé používanie komunikačných nástrojov pripojených do Internetu. • minulý rok bol zaznamenaný nárast bezpečnostných incidentov a v priemere stáli 43 000 dolárov. • podľa štúdií až jedna tretina (cca. 30%) spoločností sa stala obeťou útoku a 71% si myslí, že vážny útok by mohol znamenať koniec ich podnikania. • Aký priemerný ročný obrat (réžiu) má vaša spoločnosť (organizácia)??? • Na koľko si ceníte svoje podnikanie (prácu)??? SOMI Systems a.s. - www.somi.sk

6. Typo-squating (preklepový squating) • vychádza hlavne z neopatrnosti návštevníkov internetových stránok (preklepy pri zadávaní adresy stránky). • najnebezpečnejšie: Kamerun (.CM) až 36,7%, medzinárodná (.COM), Čína (.CN), Samoa (.WS) • v doméne .SK je rizikových približne 0,8% webov. • Globálne najrozšírenejšie hrozby • červ Win32/Conficker – podiel 4,52% zo všetkých detegovaných hrozieb • INF/Autorun – najväčšie globálne riziko 6,62%. • Win32/PSW.OnLineGames – 2,86%. • červ Stuxnet SOMI Systems a.s. - www.somi.sk

7. Globálne rozšírenie červu Stuxnet SOMI Systems a.s. - www.somi.sk

8. Základné pravidlá pri používaní USB • nikdy nenechávajte svoj USB disk na miestach voľne dostupných tretím osobám. • používajte najnovšie typy USB diskov. • nepoužívajte USB disky na prenášanie dôverných a citlivých údajov (dát). • pravidelne USB disk skenujte svojim aktualizovaným antivírovým programom. SOMI Systems a.s. - www.somi.sk

9. Chyby pri používaní chatu a sociálnych sietí • bežným používateľom sa nedá veriť. • slepá dôvera vo vedomosti svojich známych na sociálnych sieťach. • masovo rozšírené médium. • riziko straty súkromia a dôverných informácií. • dvakrát si rozmyslite, čo zverejníte. SOMI Systems a.s. - www.somi.sk

10. SOMI Systems a.s. - www.somi.sk

11. SOMI Systems a.s. - www.somi.sk

12. SOMI Systems a.s. - www.somi.sk

13. Phishing • je podvodná technika používaná na Internete k získaniu citlivých údajov (hesla, čísla kreditnej karty a pod.). • napodobovanie oficiálnych internetových stránok finančných domov. • Podvodný e-mail: • Verified by Visa protects your existing Visa card with a password you create, giving you assurance that only you can use your Visa card online. • Simply activate your card and create your personal password. Youll get the added confidence that your Visa card is safe when you shop at participating online stores. You may activate now by entering your card number over our secure server. If your card issuer is participating in Verified by Visa (most issuers are) youll complete a brief activation process. •  Youll verify your identity, create your Verified by Visa password and youre done. SOMI Systems a.s. - www.somi.sk

14. SOMI Systems a.s. - www.somi.sk

15. SOMI Systems a.s. - www.somi.sk

16. Spam SOMI Systems a.s. - www.somi.sk

17. dnes až 96% mailovej komunikácie je považovanej za Spam. • používanie rôznych adries pre rôzne účely. • používanie moderných mail klientov, ktorí napr. neumožňujú sťahovanie obrázkov • z externých zdrojov. • naučiť sa rozoznávať Spam. SOMI Systems a.s. - www.somi.sk

18. nereagujte na: ponuky (zahraničných liekov, nelegálneho softvéru, akcií neznámych firiem), výzvy (k účasti v MLM, k zaslaniu malej čiastky), návody na rýchle zbohatnutie, falošné poplašné správy, recesie, ... • Spam nikdy neotvárajte, nepotvrdzujte príjem, neodpisujte a zmažte ho (aj z koša). • buďte v otváraní emailov vždy opatrní. • zriaďte si ďalšiu emailovú adresu, ktorú budete publikovať (používajte ju napr. na registrácie a maily v nej neotvárajte). • v prípade problémov kontaktujte svojho administrátora. SOMI Systems a.s. - www.somi.sk

19. SOMI Systems a.s. - www.somi.sk

20. SOMI Systems a.s. - www.somi.sk

21. Tvorba bezpečných hesiel • pri tvorbe hesiel využívať: malé a veľké písmená, číslice, špeciálne znaky. • využívanie mnemotechnických pomôcok- napr. fráz. • vyvarovať sa slabým a triviálnym heslám (nbusr123, 123456, anicka, mama, 09031972, prezývky, mená detí a domácich miláčikov, skratky klávesníc ktoré nasledujú po sebe, ...). • neobmedzujte svoje heslo na jednoslovné pojmy. • možnosť využívania bezplatných generátorov hesiel. SOMI Systems a.s. - www.somi.sk

22. nepoužívajte v heslách diakritiku. • nepoužívajte ako heslo PIN kód svojej kreditky. • meniť si pravidelne heslo (odporúča sa raz za 3 mesiace). • nevyužívajte na všetko rovnaké heslo. SOMI Systems a.s. - www.somi.sk

23. SOMI Systems a.s. - www.somi.sk

24. SOMI Systems a.s. - www.somi.sk

25. Rozdelenie a vysvetlenie typov malwerov • Adware • Backdoor • Botnet • Červ • Hoax (fáma) • Phishing • Retrovírusy • Rootkit • Spyware • Súborové vírusy • Trójsky kôň • Vírus SOMI Systems a.s. - www.somi.sk

26. Prognóza vývoju hrozieb pre rok 2011 • nové hrozby sa aj naďalej budú šíriť cez sociálne siete. • pokračovať bude vzostup trójskych koňov zameraných na internetové bankovníctvo, spolu s phishing metódou. • podvodníci budú stále častejšie používať zraniteľnosť v Adobe Readeri a v prehrávači Flash. • najnovšie vírusy už nebudú dielom amatérov, ale výsledkom rozsiahleho vývoja • a výskumu. • čoraz väčšie používanie Smartfónov a PDA zariadení bude mať za následok vznik nových a sofistikovaných typov malwerov. • ale pozitívnou správou je, že vlády už v roku 2009 aktívnejšie zasahovali proti počítačovej kriminalite. SOMI Systems a.s. - www.somi.sk

27. Stratégia bezpečnosti • bezpečnosť informačných technológií je hlavne o peniazoch. Základné otázky, ktoré by mala každá organizácia (podnik) v tomto smere riešiť sú: • do ktorej časti ochrany informačného systému investovať peniaze a čas najskôr a čo môže počkať? • čo má pre mňa skutočne najväčšiu hodnotu? • kde je najväčšia hrozba? • Bezpečnosť informačného systému nie je iba nejakým doplnkom, bezpečnosť je predovšetkým podpora a často aj základný kameň podnikania spoločnosti (existencie organizácie)!!! SOMI Systems a.s. - www.somi.sk

28. Ako sa bezpečne pohybovať po Internete? • Najčastejšie užívateľské chyby: • bezpečnostné chyby v programe. • slabé heslá. • zle nastavený firewall. • prílišné práva v systéme. • tretie osoby. • nevedomosť. • dôverčivosť. SOMI Systems a.s. - www.somi.sk

29. Ďakujem za pozornosť Lukáš Maliniak marketingový manažér SOMI Systems a.s. - www.somi.sk