Ochrana zariadení a údajov: zabezpečenie zariadení a súborov
Aktivisti sa každý deň spoliehajú na telefóny, notebooky, tablety, externé disky a cloudové nástroje. Táto kapitola vysvetľuje, ako zabezpečiť zariadenia, chrániť uložené údaje, brániť sa malvéru a znížiť škodu, ak sa zariadenie stratí, ukradnú ho, zabavia alebo kompromitujú.
Prehľad
Zariadenia sú často bránou ku všetkému ostatnému: účtom, správam, dokumentom, fotografiám, kontaktom, zálohám a obnovovacím kódom. Ak je jedno zariadenie kompromitované, škoda sa môže rýchlo šíriť cez účty, komunikáciu a organizačné údaje.
Ochrana zariadení nie je o používaní zložitých nástrojov samoúčelne. Ide o to zabezpečiť, aby pri strate, krádeži, prehliadke alebo infekcii telefónu, notebooku či disku zostala škoda obmedzená a obnoviteľná.
Základy bezpečnosti zariadení
Bezpečnosť zariadení začína malou sadou návykov. Sú základné, ale zabraňujú mnohým bežným útokom a znižujú dopad krádeže, straty alebo zabavenia.
Udržiavaj softvér aktuálny
Aktualizácie operačného systému, prehliadača a aplikácií inštaluj včas. Často opravujú bezpečnostné zraniteľnosti, ktoré útočníci už môžu vedieť zneužiť.
Používaj silné zámky zariadení
Používaj aspoň 6-miestny PIN alebo ešte lepšie alfanumerický kód. Vyhýbaj sa jednoduchým 4-miestnym PIN-om, zrejmým vzorom a odomknutým zariadeniam.
Zapni automatické zamykanie
Nastav telefóny a počítače tak, aby sa po krátkej nečinnosti zamkli. Zariadenie zamykaj aj ručne, vždy keď odídeš, aj na chvíľu.
Opatrne s biometriou
Odtlačok prsta a odomykanie tvárou sú pohodlné, ale v niektorých vysokorizikových situáciách môže byť zapamätaný kód bezpečnejší než biometrické odomykanie.
Ak očakávaš hraničnú kontrolu, zatknutie na proteste alebo prehliadku zariadenia, zváž vypnutie Face ID alebo odtlačku prsta vopred. Silný kód ti dáva viac kontroly než tvár alebo prst.
Šifrovanie a zálohy
Šifrovanie chráni uložené údaje pri strate, krádeži alebo zabavení zariadenia či disku. Zálohy chránia možnosť obnovy, ak je zariadenie poškodené, vymazané, infikované alebo odobraté.
Šifrovanie celého disku
Šifruj notebooky, telefóny a disky, aby uložené súbory nebolo možné čítať bez hesla.
Šifrovanie súborov
Na zvlášť citlivé súbory a priečinky používaj šifrované archívy alebo kontajnery.
Šifrované zálohy
Zálohuj dôležité súbory, ale zabezpeč aj záložné disky alebo cloudové zálohy.
Bezpečné mazanie
Staré citlivé súbory maž správne. Bežné vymazanie môže zanechať obnoviteľné stopy.
Šifrovanie celého disku je zvlášť dôležité pri notebookoch, telefónoch, externých diskoch a USB kľúčoch. Vo Windowse to môže znamenať BitLocker, v macOS FileVault; na moderných telefónoch je šifrovanie úložiska zvyčajne naviazané na zapnutý silný zámok obrazovky.
Zálohy nemajú ležať vedľa jediného zariadenia, ktoré chránia. Ak ukradnú notebook aj jeho jediný záložný disk spolu, plán zálohovania bol väčšinou len divadlo. Maj aspoň jednu bezpečnú kópiu oddelene.
Ukradnutý šifrovaný notebook je prevádzkový problém. Ukradnutý nešifrovaný notebook je bezpečnostný incident.
Obrana proti malvéru a bezpečnejšie používanie softvéru
Malvér môže kradnúť heslá, kopírovať súbory, zaznamenávať stlačenia kláves, špehovať aktivitu alebo dať útočníkom vzdialený prístup k zariadeniu. Často prichádza cez odkazy, prílohy, nebezpečné sťahovania, škodlivé aplikácie, neznáme USB zariadenia alebo falošné výzvy na aktualizáciu.
Cieľom je znížiť počet ciest, ktorými sa malvér dostane do zariadenia, a obmedziť, čo dokáže urobiť, ak sa niečo predsa dostane dnu.
Opravuj rýchlo
Udržiavaj operačné systémy, prehliadače, komunikačné aplikácie a bezpečnostné nástroje aktuálne.
Inštaluj opatrne
Používaj oficiálne zdroje, kde je to možné. Vyhýbaj sa neznámym APK, cracknutému softvéru a náhodným utilitám.
Overuj prílohy
Nečakané dokumenty, ZIP súbory, PDF alebo Office súbory over pred otvorením.
Vyhýbaj sa neznámym zariadeniam
Nezapájaj neznáme USB kľúče a nepoužívaj verejné nabíjacie porty bez ochrany.
Odpoj zariadenie od internetu. Neprihlasuj sa z neho do dôležitých účtov. Na zmenu hesiel použi čisté zariadenie a podľa potreby vyhľadaj odbornú pomoc alebo zariadenie vymaž a obnov.
Aj QR kódy si zaslúžia opatrnosť. QR kód môže skrývať phishingový odkaz, falošnú prihlasovaciu stránku, podvodnú platobnú stránku alebo škodlivé presmerovanie. Ak sa kód objaví na verejnom mieste alebo v nečakanej správe, ber ho ako každý podozrivý odkaz.
Fyzická bezpečnosť zariadení
Digitálna ochrana môže rýchlo zlyhať, ak niekto získa fyzický prístup k odomknutému zariadeniu. Krádež, zabavenie, hraničné kontroly, razie v kancelárii, manipulácia v hotelovej izbe a preplnené podujatia vyžadujú praktickú prípravu.
Vo vysokorizikových situáciách je najbezpečnejšie zariadenie také, ktoré neobsahuje nič, čo si nemôžeš dovoliť stratiť. Môže to znamenať odstránenie citlivých súborov, odhlásenie z účtov, použitie čistého cestovného zariadenia alebo nosenie len údajov potrebných na konkrétnu úlohu.
Zariadenia maj pri sebe alebo zamknuté, keď sú bez dozoru.
Pred vysokorizikovými kontrolnými bodmi zariadenia podľa potreby vypni.
Na telefónoch a notebookoch zapni vzdialené vyhľadanie a vymazanie.
Pri cestovaní alebo rizikových podujatiach nos minimum citlivých údajov.
Na verejnosti používaj ochranné filtre alebo zakrývaj zadávanie PIN-u.
Ak zariadenie bolo mimo tvojej kontroly, ber ho ako potenciálne kompromitované.
Pred prekročením hraníc alebo vstupom do citlivého prostredia skontroluj, čo je uložené lokálne. Odstráň zbytočné údaje, over zálohy, zváž čisté zariadenie a poznaj právne aj osobné riziká odmietnutia žiadostí o prístup.
Kontrolný zoznam ochrany zariadení a údajov
Použi tento zoznam na kontrolu, či sú zariadenia, súbory a zálohy chránené pred bežnými rizikami.
Všetky telefóny, počítače a disky používajú silné kódy alebo heslá.
Zariadenia sa rýchlo zamykajú pri nečinnosti a pri odchode ich zamykám ručne.
Šifrovanie celého disku je zapnuté na počítačoch, telefónoch a citlivých externých diskoch.
Dôležité údaje sú bezpečne zálohované a zálohy sú šifrované.
Otestoval som, že viem obnoviť súbory zo záloh.
Operačné systémy, aplikácie, prehliadače a bezpečnostné nástroje sú pravidelne aktualizované.
Vyhýbam sa neznámym odkazom, podozrivým súborom, náhodným QR kódom a nedôveryhodným USB zariadeniam.
Vzdialené vyhľadanie a vymazanie je zapnuté tam, kde je dostupné.
Pred cestou alebo rizikovým podujatím znižujem množstvo citlivých údajov v zariadení.
Ak je zariadenie zabavené, ukradnuté alebo mimo mojej kontroly, beriem ho ako potenciálne kompromitované.
Užitočné nástroje a zdroje
Tieto nástroje sú praktické príklady. Vyberaj ich podľa svojho modelu hrozieb, typu zariadenia, kapacity tímu a miestneho kontextu.
Otestuj si porozumenie a pokračuj k phishingu a sociálnemu inžinierstvu
Vyplň krátky anonymný kvíz k tejto kapitole. Tvoj individuálny výsledok sa neukladá na serveri. Potom pokračuj phishingom, sociálnym inžinierstvom a tým, ako sa vyhnúť oklamaniu, ktoré by odhalilo účty alebo zariadenia.