{"id":5080,"date":"2022-12-20T15:05:09","date_gmt":"2022-12-20T14:05:09","guid":{"rendered":"https:\/\/bezpecnevofirme.eset.com\/sk\/?p=5080"},"modified":"2022-12-20T15:07:24","modified_gmt":"2022-12-20T14:07:24","slug":"ludsky-firewall-ako-prva-linia-obrany-proti-hrozbam","status":"publish","type":"post","link":"https:\/\/bezpecnevofirme.eset.com\/sk\/firemna-bezpecnost\/ludsky-firewall-ako-prva-linia-obrany-proti-hrozbam\/","title":{"rendered":"\u013dudsk\u00fd firewall ako prv\u00e1 l\u00ednia obrany proti hrozb\u00e1m"},"content":{"rendered":"\n
\"Ludsky<\/figure>\n\n\n\n
<\/div>\n\n\n\n

Ke\u010f sa hovor\u00ed o digit\u00e1lnej bezpe\u010dnosti, mnoh\u00fdm \u013eu\u010fom zvy\u010dajne napadn\u00fa ako prv\u00e9 technologick\u00e9 aspekty: ochrana koncov\u00fdch zariaden\u00ed, spr\u00e1vcovia hesiel \u010di \u0161ifrovanie. Hoci s\u00fa v\u0161etky tieto prvky nevyhnutnou s\u00fa\u010das\u0165ou zabezpe\u010denia va\u0161ej firmy, s\u00fa to zamestnanci, ktor\u00ed stoja v prvej l\u00ednii a s\u00fa najviac n\u00e1chyln\u00ed sta\u0165 sa ter\u010dom aj n\u00e1strojom kybernetick\u00fdch \u00fatokov. Koncept \u013eudsk\u00e9ho firewallu je postaven\u00fd pr\u00e1ve na tomto predpoklade. \u010co je \u013eudsk\u00fd firewall? A ako ho vytvori\u0165?<\/p>\n\n\n\n

V\u00fdznam \u013eudsk\u00e9ho firewallu<\/h3>\n\n\n\n

Ako sa digit\u00e1lny svet rozv\u00edja, firmy pracuj\u00fa s \u010doraz v\u00e4\u010d\u0161\u00edm mno\u017estvom citliv\u00fdch \u00fadajov. Ak by sa citliv\u00e9 digit\u00e1lne inform\u00e1cie nejak\u00fdm sp\u00f4sobom dostali do nespr\u00e1vnych r\u00fak, mohla by by\u0165 ohrozen\u00e1 bezpe\u010dnos\u0165 celej firmy, ako aj jej partnerov alebo klientov. Mnoh\u00e9 firmy sa pred takouto situ\u00e1ciou sna\u017eia chr\u00e1ni\u0165 pomocou sofistikovan\u00fdch technol\u00f3gi\u00ed a dostupn\u00fdch rie\u0161en\u00ed, ale v niektor\u00fdch pr\u00edpadoch zab\u00fadaj\u00fa na jeden k\u013e\u00fa\u010dov\u00fd faktor: \u013eudsk\u00fa chybu. Pr\u00e1ve zlyhanie \u013eudsk\u00e9ho faktora<\/a><\/strong> b\u00fdva hlavnou pr\u00ed\u010dinou \u00fanikov \u00fadajov.<\/p>\n\n\n\n

Pojem \u201e\u013eudsk\u00fd firewall\u201c predstavuje skupinu \u013eud\u00ed, ktor\u00ed chr\u00e1nia firmu pred kybernetick\u00fdmi hrozbami, napr\u00edklad t\u00fdm, \u017ee sa v digit\u00e1lnom svete spr\u00e1vaj\u00fa obozretne, uvedomuj\u00fa si kybernetick\u00e9 nebezpe\u010denstv\u00e1 a komunikuj\u00fa s IT oddelen\u00edm v\u017edy, ke\u010f sa vyskytn\u00fa nejak\u00e9 probl\u00e9my.<\/p>\n\n\n\n

Vytvoren\u00edm \u013eudsk\u00e9ho firewallu m\u00f4\u017eu firmy odol\u00e1va\u0165 \u00fatokom kybernetick\u00fdch zlo\u010dincov, ktor\u00ed \u010dasto vyu\u017e\u00edvaj\u00fa zamestnancov na preniknutie do firemn\u00fdch syst\u00e9mov. Kybernetick\u00ed zlo\u010dinci vych\u00e1dzaj\u00fa z predpokladu, \u017ee \u013eudia robia chyby, a preto vyu\u017e\u00edvaj\u00fa r\u00f4zne techniky soci\u00e1lneho in\u017einierstva, ako aj in\u00e9 formy \u00fatokov zameran\u00e9 pr\u00e1ve na zamestnancov.<\/p>\n\n\n\n

Ak\u00e9 napr\u00edklad?<\/p>\n\n\n\n

Phishing<\/h3>\n\n\n\n

Phishingov\u00e9 \u00fatoky zneu\u017e\u00edvaj\u00fa d\u00f4veru zamestnancov, ich zanepr\u00e1zdnenos\u0165 alebo ob\u010dasn\u00fa nepozornos\u0165. S cie\u013eom e\u0161te viac vyu\u017ei\u0165 slabiny \u013eudsk\u00e9ho faktora \u00fato\u010dn\u00edci \u010dasto vyvol\u00e1vaj\u00fa v zamestnancoch pocit naliehavosti alebo im s\u013eubuj\u00fa odmenu, najm\u00e4 po\u010das sviatkov, ke\u010f firmy zvykn\u00fa vypl\u00e1ca\u0165 bonusy.<\/p>\n\n\n\n

\u00dato\u010dn\u00edci pri phishingu<\/a><\/strong> nab\u00e1daj\u00fa zamestnancov, aby r\u00fdchlo <\/em>klikli na odkaz alebo si okam\u017eite <\/em>zmenili heslo, ak nechc\u00fa \u010deli\u0165 nepr\u00edjemn\u00fdm n\u00e1sledkom, napr\u00edklad strati\u0165 pr\u00edstup k nevyhnutnej aplik\u00e1cii.
<\/p>\n\n\n

\n
\"BVF<\/figure>\n<\/div>\n\n\n
<\/div>\n\n\n\n

Kybernetick\u00e9 vydieranie<\/h3>\n\n\n\n

Zatia\u013e \u010do phishing je zalo\u017een\u00fd na my\u0161lienke, \u017ee be\u017en\u00fd zamestnanec je pr\u00edli\u0161 zanepr\u00e1zdnen\u00fd alebo nepozorn\u00fd na to, aby si v\u0161imol riziko, kybernetick\u00ed vydiera\u010di sa pok\u00fa\u0161aj\u00fa vym\u00e1mi\u0165 od \u013eud\u00ed peniaze pod hrozbou, \u017ee v opa\u010dnom pr\u00edpade zverejnia ich \u00fadaje. Vydiera\u010d m\u00f4\u017ee napr\u00edklad tvrdi\u0165, \u017ee sledoval pr\u00edjemcu cez webkameru<\/a><\/strong>, a ak nedostane v\u00fdkupn\u00e9, zverejn\u00ed sn\u00edmky, ktor\u00e9 urobil. V t\u00fdchto pr\u00edpadoch by obe\u0165 nemala podlieha\u0165 panike. \u010casto s\u00fa hrozby zlo\u010dincov falo\u0161n\u00e9 a zaplaten\u00edm po\u017eadovanej sumy sa probl\u00e9m nevyrie\u0161i.<\/p>\n\n\n\n

Straten\u00e9 alebo ukradnut\u00e9 zariadenia<\/h3>\n\n\n\n

Kybernetick\u00ed zlo\u010dinci neust\u00e1le vyh\u013ead\u00e1vaj\u00fa nedostato\u010dne zabezpe\u010den\u00e9 pracovn\u00e9 zariadenia \u2013 digit\u00e1lne aj fyzicky. V digit\u00e1lnom svete m\u00f4\u017eete svoj syst\u00e9m chr\u00e1ni\u0165 r\u00f4znymi bezpe\u010dnostn\u00fdmi rie\u0161eniami, ale v re\u00e1lnom svete je to najm\u00e4 zodpovedn\u00e9 spr\u00e1vanie, ktor\u00e9 zabr\u00e1ni zlo\u010dincom v kr\u00e1de\u017ei notebookov<\/a><\/strong> a nahliadnut\u00ed do cudzieho po\u010d\u00edta\u010da.
<\/p>\n\n\n

\n
\"BVF<\/figure>\n<\/div>\n\n\n
<\/div>\n\n\n\n

Maskovan\u00e9 \u00fatoky<\/h3>\n\n\n\n

Kybernetick\u00ed zlo\u010dinci sa m\u00f4\u017eu pok\u00fasi\u0165 oklama\u0165 zamestnancov t\u00fdm, \u017ee sa vyd\u00e1vaj\u00fa za niekoho in\u00e9ho \u2013 nielen online, ale aj osobne. M\u00f4\u017eu napr\u00edklad pr\u00eds\u0165 do va\u0161ej kancel\u00e1rie a vyd\u00e1va\u0165 sa za zamestnanca, ktor\u00fd si len zabudol vstupn\u00fa kartu. Ak zamestnanci nie s\u00fa opatrn\u00ed, m\u00f4\u017eu naru\u0161ite\u013eovi umo\u017eni\u0165 vstup do budovy \u2013 a k citliv\u00fdm firemn\u00fdm \u00fadajom. Pre\u010d\u00edtajte si pr\u00edbeh o tom, ako sa Jake Moore, odborn\u00edk spolo\u010dnosti ESET, dok\u00e1zal dosta\u0165 do golfov\u00e9ho klubu<\/strong><\/a> tak, \u017ee sa vyd\u00e1val za asistenta telev\u00edzneho producenta.
<\/p>\n\n\n

\n
\"BVF<\/figure>\n<\/div>\n\n\n
<\/div>\n\n\n\n

\u0160kodliv\u00e9 odkazy<\/h3>\n\n\n\n

\u0160kodliv\u00e9 odkazy ukryt\u00e9 na r\u00f4znych webov\u00fdch str\u00e1nkach alebo v kontextov\u00fdch okn\u00e1ch sa m\u00f4\u017eu sna\u017ei\u0165 nal\u00e1ka\u0165 zamestnancov na zauj\u00edmav\u00fa ponuku alebo ich vyzva\u0165, aby aktualizovali svoje aplik\u00e1cie \u010di softv\u00e9r.<\/p>\n\n\n\n

\u0160kodliv\u00e9 dokumenty<\/h3>\n\n\n\n

\u00dato\u010dn\u00edci tie\u017e \u010dasto prikladaj\u00fa \u0161kodliv\u00e9 s\u00fabory k e\u2011mailom. Ke\u010f ich pou\u017e\u00edvate\u013e otvor\u00ed, jeho po\u010d\u00edta\u010d sa infikuje malv\u00e9rom. Infikovan\u00fd s\u00fabor m\u00f4\u017ee vyzera\u0165 rovnako nevinne ako be\u017en\u00fd dokument Excel. M\u00f4\u017ee v\u0161ak obsahova\u0165 \u0161kodliv\u00e9 makro, ktor\u00e9 sa automaticky spust\u00ed po otvoren\u00ed dokumentu.<\/p>\n\n\n\n

Vytvorte si ochrann\u00fd \u013eudsk\u00fd firewall<\/h3>\n\n\n\n

\u00dapln\u00fd zoznam hrozieb, ktor\u00fdch cie\u013eom s\u00fa zamestnanci, je podstatne dlh\u0161\u00ed, tak\u017ee vytvorenie funk\u010dn\u00e9ho \u013eudsk\u00e9ho firewallu sa stalo z\u00e1kladn\u00fdm aspektom digit\u00e1lneho zabezpe\u010denia. Ako m\u00f4\u017eete vo svojej firme vybudova\u0165 \u013eudsk\u00fd firewall a udr\u017ea\u0165 ho vo forme?<\/p>\n\n\n\n

    \n
  1. Vzdel\u00e1vajte zamestnancov. <\/strong>Musia vedie\u0165, ako odhali\u0165 r\u00f4zne hrozby a ako na ne bezpe\u010dne reagova\u0165. Neust\u00e1le rozv\u00edjajte znalosti svojich zamestnancov. V ide\u00e1lnom pr\u00edpade za\u010dnite u\u017e od prv\u00e9ho d\u0148a a zara\u010fte vzdel\u00e1vanie o bezpe\u010dnosti do procesu pri n\u00e1stupe do zamestnania \u2013 a mo\u017eno zv\u00e1\u017ete \u00farove\u0148 povedomia uch\u00e1dza\u010da o bezpe\u010dnosti u\u017e po\u010das n\u00e1boru. N\u00e1jdite interakt\u00edvne sp\u00f4soby, ako urobi\u0165 zo \u0161kolenia o bezpe\u010dnosti z\u00e1bavn\u00fa<\/strong><\/a>, zauj\u00edmav\u00fa a zapam\u00e4tate\u013en\u00fa aktivitu.
    <\/li>\n\n\n\n
  2. V jednoduchosti je kr\u00e1sa.<\/strong> Vytvorte \u013eahko zrozumite\u013en\u00e9 politiky a dodr\u017eiavajte ich. Neza\u0165a\u017eujte zamestnancov pr\u00edli\u0161n\u00fdm mno\u017estvom inform\u00e1ci\u00ed, no uistite sa, \u017ee ka\u017ed\u00fd zamestnanec vie, \u010do m\u00e1 robi\u0165 a ako neohrozi\u0165 digit\u00e1lnu bezpe\u010dnos\u0165. Nezab\u00fadajte na z\u00e1kladn\u00e9 odpor\u00fa\u010dania a upozornite na ne svojich zamestnancov:
    \n