Zvyšování bezpečnostního povědomí - opora výkladu

Autor: Petr Pospíšil, 2017

1. slide - Úvod
Cilem této prezentace bude v co nejpřijatelnější a nejsrozumitelnější formě objasnit alespoň základy kybernetické bezpečnosti
Používat správné termíny, ale srozumitelnou a odlehčenou formou tak, aby z výkladu něco měl i postarší zaměstnanec, pro kterého je bezpečnost informací cizí slovo.
V prezentaci není jen výklad politik a směrnic, ale při radách co dělat a co naopak nedělat, je důležité říct, co by se stalo, když pravidla poruším (ransomware). Prezentace je složena primárně z praktických ukázek. Tato kombinace by měla zaručit vyšší účinnost školení.


2. kdo je přednášející
Představení si doplní každý sám...


3. slide - Obsah
Ještě než začnu, chtěl bych vás požádat, že pokud vás v průběhu výkladu napadne cokoliv k tématu, ptejte se... Často se stane, že něco není jasné nejen vám, ale i ostatním. Neexistují hloupé dotazy.
Snad každý má dneska soukromý mail a téměř každý se již setkal s nevyžádanou poštou, neboli spamem. Často mi chodí nabídky na koupi brýlí za akční cenu nebo nabídky na seznamku. Dnes si ukážeme, jaké další věci si můžete nejen v práci, ale i doma svou nepozorností způsobit a čeho se vyvarovat.


4. slide - Phishing a sociální inženýrství
Phishing (někdy převáděno do češtiny jako rhybaření) je podvodná technika používaná na Internetu k získávání citlivých údajů (hesla, čísla kreditních karet apod.) v elektronické komunikaci.
Sociální inženýrství je způsob manipulace lidí za účelem provedení určité akce nebo získání určité informace. Termín je běžně používán ve významu podvodu nebo podvodného jednání za účelem získání utajených informací organizace nebo přístup do informačního systému firmy. Ve většině případů útočník nepřichází do osobního kontaktu s obětí.
V zásadě jsou dva základní způsoby, jak se Vás bude útočník snažit kontaktovat – mailem nebo telefonicky. Útočník Vám nikdy nezavolá ani nenapíše „Dobrý den, tady zločinec“, ale může se Vám představovat jako zaměstnanec banky, rodinný příslušník apod.
Některé pokusy lze rozeznat špatnou češtinou.


5. slide - Ukázka phishingu
(zdroj: csirt.sk)
Příklad - dojde Vám následující mail (rozdělen na poloviny) - jedná se podle Vás o phishing nebo opravdu mail od slovenské ČSOB?
Po následujícím slidu se vrátit – zpět a vysvětlit, proč neklikat ani na odkaz „Zobrazit v prehliadači“ – protože může dojít k přesměrování na škodlivý web, kde už po samotném kliknutí může dojít k infikování počítače (zranitelnost v prohlížeči nebo starém flash playeru apod.).


6. slide - Ukázka phishingu pokračování
Proč se jedná o phshing? Protože při najetí kurzorem myši na odkaz (tlačítko AKO AKTIVOVAŤ APLIKÁCIU) se v prohlížeči vlevo dole ukáže skutečná adresa, kam odkaz vede. Všímejte si pozorně, protože odkaz nevede na legitimní web csob.sk, ale písmeno O je nahrazeno písmenem C, tedy Vás odkaz zavede na útočníkem zfalšovanou cscb.sk.
Další věc, které si můžete všimnout – pokud by odkaz směroval na legitimní csob.sk, bylo by na jeho začátku „https://“, což je SSL certifikát a značí šifrované (bezpečné) spojení.


7. slide - Česká pošta
Jiný příklad z praxe. Jak už jsem zmiňoval před chvílí, útočníci se Vás snaží přimět k tomu, abyste spustili škodlivý kód a nakazili tak vaši síť. Útočníci se v tomto případě vydávali za Českou poštu a radí, jak sledovat zásilku, když vás nezastihli doma. Za zmínku opět stojí odkaz, který vede na cz-posta.com, přičemž správná webová adresa České posty je www.ceskaposta.cz

8. slide - Česká pošta pokračování
Po kliknutí na odkaz jste přesměrováni na podvodnou stránku, která velice připomíná webovou stránku opravdové České pošty. Útočníci Vás teď vyzývají ke stažení souboru zasilka.pdf.exe. Pokud soubor nezachytí antivirový program a spustíte jej, máte zavirováno.


9. slide - Faktura
Třetí příklad je dobře známá faktura. V dubnu letošního roku (2017) Českou republiku zasáhla vlna podvodných e-mailů. Stačí stáhnout přiložený soubor e-mailu a spustit.


10. slide - Faktura pokračování
Útočník se mě snaží přesvědčit, že dokument nelze správně zobrazit a že musím kliknout na Enable Editing (povolit úpravy), čímž povolím spuštění maker neboli spuštění viru a infikuji svůj počítač.


11. slide - Faktura pokračování - ransomware
Na pozadí se spustil vir – ransomware, který zašifroval vaše soubory, takže se k nim nedostanete (mají podobu tzv. „rozsypaného čaje“ a nejdou ani otevřít) a požaduje výkupné. Tento vir má schopnost rozlézat se po celé síti, takže stačí, aby zavirovaný soubor spustil jeden člověk a je o zýbavu postaráno  Výkupné pro odemčení (dešifrování) souborů často bývá v řádů jednotek tisíc korun za každý počítač.


12. slide - E-mail a heslo
Útočník má více důvodů, proč se snažit Vám dostat do e-mailu. Může se dostat k citlivým informacím, ale hlavně se infiltruje do sítě. Teď může posílat Vašim spolupracovníkům cokoliv pod Vaším jménem a maskovat tak své chování.
Jak má vypadat silné heslo? Opravdu prosím nepoužívejte hesla typu 123456, heslo123 (schválně nejsou na slajdech, aby si je dotyční nezapamtovali)
Dnešním standardem je nejméně 8 místné heslo. Heslo by mělo obsahovat alespoň jedno malé, písmeno, velké písmeno a číslici – jak takové heslo vůbec vymyslet? Jakákoliv fráze nebo říkanka. Do hesla použiji například první tři písmena z každého slova a každé první písmeno (nebo klidně i poslední) zvolím velké. Nakonec do hesla libovolně přidám číslo – já jsem se rozhodl písmeno B nahradit osmičkou, protože jsou si tyto dva znaky velice podobné. Ideální heslo je dlouhé a obsahuje různé typy znaků.
Důležité věci – heslo nikomu neříkám ani si ho nepíšu na žádný papírek (papírky nalepené na monitoru nebo ukryté pod klávesnicí ne!).


13. slide - Phishingový test
// volitelné, dle dostupnosti počítačové učebny
Abyste se sami otestovali, zda rozeznáte phishingový mail, každý vyplňte phishingový test, který se nachází na webu slovenského csirtu csirt.sk.


14. slide - Dotazy?


15. slide - Děkuji za pozornost
