ˇ B EZPE CNOST V ICT Mgr. Krejˇc´ı Jan
Z´akladn´ı sˇ kola Jaroslava Peˇsaty, Duchcov
´ r´ı 2012 21. zaˇ
Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
1/7
Bezpeˇcnost v ICT Anotace
´ V souboru typu pdf uzpusoben emu ˚ ´ ı jsou uvedeny informace o k prom´ıtan´ ´ ´ ı elektrobezpeˇcnostn´ıch rizikach pˇri pouˇz´ıvan´ nick´ych zaˇr´ızen´ı.
Jazyk
ˇ stina Ceˇ
Autor
Mgr. Krejˇc´ı Jan
ˇ avan ´ Ocek y´ vystup ´
´ pˇri v´ykladu z´ıska´ zakladn´ ´ Zˇ ak ı znalosti o ´ prob´ırane´ latce.
ˇ a´ slova Kl´ıcov
´ Firewall, zaloha dat, antivir, zcizen´ı dat
Organizace ˇ cinnosti
´ ı / Kolektivn´ı Individualn´
Nutne´ pomucky ˚
´ cˇ i dataprojektor Poˇc´ıtaˇcove´ pracoviˇsteˇ pro zˇ aka s poˇc´ıtaˇcem pro tˇr´ıdu s t´ımto souborem.
Osnova
1
´ Zakladn´ ı pravidlo ICT
2
Pˇr´ıstupove´ udaje ´
3
Ochrana pˇred zcizen´ım dat
4
Antivirova´ ochrana
Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
3/7
´ Zakladn´ ı pravidlo ICT Pamatuj ´ ´ ´ Z ALOHOVAT , Z ALOHOVAT A ZAS A ZNOVA Z ALOHOVAT !
´ Zalohovat se mus´ı s ohledem na: Poˇskozen´ı hardwaru, cˇ i dat ˇ e´ smazan´ ´ ı uˇzivatelem Nechten ´ Neˇzadouc´ ı uˇ ´ cinek poˇc´ıtaˇcov´ych viru˚ a cˇ ervu˚ ´ cˇ i zcizen´ı hardwaru Ztrata
´ eˇ dveˇ dalˇs´ı zalohy, ´ Doporuˇcuje se m´ıt minimaln kromeˇ verze se kterou pracujeme. Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
3/7
´ Zakladn´ ı pravidlo ICT Pamatuj ´ ´ ´ Z ALOHOVAT , Z ALOHOVAT A ZAS A ZNOVA Z ALOHOVAT !
´ Zalohovat se mus´ı s ohledem na: Poˇskozen´ı hardwaru, cˇ i dat ˇ e´ smazan´ ´ ı uˇzivatelem Nechten ´ Neˇzadouc´ ı uˇ ´ cinek poˇc´ıtaˇcov´ych viru˚ a cˇ ervu˚ ´ cˇ i zcizen´ı hardwaru Ztrata
´ eˇ dveˇ dalˇs´ı zalohy, ´ Doporuˇcuje se m´ıt minimaln kromeˇ verze se kterou pracujeme. Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
3/7
´ Zakladn´ ı pravidlo ICT Pamatuj ´ ´ ´ Z ALOHOVAT , Z ALOHOVAT A ZAS A ZNOVA Z ALOHOVAT !
´ Zalohovat se mus´ı s ohledem na: Poˇskozen´ı hardwaru, cˇ i dat ˇ e´ smazan´ ´ ı uˇzivatelem Nechten ´ Neˇzadouc´ ı uˇ ´ cinek poˇc´ıtaˇcov´ych viru˚ a cˇ ervu˚ ´ cˇ i zcizen´ı hardwaru Ztrata
´ eˇ dveˇ dalˇs´ı zalohy, ´ Doporuˇcuje se m´ıt minimaln kromeˇ verze se kterou pracujeme. Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
3/7
´ Zakladn´ ı pravidlo ICT Pamatuj ´ ´ ´ Z ALOHOVAT , Z ALOHOVAT A ZAS A ZNOVA Z ALOHOVAT !
´ Zalohovat se mus´ı s ohledem na: Poˇskozen´ı hardwaru, cˇ i dat ˇ e´ smazan´ ´ ı uˇzivatelem Nechten ´ Neˇzadouc´ ı uˇ ´ cinek poˇc´ıtaˇcov´ych viru˚ a cˇ ervu˚ ´ cˇ i zcizen´ı hardwaru Ztrata
´ eˇ dveˇ dalˇs´ı zalohy, ´ Doporuˇcuje se m´ıt minimaln kromeˇ verze se kterou pracujeme. Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
3/7
Osnova
1
´ Zakladn´ ı pravidlo ICT
2
Pˇr´ıstupove´ udaje ´
3
Ochrana pˇred zcizen´ım dat
4
Antivirova´ ochrana
Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
4/7
Pˇr´ıstupove´ udaje ´ Pamatuj ´ Uˇzivatelske´ jmeno a heslo (angl. login and password) jde ˇ u, o kombinaci znakov´ych ˇretezc ˚ ktera´ identifikuje uˇzivatele ´ elektronickeho zaˇr´ızeni. ´ Urovn eˇ hesla: nevhodne´ - slova a v´yrazy ze slovn´ıku˚ slabe´ - kombinace pouze p´ısmen cˇ i cˇ ´ıslic, ´ nebo menˇs´ı delka neˇz 6 vhodne´ - kombinace p´ısmen s cˇ ´ıslem cˇ i jin´ym znakem silne´ - kombinace v´ıce ruzn´ ˚ ych typu˚ znaku˚ (ˇc´ısla, p´ısmena, ostatn´ı znaky) ˇ rovan´ ´ ı uˇzivatele zaˇc´ına´ provad ´ et ˇ napˇr. V souˇcasne´ dobeˇ se oveˇ ´ an´ ´ ım tvaˇ ´ re pomoc´ı web-kamery. cˇ teˇckou otisku˚ prstu˚ cˇ i rozpoznav Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
4/7
Pˇr´ıstupove´ udaje ´ Pamatuj ´ Uˇzivatelske´ jmeno a heslo (angl. login and password) jde ˇ u, o kombinaci znakov´ych ˇretezc ˚ ktera´ identifikuje uˇzivatele ´ elektronickeho zaˇr´ızeni. ´ Urovn eˇ hesla: nevhodne´ - slova a v´yrazy ze slovn´ıku˚ slabe´ - kombinace pouze p´ısmen cˇ i cˇ ´ıslic, ´ nebo menˇs´ı delka neˇz 6 vhodne´ - kombinace p´ısmen s cˇ ´ıslem cˇ i jin´ym znakem silne´ - kombinace v´ıce ruzn´ ˚ ych typu˚ znaku˚ (ˇc´ısla, p´ısmena, ostatn´ı znaky) ˇ rovan´ ´ ı uˇzivatele zaˇc´ına´ provad ´ et ˇ napˇr. V souˇcasne´ dobeˇ se oveˇ ´ an´ ´ ım tvaˇ ´ re pomoc´ı web-kamery. cˇ teˇckou otisku˚ prstu˚ cˇ i rozpoznav Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
4/7
Pˇr´ıstupove´ udaje ´ Pamatuj ´ Uˇzivatelske´ jmeno a heslo (angl. login and password) jde ˇ u, o kombinaci znakov´ych ˇretezc ˚ ktera´ identifikuje uˇzivatele ´ elektronickeho zaˇr´ızeni. ´ Urovn eˇ hesla: nevhodne´ - slova a v´yrazy ze slovn´ıku˚ slabe´ - kombinace pouze p´ısmen cˇ i cˇ ´ıslic, ´ nebo menˇs´ı delka neˇz 6 vhodne´ - kombinace p´ısmen s cˇ ´ıslem cˇ i jin´ym znakem silne´ - kombinace v´ıce ruzn´ ˚ ych typu˚ znaku˚ (ˇc´ısla, p´ısmena, ostatn´ı znaky) ˇ rovan´ ´ ı uˇzivatele zaˇc´ına´ provad ´ et ˇ napˇr. V souˇcasne´ dobeˇ se oveˇ ´ an´ ´ ım tvaˇ ´ re pomoc´ı web-kamery. cˇ teˇckou otisku˚ prstu˚ cˇ i rozpoznav Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
4/7
Pˇr´ıstupove´ udaje ´ Pamatuj ´ Uˇzivatelske´ jmeno a heslo (angl. login and password) jde ˇ u, o kombinaci znakov´ych ˇretezc ˚ ktera´ identifikuje uˇzivatele ´ elektronickeho zaˇr´ızeni. ´ Urovn eˇ hesla: nevhodne´ - slova a v´yrazy ze slovn´ıku˚ slabe´ - kombinace pouze p´ısmen cˇ i cˇ ´ıslic, ´ nebo menˇs´ı delka neˇz 6 vhodne´ - kombinace p´ısmen s cˇ ´ıslem cˇ i jin´ym znakem silne´ - kombinace v´ıce ruzn´ ˚ ych typu˚ znaku˚ (ˇc´ısla, p´ısmena, ostatn´ı znaky) ˇ rovan´ ´ ı uˇzivatele zaˇc´ına´ provad ´ et ˇ napˇr. V souˇcasne´ dobeˇ se oveˇ ´ an´ ´ ım tvaˇ ´ re pomoc´ı web-kamery. cˇ teˇckou otisku˚ prstu˚ cˇ i rozpoznav Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
4/7
Osnova
1
´ Zakladn´ ı pravidlo ICT
2
Pˇr´ıstupove´ udaje ´
3
Ochrana pˇred zcizen´ım dat
4
Antivirova´ ochrana
Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
5/7
Ochrana dat Pamatuj ˇ sinou u osobn´ıch dat nen´ı problem ´ v tom, zˇ e tva´ data Vetˇ ˇ y ciz´ı cˇ lovek, ˇ ale to, zˇ e je jiˇz nemaˇ ´ s ty . . . ma´ nejak´
Zpusob ochrany ˚ ´ ´ ı zalohov an´ obezˇretnost ´ ı sˇ ifrovan´ ´ ı zaheslovan´ ˇ nemohl data zneuˇz´ıt mus´ı se pouˇz´ıt nekter´ ˇ Jde-li o to, aby zlodej y (nebo oba) z posledn´ıch dvou bodu. ˚ Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
5/7
Ochrana dat Pamatuj ˇ sinou u osobn´ıch dat nen´ı problem ´ v tom, zˇ e tva´ data Vetˇ ˇ y ciz´ı cˇ lovek, ˇ ale to, zˇ e je jiˇz nemaˇ ´ s ty . . . ma´ nejak´
Zpusob ochrany ˚ ´ ´ ı zalohov an´ obezˇretnost ´ ı sˇ ifrovan´ ´ ı zaheslovan´ ˇ nemohl data zneuˇz´ıt mus´ı se pouˇz´ıt nekter´ ˇ Jde-li o to, aby zlodej y (nebo oba) z posledn´ıch dvou bodu. ˚ Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
5/7
Ochrana dat Pamatuj ˇ sinou u osobn´ıch dat nen´ı problem ´ v tom, zˇ e tva´ data Vetˇ ˇ y ciz´ı cˇ lovek, ˇ ale to, zˇ e je jiˇz nemaˇ ´ s ty . . . ma´ nejak´
Zpusob ochrany ˚ ´ ´ ı zalohov an´ obezˇretnost ´ ı sˇ ifrovan´ ´ ı zaheslovan´ ˇ nemohl data zneuˇz´ıt mus´ı se pouˇz´ıt nekter´ ˇ Jde-li o to, aby zlodej y (nebo oba) z posledn´ıch dvou bodu. ˚ Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
5/7
Ochrana dat Pamatuj ˇ sinou u osobn´ıch dat nen´ı problem ´ v tom, zˇ e tva´ data Vetˇ ˇ y ciz´ı cˇ lovek, ˇ ale to, zˇ e je jiˇz nemaˇ ´ s ty . . . ma´ nejak´
Zpusob ochrany ˚ ´ ´ ı zalohov an´ obezˇretnost ´ ı sˇ ifrovan´ ´ ı zaheslovan´ ˇ nemohl data zneuˇz´ıt mus´ı se pouˇz´ıt nekter´ ˇ Jde-li o to, aby zlodej y (nebo oba) z posledn´ıch dvou bodu. ˚ Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
5/7
Osnova
1
´ Zakladn´ ı pravidlo ICT
2
Pˇr´ıstupove´ udaje ´
3
Ochrana pˇred zcizen´ım dat
4
Antivirova´ ochrana
Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
6/7
Antivirove´ aplikace Pamatuj identifikaci ˇ an´ ´ ı odstranov
Antivirov´y program slouˇz´ı k:
eliminaci ´ ´ poˇc´ıtaˇcov´ych viru˚ a jineho sˇ kodliveho softwaru (malwaru). ˇ ı teto ´ ulohy K zajiˇsten´ se pouˇz´ıvaj´ı dveˇ odliˇsne´ techniky: ´ ´ ım disku prohl´ızˇ en´ı souboru˚ na lokaln´ detekce podezˇrele´ aktivity poˇc´ıtaˇcov´ych programu˚ ´ eˇ ˇ snost zavis´ ´ ı na Usp ´ schopnostech antiviroveho programu ´ ´ poˇc´ıtaˇcov´ych viru˚ aktualnosti databaze Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
6/7
Antivirove´ aplikace Pamatuj identifikaci ˇ an´ ´ ı odstranov
Antivirov´y program slouˇz´ı k:
eliminaci ´ ´ poˇc´ıtaˇcov´ych viru˚ a jineho sˇ kodliveho softwaru (malwaru). ˇ ı teto ´ ulohy K zajiˇsten´ se pouˇz´ıvaj´ı dveˇ odliˇsne´ techniky: ´ ´ ım disku prohl´ızˇ en´ı souboru˚ na lokaln´ detekce podezˇrele´ aktivity poˇc´ıtaˇcov´ych programu˚ ´ eˇ ˇ snost zavis´ ´ ı na Usp ´ schopnostech antiviroveho programu ´ ´ poˇc´ıtaˇcov´ych viru˚ aktualnosti databaze Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
6/7
Antivirove´ aplikace Pamatuj identifikaci ˇ an´ ´ ı odstranov
Antivirov´y program slouˇz´ı k:
eliminaci ´ ´ poˇc´ıtaˇcov´ych viru˚ a jineho sˇ kodliveho softwaru (malwaru). ˇ ı teto ´ ulohy K zajiˇsten´ se pouˇz´ıvaj´ı dveˇ odliˇsne´ techniky: ´ ´ ım disku prohl´ızˇ en´ı souboru˚ na lokaln´ detekce podezˇrele´ aktivity poˇc´ıtaˇcov´ych programu˚ ´ eˇ ˇ snost zavis´ ´ ı na Usp ´ schopnostech antiviroveho programu ´ ´ poˇc´ıtaˇcov´ych viru˚ aktualnosti databaze Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
6/7
´ ochranna´ zed’ Ohniva“ ” Pamatuj Firewall je s´ıt’ove´ zaˇr´ızen´ı (nebo software), ktere´ slouˇz´ı k ˇr´ızen´ı a ´ ı s´ıt’oveho ´ ˇ s ruznou zabezpeˇcovan´ provozu mezi s´ıtemi urovn´ ı ˚ ´ ˇ duv a zabezpeˇcen´ı. ˚ eryhodnosti Firewall omezuje s´ıt’ov´y provoz ´ Zakazuje urˇcite´ webove´ stranky (servery) Uzav´ıra´ komunikaˇcn´ı porty ´ Zamezuje funkˇcnost neˇzadouc´ ım aplikac´ım ... Zjednoduˇseneˇ se da´ ˇr´ıct, zˇ e slouˇz´ı jako kontroln´ı bod, kter´y definuje ˇ ˇ pravidla pro komunikaci mezi s´ıtemi, ktere´ od sebe oddeluje. Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
7/7
´ ochranna´ zed’ Ohniva“ ” Pamatuj Firewall je s´ıt’ove´ zaˇr´ızen´ı (nebo software), ktere´ slouˇz´ı k ˇr´ızen´ı a ´ ı s´ıt’oveho ´ ˇ s ruznou zabezpeˇcovan´ provozu mezi s´ıtemi urovn´ ı ˚ ´ ˇ duv a zabezpeˇcen´ı. ˚ eryhodnosti Firewall omezuje s´ıt’ov´y provoz ´ Zakazuje urˇcite´ webove´ stranky (servery) Uzav´ıra´ komunikaˇcn´ı porty ´ Zamezuje funkˇcnost neˇzadouc´ ım aplikac´ım ... Zjednoduˇseneˇ se da´ ˇr´ıct, zˇ e slouˇz´ı jako kontroln´ı bod, kter´y definuje ˇ ˇ pravidla pro komunikaci mezi s´ıtemi, ktere´ od sebe oddeluje. Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
7/7
´ ochranna´ zed’ Ohniva“ ” Pamatuj Firewall je s´ıt’ove´ zaˇr´ızen´ı (nebo software), ktere´ slouˇz´ı k ˇr´ızen´ı a ´ ı s´ıt’oveho ´ ˇ s ruznou zabezpeˇcovan´ provozu mezi s´ıtemi urovn´ ı ˚ ´ ˇ duv a zabezpeˇcen´ı. ˚ eryhodnosti Firewall omezuje s´ıt’ov´y provoz ´ Zakazuje urˇcite´ webove´ stranky (servery) Uzav´ıra´ komunikaˇcn´ı porty ´ Zamezuje funkˇcnost neˇzadouc´ ım aplikac´ım ... Zjednoduˇseneˇ se da´ ˇr´ıct, zˇ e slouˇz´ı jako kontroln´ı bod, kter´y definuje ˇ ˇ pravidla pro komunikaci mezi s´ıtemi, ktere´ od sebe oddeluje. Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
7/7
´ ochranna´ zed’ Ohniva“ ” Pamatuj Firewall je s´ıt’ove´ zaˇr´ızen´ı (nebo software), ktere´ slouˇz´ı k ˇr´ızen´ı a ´ ı s´ıt’oveho ´ ˇ s ruznou zabezpeˇcovan´ provozu mezi s´ıtemi urovn´ ı ˚ ´ ˇ duv a zabezpeˇcen´ı. ˚ eryhodnosti Firewall omezuje s´ıt’ov´y provoz ´ Zakazuje urˇcite´ webove´ stranky (servery) Uzav´ıra´ komunikaˇcn´ı porty ´ Zamezuje funkˇcnost neˇzadouc´ ım aplikac´ım ... Zjednoduˇseneˇ se da´ ˇr´ıct, zˇ e slouˇz´ı jako kontroln´ı bod, kter´y definuje ˇ ˇ pravidla pro komunikaci mezi s´ıtemi, ktere´ od sebe oddeluje. Mgr. Krejˇc´ı Jan (ZSJP)
ˇ B EZPE CNOST V ICT
´ r´ı 2012 21. zaˇ
7/7