Průvodce zabezpečením

Průvodce zabezpečením pro malé organizace

© 2004 Microsoft Corporation. Všechna práva vyhrazena. Microsoft, Outlook a Windows jsou buď registrované ochranné známky, nebo ochranné známky společnosti Microsoft Corporation ve Spojených státech amerických a v dalších zemích. Uvedené názvy dalších produktů nebo společností mohou být ochrannými známkami vlastníků těchto známek.

Vážení majitelé malých firem, počítače a Internet jsou dnes nepostradatelnými nástroji pro úspěšné podnikání, mohou být ale také prostředkem vážného ohrožení. Zatímco velké společnosti mají k dispozici experty pro oblast zabezpečení, majitelé menších firem musí často řešit otázky zlepšení zabezpečení svých informačních systémů sami. Proto s potěšením představuji tento dokument Průvodce zabezpečením pro malé organizace vytvořený oddělením pro malé organizace společnosti Microsoft. Ačkoli se může téma zabezpečení zdát obecně nepřehledné a příliš technické, obsahuje tento průvodce jednoduché kroky vedoucí k odpovídající úrovni zabezpečení počítačové infrastruktury, jejichž realizace není drahá a které odpovídají schopnostem majitelů firem. S přátelským pozdravem, Donald Wilson President & CEO Association of Small Business Development Centers

Centra Small Business Development Center Síť amerických center Small Business Development Center (SBDC) je partnerským programem zahrnujícím soukromé firmy, vládní organizace, instituce poskytující vyšší vzdělání a místní neziskové organizace. Je největším rostoucím programem organizace US Small Business Administration a pro pomoc podnikatelům při zakládání, provozu a růstu jejich firem využívá federálních, státních i soukromých finančních prostředků. Centra SBDC se nachází ve všech 50 státech, správní oblasti District of Columbia, v Portoriku, Amerických panenských ostrovech, na ostrovech Guam a Americká Samoa. Pomocí téměř 1 000 center poskytuje program SBDC ročně přímou poradenskou službu a školení více než 65 000 malým organizacím. Centra dále vyřizují stovky tisíc požadavků zaslaných pomocí faxu či elektronické pošty. Od svého založení Kongresem v roce 1980 poskytla centra SBDC informace více než 11 milionům majitelů firem a podnikatelů. Partnerský program a s ním spojené aktivity pro oblast malých firem výrazně ovlivnily místní i globální ekonomický růst. Činnost organizace Association of Small Business Development Centers (ASBDC) je speciálně definována zákonem Small Business Act a reprezentuje síť center America Small Business Development Center. Všechny instituce sdružené v SBDC se sídlem v 50 státech, správní oblasti District of Columbia, v Portoriku, na Amerických panenských ostrovech a na ostrovech Guam a Americká Samoa jsou členy organizace ASBDC. Další informace o organizaci ASBDC naleznete na webu na adrese www.asbdc-us.org.

Microsoft Small Business Microsoft Small Business je zdrojem informací online pro potřeby malých firem. Jeho cílem je srozumitelný výklad technologií a pomoci malým organizacím co nejlépe využívat jejich software. Další informace naleznete na webu na adrese www.microsoft.com/smallbusiness.

obsah Je tento průvodce určen pro vás? ............................................................................................................................. 5 Proč je zabezpečení důležité ...................................................................................................................................... 6 Jak najít správného konzultanta............................................................................................................................... 7 Když se v dobrých firmách dějí špatné věci............................................................................................................. 8 Viry........................................................................................................................................................................... 8 Předstírání a zcizení identity v e-mailech................................................................................................................. 8 Odcizené počítače..................................................................................................................................................... 8 War Driving.............................................................................................................................................................. 9 Důvěrné informace ................................................................................................................................................... 9 Kriminální útoky ...................................................................................................................................................... 9 Zálohování.............................................................................................................................................................. 10 22 otázek, které mohou pomoci zabezpečit vaši firmu.......................................................................................... 11 Úvod do kriminálních útoků, virů a škodlivých aktivit ........................................................................................ 14 Sítě, internety a Internet ......................................................................................................................................... 14 Viry, wormy, trójské koně, nevyžádaná pošta a smyšlené zprávy......................................................................... 15 Proč je ohroženo zabezpečení softwaru ................................................................................................................. 15 Běžná ohrožení zabezpečení v sítích...................................................................................................................... 15 Deset kroků k vyššímu zabezpečení........................................................................................................................ 17 Krok 1: Používejte bránu firewall pro připojení k Internetu .................................................................................. 17 Krok 2: Instalujte aktualizace................................................................................................................................. 19 Krok 3: Používejte aktuální antivirový software.................................................................................................... 20 Krok 4: Používejte silná hesla ................................................................................................................................ 22 Krok 5: Zajistěte fyzické zabezpečení.................................................................................................................... 23 Krok 6: Procházejte web opatrně ........................................................................................................................... 24 Krok 7: Používejte e-mail bezpečně....................................................................................................................... 25 Krok 8: Pravidelně zálohujte a provádějte obnovu ................................................................................................ 25 Krok 9: Připojte bezpečně vzdálené uživatele........................................................................................................ 27 Krok 10: Zabezpečte bezdrátovou síť .................................................................................................................... 28 Speciální péče o přenosné počítače ......................................................................................................................... 30 Jak vytvořit plán zabezpečení ................................................................................................................................. 31 Audit ....................................................................................................................................................................... 31 Plán ......................................................................................................................................................................... 31 Provedení................................................................................................................................................................ 32 Sledování a opakování............................................................................................................................................ 32 Vytvoření zásad zabezpečení ................................................................................................................................... 33 Příklad plánu zabezpečení: Adventure Works...................................................................................................... 34 Úvod ....................................................................................................................................................................... 34 Cíle ......................................................................................................................................................................... 34 Používání ................................................................................................................................................................ 34 Projektový tým ....................................................................................................................................................... 34 Výsledky auditu...................................................................................................................................................... 35 Plán zabezpečení .................................................................................................................................................... 36 Prostředky a rozpočet ............................................................................................................................................. 38 Informace online....................................................................................................................................................... 39 Glosář ........................................................................................................................................................................ 42

Je tento průvodce určen pro vás? Zabezpečení počítačů je čím dál více v popředí zájmu organizací všech velikostí. Potíže se zabezpečením počítačů sahají od virů přes automatizované útoky z Internetu po přímé krádeže a cenou za ně je ztráta informací a času. Denně o nich pojednává množství nejrůznějších článků a mnoho majitelů menších firem již ví, že zabezpečení informací je třeba zvýšit. Zvýšení zabezpečení může vypadat složitě a často také bývá složité zjistit, kde začít a jaká opatření provést. Odpovědi na tyto otázky naleznete právě v tomto průvodci. Pokud jste majiteli malé firmy nebo odpovídáte za zásady v oblasti výpočetní techniky a zabezpečení, je tento průvodce právě pro vás. Je totiž určen pro podnikatele a nikoli techniky. Probíraná témata sice mohou vypadat technicky, ale udělali jsme vše pro to, aby jednotlivé problémy byly popsány srozumitelně pomocí běžných výrazů. Na konci každého popisu naleznete odkazy na další informace. Tento průvodce uvádí hlavní kategorie ohrožení zabezpečení a obsahuje test, který vám napomůže ujasnit si postoje a vnímání vašich vlastních zásad zabezpečení. Dále zde naleznete seznam 10 nejdůležitějších kroků, kterými lze zabezpečení zvýšit (viz část Deset kroků k vyššímu zabezpečení) a doporučení k vytvoření vlastního plánu zabezpečení. Jako ukázku zde naleznete plán zabezpečení fiktivní společnosti Adventure Works. I když většinu kroků uvedených v tomto průvodci můžete provést sami, v případě nutnosti se neváhejte obrátit na odbornou pomoc konzultanta. Další informace, kde jej nalézt a jaké si připravit dotazy, naleznete v části Jak najít správného konzultanta.

Deset kroků k vyššímu zabezpečení 1. Používejte bránu firewall pro připojení k Internetu 2. Instalujte aktualizace 3. Používejte aktuální antivirový software 4. Používejte silná hesla 5. Zajistěte fyzické zabezpečení 6. Procházejte web opatrně 7. Používejte e-mail bezpečně 8. Pravidelně zálohujte a provádějte obnovu 9. Připojte bezpečně vzdálené uživatele 10. Zabezpečte bezdrátovou síť „V roce 2002 bylo zveřejněno 52 658 slabých míst zabezpečení počítačů.“ – organizace Computer Emergency Response Team Coordination Center (CERT/CC)

Proč je zabezpečení důležité Jedním z největších problémů v oblasti zabezpečení počítačů je, že uživatelé nevěří, že by se právě jim mohlo stát něco špatného – dokud k tomu nedojde. Pravda je, že ke špatným věcem skutečně dochází, a to dokonce častěji, než si myslíte. Podle průzkumů institutu Computer Security Institute a organizace FBI zjistilo v roce 2002 narušení zabezpečení 90 procent společností a vládních úřadů. Z toho 80 procent z nich potvrdilo, že následkem byly finanční ztráty. Mnoho majitelů menších firem si myslí, že zabezpečením se není třeba zabývat. „Kdo by měl mít zájem poškodit moji firmu, když existuje mnoho zajímavějších cílů“, je jejich hlavním argumentem. Je pravda, že malé firmy nejsou tak častými cíly, jako větší organizace, nicméně existují tři důvody, proč by i ony měly být opatrné. Prvním je fakt, že malé organizace jsou často součástí větších útoků, například hromadné šíření wormů či snahy získat čísla kreditních karet. Druhým je posilování zabezpečení ve větších organizacích, a sítě malých organizací se tak pro útočníky stávají lákavějším terčem. Třetím důvodem je přesvědčení, že všechny útoky přicházejí zvenku. Bez ohledu na to, jak a proč je firma napadena, vyžaduje obnovení vždy spoustu práce a času. Představte si, že by vaše počítače týden nefungovaly. Představte si, že byste přišli o všechna data ve všech firemních počítačích. Nebo snad že by váš největší konkurent získal seznam vašich zákazníků včetně informací o prodeji a důležitých poznámek. Jak dlouho by trvalo, než byste na to přišli? Kolik by tyto události vaši společnost stály? Můžete si takové ztráty dovolit? Posuďte sami. Nechali byste přes noc firmu odemčenou? Stejně tak je to se zabezpečením informací, přičemž stačí pár jednoduchých kroků a budete ohroženi mnohem méně. Někteří experti jsou schopni prezentovat i základní zabezpečení jako obrovský a obtížný problém. Zabezpečení vaší firmy je ale naštěstí jednodušší, než si možná myslíte. Samozřejmě nelze nikdy zajistit 100procentní zabezpečení. Jak se říká, „Dveře má význam posilovat jen tak dlouho, než je snadnější projít zdí”. Lze však dosáhnout odpovídající úrovně zabezpečení a přípravy na případné útoky. Začněte porovnáním rizik a jejich následků s náklady na ochranu proti nim.

„Roční růst obecných internetových útoků dosahuje 64 procent.“ – organizace Cooperative Association for Internet Data Analysis (CAIDA)

Jak najít správného konzultanta Hledání správného konzultanta může být únavné, nicméně dobrá podpora zjednodušuje využívání a správu technologií a zajistí nejlepší doporučení a implementaci. Kde začít? Požádejte své kolegy, dodavatele a ostatní osoby o doporučení.

Co požadujete? Nejdůležitější jsou prokázané zkušenosti. Nejspíše hledáte někoho, od koho očekáváte okamžitou pomoc, ale zároveň hledáte dlouhodobého partnera. Zjistěte schopnosti jeho růstu, přizpůsobení vaší organizaci a možnosti podpory firem větších, než je ta vaše. Pomoci vám mohou následující odstavce.

Zkušenosti • Má konzultantská firma zaměstnance s certifikací Certified Information Systems Security Professional (CISSP)? Pokud ano, můžete si být jisti její odborností v oblasti zabezpečení. • Má konzultantská firma zaměstnance s certifikací Microsoft Certified System Engineer (MCSE) nebo Microsoft Certified Systems Administrator (MCSA)? Držitelé certifikace MCSE jsou specialisté na návrhy, implementace a správu zabezpečení sítí se systémy Windows Server 2003 a použití serveru ISA Server. Držitelé certifikací MCSA jsou specialisté na správu síťového prostředí. • Má konzultantská firma certifikaci CompTIA Security+, která prokazuje schopnosti provádět správu zabezpečení?

Služby 1.

2. 3. 4. 5. 6.

Které z následujících služeb firma nabízí? a. Antivirová řešení b. Zesílení zabezpečení serverů (například zajištění nejbezpečnější konfigurace systému) c. Zesílení zabezpečení klientských/stolních počítačů d. Zabezpečení hranice sítě e. Detekce narušení zabezpečení Nabízí audit zabezpečení? Jakých platforem? Zajišťuje nepřetržitou podporu (vzdáleně nebo u zákazníka)? Jakou úroveň podpory nabízí? Zjistěte doby SLA (Service Level Agreement), které určují rychlost reakce na problémy, a úroveň poprodejní podpory. Může poskytnout nebo doporučit dobré lektory? Bude mít prostředky pro budoucí růst s vaší firmou?

Přístup •

Staví konzultantská firma svoji činnost na konzistentních základech a postupech? Požádejte o nahlédnutí do popisů těchto

postupů. • Může na konkrétní projekt vyčlenit firma čas a finanční prostředky? Bude schopna využít jen své zaměstnance nebo bude muset uzavřít smlouvu se subdodavateli? • Jaká je její struktura sazeb za poskytované služby? V závislosti na konkrétním projektu je možné se dohodnout na jednorázové platbě, hodinové či denní sazbě nebo na pravidelné paušální platbě. Bude firma ochotna upravit strukturu sazeb podle různých fází a aktivit? Před zadáním jakékoli práce je třeba mít přesné informace. • Jak se firma staví k dokumentaci? Měli byste získat návrh činností včetně rozpočtu, časového plánu a dostatečné specifikace. Návrh by měl být napsán srozumitelně, jednoduše a netechnicky. • Souhlasíte-li s návrhem, měli byste mít písemnou smlouvu zahrnující plánované práce a osoby, které se jich budou účastnit. Nezapomeňte na data, konečné termíny, vybavení, náklady a další. I když nebudete mít formální smlouvu vytvořenou právníkem, vložte do svého návrhu smlouvy podrobnosti jednotlivých činností a vyjádření souhlasu s nimi.

Další informace Jako pomůcku k vytvoření plánu zabezpečení lze využít dvou průvodců. Průvodce společnosti Microsoft naleznete na webu na adrese www.microsoft. com/technet/archive/security/bestprac/bpent/bpentsec.asp. Na adrese www.ietf.org/rfc/rfc2196.txt je k dispozici průvodce vytvořený organizací The Internet Engineering Task Force (IETF), který vám pomůže při plánování spolupráce s partnery. Partnery Microsoft Certified a Gold Certified Partner naleznete na webové stránce na adrese directory.microsoft.com. Na kartě Služby vyberte v rozevíracím seznamu Požadované služby položku Bezpečnostní systémy – návrh, instalace, zavádění a integrace nebo klepněte na kartu Software a zaškrtněte políčko Produkt společnosti Microsoft nebo Produkt třetí strany.

Když se v dobrých firmách dějí špatné věci Riziku může být vaše firma vystavena každý den. Následující příběhy i jejich konce jsou skutečné. Přesto nepropadejte panice. V tomto průvodci se dozvíte, jak vyhodnotit své ohrožení a provést preventivní opatření. Další informace o postupech útočníků naleznete v části Úvod do kriminálních útoků, virů a škodlivých aktivit.

Viry V dubnu 2003 dostali uživatelé Internetu celého světa od přátel a příbuzných e-mailovou zprávu s pornografickým obsahem. Jiní měli zablokován přístup k Internetu, neboť byli obviněni z odesílání nevyžádané pošty. Další zjistili, že se stali odběrateli zpravodajů, které přijímat nechtěli. V průběhu obvinění se zjistilo, že za vše může nový virus s názvem Klez. Ten se šířil velmi rychle pomocí několika triků. Nejprve oklamal uživatele, kteří si mysleli, že nakažené e-maily odeslali skuteční uživatelé, protože zneužil adresy v jejich adresářích. To přispělo k dalšímu zatížení e-mailových systémů nepotřebnými upozorněními, odpověďmi a vzájemným obviňováním. Další verze viru Klez využili k přenosu nákazy soubory uživatelů. Klez prošel pevný disk nakaženého počítače, nakazil nalezené dokumenty a poté je prostřednictvím e-mailu předal dalším uživatelům. Klez zneužil chyby v aplikaci Microsoft Outlook, která byla již několik let předtím zjištěna a opravena aktualizací a kterou bylo možné bezplatně stáhnout z webu společnosti Microsoft. Vývojáři antivirových programů o tomto viru věděli během několika hodin a okamžitě provedli úpravu svého softwaru. Klez však zuřil ještě několik měsíců.

Předstírání a zcizení identity v e-mailech „Jsem velkým příznivcem internetového obchodu eBay. Využívám jej již několik let jako prodejní místo svého zboží. Nedávno jsem od obchodu eBay dostal oficiálně vypadající zprávu, že moje služby budou pozastaveny. Po klepnutí na odkaz v uvedené e-mailové zprávě jsem se dostal se na webový server vypadající jako server eBay, vyplnil nějaké osobní informace a odeslal je. Až později jsem si uvědomil, že něco nebylo v pořádku. Na webovém serveru eBay jsem se později dozvěděl, že se jednalo o podvod a zadané osobní informace se dostaly k neznámému příjemci.“ Odeslání e-mailu, který se zdá být odeslán někým jiným, je trikem známým pod názvem předstírání identity. Tento trik je používán zejména za účelem otevření jednoduché zprávy nevyžádané pošty, neboť příjemce má za to, že je od oprávněného odesílatele – jedná se sice o obtěžující, nicméně neškodnou aktivitu. Jiný typ zcizení identity v e-mailových zprávách, popsaný výše, je nebezpečnější. Útočník odešle e-mailovou zprávu, která vypadá věrohodně jako zpráva odeslaná z oficiálního zdroje (například eBay nebo Microsoft). Odkazy uvedené ve zprávě směřují na webový server, který vypadá jako pravý. To se ale týká pouze jeho grafické podoby, přičemž cílem je vylákání osobních informací pro účely odesílání nevyžádané pošty, zcizení přihlašovacích informací k účtu nebo dokonce identity.

Odcizené počítače „Právě jsem na letišti přebíral palubní vstupenku. Svoji brašnu s přenosným počítačem jsem měl u nohou. Myslel jsem si, že ji mám dobře pod kontrolou, ale ani jsem nic necítil a brašna byla pryč.“ Odcizené počítače se prodávají i za 50 procent své koncové ceny. Podobné příběhy se opakují tisíckrát ročně a nekončí ani zakoupením nového počítače. Ztratíte-li přenosný počítač, přicházíte často o důležité, v některých případech i důvěrné informace.

Při počtu odcizených počítačů ročně je překvapující, jak málo uživatelů šifruje svá data nebo používá silné heslo bránící neoprávněnému přístupu. Stejně tak je nepochopitelné, jak málo organizací školí své zaměstnance v oblasti základních principů zabezpečení.

War Driving Novým typem nebezpečného útočníka je war driver. Kdokoli s přenosným počítačem, levným bezdrátovým síťovým adaptérem, staženým softwarem a jednoduše vyrobenou anténou může útočit na domácí i firemní bezdrátové sítě vzdálené několik desítek metrů. Většina bezdrátových sítí je zcela nezabezpečených. Množství jejich výrobců totiž standardně ponechává vypnuté šifrování. Uživatelé pak obvykle šifrování bezdrátového přenosu nepovolí a ani jej dále nezabezpečí. Nalezení a zneužití takového připojení je pak triviální záležitostí. Útoky typu war driving však nemusí končit jen neškodně. Mnoho útočníků se zlými úmysly se pokouší o přístup k souborům s cílem poškodit systém. Zabezpečení bezdrátových sítí je naštěstí relativně snadné a spoustu útočníků lze odradit pomocí několika jednoduchých kroků.

Důvěrné informace James pracoval v úspěšné reklamní firmě. Při potížích s počítačem zavolal oddělení technické podpory. Technik přijel brzy, přihlásil se k síti jako správce a problém odstranil. V návalu další práce po skončení ihned zmizel. Zapomněl se však odhlásit od sítě. Zvědavost Jamesovi nedala, aby toho nevyužil. Rychle nalezl tabulku s platy svých spolupracovníků a vnitřně se rozhodl požádat o podstatné zvýšení platu. Naštěstí pro jeho zaměstnavatele šlo Jamesovi pouze o vyšší plat. Představte si, že by byl nespokojeným zaměstnancem s chutí po pomstě. Chtěli byste, aby všichni zaměstnanci firmy znali váš plat nebo měli přístup k informacím o mzdách v celé firmě? Byla by tato informace hodnotná pro vaši konkurenci? Technologie může podobným případům zabránit, nicméně je pouze jednou ze součástí. Ani nejlepší hardware a software nestačí, pokud neexistují dobré zásady, postupy a neprovádějí se školení.

Kriminální útoky Jill, managerka malého komerčního webového serveru se specializovaným softwarem, byla potěšena novou webovou prezentací, která byla výrazným vylepšením té původní. Firma má nyní vlastní webový server a širokopásmové připojení, takže nepotřebuje nadále nikomu platit za hostování. Před víkendem tak odcházela Jill domů spokojená. V pondělí ráno při návratu do práce vypadala situace jinak. Během víkendu byl webový server napaden útočníky, kteří novou prezentaci odstranili a nahradili ji pornografickým obsahem. Tyto obrázky navíc během víkendu stahovaly stovky tisíc uživatelů. Zatížení přenosového pásma předčilo všechna očekávání a firma byla nucena zaplatit účet ve výši tisíců dolarů. Nadřízenému Jill začaly chodit e-maily se stížnostmi týkajícími se serveru. Již dříve hlásili vývojáři antivirového softwaru přibližně 30 útoků na firemní servery týdně. Většina z nich byla dílem amatérských útočníků, kteří bez větších znalostí využili nástrojů pro zjišťování slabých míst v zabezpečení, jež lze zdarma stáhnout z Internetu. Takové nástroje prohledávají automaticky Internet a využívají nezabezpečená místa systémů. Riziko takového útoku je pro malou anonymní organizaci stejné, jako pro velkou a zavedenou nadnárodní společnost.

Nicholas Negroponte, zakladatel laboratoře Massachusetts Institute of Technology (MIT) Media Lab, byl při vstupu do budovy požádán ochrankou o sdělení hodnoty přenosného počítače, který měl s sebou. „Přibližně 1 až 2 miliony dolarů,“ zněla odpověď. Ačkoli hodnota samotného počítače byla jen několik tisíc dolarů, hodnota v něm uložených informací ji vysoce převyšovala. Většina z těchto nástrojů využívá známých chyb zabezpečení, které lze snadno aktualizovat. V roce 2001 využila skupina nazvaná Sm0ked Crew známou chybu zabezpečení webových serverů, pro kterou však již dříve existovala oprava a jejíž zneužití bylo namířeno proti webovým serverům společností Intel, Gateway, Disney a The New York Times. Oprava této chyby byla k dispozici již dlouhou dobu před útokem, ale většina správců jednoduše neprovedla její instalaci. Správná opatření, konkrétně využití aktualizačního softwaru, mohou jednoduše podobným útokům zabránit.

Zálohování Kevin byl ředitelem rostoucí stavební společnosti. 30 zaměstnanců a řada mezinárodních klientů společnosti využívali ke komunikaci a sledování požadavků zákazníků systém elektronické pošty. Jedno odpoledne došlo k poškození hardwaru serveru a následně k poškození dat. „Žádný problém,” myslel si Kevin, „naše oddělení technické podpory má zálohy, které jednoduše obnovíme“. Společnost měla rozsáhlou knihovnu pásek a svědomitě udržovala kopie kritických záloh mimo své prostory. Celodenní snaha obnovit poštovní systém ze zálohy skončila zjištěním, že data nebyla zálohována správně. Tento stav správci nikdy nezaznamenali a nikdy provedené zálohy netestovali, aby se ujistili, že je lze obnovit. Taktéž neexistoval plán pro zotavení po havárii. Zabezpečení informací není jen otázkou volby správného hardwaru a softwaru, ale vyžaduje také správné postupy a koncentraci zdrojů na kritické obchodní systémy.

„V prosinci 2002 bylo zjištěno více než 5 milionů jedinečných útoků prostřednictvím nevyžádané pošty.“ – organizace CAIDA

22 otázek, které mohou pomoci zabezpečit vaši firmu Tento test představuje diagnostický a vzdělávací nástroj, který vám může pomoci začít na zabezpečení pohlížet jako na nezbytnou součást provozu malé firmy. Správné odpovědi a počet bodů jsou uvedeny v závorkách za každou volbou.

Obecné znalosti 1. Co je brána firewall? a.

Způsob ochrany počítačové sítě proti neoprávněnému přístupu z Internetu (1 bod)

b. Souvislá protipožární stěna kolem místnosti se servery 2. Proč vydávají výrobci softwaru aktualizace pro vlastní software? a. b.

Jsou rádi v kontaktu se zákazníky. Tisíce útočníků se stále snaží najít dříve neznámé chyby zabezpečení a softwarové společnosti proti nim chtějí uživatele chránit. (1 bod)

3. Které z následujících možností patří mezi nebezpečné útoky? a. b. c. d. e. f. g.

Zcizení identity Neoprávněné změny Odvolatelnost Zveřejnění informací Odepření služby (Denial of Service, DoS) Zvýšení oprávnění Všechny uvedené (1 bod)

4. Došlo ve vaší firmě k některým z následujících potíží? (1 bod za každou odpověď) a. b. c. d. e.

Odcizení počítače Neoprávněné zveřejnění informací zaměstnanci nebo externími uživateli Ztráta kritických dat, která nebyla zálohována Nákaza virem Jakýkoli druh útoku nebo narušení zabezpečení

Plány, zásady a uživatelé 5. Dohlíží někdo z vašich zaměstnanců na potíže se zabezpečením? a. b.

Ano (1 bod) Ne

6. Kdy jste naposledy prováděli revizi zásad zabezpečení? a. b. c.

V uplynulých třech měsících (2 body) Během uplynulého roku (1 bod) Co jsou to zásady zabezpečení?

7. Existuje osoba odpovědná za trvalé vynucení zásad zabezpečení? a. b.

Ano (1 bod) Ne

8. Provádíte pravidelné audity inventáře počítačů a softwaru? a. b.

Ano (1 bod) Ne

9. Má vaše firma aktuální zásady zahrnující následující? (1 bod za každou odpověď) a. b. c. d. e. f.

Zásady přijatelného používání Zásady vzdáleného přístupu Zásady ochrany informací Zásady ochrany proti virům Zásady hesel Zásady zabezpečení hranice sítě

10. Vědí vaši zaměstnanci, co jsou to smyšlené e-maily a jak s nimi naložit? a. b.

Ano (1 bod) Ne

Fyzické zabezpečení 11. Pomocí jakých fyzických opatření chráníte klientské počítače? (1 bod za každou odpověď) a. b. c. d. e. f.

Zámky, poplašná zařízení a fyzické zábrany Správa přístupu návštěvníků Počítače bezpečně upevněné ke stolům Zaznamenaná výrobní čísla součástí Neviditelnost počítačů z ulice Poloha monitorů jinak, než proti oknům, ve všech patrech

12. Pomocí jakých fyzických opatření chráníte své servery? (1 bod za každou odpověď) a. b. c. d. e. f.

Umístění v bezpečné místnosti Omezení přístupu pouze na oprávněné osoby Přiměřená protipožární ochrana Zaznamenaná výrobní čísla součástí Záložní zdroj napájení Uzamčení ve skříních RACK s přístupem pouze vyjmenovaných osob ke konkrétním systémům v konkrétní skříni

13. Pomocí jakých fyzických opatření chráníte přenosné počítače? (1 bod za každou odpověď) a. b. c. d.

Počítače jsou přenášeny v anonymních brašnách V případě nepřítomnosti jsou zabezpečeny kabelovým zámkem Součásti jsou bezpečnostně označeny Data v počítači jsou šifrována

14. Pomocí jakých fyzických opatření chráníte software a zálohy? (1 bod za každou odpověď) a. b.

Média a licenční dokumenty jsou uloženy na bezpečném místě Zálohy jsou uloženy v protipožárním trezoru či mimo prostory organizace

15. Máte sjednánu smlouvu na údržbu počítačového vybavení? a. b.

Ano (1 bod) Ne

16. Zjišťujete při pohovorech s konzultanty pro oblast zabezpečení jejich zkušenosti a kvalifikaci? a. b.

Ano (1 bod) Ne

Zabezpečení informací 17. Otevřeli jste někdy přílohu e-mailu od neznámého odesílatele jen proto, že vypadala zajímavě? a. b.

Ano Ne (1 bod)

18. Které z následujících mechanismů máte nasazeny v provozní síti? (1 bod za každou odpověď) a. b. c. d. e. f. g. h.

Aktualizace softwaru se instalují ihned po vydání Pravidelně se aktualizují definice virů Je nainstalována a správně nakonfigurována brána firewall Centrálně jsou vynuceny zásady silných hesel Procházení webu a používání e-mailu odpovídá zásadám Zabezpečené připojení vzdálených uživatelů Zabezpečená bezdrátová síť Pravidelné zálohování

19. Zálohujete pravidelně svá data? a. b.

Ne Ano (1 bod) a. Bod navíc: Pravidelně testujete obnovení dat

20. Testujete pravidelně své zálohy obnovením a následnou kontrolou? a. b.

Ne Ano (1 bod)

21. Používáte nejnovější verze aplikací Microsoft Internet Explorer a Microsoft Outlook? a. b.

Ne Ano (1 bod)

22. Používáte v bezdrátové síti šifrování? a. b.

Ne Ano (1 bod)

Výsledky testu Méně než 10 bodů Vážně se zamyslete nad studiem problémů zabezpečení a vytvořte plán zabezpečení (nebo si jej nechte vytvořit).

11 až 20

Víte, že zabezpečení je nutné, ale nemáte dostatečné znalosti, čas ani přesvědčení s tím něco udělat. Riziko je velké a k ochraně firmy je třeba provést některé kroky. 21 až 30 Jste na tom podobně jako ostatní. Vaše záměry jsou dobré, provedli jste některé kroky, ale nejvíce ze všeho doufáte, že se vám nic špatného nepřihodí. Existují kroky, jejichž okamžité provedení změní stav zabezpečení z „téměř dostatečné“ na „dostatečně dobré“. 31 až 40 Vaše situace je poměrně dobrá. Projděte si tohoto průvodce a pokuste se najít, co vám ještě chybí. Možná jste něco přehlédli, možná jste nezvážili všechna rizika. 41 až 50 Vedete si výborně. Přesto si ale projděte tohoto průvodce a ověřte, zda jste něco nepřehlédli. Nezapomeňte na nutnost provádět revize zabezpečení a aktualizovat svůj plán. Více než 50 bodů Mohli byste si sami vytvořit svého průvodce. „V roce 2003 představovaly podvody na Internetu 55 procent všech stížností, což představuje více než 45procentní nárůst v porovnání s předchozím rokem. Průměrná ztráta obětí těchto podvodů činila 195 dolarů.“ – Federal Trade Commission (FTC)

Úvod do kriminálních útoků, virů a škodlivých aktivit „Čas je vzácný. Život je příliš krátký na to, abychom se trápili s počítači.“ Nelze než souhlasit. K pochopení možných ohrožení a jejich zvládnutí je ale třeba znát některé technické věci. Nebojte se – bude jich minimum.

Sítě, internety a Internet Počítač je sám o sobě nádherná věc – zázrak techniky. Počítače by ale měly mezi sebou komunikovat. Spojením dvou nebo více počítačů pomocí síťových adaptérů a kabelů (nebo pomocí bezdrátových sítí) získáte místní síť LAN (Local Area Network). Všechny počítače v síti mohou sdílet data, využívat poštovních služeb a přistupovat ke sdíleným prostředkům, jako jsou tiskárny, modemy nebo širokopásmová připojení k Internetu. Spojením dvou či více sítí LAN získáte síť WAN (Wide Area Network). Například dvě firemní pobočky tak můžete spojit samostatnou pronajatou linkou. Síť internet (s malým písmenem „i“) je síť sítí. Informace z jakéhokoli počítače v dané síti může být v internetu přenesena do počítače v jiné síti. Internet je tak vlastně v roli přepravce. Představte si jej jako systém dálnic spojující místní silnice. Internet (s velkým písmenem „I“) je globálním internetem. Všechny počítače v Internetu komunikují pomocí standardního protokolu, takže informace z jakéhokoli počítače v Internetu mohou být odeslány jinému počítači v Internetu. A zde dochází k potížím. Dokud nejste připojeni k veřejné síti, jste chráněni před externími hrozbami. Připojení k veřejnému Internetu je podobné publikování jména, adresy a telefonního čísla a zvolání „Zde jsou naše počítače“. Pakety Informace se v sítích přenášejí v paketech. Paket je řetězcem sestávajícím z dat, adresy a dalších informací, které určují cíl přenosu dat. V Internetu je do paketů rozděleno vše: webové stránky, e-mail, stahování souborů, jednoduše cokoli. Je to podobné jako přeprava cirkusu. Ten nelze přepravit v jediném autě. Je třeba jej rozložit, naložit do více vozidel, každé vozidlo poslat do správného cíle a nakonec cirkus znovu postavit. Stejně jako vozidla na cestě sdílejí i pakety fyzická připojení a cestují v proudech. Velký objem dat je rozdělen do posloupnosti paketů a v cíli znovu sestaven. Při přenosu v Internetu pak může pakety kdokoli zachytit. Porty a adresy Každý počítač má v síti jedinečné číslo, kterému se říká adresa IP. Ta jednoznačně určuje daný počítač v síti a paketům určuje směr k cíli. Adresy IP fungují podobně jako poštovní adresy. Část určuje segment sítě cílového počítače, jiná část pak konkrétní počítač. Adresa IP sice určuje počítač a segment sítě, ve které se počítač nachází, ale jak identifikovat jednotlivé aplikace? Představte si je jako čísla bytů, která jsou součástí poštovní adresy. Adresa určuje budovu, číslo bytu pak konkrétní byt. Adresa IP určuje počítač, číslo portu pak program spuštěný v počítači. Každý program, který musí odesílat a přijímat data, má přiřazeno samostatné číslo portu. Po přijetí paketu na konkrétním portu počítač ví, pro kterou aplikaci je paket určen. Port 80 je například určen pro webové servery (které hostují webové stránky, jež lze procházet pomocí webového prohlížeče) a port 25 pro odesílání elektronické pošty. Pakety se adresují konkrétnímu portu na konkrétní adresu IP. Brány firewall Brána firewall blokuje provoz na konkrétních portech. To neznamená, že nelze přistupovat ke službám v počítačích ostatních uživatelů, jen externí uživatelé se nedostanou k vašim. Některé brány firewall kontrolují tok paketů oběma směry, aby ověřili jejich správnost; a zároveň mohou odfiltrovat podezřelé pakety. Brány firewall skrývají identitu počítačů v síti a ztěžují tak nebezpečným útočníkům možnost zaměřit se na konkrétní počítače (viz obrázek 1). Servery

Server je jen dalším počítačem připojeným k síti, který je ale navržen pro provádění speciálních funkcí, jako je sdílení tiskáren, ukládání souborů či poskytování webových stránek. Pamatujte, že je-li váš přenosný nebo běžný počítač připojen k Internetu, je také typem serveru, a bez brány firewall může z Internetu přijímat nevyžádaný provoz.

Obrázek 1: Útoky jsou na zavřených portech blokovány, otevřené porty propouštějí provoz.

Viry, wormy, trójské koně, nevyžádaná pošta a smyšlené zprávy E-mailové systémy přenesou ročně miliardy zpráv, přičemž další zvyšování počtu není příjemné. Během srpna 2003 provedla jedna firma, zabývající se zabezpečením e-mailu, antivirovou kontrolu 413 milionů zpráv. Tři procenta obsahovala vir, v 52 procentech se jednalo o nevyžádanou poštu a nízké, nicméně nepříjemné procento obsahovalo nějaký druh pornografického obsahu. Existuje pět typů e-mailových útoků: • Viry jsou programy určené k vlastní replikaci a k případným škodlivým akcím. Často jsou ukryty v neškodných programech. Viry v e-mailech se maskují jako hry nebo obrázky a jako předmět mají zavádějící informace (například „Moje nahá přítelkyně“), aby přesvědčily uživatele e-mail otevřít a spustit jeho obsah. Viry se snaží replikovat nakažením dalších programů v počítači. • Wormy jsou podobné virům v tom, že se snaží o vlastní replikaci. Obvykle tak ale spíše činí odesláním e-mailu než nakažením programů v počítači. • Trójské koně jsou škodlivými programy, které předstírají, že jsou bezpečnou aplikací. Nereplikují se jako viry ani wormy, ale mohou způsobit vážné poškození. Formu trójských koňů mají často viry a wormy. • Nevyžádaná pošta plýtvá přenosovým pásmem a časem. Její celkový objem může být obrovský a zároveň může přenášet viry. Množství nevyžádaných zpráv obsahuje sexuální kontext, a může tak vytvářet nepříjemné pracovní prostředí, případně může mít právní důsledky, pokud společnosti neudělají nic proti jejímu omezení. • Smyšlené e-maily, jako falešná upozornění na viry, řetězové dopisy nebo nepravděpodobné nabídky zboží zdarma, zabírají čas uživatelů. Smyšlené e-maily často obsahují viry nebo trójské koně a mohou vést ke zcizení identity.

Proč je ohroženo zabezpečení softwaru Vývojáři softwaru nemají v úmyslu vytvářet nezabezpečené programy. Typický operační systém je výsledkem desítek tisíc hodin práce a sestává z milionů řádek kódu. Jednoduchá chyba či přehlédnutí může vytvořit neočekávaná zadní vrátka do jinak bezpečného systému. Software bez chyb vytvořit nelze. To však neznamená, že by se o to vývojáři neměli snažit. Samozřejmě také existují špatní lidé. Bankovní lupič Willie Sutton prohlásil: „Loupím v bankách, neboť tam jsou peníze“. Stejně tak je to se softwarem. Čím úspěšnější a rozšířenější software je, tím větší je pravděpodobnost, že se na něj útočníci zaměří. Mezi útočníky zneužívající slabá místa a vývojáři, kteří chtějí tyto chyby najít a opravit, probíhá neustálý souboj. Stejné je to mezi zámečníky a zloději, výrobci poplašných zařízení a zloději automobilů. Proto vydávají vývojáři softwaru aktualizace opravující známá ohrožení, které byste měli instalovat.

Běžná ohrožení zabezpečení v sítích Útočníci mají různé motivy – zisk, úmyslné poškození, slávu – ale pracují podobně. Existuje několik základních ohrožení, přičemž všechny mohou mít nekonečné množství variant: Předstírání identity (spoofing). Existuje několik druhů předstírání identity. Předstírání adresy IP znamená vytváření paketů, které vypadají, že přišly z jiné adresy IP. Tato možnost se využívá zejména u jednocestných útoků (například útoky typu DoS). Pokud se paket tváří, že je odeslán z počítače ve vnitřní síti, je možné, že projde přes bránu firewall (která je navržena na ochranu proti externím útokům). Tyto útoky lze těžko detekovat. Vyžadují znalosti pro sledování a analýzu datových paketů. Předstírání identity v e-mailech znamená vytvoření e-mailu, v jehož poli Od není uvedena pravá adresa •

odesílatele. Například smyšlené e-maily, které se šířily v Internetu koncem roku 2003, využívaly nepravou e-mailovou adresu společnosti Microsoft, aby vypadaly jako zprávy upozorňující na oficiální aktualizace zabezpečení. • Neoprávněné změny (tampering). Neoprávněné změny se týkají úpravy obsahu paketů při přenosu v Internetu nebo změny dat na disku počítače po průniku do sítě. Útočník může například umístit na síťový kabel odposlouchávací zařízení, které bude číst pakety opouštějící síť. Může tak zachytit či pozměnit odchozí informace. • Odvolatelnost (repudiation). Odvolatelnost je schopnost uživatele nepravdivě popřít akci, kterou nemohou ostatní strany dokázat. Například uživatel, který odstraní určitý soubor, může úspěšně tento čin popřít, pokud neexistuje průkazní mechanismus (například auditování). • Zveřejnění informací (Information disclosure). Zveřejnění informací je jejich poskytnutí někomu, kdo by k nim neměl mít běžně přístup. • Odepření služby (Denial of Service). Útoky typu DoS jsou počítačové útoky prováděné útočníkem, který se pokouší přetížit či zastavit síťovou službu, jako je webový nebo souborový server. Útočník může například natolik zatížit server požadavky, na které se bude snažit odpovědět, že začne ignorovat skutečné oprávněné požadavky na připojení. V roce 2003 byl masivní útok DoS veden proti několika hlavním organizacím na webu, včetně Yahoo a Microsoft, s cílem znepřístupnit jejich servery. • Zvýšení oprávnění (Elevation of privilege). Zvýšení práv je proces, kdy uživatel oklame systém, aby získal neoprávněnou úroveň přístupu, kterou může obvykle zneužít k jeho poškození či zničení. Útočník se může například přihlásit k síti pomocí účtu Guest a poté zneužít nedostatky v softwaru, které mu umožní získat oprávnění správce. Mnoho útočníků využívá jako zbraň výpočetní sílu počítačů. Pomocí viru mohou do tisíců počítačů šířit program, který následně provede útok DoS. Mohou také například pracovat s programy využívajícími slovníkových útoků na hesla. Mezi prvními zkoušenými hesly jsou samozřejmě slova jako „password“, „heslo“, „admin“ a hesla stejná jako přihlašovací jména. Útočníci disponují programy, které vybírají náhodné adresy IP v Internetu a hledají nechráněné systémy. Pokud některý naleznou, zjistí, které porty jsou otevřené pro útok. V případě konkrétního otevřeného portu mají k dispozici knihovnu známých chyb zabezpečení, které lze zneužít k získání přístupu. V případě cílenějších útoků (například průmyslová špionáž) je nejefektivnější kombinace technologií s útoky typu social engineering. Sem patří například pokusy přimět zaměstnance k vyzrazení důvěrných informací, hledání těchto informací v koši nebo také jednoduché hledání hesel napsaných mezi poznámkami v blízkosti monitorů. Úplný přehled výrazů používaných v oblasti zabezpečení naleznete v Glosáři.

„Počet známých virů v lednu 2002 překročil hranici 70 000.“ – organizace CAIDA

Deset kroků k vyššímu zabezpečení Tato část popisuje základní opatření v oblasti zabezpečení, která by měla každá organizace použít ke své ochraně. Další technické informace k některým oblastem naleznete v částech Glosář a Úvod do kriminálních útoků, virů a škodlivých aktivit. Následující kroky předpokládají, že organizace již vytvořila zásady zabezpečení definující požadavky na zabezpečení, podmínky a standardy. Další informace naleznete v části Vytvoření zásad zabezpečení.

Krok 1: Používejte bránu firewall pro připojení k Internetu Souhrn Instalací hardwarové brány firewall zabráníte externím uživatelům v přístupu k síti z Internetu. V jednotlivých počítačích se systémem Windows XP Professional navíc povolte službu Brána firewall pro připojení k Internetu. Co Hardwarové brány firewall jsou prvotní ochranou místní sítě proti útokům z Internetu, neboť vylučují nepovolenou komunikaci. Lze si je představit jako operátora telefonní ústředny, který spojuje hovory pouze schválených uživatelů. Blokují veškerý provoz mezi Internetem a vaší sítí, který není explicitně povolen. Také mohou skrývat adresy počítačů v místní síti, které tak nejsou k dispozici externím uživatelům. Softwarové brány firewall, jako například služba Brána firewall pro připojení k Internetu, jež je součástí systému Windows XP Professional, pracují podobně jako hardwarové, ale chrání pouze počítač, ve kterém jsou spuštěny. Jsou dobrým řešením jako záloha hardwarových bran firewall, ale samostatně dostatečně nechrání celou síť. Proč Nebezpeční útočníci mohou z Internetu vyhledat vaši síť, případně jednotlivé počítače, i když neví nic o vaší existenci. Je to jako vytáčení náhodných čísel z telefonního seznamu. Pokud máte trvalé připojení, například pomocí kabelového modemu, je pravděpodobné, že na vaši síť bude proveden náhodný útok několikrát denně. S využitím platné adresy počítače mohou útočníci zneužít chyb zabezpečení softwaru (zejména softwaru počítače, který nemá nainstalované nejnovější aktualizace) nebo zjistit heslo k získání přístupu k síti. Brány firewall nejsou samy o sobě dostatečným zajištěním zabezpečení, ale jsou dobrým řešením pro prvotní ochranu. Jak Hardwarové brány firewall se připojují mezi počítačovou síť a připojení k Internetu (viz obrázek 1). Chrání tak celou síť, neboť přes ně prochází veškerý provoz do a z Internetu. Brána firewall ověřuje všechny příchozí i odchozí pakety a na základě pravidel je povolí nebo odmítne. Je tedy možné ji například nakonfigurovat tak, že povolí konkrétní druh emailového a webového provozu, zatímco ostatní druhy provozu odmítne. Hardwarové brány firewall bývají často součástí směrovačů nebo modemů DSL či kabelových modemů, které dodává poskytovatel služeb Internetu (ISP) pro účely připojení k Internetu. U svého dodavatele můžete zjistit, zda je toto i váš případ. Pokud váš poskytovatel služeb Internetu dodává pouze modem, můžete levné hardwarové řešení směrovače a brány firewall pořídit například od společností LinkSys, Microsoft, D-Link nebo NetGear. Kombinace směrovače a brány firewall nabízí kromě ochrany i možnost připojit k Internetu více počítačů a připojení k Internetu sdílet. Připojení hardwarové brány firewall je velmi jednoduché. Jednoduše se připojí mezi modem DSL či kabelový modem a počítače v síti. Konfigurace není o nic složitější. Většina hardwarových bran firewall má jednoduché webové rozhraní, takže konfigurace probíhá pomocí webového prohlížeče. Brány firewall standardně blokují veškerý příchozí provoz z Internetu; samotná konfigurace tedy bude otázkou, jaký provoz (pokud vůbec nějaký) chcete povolit. Pokud samozřejmě máte složitější síť, je vhodné se vždy poradit s odborníkem na danou technologii. Softwarové brány firewall jsou spuštěny v jednom z počítačů a určují, jaký provoz bude propuštěn oběma směry. Tento typ brány lze využít nejlépe v případě jediného počítače připojeného k Internetu. Služba Brána firewall pro připojení k Internetu, která je součástí systému Windows XP Professional, je výkonnou softwarovou branou firewall a je zdarma, nicméně nemá

tolik možností konfigurace jako některé komerční softwarové brány. Uživatelé nižších verzí systému Windows by měli zvážit použití komerčních softwarových bran firewall od dodavatelů, jako jsou společnosti McAfee, Symantec nebo ZoneLabs. Pokud chcete v počítači se systémem Windows XP Professional povolit bránu firewall pro připojení k Internetu, klepněte v nabídce Start na položku Ovládací panely. V okně Ovládací panely klepněte na položku Připojení k síti a Internetu a poté klepněte na položku Síťová připojení. Zobrazí se všechna síťová připojení počítače. Pravým tlačítkem myši klepněte na připojení k Internetu (ve většině případů se jedná o připojení modemu či sítě ke směrovači) a zvolte položku Vlastnosti. V dialogovém okně Vlastnosti klepněte na kartu Upřesnit. Zaškrtněte políčko Chránit počítač a síť omezením nebo zabráněním přístupu k tomuto počítači z Internetu a poté klepněte na tlačítko OK (viz obrázek 2). Poznámka: Brána firewall může někdy blokovat provoz, který potřebujete, jako je rychlé zasílání zpráv nebo hostování her pro více hráčů. V takovém případě nevypínejte bránu firewall, ale otevřete pouze porty, jež daný software vyžaduje. Další informace naleznete na webové stránce na adrese www.microsoft.com/security/protect/ports. asp.

Obrázek 2: Povolení brány firewall pro připojení k Internetu v systému Windows XP Professional Co brána firewall NEDĚLÁ Je důležité uvědomit si, že brána firewall je pouze jednou ze součástí ochrany proti útokům. Bez ohledu na efektivitu nechrání brána firewall proti: • škodlivému provozu, který přes ni neprochází, • útokům provedeným po narušení zabezpečení sítě (pokud může například útočník zneužít chyby zabezpečení operačního systému při přístupu k počítači v rámci vnitřní sítě společnosti), • provozu přes povolené kanály, • množství virů včetně těch, které zneužívají nedostatků v zabezpečení.

Další informace Informace o antivirovém softwaru naleznete na webu na adrese www.networkassociates.com/us/index.asp, www.symantec.com či www.zonelabs.com. Další informace o principu činnosti bran firewall naleznete na webu na adrese www.microsoft.com/security/protect a www.microsoft.com/technet/security/topics/network/firewall.asp. Sílu svého zabezpečení můžete otestovat na webu na adrese www.grc.com (klepněte na odkaz Shields Up) nebo na adrese securityresponse.symantec.com (klepněte na odkaz Check for Security Risks). Na adrese www.grc.com naleznete dále nepřeberné množství informací o zabezpečení Internetu. Vynikající úvod do světa hackerů včetně rozhovorů a dalších informací naleznete na webu na adrese www.pbs.org/wgbh/pages/frontline/shows/hackers.

Krok 2: Instalujte aktualizace Souhrn Stahujte a instalujte nejnovější aktualizace svého softwaru. Pouze tak budete napřed před útočníky. Co Útočníci vyhledávají a zneužívají chyb a nedostatků ve známém softwaru, nejčastěji pro vlastní potěšení, někdy ovšem i pro peníze nebo záměrně s cílem poškodit druhou stranu. Pokud společnost Microsoft ve svém produktu zjistí chybu zabezpečení, vydá aktualizaci, kterou uživatelům zpřístupní ke stažení z Internetu. Vždy po určitě době se základní architektura počítačů stává robustnější a zabezpečenější. Systém Windows XP Professional je například podstatně zabezpečenější než systémy Windows 95 a Windows 98. Proč K mnoha virovým infekcím a útokům dochází zcela zbytečně. Často existují aktualizace, které by potížím zabránily, ale uživatelé je neinstalují. Jak Nejnovější aktualizace produktů společnosti Microsoft (a mnoha jiných produktů) je jednoduché stahovat i instalovat. V systému Windows XP Professional přejděte na webovou stránku na adrese www.windowsupdate.com a klepněte na položku Vyhledat aktualizace. Webová stránka automaticky stáhne a nainstaluje vše tak, aby byl počítač aktualizován. (Další informace o aktualizacích prostřednictvím e-mailu naleznete v části Aktualizace zabezpečení od společnosti Microsoft prostřednictvím e-mailu.) V případě trvalého širokopásmového připojení můžete v mnoha nových verzích systému Windows, včetně Windows XP Professional, využívat funkce Automatické aktualizace. Automatické sledování, stažení a instalaci aktualizací na pozadí pak můžete nechat na systému Windows. Chcete-li povolit funkci Automatické aktualizace, klepněte pravým tlačítkem myši na položku Tento počítač a v místní nabídce zvolte položku Vlastnosti. Poté zaškrtněte políčko Udržovat počítač aktualizovaný (viz obrázek 3). Nakonec určete, jak má systém Windows zjišťovat a stahovat aktualizace. Pokud používáte aplikace sady Microsoft Office, je důležité i je udržovat aktuální. Aktualizace zabezpečení a další doplňky ke stažení jsou k dispozici na webu na adrese office.microsoft.com/officeupdate.

Obrázek 3: Povolení funkce Automatické aktualizace v systému Windows XP Professional Další informace • www.windowsupdate.com • office.microsoft.com/officeupdate (klepněte na položku Vyhledat aktualizace) • www.microsoft.com/security

Aktualizace zabezpečení od společnosti Microsoft prostřednictvím e-mailu Microsoft Security Update je bezplatná e-mailová služba pro domácí uživatele a malé organizace. Společnost Microsoft ji používá k upozornění uživatelů na vydání důležitých bulletinů zabezpečení a na výskyt virů a k upozornění na kroky, které by měli provést k zabránění ohrožení. Služba Microsoft Security Update je důležitou ochranou pro zajištění informovanosti uživatelů před hrozícími nebezpečími. Další informace a možnost přihlásit se k odběru naleznete na webu na adrese www.microsoft.com/security po klepnutí na odkaz Stay Secure.

Krok 3: Používejte aktuální antivirový software Souhrn Virové infekci počítačů zabráníte instalací antivirového softwaru a jeho pravidelnými aktualizacemi. Neotevírejte pochybné soubory. Používejte funkce zabezpečení aplikace Microsoft Outlook. Zvažte upgrade e-mailového softwaru na aplikaci Outlook 2003 a používejte integrovanou funkci Nevyžádané zprávy. Co Viry (a jejich doplňky - wormy a trójští koni) jsou pro počítače škodlivé. Nakažení začíná při spuštění škodlivého programu nebo skriptu, obvykle jako přílohy e-mailové zprávy nebo staženého z webového serveru. Viry mohou být také součástí webových stránek a e-mailů, které jako webové stránky vypadají (například e-maily ve formátu HTML). Takové viry se obvykle spustí při zobrazení stránky nebo e-mailu. Často se jedná o lákavé nebo záměrně zavádějící soubory. Po nakažení může počítač začít šířit viry ostatním uživatelům.

Proč Různé viry mají různé chování. Některé odstraňují nebo mění soubory. Jiné spotřebovávají prostředky počítače. Další umožňují externím uživatelům přístup k vašim souborům. Jejich odstranění vyžaduje spoustu času a jejich rozšíření do počítačů přátel, zákazníků nebo kolegů může přinést další komplikace. Jak Následující čtyři opatření mohou výrazně snížit riziko nakažení viry: • Zakupte a nainstalujte antivirový software a udržujte jej aktualizovaný. Antivirový software by měl být nainstalován v každém počítači v síti. Jeho činnost spočívá v kontrole obsahu příchozích e-mailových zpráv (a souborů v počítači) a vyhledávání signatur virů. V případě nalezení je virus odstraněn nebo přesunut do karantény. Signatura viru je obdobou jedinečného lidského řetězce DNA v jeho kódu. Protože se každý měsíc objevují stovky nových virů, je třeba každý antivirový software pravidelně aktualizovat nejnovějšími virovými signaturami, aby mohl zjišťovat nejnovější viry. Neaktualizovaný antivirový software nemá žádný význam. Vybírejte software, který z Internetu automaticky stahuje nejnovější definice a aktualizace. V případě trvalého širokopásmového připojení můžete takto nastavit většinu antivirového softwaru. V případě telefonického připojení zajistěte ruční pravidelné zjišťování nových aktualizací. Jako další úroveň ochrany můžete také využívat antivirový software na e-mailovém serveru, který bude kontrolovat všechny části zpráv přicházejících do organizace. Někteří poskytovatelé služeb Internetu zajišťují svým zákazníkům automatické antivirové kontroly. • Neotevírejte podezřelé soubory. Základním pravidlem je neotevírat žádnou přílohu e-mailových zpráv přicházejících od neověřených, neznámých či podezřelých odesílatelů, bez ohledu na to, jak lákavě vypadají. Stejně tak buďte opatrní při prohlížení pochybných webových serverů nebo při stahování souborů z Internetu. Lepší dobrá prevence, než řešení následků. Soubory stahujte pouze z důvěryhodných serverů. Většina antivirových produktů kontroluje všechny soubory na pevném disku bez ohledu na jejich původ (například webový server, e-mail, disketa, síť). Ujistěte se, že je v antivirovém softwaru povolena automatická ochrana. Pozor na smyšlené e-maily týkající se virů (spolu s řetězci zpráv a další korespondencí) – ty jsou samy o sobě téměř tak běžně jako viry. Před předáním dál ověřte jejich pravdivost u důvěryhodného zdroje, například u výrobce. Podobně podezíravému chování naučte také uživatele. • Používejte funkce zabezpečení aplikací Outlook a Outlook Express. Sada Microsoft Office Small Business Edition 2003 má tři funkce ochrany proti virům. Všechny aplikace podporují zabezpečení maker, které v případě správné konfigurace zabraňuje spuštění makrovirů v počítači. Aplikace Outlook 2003 blokuje přístup k nebezpečným přílohám, takže nelze omylem ani neznalostí spustit virus, který je součástí e-mailové zprávy. Aplikace Outlook 2003 má dále rozšířenou podporu antivirových produktů od jiných výrobců, takže je pravděpodobné, že váš antivirový software bude pracovat správně. Používáte-li aplikaci Microsoft Outlook Express, bude vhodné provést několik úprav. Pokud máte verzi nižší než 6.0, proveďte upgrade na nejnovější verzi (www. microsoft.com/windows/ie). Poté zablokujte některé typy příloh e-mailových zpráv – zvýšíte zabezpečení. Postupujte podle následujících pokynů: V nabídce Nástroje klepněte na položku Možnosti a poté klepněte na kartu Zabezpečení. Zaškrtněte políčko Zakázat ukládání nebo otevírání příloh, které by mohly obsahovat virus a poté klepněte na tlačítko OK. • Blokujte nevyžádanou poštu. Komerční nevyžádaná pošta je na vzestupu. Přibližně polovina všech e-mailových zpráv je nevyžádaných, některé navíc obsahují viry. Průměrný zaměstnanec stráví hodinu denně prací s e-maily, takže nevyžádaná pošta má velký vliv na produktivitu. Funkce aplikace Outlook 2003 chrání proti nevyžádané poště. Povolíte je podle následujících pokynů. V nabídce Nástroje klepněte na položku Možnosti, poté klepněte na tlačítko Nevyžádaná pošta a vyberte požadovanou úroveň ochrany (viz obrázek 4). Další informace Obecné informace o virech naleznete na webu na adrese www.microsoft.com/security/protect a www.microsoft.com/security/antivirus. Informace o antivirových produktech naleznete na webu na adrese www.symantec.com, www.mcafee.com, ca.com/smb a www.trendmicro.com/en/home/us/smb.htm. Databázi online známých smyšlených zpráv v Internetu naleznete na webu na adrese hoaxbusters.ciac.org a www.symantec.com/avcenter/hoax.html. Vysvětlení fungování nevyžádané pošty naleznete na webu na adrese www.messagelabs.com/viruseye/research/default.asp.

Krok 4: Používejte silná hesla Souhrn Neusnadňujte útočníkům přístup k zabezpečeným systémům tím, že budete používat snadno uhádnutelná nebo rozpoznatelná hesla. Naučte uživatele volit silná hesla a pravidelně je měnit. Co Heslo je nejběžnějším způsobem ověření identity. Proces ověření se spoléhá na něco, co znáte (například tajné heslo nebo fráze), kdo jste (například otisk prstu či sejmutí rohovky) nebo co máte (například karta Smart card nebo fyzický klíč). Hesla jsou nejběžnější, neboť jejich používání je nejjednodušší. Také jsou však nejsnáze zneužitelná. Proč Automatické nástroje umožňují útočníkům uhádnout a zjistit jednoduché heslo během několika minut. Podvody a společenský tlak (často známé pod označením social engineering) mohou přesvědčit uživatele, aby prozradil své heslo. Útočník může například zavolat recepční a předstírat, že je konzultantem pro oblast zabezpečení, a že k vyřešení urgentního problému potřebuje nutně znát její heslo. I to nejlepší zabezpečení na světě je k ničemu, pokud někdo zná vaše heslo.

Obrázek 4: Povolení ochrany proti nevyžádané poště v aplikaci Outlook 2003 Jak Nejprve je třeba pochopit, proč jsou některá hesla nedostatečná. Posuďte následující: • Nepoužívat hesla vůbec není správné, neboť pro ostatní zaměstnance je snadné přijít k nezabezpečenému počítači a přihlásit se. • Vaše občanské jméno, přihlašovací jméno či název organizace představují snadno uhádnutelná hesla. • Používání běžných slov jako hesel je snadno ohroženo slovníkovými útoky. • Běžná hesla jako „password“, „heslo“ či „1234“ lze snadno uhádnout. • Hesla zapsaná na štítcích s poznámkami lze snadno najít. • Heslo, které nebylo změněno několik měsíců, je možné za tuto dobu uhádnout či zjistit, aniž byste o tom věděli. • Heslo, které zná i někdo jiný, představuje další ohrožení zabezpečení.

• Heslo obsahující běžně známé náhrady znaků, například nahrazení znaku ‘i’ znakem ‘!’, znaku ‘s’ znaky ‘$’ nebo ‘5’, znaku ‘o’ znakem ‘0’ a další. Dnešní útoky na hesla s těmito náhradami počítají, takže jejich užití sílu hesel rozhodně nezvyšuje. Jednoduše řečeno – pokud dává náhrada smysl vám, bude pravděpodobně dávat smysl také útočníkovi.

Silná hesla mají naopak následující charakteristiku: • Jejich délka by měla být alespoň osm znaků. Čím delší heslo, tím lépe. • Měla by obsahovat kombinaci malých a velkých písmen, číslic a symbolů (například znaky ` ~ ! @ # $ % ^ & * ( ) _ + - = { } | [ ] \ : “ ; ‘ < > ? , . / nebo speciální znaky). • Pravidelně se mění (interval alespoň 90 dnů, doporučeno je každých 42 dnů) a výrazně se liší od předchozích hesel. (Přírůstková hesla, jako Password1, Password2, Password3 nejsou silná) V souladu s těmito pravidly může být silné heslo například toto: J*p2leO4>F. Ovšem heslo, které si nelze pamatovat, není použitelné. Následující tipy mohou pomoci k zapamatování silných hesel: • V systémech Windows 2000 a Windows XP můžete použít fráze, jako například „Obědval jsem 5 kuřecích křídel“. Obdobně je možné vyjít z fráze, kdy se použije několik písmen z každého slova, například Msj5let! (Mému synovi je • 5 let!). • Další možností je vybrat krátká a jednoduchá slova a heslo sestavit jejich spojením spolu s číslicemi a symboly (například Strom+34+Jezero). Vždy je vhodné určit takové zásady hesel, které zaručují zabezpečení a zároveň jsou praktické. Vynucování silných hesel může mít u uživatelů takový dopad, že si začnou hesla zapisovat. Dále byste měli vytvořit různé zásady pro různý typy uživatelů a systémů. Například správci a pracovníci oddělení lidských zdrojů by měli používat silnější hesla. Jakékoli zásady hesel musí také počítat s rizikem útoku social engineering a s lidským selháním. Naučte uživatele, aby heslo považovali za něco podobného, jako je klíč od kanceláře: Nenechávejte je nikde položené a nikomu je neprozrazujte. Dále je vhodné zabezpečit počítač spořičem obrazovky s heslem. Zamezí se tak stavu, kdy je uživatel k počítači přihlášen, ale není u něj přítomen. Další informace Další informace o konfiguraci zásad hesel v systému Windows Server 2003 (nebo Small Business Server 2003) naleznete na webu na adrese www.microsoft.com/technet/prodtechnol/windowsserver2003/proddocs/standard/password_grouppolicy.asp.

Krok 5: Zajistěte fyzické zabezpečení Souhrn Důležitou součástí vytváření bezpečného prostředí počítačů je také jejich zabezpečení v kancelářích a zabránění fyzickému přístupu k počítačům a dokumentům. Co Zámky, poplašná zařízení, uzamykatelné skříňky, záznamy o návštěvnících, zabránění fyzického přístupu k počítačům a označení majetku. Proč Ne všechny potíže jsou způsobeny útočníky z Internetu. Horší následky může někdy mít náhodné vloupání. Ani ta nejlepší brána firewall nemůže ochránit před někým, kdo sedí u serveru nebo pracovní stanice. Jak Následuje podrobný postup a kontrolní seznam pro zajištění fyzického zabezpečení obchodních informací a počítačů: 1. Kolem pracovní plochy vytvořte bezpečnou oblast. Můžete použít například zdi, samouzavírací či uzamykatelné dveře, poplašná zařízení a bezpečnostní přepážky. 2. Ujistěte se, že návštěvníci musí projít identifikační zónou a jejich přítomnost je zaznamenána. 3. Kdekoli je to možné, použijte přídavné bariéry, abyste omezili přístup do důležitých míst (jako jsou místnosti se servery nebo záznamy o zaměstnancích). Pravidelně sledujte, kdo a kam má přístup. Do těchto oblastí by měli mít přístup pouze

ověření uživatelé. Návštěvníci by měli mít vždy doprovod. Naučte zaměstnance, aby se neznámých osob bez doprovodu v zabezpečených oblastech dotazovali na důvod jejich přítomnosti. 4. Při výběru místnosti pro servery a jiných důležitých míst dbejte na riziko požárů, záplav a další. V případě nutnosti nainstalujte hasicí přístroje. 5. Zamykejte dveře a okna, která nepoužíváte. 6. Pravidelně testujte poplašná zařízení. 7. Uplatňujte zásadu čistého pracovního stolu. Materiály, se kterými uživatelé nepracují, by na nich neměly ležet. 8. Počítače a jejich hlavní součásti označte názvem společnosti, umístěním počítače a uživatele. 9. Zaznamenejte výrobní čísla počítačů a součástí , aby je bylo možné jednoduše identifikovat a v případě krádeže zjistit. Jeli to možné, vyryjte výrobní číslo na skryté, neviditelné místo na skříni počítače. 10. Uživatele naučte, aby si vyzvedávali své dokumenty z tiskáren a kopírovacích strojů co nejrychleji. Tisk důvěrných materiálů provádějte na zabezpečených tiskárnách. 11. Ujistěte se, že zásady pro zaměstnance stanoví, které vybavení lze odnést z pracoviště. Veďte záznamy o tom, kdo pracuje s cennými předměty, a definujte tuto osobu jako odpovědnou za jejich vrácení. Další informace o zabezpečení přenosných počítačů naleznete v části „Speciální péče o přenosné počítače”. Dále byste měli ve spolupráci s pojišťovnou, policií, případně nezávislým konzultantem pro oblast zabezpečení zvážit vyhodnocení všech rizik. Další informace www.cybercrime.gov www.gocsi.com

Krok 6: Procházejte web opatrně Souhrn Ujistěte se, že web procházíte bezpečně. Co Zaměstnance je třeba naučit postupy, kterými mohou minimalizovat rizika při procházení webu. Proč Webové stránky mohou obsahovat programy. Většinou se jedná o užitečné programy (například animace a místní nabídky), někdy ale mohou obsahovat viry. Možnost zaměstnanců prohlížet si zpochybnitelný obsah může mít za následek právní postih. V neposlední řadě zajímá menší organizace šířka pásma, přičemž omezení schválených aktivit uživatelů v Internetu může pomoci v zachování tohoto užitečného média. Jak Pro zajištění bezpečného procházení webu existuje spousta doporučení. Následují některá z nich: • Nepřipojujte se k nedůvěryhodným webovým serverům. Jeden způsob, jak toto doporučení zajistit, je omezit uživatele v procházení webu z pracovních počítačů. Požádejte je, aby web využívali pouze ke své práci. • Neprocházejte web přímo ze serveru. Vždy používejte pracovní stanici. • Zvažte použití zařízení směrovač/brána firewall, které umožní filtrovat webové adresy, nebo instalaci softwaru pro filtrování obsahu webu. Společnosti jako Websense a Secure Computing nabízejí produkty pro filtrování činnosti v Internetu na základě mnoha různých pravidel. • Vytvořte dokument se zásadami používání webu, který předejte uživatelům. Určete, zda uživatelé budou moci procházet web pro soukromé potřeby nebo pouze za účelem zvyšování produktivity organizace. Můžete určit, že soukromě budou uživatelé moci web využívat během oběda nebo mimo pracovní dobu. Uživatele informujte o případném sledování využívání webu a zda je zachováno jejich soukromí při používání Internetu. Jasnými výrazy objasněte nepřijatelné chování – například stahování urážlivého obsahu, výhružné či agresivní chování, nezákonné aktivity, obchodní nabídky (nesouvisející s činností organizace) a další. Uživatelům předejte dvě kopie – jednu si ponechají, druhou podepsanou vrátí.

Další informace Podrobnější pokyny a další informace naleznete na webu na adrese www.microsoft.com/windows/ie/using/howto/security/settings.asp.

Software pro filtrování webu naleznete na webu na adrese www.securecomputing.com a www.websense.com.

Krok 7: Používejte e-mail bezpečně Souhrn Naučte se blokovat smyšlené e-maily a obecně buďte opatrní při práci s e-mailem. Co Viry, nevyžádaná pošta a smyšlené e-maily mohou uživatelům ztěžovat využívání poštovních služeb, po některých opatřeních ale může být vaše činnost bezpečnější. Některé z nich se týkají správného nastavení poštovního softwaru, jiné zahrnují použití softwaru od jiných výrobců a další jsou směrovány do oblastí vzdělávání sebe sama i zaměstnanců za účelem správného posuzování e-mailových zpráv. Proč E-mail je pro většinu organizací velmi dobrým nástrojem pro komunikaci. Protože je zároveň nejpoužívanější službou v Internetu, je často cílem útočníků. Naučte se, jak využívat jeho výhod a zároveň minimalizovat rizika. Jak Novější klientský software pro elektronickou poštu je z pohledu vypořádání s rostoucími riziky v e-mailových zprávách bezpečnější. I tak je ale nutné přijmout některá opatření: • Udržujte svůj e-mailový (a jiný) software aktualizovaný. Aktualizace programů často obsahují důležité opravy zabezpečení.. V případě používání aplikace Microsoft Outlook navštěvujte pravidelně webovou stránku na adrese office.microsoft.com/officeupdate. Klepněte na položku Vyhledat aktualizace a vyhledání a doporučení aktualizací ponechte na počítači. Samotný systém Windows byste měli taktéž udržovat aktualizovaný nejnovějšími aktualizacemi zabezpečení. Používáte-li jiný e-mailový software, získáte jeho aktualizace na webovém serveru výrobce. • Nainstalujte antivirový software a udržujte jej aktualizovaný. Použijte známý antivirový software, který pracuje s vaším e-mailovým softwarem, a pravidelně stahujte nové virové definice. • Filtrujte nevyžádanou poštu. Používáte-li aplikaci Outlook 2003, povolte filtrování pomocí funkce Nevyžádaná pošta. Používáte-li nižší verzi aplikace Outlook (nebo jiný software), zvažte možnost upgradu na Outlook 2003 nebo použijte software pro ochranu před nevyžádanou poštou od jiného výrobce. • Neotevírejte podezřelé přílohy. Neotevírejte přílohy e-mailových zpráv, které jste si přímo nevyžádali. Nejbezpečnějším řešením je odpověď odesílateli a potvrzení obsahu přílohy. • Neodpovídejte na nevyžádanou poštu. Nevyžádaná zpráva elektronické pošty obsahuje často odkaz nebo adresu pro odebrání z poštovního seznamu odesílatele nevyžádané pošty. Odpovědí na nevyžádanou poštu však dáváte odesílateli najevo, že je vaše e-mailová adresa aktivní. Nevyžádanou poštu ignorujte a odstraňte ji. • Do odpovědí na zprávy elektronické pošty nikdy nezadávejte hesla, čísla kreditních karet nebo jiné soukromé informace. Pokud bude obchodní organizace požadovat vaše informace, nebude o ně žádat pomocí e-mailu. Místo toho budete požádáni o vložení informací na zabezpečené webové stránce. Nejste-li si jisti zdrojem, ze kterého e-mailová zpráva přišla, spusťte aplikaci Microsoft Internet Explorer a zadejte adresu společnosti (neklepejte na odkaz v e-mailové zprávě). Pokud se dostanete na webovou stránku společnosti, pravděpodobně zjistíte, zda skutečně potřebuje vaše informace. Další informace Obecné informace o zabezpečení e-mailových zpráv a virech naleznete na webu na adrese www.microsoft.com/security. Existující smyšlené e-mailové zprávy můžete hledat na webových stránkách na adresách www.symantec.com/avcenter/hoax.html a hoaxbusters.ciac.org.

Krok 8: Pravidelně zálohujte a provádějte obnovu Souhrn Jako součást zásad zabezpečení provádějte pravidelné zálohy. Abyste ověřili správné postupy, provádějte pravidelně jejich zkušební obnovení. Co

Při vytváření dobré strategie zálohování vycházejte ze dvou oblastí: hardware pro zálohování a postupy zálohování. Pokud nezálohujete data často, je zbytečné mít rychlé a vysokokapacitní zálohovací zařízení. Existují dva hlavní druhy záloh: úplná a přírůstková. Úplná záloha vytváří na jiném médii úplnou kopii vybraných dat. Přírůstková záloha zálohuje pouze data, jež byla přidána nebo změněna od poslední úplné zálohy. Úplná záloha spolu s přírůstkovou představuje rychlejší zálohování a zabere méně místa. Obnovení po případné havárii ale bude trvat déle, neboť je nutné obnovit první zálohu a poté postupně všechny přírůstkové. V typickém řešení úplného a přírůstkového zálohování se úplná záloha provádí jednou týdně a rychlejší přírůstková záloha denně. V závislosti na objemu dat, které je nutné zálohovat, a času pro tuto zálohu může být vhodnější provádět každý večer úplnou zálohu. Takové řešení je jistě jednodušší z hlediska procesu obnovení. Jen vytvoření dobré strategie zálohování samozřejmě nestačí. Pravidelným obnovením dat v testovacím prostředí je třeba zálohy testovat. Tím se ujistíte, že média pro zálohování a zálohovaná data jsou v pořádku. Prověřování procesu obnovení také pomáhá nalézt jeho skryté nedostatky a poskytuje částečnou jistotu, která se bude hodit v případě reálné havárie. Proč Zálohy jsou poslední možností ochrany v případě poruchy hardwaru, záplav či požáru, poškození způsobeným odhalením chyby zabezpečení nebo v případě náhodného odstranění dat. Zeptejte se sami sebe, jaký by byl následek ztráty veškerých obchodních dat. Jak dlouho by trvalo jejich obnovení? K jakým prostojům a zpožděním by došlo?

Obrázek 5: Nástroj Zálohování systému Windows XP Professional Jak Nejprve vyberte hardware. Správný výběr záleží na objemu dat a finančních možnostech. Opakovaně použitelná média, jako jsou pásky, jsou dražší, ale je možné je znovu použít. Média pro jediný zápis, jako jsou zapisovatelné disky CD-ROM nebo DVD jsou levnější, ale lze je použít jen jednou. Následující tabulka poskytuje základní přehled vhodných médií. Celkový objem dat Méně než 700 MB 700 MB až 5 GB 2 GB až 12 GB

Doporučené médium Zapisovatelné disky CD Zapisovatelné disky DVD Pásky DAT

Více než 12 GB

Knihovny pásek DAT nebo vysokokapacitní páskové systémy

Většina zapisovacích jednotek CD a DVD (jednotky zapisující na disky CD a DVD) obsahuje jednoduchý zálohovací software. Jednoduše vyberete data, které chcete zálohovat, místo, kde bude záloha uložena, a poté spustíte zálohování. Taktéž je možné naplánovat automatické zálohy. Systém Windows XP Professional obsahuje nástroj Zálohování (viz obrázek 5) podporující úplné a přírůstkové zálohy do velikosti 4 GB na volné disky a pásky. Nepodporuje však zapisovatelné jednotky CD či DVD. Určete důležitá obchodní data a jejich uložení. Tato data mohou být uložena ve více počítačích nebo na centrálním serveru. Mohou také být v poštovním systému společnosti. Mohou být ve formě databází nebo dokumentů aplikací pro zpracování textu. Vytvořte jednoduchou mapu s úložišti dat a označte jejich důležitost. Jsou-li data uložena ve více počítačích, je vhodné naplánovat pravidelné zálohy každého počítače a data konsolidovat do jednoho místa (na server). Pro zajištění další úrovně ochrany lze poté zálohovat server. Z důvodu dalšího zabezpečení pro případ přírodních katastrof ukládejte kopie svých záloh mimo organizaci (například do bankovního trezoru). Určete osobu odpovědnou za zálohování, která by měla pravidelně testovat integritu záloh obnovením některých nebo všech zálohovaných dat do testovacího počítače (ujistěte se, že nepřepisujete stávající data obnovovanými). Další informace Další informace o nástroji Zálohování naleznete na webu na adrese www.microsoft.com/windowsxp/home/using/howto/maintain/backup.asp.

Krok 9: Připojte bezpečně vzdálené uživatele Souhrn Při připojování k síti z Internetu plně využijte technologie šifrování a ověřování. Co Pro vzdálené uživatele (uživatelé pracující doma, uživatelé na cestách) je užitečné mít přístup k síti organizace. Jejich připojení k síti přes Internet je výhodné, neboť nejsou nutná další (a drahá) spojení. Uživatelé mohou využít telefonického připojení k místnímu poskytovateli služeb Internetu (ISP) místo volání do firmy. Existují různé způsoby vzdálených připojení, ale jedním z nejbezpečnějších je virtuální privátní síť, VPN (viz obrázek 6). Šifrování dat při přenosu v Internetu zabraňuje externím uživatelům v jejich čtení a ověřování zajišťuje, že se mohou připojit pouze oprávnění uživatelé. Proč Vzdálený přístup k síti včetně e-mailů patří mezi důležité obchodní výhody. Současné zpřístupnění sítě externím uživatelům je ale zároveň bezpečnostní riziko. Jak Konfigurace sítě VPN sestává ze tří úkolů. Nejprve proveďte konfiguraci serveru VPN v síti společnosti. (K tomu může sloužit existující počítač.) Poté se ujistěte, že komunikace VPN je na bráně firewall povolena. Dále nakonfigurujte počítače uživatelů, kteří se budou prostřednictvím Internetu připojovat k serveru VPN. Připravte se na to, že správná konfigurace sítě VPN může být obtížná, nebo nechte konfiguraci VPN na konzultantovi zabezpečení.

Obrázek 6: Připojení VPN představuje zabezpečený tunel v Internetu

K potvrzení identity uživatelů připojujících se k síti prostřednictvím Internetu používejte silná hesla (nebo ještě lépe ověření využívající biometrické rozpoznávání nebo ověření využívající tokenů). Další informace Další informace o vzdáleném přístupu (včetně sítí VPN) naleznete na webu na adrese www.microsoft.com/technet/security/topics/mobile/default.asp.

Krok 10: Zabezpečte bezdrátovou síť Souhrn Aby byla bezdrátová síť méně ohrožena externími útoky a parazitujícími uživateli, proveďte implementaci základních opatření pro zabezpečení. Co Bezdrátové sítě známé jako sítě Wi-Fi nebo 802.11 používají pro připojení počítačů radiová připojení podobná bezdrátovým telefonům. Protože je možné připojit se k síti bez kabelů, je nastavení bezdrátové sítě rychlé a pružné. Tímto způsobem je možné připojovat počítače včetně přenosných a zařízení PDA k přístupovému bodu, který pro všechny počítače funguje jako rozbočovač. Proč Bezdrátové sítě jsou v porovnání s kabelovými sítěmi ohroženy více. Kdokoli v radiovém dosahu může teoreticky v síti poslouchat nebo přenášet data. Důležité je, že uživatelé se zlými úmysly nepotřebují fyzický přístup k vašemu hardwaru. Může se jednat o řidiče na parkovišti nebo souseda snažícího připojit se zdarma k Internetu. Volně dostupné nástroje umožňují uživatelům se zlými úmysly hledat nezabezpečené sítě. Většina výrobců produktů pro bezdrátové sítě standardně vypíná funkce zabezpečení, a bezdrátové sítě tak mají jednodušší konfiguraci, ale nejsou zabezpečeny. Jak Cílem je nakonfigurovat bezdrátové sítě co nejbezpečněji za předpokladu, že někdo se zlými úmysly naslouchá. Ačkoli standard sítí Wi-Fi definuje vlastnosti, jako je šifrování a řízení přístupu, liší se jejich konfigurace podle výrobce. Takové doporučení se zdá poněkud technické, neboť je možné pouze říci, co je nutné udělat, nikoli jak. Proto je nutné projít dokumentaci dodávanou s hardwarem a nakonfigurovat podle ní následující prvky ochrany nebo se poradit s konzultantem. Na obrázku 7 je zobrazen jeden možný způsob konfigurace bezdrátové sítě – nástroj Microsoft Broadband Network Utility. • Povolte a používejte šifrování WPA (Wi-Fi Protected Access) k zabránění odposlouchávání. V bezdrátových sítích se používá několik šifrovacích technologií. Starší vybavení může disponovat pouze technologií WEP (Wired Equivalent Privacy), méně robustní šifrovací technologií. Používá-li váš hardware technologii WEP, zvažte jeho upgrade na zařízení nabízející technologii WPA. Při konfiguraci šifrování se ujistěte, že používáte silné heslo. • Používejte přístupové body místo sítí ad-hoc s rovnocennými počítači. Přístupové body mají větší možnosti řízení přístupu k síti. • Omezte bezdrátový přístup. Pokud to přístupový bod umí, omezte bezdrátový přístup pouze na běžnou pracovní dobu nebo na dobu, kdy plánujete využití sítě. • Používejte filtrování adres MAC. Každý síťový adaptér má jedinečný kód nazývaný adresa MAC. Přístupový bod je možné nakonfigurovat tak, že omezí přístup pouze pro některé adresy MAC. Poté lze určit pouze konkrétní počítače (nebo jiná zařízení), která budou mít k síti přístup. Ačkoli zkušení uživatelé mohou adresu MAC rozluštit nebo odvodit, vyloučí toto jednoduché opatření běžné uživatele se zlými úmysly. • Omezte možnost uživatelů (a správců sítě) nakonfigurovat rychlou a nezabezpečenou bezdrátovou síť, i když jen na přechodnou dobu. Bezdrátové sítě spravujte pečlivě a stále. Jeden chybně nakonfigurovaný přístupový bod může zmařit dobrou práci věnovanou zabezpečení ostatních přístupových bodů. • Použijte všechna opatření pro zabezpečení. Ujistěte se, že používáte všechna další opatření pro zabezpečení (například silná hesla), abyste byli proti uživatelům se zlými úmysly dobře chráněni. Další informace Další informace o rizicích bezdrátových sítí naleznete na webu na adrese www.wardriving.com. Postupy zabezpečení naleznete na webových stránkách výrobců zařízení.

Obrázek 7: Konfigurace bezdrátové sítě

Speciální péče o přenosné počítače Přenosné počítače patří mezi lákavé cíle, neboť je snadné je zcizit a prodat. Podle průzkumu Computer Security Institute Computer Crime and Security Survey zveřejněném v roce 2003 nahlásily společnosti v souvislosti s krádežemi přenosných počítačů v roce 2002 průměrnou ztrátu ve výši 47 107 USD. Kromě nepříjemností a nákladů na nové počítače existují rizika, že ukradený přenosný počítač obsahuje nenahraditelné důvěrné informace. Pokud je přenosný počítač v rukou zloděje, bude mít zloděj přístup k datům na jeho pevném disku. • V přenosných počítačích používejte silná hesla. Ujistěte se, že pracovní stanice bez uživatelů jsou uzamčené a přenosné počítače vypnuté. Může být vhodné povolit spořič obrazovky a při obnovení chránit počítač heslem. • Přenosné počítače mějte vždy v dohledu, zejména na veřejných místech, jako jsou vlaková nádraží a bezpečnostní kontrolní místa na letištích. Také na schůzkách a konferencích je mějte v dosahu. Pokud musíte od počítače odejít, zamkněte jej pomocí zámku s řetězem k nábytku nebo nějakému těžkému předmětu. Výrobcem takových zámků a dalších zařízení pro zabezpečení přenosných počítačů je například společnost Kensington. Její webovou stránku naleznete na adrese www.kensington.com. • Při cestování přepravujte přenosný počítač v příručním zavazadle a nenechávejte jej v hotelových úložištích zavazadel. Přenosný počítač nenoste v brašnách s logem výrobce ani v brašnách, které se jim nápadně podobají. Takové brašny jednoduše prozrazují, co je uvnitř. • Svůj přenosný počítač označte pro účely identifikace. Uchovejte výrobní číslo přenosného počítače, veškerý software a použité příslušenství. • Buďte opatrní při jízdě automobilem. Přenosný počítač ani brašnu nikdy nenechávejte v automobilu na viditelném místě. • Před cestováním vždy proveďte zálohu veškeré práce uložené v přenosném počítači a, je-li to možné, pokračujte v zálohování své práce i na cestách. Jednou z možností je odesílat nové dokumenty e-mailem na domácí adresu. Pokud je nepotřebujete, neberte s sebou na cesty důvěrné soubory. • Používejte systém souborů Encrypting File System (EFS) systému Windows XP Professional k zabezpečení důvěrných souborů, a znemožněte tak případným neoprávněným uživatelům jejich otevření (i když k nim budou mít fyzický přístup). Ujistěte se, že jste ze systému odebrali klíč pro obnovení. Postup odebrání naleznete na webu na adrese support.microsoft.com/default. aspx?scid=kb;EN-US;223316.

Jak vytvořit plán zabezpečení Plán je důležitá věc. Zabezpečení není jednorázový úkol, ale oblast zahrnující technologii, osoby, zásady a procesy. Plán umožňuje koordinovat celé úsilí vedoucí k zabezpečení a zajistit neexistenci slabých míst. Vytvoření dobrého plánu zabezpečení sestává ze čtyř kroků: audit, plán, provedení a opakování. Před provedením těchto kroků musí mít organizace jednoduché zásady zabezpečení. Jako kontrolní seznam nejprve použijte 22 otázek a 10 kroků plánu uvedených dříve v tomto dokumentu a aplikujte je na všechny počítače v organizaci. Po dokončení auditu určete podle pravděpodobnosti problému a jeho dopadu priority jednotlivých akcí. Ve třetím kroku se u každého rizika podle jeho priority rozhodněte, jak jej lze přenést, snížit nebo zcela odstranit (nebo s ním, podle rozhodnutí, počítat). Nakonec sestavte tým, přidělte prostředky, určete odpovědnosti a plán vykonejte. Poté zajistěte jeho pravidelné revize a plnění jeho podmínek. Mít dobrý plán dnes je lepší, než mít vynikající plán zítra. Protože existence dobrého plánu zabezpečení je cyklický proces, je rozumné vytvořit a vykonat plán co nejdříve a později jej upravovat.

Audit • Ověřte své znalosti a dovednosti. Rozhodněte se, zda budete potřebovat pomoc či školení a v případě potřeby vyhledejte pomoc konzultanta. • Pomocí našeho dotazníku proveďte analýzu aktuálního stavu, výše uvedený plán o 10 krocích a použijte nástroj Microsoft Baseline Security Analyzer. MBSA je bezplatný nástroj, který kontroluje samostatné systémy nebo více systémů v síti a hledá chybné konfigurace a chybějící aktualizace zabezpečení. Lze jej stáhnout z webové stránky na adrese www.microsoft.com/ technet/security/tools. • Určete prostředky, které je třeba chránit, včetně hardwaru, softwaru, dat, dokumentace a osob. Dále určete informace o účtech, postupy pro správu a soulad s právními předpisy. • Informace rozdělte podle následujícího měřítka důvěrnosti: veřejné (data na webovém serveru), interní (marketingová data), důvěrné (mzdy) a tajné (patenty). • Určete požadované služby, jako například vzdálený přístup a e-mail. Odhadněte druhy ohrožení, jako je předstírání identity, neoprávněné změny, odvolatelnost, sdělení informací, • odepření služby (DoS) a zvýšení oprávnění. K testování napadení můžete využít důvěryhodné třetí strany. • Pro každé ohrožení určete dopad na prostředek a službu. Pomocí pravidla pravděpodobnost × vliv = dopad vytvořte pořadí priorit zabezpečení.

Plán Pamatujte, že cílem není vyloučit všechna rizika bez ohledu na cenu, ale minimalizovat rizika co nejvíce. Existují tři hlavní kompromisy: o Cílová funkčnost oproti požadovanému zabezpečení o Jednoduchost použití oproti zabezpečení o Náklady na zabezpečení oproti riziku ztráty • U každého rizika naplánujte jeho přenesení, snížení či odstranění nebo (v nejhorším případě) jeho ponechání. • Vytvořte plán, který: o Obsahuje zásadu definující požadavky organizace na zabezpečení a přijatelné používání. o Má postupy pro prevenci, rozpoznání a reakci na útoky na zabezpečení. o Poskytuje informace o prosazení shody. o Odráží kulturu organizace a prostředky, které jsou pro implementaci k dispozici. • Vytvořte plán zabývající se problematikou zneužití chyb zabezpečení (například útok viru): o Jaké jsou cíle a plány řešení útoku na zabezpečení? o Kdo by měl být v případě útoku informován? o Jak určit, že jde o útok a o jak závažný útok se jedná? o Co by se mělo stát, pokud k útoku dojde? • Sestavte projektový tým. Jeho členy by měli tvoři členové vedení, zaměstnanci právního oddělení a oddělení lidských zdrojů a uživatelé. Každému jasně určete roli a odpovědnosti. • Vytvořte časovou osu projektu. •

•

Proveďte zápis a ujistěte se, že s ním všichni souhlasí.

Provedení • • • •

Komunikujte se zaměstnanci a v případě nutnosti je vyškolte. Opatření testujte po technické stránce a zajistěte získání informací od účastníků. V případě nutnosti plán upravte. Proveďte plán.

Sledování a opakování •

• •

Zkoumejte nová ohrožení a jakmile si budete vědomi rizik, začleňte je do plánu: o Přihlaste se k odběru bulletinů zabezpečení. o Vyškolte správce i uživatele. Při změně osob, v organizaci, v hardwaru či softwaru plán příslušně upravte. Provádějte údržbu, jako je virová aktualizace, školení nových uživatelů a zálohování.

Vytvoření zásad zabezpečení Zásady zabezpečení definují pravidla určující postoj organizace k zabezpečení. Od plánu se liší v tom, že plán určuje akce, zatímco zásady definují cíle plánu. Mluví-li se o zásadách zabezpečení, je důležité pochopit, že se bude jednat o soubor mnoha různých zásad. Ty mohou obsahovat například zásady používání zaměstnaneckého webového serveru a používání e-mailu, zásady přístupu správců a zásady vzdáleného přístupu. Kromě toho je třeba porozumět dvěma nejdůležitějším aspektům dobrých zásad zabezpečení: • Zásady jsou užitečné, pouze pokud jsou vynucovány. Proto byste neměli vytvářet zásady, které jsou omezující nebo komplikovanější než ty, jež jste ochotni vynutit. • Zásady nejsou statickým dokumentem. Dobré zásady se musí neustále rozrůstat, aby zahrnovaly nová ohrožení, technologie a nové postupy. Ačkoli jsou potřeby zabezpečení všech organizací stejné, zahrnuje většina zásad zabezpečení spoustu běžných prvků. Organizace SANS Institute určuje počet prvků, které by měly dobré zásady zabezpečení obsahovat: • Cíle. Tato část jasně stanoví důvod existence zásad zabezpečení. • Rozsah. Tato část určuje osoby a systémy, které budou zásadami zasaženy. • Chráněné prostředky. Tato část určuje prostředky chráněné zásadami. Mezi nejčastěji chráněné prostředky patří poštovní servery, databáze a webové servery. Tuto část si lze představit jako rozšířenou diskusi o cílech. • Odpovědnosti. Tato část zásad určuje skupiny nebo jednotlivce odpovědné za implementaci zásad. • Vynucení. Tato část zásad určuje následky nedodržování zásad. • Definice. Tato část zásad určuje pojmy a zkratky, které zajistí jasné pochopení diskutovaných položek. Mezi příklady zásad patří (mimo jiné) následující: • Zásady přijatelného použití. Určují vhodné používání výpočetních prostředků. • Zásady vzdáleného přístupu. Popisují přijatelné metody pro vzdálené připojení k interní síti • Zásady ochrany informací. Uvádí pravidla pro zpracování, ukládání a přenos citlivých informací. • Zásady ochrany proti virům. Uvádí základní požadavky pro používání antivirového softwaru a pravidla pro oznamování napadení viry. • Zásady hesel. Poskytují pravidla pro správu a změny systémových hesel a hesel uživatelů. • Zásady zabezpečení hraniční sítě. Obecně popisuje odpovědnost a způsob údržby zabezpečení hraniční sítě. Další informace o zásadách zabezpečení naleznete na webu na adrese www.sans.org.

Příklad plánu zabezpečení: Adventure Works Úvod Tento plán vytvořil ve spolupráci s ostatními zaměstnanci společnosti Adventure Works Matthew, ředitel společnosti.

O společnosti Adventure Works Jsme společnost o 20 lidech specializující se na cesty za dobrodružstvím. V našem kolektivu naleznete návrháře, cestovní agenty, obchodníky, marketingové pracovníky a skupinu správců. Mezi personál dále patří vedoucí manažeři společnosti: spoluzakladatelé Matthew a Tanya a finanční ředitel Steve.

Cíle Tento plán zabezpečení je naším prvním. Mým úmyslem je vytvořit pohled na rizika zabezpečení, kterým společnost čelí, a co nejrychleji přijmout rozhodnutí, která budou naši zranitelnost omezovat. Všichni si pamatujeme virový útok, který nás nedávno potkal, a doufáme, že podobným katastrofám příště předejdeme. Doufám, že při širším pohledu budeme schopni předvídat ohrožení, o kterých dosud nevíme. Tento plán je také jakousi pojistkou. Při vytváření tohoto plánu jsem zjistil, že jsme omezeni časem, lidskými zdroji a samozřejmě financemi. Naší hlavní prioritou je pokračovat v rostoucím a úspěšném podnikání. Nemůžeme doufat v zabezpečení ve stylu CIA a také by pro naše zvyklosti nebylo dobré přeměnit společnost Adventure Works na Fort Knox. Projektový tým tato omezení při svém rozhodování pečlivě zvážil a snažil se najít vyvážený poměr mezi praktičností, náklady, pohodlím a opatřeními v oblasti zabezpečení. Všichni jsme přesvědčeni, že nic nedělat není řešení. Přebírám odpovědnost za vedení této zprávy a zajištění, že všechny uvedené kroky budou provedeny. Mám obavy z rizik, kterým čelíme, ačkoli po přečtení tohoto plánu jsem si jist, že naše kroky jsou správné. Tento projekt má moji plnou podporu a pro naše podnikání je velkou prioritou.

Používání Protože tento dokument obsahuje důležité informace o zabezpečení, považujte jej za důvěrný. Pokud jej nebudete právě používat, uzamkněte jej. Nenechávejte jej prosím nikde ležet a nevytvářejte jeho kopie. Tento dokument nebudeme zasílat elektronickou poštou ani nebude uložen na serveru – bude existovat pouze v papírové formě. S dokumentem mohou pracovat pouze následující osoby: • Matthew (ředitel) • Tanya (provozní ředitelka) • Steve (finanční ředitel) • Tracy (manažerka oddělení lidských zdrojů) • Jarndyce a Jarndyce (naši právníci) • Jeremy, náš externí konzultant pro oblast zabezpečení

Projektový tým Projektový tým sestává z těchto osob: • Tanya, vedoucí projektu • Steve • Tracy • Jeremy, který poskytuje rady našim zaměstnancům a provádí některé implementační kroky Dále proběhly některé konzultace se členy obchodního oddělení, marketingu a s návrháři, abychom získali informace o jejich přáních a potřebách a o vlivu plánu na jejich činnost.

Výsledky auditu Znalosti a dovednosti Jeremy, náš konzultant pro zabezpečení, je seznámen s celou situací a bude naším průvodcem. Co nejvíce znalostí ale budeme muset využít interně, abychom sami udělali co nejvíce práce a ušetřili tak peníze. Naštěstí je Steve amatérský počítačový nadšenec, který se zúčastnil kurzu na téma zabezpečení. Všichni členové projektového týmu četli dostupné průvodce plánováním zabezpečení vydané společností Microsoft a průvodce připravované organizací IETF. Společnost je jako celek přiměřeně technicky sečtělá, nicméně až na dvě výjimky používá počítače jako nástroj nutný pro vlastní práci a nezná princip jejich činnosti.

Naše síť a systémy Klientské počítače: Dvacet dva (každá osoba po jednom plus dva starší počítače pracující jako tiskové servery) Přenosné počítače: Šest (po jednom ředitelé, jeden má Steve a tři obchodníci) • Tiskárny: Dvě (jeden špičkový plotr a jedno kombinované zařízení tiskárna/fax pro obecné použití) • Servery: Jeden (se systémem Microsoft Small Business Server 2003, souborový server, server pro připojení k Internetu a poštovní server) • Připojení k Internetu: kabelový modem s rychlostí 1,5 Mb/s • Server a několik počítačů jsou propojeny kabely 100 Mb/s Cat5 Ethernet. Zbytek je propojen bezdrátovou sítí 802.11g s přístupovým bodem. Všechny počítače mají systém Windows XP Professional s výjimkou dvou tiskových serverů a dvou počítačů správců, které mají systémy Windows 98. • •

Audit zabezpečení Všechny počítače jsme porovnali s kontrolním seznamem v dokumentu Průvodce zabezpečením malé organizace. Dále jsme spustili nástroj MBSA. Dospěli jsme k následujícím výsledkům: • Antivirová ochrana: Chybí v šesti počítačích; ve čtyřech není aktualizována; většina uživatelů obecně zná problematiku virů, ale nejsou si zcela jisti, co mohou udělat pro ochranu proti nim. • Software pro filtrování nevyžádané pošty: Mnoho uživatelů si začalo stěžovat na nevyžádanou poštu, přičemž nemáme žádnou ochranu. • Brána firewall: Mysleli jsme si, že směrovač našeho poskytovatele Internetu má bránu firewall, ale mýlili jsme se. Bránu firewall tedy nemáme. • Aktualizace: Všechny počítače se systémem Windows XP Professional jsou aktualizované, neboť automaticky vyhledávají a instalují aktualizace. Některé instalace aplikací sady Office však potřebují aktualizovat a počítače se systémy Windows 98 nejsou aktualizované vůbec. • Hesla: Náhodnou kontrolou bylo zjištěno, že někteří uživatelé hesla vůbec nepoužívají nebo že si je zapsali na lístek s poznámkami. Žádný z přenosných počítačů není chráněn heslem. • Fyzické zabezpečení: Loni zde byl pracovník pojišťovny, takže zámky dveří, oken a poplašná zařízení jsou v pořádku. Žádný počítač však nemá vyryto výrobní číslo ani neexistuje seznam výrobních čísel. Dále jsme zjistili, že všichni včetně Tracy a dvou ředitelů používají stejnou tiskárnu, takže existuje riziko, že zde zůstanou náhodou ležet důvěrné dokumenty. • Přenosné počítače: Všechny přenosné počítače se přenášejí v brašnách s logem výrobce, které nemají žádné zámky. • Bezdrátová síť: Zde nejsme vůbec zabezpečeni. Vypadá to, že došlo pouze k instalaci a spuštění sítě, ale nikdo nekonfiguroval žádná nastavení. K bezdrátové síti mají přístup osoby vybavené příslušným síťovým adaptérem, které tak mohou procházet síť a využít naše připojení k Internetu. • Procházení webu: Všichni si myslí, že rychlé připojení k Internetu je obrovská výhoda, ale využívají jej neustále a bez myšlenek na rizika. Nemáme zásady přijatelného použití a nikdo se nevěnoval žádným doporučením zabezpečení. • Zálohy: Data na serveru zálohujeme týdně na pásky DAT, ale nemáme otestován proces jejich obnovení; pokud nebudou uživatelé kopírovat data na server, nebudou se tyto soubory zálohovat. To není uspokojivý stav.

Prostředky Kromě fyzického vlastnictví (například počítačů) mezi naše aktiva patří: • Návrhy našich produktů a marketingové materiály • Záznamy o našich smlouvách s dodavateli a objednávky • Naše e-mailová databáze a archiv • Prodejní objednávky a databáze zákazníků • Finanční informace

• Záznamy oddělení lidských zdrojů a právní záznamy v různých šanonech Všechna tato aktiva jsou považována za tajná a měla by být k dispozici pouze v případě nutnosti. Dále je nutné je chránit a zálohovat co nejbezpečněji.

Rizika Rizika rozdělujeme do čtyř hlavních kategorií: 1. Útočníci (viry, wormy, zneužití prostředků počítačů nebo připojení k Internetu a náhodné škodlivé použití). Jedná se o rizika, kterým čelí všichni, jejichž počítače jsou připojeny k Internetu. Vysoké riziko, vysoká priorita. 2. Ohrožení zvenku (konkurence, nespokojení bývalí zaměstnanci, zloději). Tito uživatelé používají pravděpodobně stejné nástroje jako útočníci, ale při svém záměrném útoku mohou přesvědčit zaměstnance k předání důvěrných informací nebo dokonce ukradených materiálů, které později použijí k vydírání nebo k našemu poškození. Naše prostředky potřebujeme chránit fyzickou a elektronickou formou zabezpečení. Vysoké riziko, vysoká priorita. 3. Interní ohrožení. Ať úmyslně nebo neúmyslně, mohou zaměstnanci chybně použít svých oprávnění k vyzrazení důvěrných informací. Nízké riziko, nízká priorita. 4. Nehody a katastrofy. Požár, záplava, náhodné odstranění, porucha hardwaru a havárie počítače. Nízké riziko, středně velká priorita.

Priority 1. Ochrana před útoky: • Brána firewall • Ochrana proti virům • Zesílení zabezpečení bezdrátových sítí • Instalace systému Windows XP Professional do čtyř počítačů se systémem Windows 98 • Zajištění pravidelné aktualizace všech počítačů • Školení uživatelů a zásady 2. Prevence proti krádeži: • Zabezpečení přenosných počítačů • Označování z bezpečnostních důvodů a inventura prostředků • Přemístění serveru do zabezpečené, uzamykatelné místnosti • Bezpečnostní zámky pro běžné i přenosné počítače 3. Ochrana proti havárii: • Častější zálohování a uložení médií mimo organizaci • Zálohování místních dat uživatelů • Uložení kritických papírových dokumentů mimo organizaci • Pravidelné testování záloh pomocí obnovení 4. Interní zabezpečení a důvěrnost: • Zásady silných hesel a školení uživatelů • Zabezpečení tiskáren pro obchodní zástupce, oddělení lidských zdrojů a ředitele • Revize zabezpečení šanonů a důvěrných dokumentů

Plán zabezpečení Akční body 1. Vybrat, zakoupit a nainstalovat hardwarovou bránu firewall (nebo požádat poskytovatele služeb Internetu či konzultanta o její poskytnutí). 2. Na serveru povolit bránu firewall pro připojení k Internetu. 3. Ujistit se, že ve všech počítačích je nainstalován antivirový software a že automaticky aktualizuje virové definice. 4. V počítačích s aplikací Outlook 2003 nakonfigurovat funkci Nevyžádaná pošta. Pokud je to třeba, vybrat, zakoupit a na poštovní server nainstalovat software pro ochranu před nevyžádanou poštou. 5. V bezdrátové síti zakázat všesměrové vysílání kódu SSID, vybrat a nakonfigurovat praktický kód SSID, povolit šifrování WPA, povolit šifrování adres MAC a přístupový bod nakonfigurovat tak, aby povolil provoz pouze z počítačů v kancelářích. 6. Zakoupit upgrade na systém Windows XP Professional a nainstalovat jej do počítačů se systémem Windows 98. 7. Ujistit se, že všechny počítače jsou aktualizované, a nakonfigurovat je tak, aby automaticky tyto aktualizace obnovovaly. 8. Zakoupit nové brašny a zámky pro přenosné počítače.

9. 10. 11. 12. 13.

Označit všechny počítače, přenosné počítače a jejich součásti. Zaznamenat veškerá výrobní čísla. Zakoupit a nainstalovat zámky na pracovní stoly pro počítače. Servery umístit do vhodné a uzamykatelné místnosti. Zkontrolovat postupy zálohování a obnovení. Zajistit uložení dat uživatelů na serveru nebo před zálohováním jejich pravidelné zkopírování do jiných počítačů. Vytvářet denní zálohy. Zajistit, že úplná záloha jednou týdně bude uložena mimo organizaci. Ujistit se, že záloha je chráněna heslem a šifrována. Projít papírové dokumenty a vytvořit kopie kritických dokumentů, které budou uloženy mimo organizaci. 14. Nakonfigurovat Small Business Server 2003 a jednotlivé počítače tak, aby byla vynucena odpovídající silná hesla. Poradit se s uživateli, kde bude vhodná hranice mezi pohodlím a zabezpečením. (Nechceme, aby si nová hesla zapisovali.) 15. Klientské počítače nakonfigurovat tak, že po 5 minutách nečinnosti bude uživatel odhlášen a poté se bude muset znovu přihlásit. 16. Pro uživatele, oddělení lidských zdrojů a dva ředitele zakoupit levné tiskárny, aby mohli vlastní dokumenty tisknout bezpečně.

Změny zásad Tracy bude provádět aktualizaci příručky pro zaměstnance tak, aby obsahovala nové zásady pro: • Přijatelné používání e-mailu a Internetu • Používání hesel • Odnášení vlastnictví společnosti mimo její prostory Po dokončení prvního návrhu jej před vydáním projdou ředitelé a právník společnosti.

Školení uživatelů Jako jeden z výsledků těchto změn očekáváme dvouhodinové školení uživatelů v malých skupinách, které bude zahrnovat následující oblasti: • Důležitost zabezpečení • Hesla • Zabezpečení přenosných počítačů • Ochrana proti virům • Bezpečné procházení Internetu • Představení nových zásad pro zaměstnance • Zjištění, jak zaměstnanci nové zásady pochopili • Pravidelné přezkoumání používání nových zásad

Časová osa projektu a odpovědnosti Tři nejdůležitější priority – brána firewall, ochrana proti virům a vyšší zabezpečení bezdrátových sítí – bude vyžadovat pozornost a spolupráci konzultanta Jeremyho. Ostatní úlohy provedou vlastní zaměstnanci podle priorit. Očekáváme, že tři nejdůležitější priority budou dokončeny během týdne a ostatní úkoly do 30 dnů. Steve bude odpovídat za nákupy a implementaci technických změn. Tracy bude odpovídat za všechny zásady a požadavky na školení. Tanya bude na projekt dohlížet a bude odpovídat za nově vzniklé úkoly.

Plánování odezvy V případě zneužití chyb v zabezpečení budeme kontaktovat Jeremyho. Jeho společnost reaguje na vážné útoky, jako je virová nákaza, v pracovní době do jedné hodiny, mimo pracovní dobu do čtyř hodin. Steve bude navíc pravidelně sledovat server a bránu firewall, aby nedošlo k žádným útokům na chyby zabezpečení.

Průběžná údržba a kontrola plnění zásad Odpovědnost za zabezpečení každodenních úkolů ponese Steve, celkovou odpovědnost převezme Tanya. Steve bude pokračovat ve svém vzdělávání v této oblasti, stane se příjemcem bulletinů zabezpečení od společnosti Microsoft a od dodavatele našeho antivirového softwaru a pravidelně bude spolu s Jeremym sledovat plnění nových zásad. Steve bude měsíčně ověřovat, zda jsou systémy Windows a náš antivirový software aktualizovány, a že postupy zálohování a obnovení jsou funkční. Dále bude odpovědný za správnou konfiguraci a aktualizace nového příslušenství počítačů. Tracy bude odpovědná za vzdělávání nových zaměstnanců v oblasti znalosti zásad zabezpečení a postupů. Jednou za šest měsíců se provede formální revize tohoto plánu.

Prostředky a rozpočet Byly schváleny následující výdaje:

Software a Hardware Nákup antivirového softwaru Konfigurace aplikace Outlook 2003 na filtrování nevyžádané pošty Instalace hardwarové brány firewall Upgrade posledních čtyř počítačů na systém Windows XP Professional Nákup bezpečnostních zámků a nových brašen pro přenosné počítače Ověření dalších médií pro zálohování

Odborné konzultace • • •

Jarndyce a Jarndyce: za prověření našich zásad pro zaměstnance Jeremy: za poradenství během vytváření tohoto plánu Jeremy: za pomoc s implementací

Interní prostředky Ačkoli nezaplatíme své zaměstnance přímo, schvalujeme pro tuto práci s ohledem na volné prostředky a čas v souladu s výše uvedenými informacemi využití našich zaměstnanců.

Informace online Tohoto průvodce můžete považovat za výchozí bod zabezpečení své organizace. Následující weby poskytují další technické informace a doporučené postupy zabezpečení. Informace o technologických možnostech a jejich vlivu na vaši organizaci naleznete na webu na adrese www.microsoft.com/smallbusiness www.bcentral.com Další informace o založení a provozování malé firmy naleznete na webu na adrese www.asbdc-us.org www.uschamber.com www.sba.gov www.entrepreneur.com Informace o kancelářském softwaru a operačních systémech naleznete na webu na adrese www.microsoft.com/office www.microsoft.com/windows Další informace o softwaru a právu naleznete na webu na adrese www.bsa.org Vysvětlení technických termínů naleznete na webu na adrese www.howstuffworks.com www.webopedia.com Obecné informace o zabezpečení naleznete na webu na adrese www.microsoft.com/security/protect www.microsoft.com/security www.bcentral.com/resources/security.asp www.microsoft.com/technet/treeview/default.asp?url=/technet/security/topics/hardsys/TCG/TCGCH00.asp Informace o počítačové kriminalitě naleznete na webu na adrese www.usdoj.gov/criminal/cybercrime www.gocsi.com www.kensington.com Informace o mobilním přístupu k síti a sítích VPN naleznete na webu na adrese www.microsoft.com/technet/security/topics/mobile/default.asp Informace o zálohování naleznete na webu na adrese www.microsoft.com/windowsxp/home/using/howto/maintain/backup.asp Podrobnější informace o vytvoření plánu zabezpečení naleznete na webu na adrese www.microsoft.com/technet/archive/security/bestprac/bpent/bpentsec.asp www.ietf.org/rfc/rfc2196.txt Informace o softwaru pro filtrování dat z Internetu naleznete na webu na adrese www.websense.com www.securecomputing.com Další technické informace naleznete na webu na adrese www.microsoft.com/security www.microsoft.com/technet/security www.cert.org/tech_tips/home_networks.html

www.ja.net/documents/factsheets.html Informace o branách firewall naleznete na webu na adrese www.microsoft.com/technet/security/topics/network/firewall.asp www.networkassociates.com/us/index.asp www.symantec.com www.zonelabs.com Antivirový software a software pro zabezpečení e-mailu naleznete na webu na adrese www.microsoft.com/security/antivirus www.microsoft.com/security/partners/antivirus.asp www.mailfrontier.com www.messagelabs.com www.symantec.com us.mcafee.com/default.asp hoaxbusters.ciac.org Nejnovější aktualizace softwaru pro všechny verze systému Windows a sady Microsoft Office naleznete na webu na adrese www.windowsupdate.com www.officeupdate.com

Windows Server 2003 Průvodce zabezpečením systému Windows Server 2003 naleznete na webu na adrese go.microsoft.com/fwlink/?LinkId=14845 Kapitolu 1 knihy Ohrožení a protiopatření: Nastavení zabezpečení v systémech Windows Server 2003 a Windows XP naleznete na webu na adrese go.microsoft.com/fwlink/?LinkId=15159 Průvodce zabezpečením systému Windows Server 2003 Úřadu národní bezpečnosti (National Security Agency, NSA) naleznete na webu na adrese www.nsa.gov/snac/support/winserver03.htm

Řada systémů Windows 2000 Průvodce zesílením zabezpečení systému Microsoft Windows 2000 naleznete na webu na adrese www.microsoft.com/technet/treeview/default.asp?url=/technet/security/prodtech/win2000/win2khg/06tmplts.asp Dokument Řešení společnosti Microsoft pro zabezpečení systému Windows 2000 Server naleznete na webu na adrese www.microsoft.com/technet/security/prodtech/windows/secwin2k/default.asp Dokument Přehled: Hodnocení Common Criteria Certification systému Windows 2000 naleznete na webu na adrese ww.microsoft.com/technet/security/issues/w2kccwp.asp Průvodce konfigurací zabezpečení systému Microsoft Windows 2000 naleznete na webu na adrese www.microsoft.com/technet/security/issues/W2kCCSCG/default.asp

Windows XP Přehled zabezpečení systému Microsoft Windows XP naleznete na webu na adrese go.microsoft.com/fwlink/?LinkId=14839

Glosář 802.11 Standard pro bezdrátové sítě, který zajišťuje možnost komunikace zařízení různých výrobců. Sítě standardu 802.11 existují ve třech variantách: a, b a g. 802.11b je nejrozšířenější, ovšem a a g jsou mnohem rychlejší. Karty podporující rychlejší přenos jsou obvykle zpětně kompatibilní se standardem b. aktualizace Veřejně vydaná oprava konkrétní chyby. Odstraňuje nekritickou chybu nesouvisející se zabezpečením. aktualizace softwaru Jakákoli aktualizace, přírůstková aktualizace, aktualizace Service Pack, sada Feature Pack, kritická aktualizace, aktualizace zabezpečení či oprava hotfix určená k vylepšení či opravě softwarového produktu a vydaná společností Microsoft. aktualizace zabezpečení Veřejně vydaná oprava konkrétní chyby, která souvisí se zabezpečením produktu. Chyby zabezpečení jsou hodnoceny podle stupně závažnosti na kritický, vysoký, střední a nízký stupeň. aktualizovat Uvést systém či data do novějšího stavu. anonymita Stav, kdy skutečná identita jedince zůstává neznámá. antivirový software Software speciálně navržený k vyhledávání a ochraně před známými viry. autorizace V kontextu počítačů, především vzdálených počítačů v síti, představuje právo udělené uživateli či procesu k používání systému a dat v něm uložených. Autorizace je obvykle nastavena správcem systému a ověřována počítačem na základě nějaké formy identifikace uživatele, například kódové číslo či heslo. autorizace podle rolí Typ autorizace, která na základě rolí určuje přístupová práva a oprávnění. Role je symbolická kategorie uživatelů, kteří sdílejí stejná oprávnění zabezpečení. BBBOnLine Program potvrzující vhodné zacházení se soukromými informacemi. Tuto certifikaci uděluje organizace Better Business Bureau a znamená, že příslušný webový server splňuje základní standardy používání soukromých informací. Sponzorem programu BBBOnLine je společnost Microsoft. certifikát Šifrovaný soubor obsahující identifikační informace uživatele či serveru. Tyto informace jsou určeny k ověření identity a k navázání zabezpečeného připojení. cipher Šifrovací metoda obvykle používající předdefinovaný klíč a algoritmus pro převod běžného textu (plaintext) na šifrovaný text (ciphertext). ciphertext Text zašifrovaný šifrovacím algoritmem a klíčem. citlivá data Z pohledu EU jsou to osobní identifikovatelná data o rase, etnickém původu, politické orientaci, náboženské či filozofické víře, sexuální orientaci či členství v odborech. V USA jde dále ještě o informace o zdraví, financích a dětech. cookie Malý datový soubor uložený v uživatelově místním počítači za účelem úschovy informací o uživateli v souvislosti s určitým webovým serverem, například informací o jeho nastavení. COPPA (Children’s Online Privacy Protection Act) Zákon na ochranu soukromých údajů dětí online. Americký zákon platný od 21. dubna 2001, který požaduje, aby rodiče dali souhlas určitému webovému serveru k vědomému shromažďování osobních identifikovatelných informací o dětech mladších 13 let. Podobné zákony mohou mít nebo v budoucnosti přijmout i další země. cracking Pokus o zjištění hesla zkoušením množství různých kombinací a slov. článek KB Technický dokument ve znalostní bázi Microsoft Knowledge Base, přístupné přes web microsoft.com.

DAT (digital audio tape) Pásky DAT jsou používány k ukládání dat a dosahují kapacity až 24 GB (v případě optimální komprese). data o klepání Informace, které uživatel generuje při procházení webových stránek a při klepání na různé objekty na těchto stránkách. Tyto informace jsou obvykle ukládány v souborech protokolu. Vývojáři webových serverů mohou data o klepání používat ke zlepšení svých webů. dešifrování Proces převodu šifrovaného obsahu zpět do původního formátu. digitální certifikát Viz certifikát digitální podpis Data přidružená ke zprávě či odeslaná samostatně a sloužící k identifikaci a ověření identity odesílatele a dat zprávy. Platný digitální podpis také potvrzuje, že do zprávy nebyly provedeny žádné zásahy. DRM, digital rights management (správa přístupových práv k digitálním informacím) Technologie představující trvalou ochranu digitálních dat, která využívá šifrování, certifikáty a ověřování. Oprávnění příjemci či uživatelé musí pro přístup k chráněným informacím (soubory, hudba, film) získat licenci podle práv neboli obchodních pravidel vlastníka daného obsahu. Encrypting File System (EFS) Technologie šifrování souborů, která uživatelům umožňuje šifrovat soubory a složky na svazku se systémem souborů NTFS s cílem zachování jejich důvěrnosti. EU Data Protection Directive (Direktiva EU pro ochranu dat) Zákonná norma Evropské unie určující, že osobní data ze zemí EU mohou být přenesena pouze do těch zemí mimo EU, které zajišťují přijatelnou úroveň ochrany těchto dat. Organizace musí informovat jednotlivce, proč o nich shromažďuje informace, jak se na danou organizaci obrátit v případě dotazů či stížností, typy třetích stran, kterým organizace daná data sděluje, a možnosti poskytované organizací k omezení sdělení určitých informací. Uživateli musí být dostatečně oznámena a nabídnuta možnost volby povolit či odmítnout poskytování určitých informací, které dané organizace plánuje zjišťovat. Viz také Safe Harbour Agreement. filtr Maska, umožňující podle určitých kritérií rozdělit data na samostatné položky. Například filtr používaný pro e-mail či diskusní skupiny umožňuje uživatelům automaticky odstraňovat zprávy od určitých uživatelů. filtrování MAC Každá síťová karta má jedinečný identifikátor MAC. Přístupový bod bezdrátové sítě může být nakonfigurován tak, aby podle adresy MAC umožňoval přístup určitým síťovým kartám (a tedy počítačům, ve kterých jsou tyto karty nainstalovány) a odmítal přístup jiných. firewall Kombinace hardwaru a softwaru tvořící systém zabezpečení, obvykle bránící neoprávněnému přístupu k interní síti či intranetu z vnějšku. fyzické ohrožení zabezpečení Fyzicky nezajištěný počítač, například neuzamčená pracovní stanice v prostředí přístupném neoprávněným osobám. GLB (Graham/Leach/Bliley) Act Americký zákon obsahující předpisy, na základě kterých musí všechny finanční instituce sdělovat zákazníkům své zásady a pravidla ochrany neveřejných soukromých informací. Neveřejné soukromé informace jsou jakékoli osobní identifikovatelné informace poskytnuté zákazníkem, které vyplývají z transakcí s finanční institucí nebo jsou získány finanční institucí v rámci poskytování produktů a služeb. Tento zákon je také známý jako Zákon modernizace finančnictví (Financial Modernization Act) z roku 1999. GUID (globally-unique identifier) 16bajtová hodnota generovaná z jedinečného identifikátoru zařízení, z data a času a z pořadového čísla. Identifikátor GUID identifikuje konkrétní zařízení, součást, uživatele či relaci. heslo Řetězec znaků zadaný uživatelem k ověření jeho identity v síti či místním počítači. HFNETCHK Nástroj pro příkazový řádek, který správci umožňuje kontrolovat stav aktualizací všech počítačů se systémem Windows NT 4.0, Windows 2000 a Windows XP v síti z jediného místa. HIPAA (Health Insurance Portability and Accountability Act) Zákon o přenositelnosti zdravotního pojištění a zodpovědnosti zdravotních pojišťoven. Americký zákon, který pacientům poskytuje větší přístup k jejich zdravotním

záznamům a lepší kontrolu používání jejich osobních identifikovatelných zdravotních informací. Dále tato norma také definuje povinnost poskytovatelů zdravotní péče a zdravotním pojišťovnám chránit zdravotní záznamy pacientů. Obecně ukládá stanoveným entitám, jako jsou zdravotní pojišťovny, zúčtovací ústavy a poskytovatelé zdravotní péče, které elektronicky provádějí určité finanční a administrativní transakce, povinnost do 14. dubna 2003 splnit podmínky tohoto zákona. Honey pot Systém navržený tak, aby vypadal jako běžná síť, který ale ve skutečnosti monitoruje a sleduje pokusy o neoprávněný přístup. hotfix Samostatný kumulativní balíček obsahující jeden či více souborů a opravující chybu v určitém softwarovém produktu. Opravy hotfix reagují na chybové situace konkrétního zákazníka a nemusí být distribuovány mimo organizaci daného zákazníka. chráněný paměťový prostor Ochranný mechanismus používaný v některých programovacích prostředích. Omezuje přístup programu k systémovým prostředkům. Chráněný paměťový prostor představuje sadu oprávnění a příkazů, které znesnadňují či zamezují programu způsobit poškození uživatelských dat. chyba zabezpečení produktu Chyba v zabezpečení produktu, která je řešena pomocí bulletinu zabezpečení či aktualizace Service Pack. identifikátor zabezpečení (SID) Hodnota, která jedinečně identifikuje každého uživatele, skupinu, účet i relaci v síti. implicitní profilace Proces shromažďování informací, při kterém jsou zaznamenávány akce a chování uživatele navštěvujícího určitý web při jeho prohlížení a interakci s ním. implicitní směrování Proces poskytování informací, při kterém jsou existující data o uživateli využita k přípravě obsahu přesně odpovídajícího zvyklostem a potřebám uživatelé navštěvujícího určitý web. infrastruktura veřejného klíče (Public-key infrastructure, PKI) Obecně zákony, zásady, standardy a software regulující či manipulující s certifikáty a veřejnými a privátními klíči. interaktivní přihlášení Proces přihlášení k místnímu počítači přes klávesnici. Srovnání viz síťové přihlášení. Internet Content Rating Association (ICRA) Asociace pro hodnocení internetového obsahu. Mezinárodní nezisková skupina, která vyvinula pravidla pro hodnocení obsahu na Internetu. Cílem organizace ICRA je chránit děti před potenciálně škodlivým či nevhodným obsahem na Internetu. IPSec (Internet Protocol Security) Protokol IPSec poskytuje zabezpečení přenosu citlivých informací přes nechráněné sítě, jako je například Internet. Protokol IPSec vystupuje jako síťová vrstva, která chrání a ověřuje pakety protokolu IP mezi komunikujícími zařízeními využívajícími protokol IPSec. ISP (Internet Service Provider) Poskytovatel služeb Internetu. Firma poskytující přístup k Internetu. Kids Passport Služba .NET Passport, která umožňuje webům a službám účastnícím se programu Kids Passport obdržet od rodičů svolení ke shromažďování, používání a sdílení osobních informací jejich dětí. Tato služba umožňuje webům splnit požadavky právních norem jako COPPA či Korean Kids. Viz také COPPA, Microsoft Passport. klamné obchodní praktiky Matoucí či zkreslující produkty či služby zákazníkům. V USA jsou tyto praktiky regulovány na federální úrovni Federální obchodní komisí (Federal Trade Commission) a na státní úrovni obvykle Úřadem na ochranu spotřebitelů (Office of Consumer Protection) při kanceláři státního žalobce. Klez Obzvláště destruktivní druh viru. kritická aktualizace Veřejně vydaná oprava konkrétní chyby. Odstraňuje kritickou chybu nesouvisející se zabezpečením. kryptografie Využití kodeků k převodu dat pomocí klíče takovým způsobem, aby byla daná data schopen přečíst pouze určitý příjemce. Kryptografie zajišťuje důvěrnost, integritu dat, ověřování a neodvolatelnost. LAN (local area network) Místní počítačová síť pro komunikaci mezi počítači.

MAC (Message Authentication Code) Algoritmus umožňující příjemci ověřit, že přijatý blok dat si od svého odeslání po přijetí zachoval integritu. mezní situace Stav způsobený načasováním událostí v rámci určité části softwaru. Mezní situace obvykle souvisejí s chybami synchronizace, které představují příležitost vzájemného ovlivnění procesů, kdy může dojít ke vzniku slabého místa zabezpečení. Microsoft Baseline Security Analyzer Bezplatný nástroj společnosti Microsoft, který prohledává v počítači známé chyby zabezpečení a nabízí jejich řešení. Nástroj Microsoft Baseline Security Analyzer je k dispozici ke stažení na webu na adrese http://www.microsoft.com/technet/security/tools. Microsoft Download Center Centrum pro stahování, webový server společnosti Microsoft, který poskytuje aktualizace produktů a aktualizace zabezpečení pro produkty společnosti Microsoft. Microsoft Passport Webová služba, navržená k usnadnění a urychlení přihlašování k webovým serverům. Služba .NET Passport umožňuje účastnícím se webům ověřovat uživatele pomocí jediné sady přihlašovacích informací, takže si uživatelé nemusí pamatovat množství hesel a přihlašovacích jmen. Microsoft Security Bulletin Dokument popisující určitou chybu zabezpečení v produktu společnosti Microsoft a odkazuje čtenáře na soubor ke stažení, který danou chybu odstraní. Microsoft Virus Alert Oznámení, které popisuje určitý virus, dopad případného útoku na software společnosti Microsoft a navrhuje preventivní či záchranné postupy. místní útok Útok namířený na počítač, ke kterému je útočník interaktivně přihlášen. následné předání Předání osobních identifikovatelných informací příjemcem původních dat dalšímu příjemci. Například předání osobních identifikovatelných informací entitou v Německu entitě v USA představuje následné předání těchto dat. Následné předání je součástí Principů čestného zacházení s informacemi. neodvolatelnost Schopnost identifikovat, kdo provedl určité akce v počítači, takže daný uživatel nemůže popřít svou zodpovědnost za akce, které provedl. Obecně se používá za účelem vytváření nenapadnutelných záznamů auditování, které identifikují zdroj komerčních transakcí či nepřátelských akcí. objekt zabezpečení Držitel účtu, kterému je automaticky přiřazen identifikátor zabezpečení (SID) k řízení přístupu k prostředkům. odepření služby (denial of service, DoS) Počítačový útok zahájený útočníkem s cílem přetížit či zastavit síťovou službu, například webový či souborový server. Útočník může například natolik zatížit server požadavky, na které se bude snažit odpovědět, že začne ignorovat skutečné oprávněné požadavky na připojení. odmítnout přidání Explicitně vyjádřit nesouhlas s účastí. Obvykle používáno v marketingových programech a nabídkách, kdy určitá akce (například použití osobních údajů nad rámec původního primárního účelu, pro který byly získány) je provedena, pokud daná osoba výslovně nevyjádří nesouhlas. Součást volby (viz Principy čestného zacházení s informacemi). odvolatelnost Schopnost uživatele nepravdivě popřít provedení určité akce, kdy ostatní uživatelé nemohou tento čin prokázat. Například uživatel, který odstraní určitý soubor, může úspěšně tento čin popřít, pokud neexistuje průkazní mechanismus (například auditování). ochrana Technologie, zásady či procedury bránící před ohrožením či chránící prostředky. oprava Viz aktualizace zabezpečení. opravení Metoda aktualizace souboru, která nahrazuje pouze měněné části a nikoli celý soubor. Srovnání viz úplné nahrazení souborů.

oprávnění Povolení provádět operace nad sdíleným prostředkem, jako je například soubor, adresář či tiskárna. Oprávnění musí být udělena správcem systému každému uživatelskému účtu či skupině. osobní identifikovatelné informace Jakékoli informace související s identifikovanou či identifikovatelnou osobou. Mezi tyto informace patří jméno, země, adresa, e-mailová adres, číslo platební karty, rodné číslo, adresa IP či jiný jedinečný identifikátor, který je přidružený k osobním identifikovatelným informacím v jiném systému. Také známy jako osobní informace či osobní data. osvědčení třetí strany Osvědčení nezávislé organizace, jako například BBBOnLine či TRUSTe), že byly zkoumány a ověřeny zásady používání soukromých dat určitého webu s ohledem na Principy čestného zacházení s informacemi. ověřování Proces, který ověřuje, zda někdo či něco je skutečně tím, za koho se vydává. V privátních a veřejných počítačových sítích (včetně Internetu) je ověřování obvykle realizováno prostřednictvím přihlašovacího hesla. oznámení Princip ochrany soukromých informací, který požaduje v rozumném rozsahu sdělení osobních identifikovatelných informací, a principy použití entity. Sdělení informací je obvykle realizováno prostřednictvím informací o používání soukromých údajů či zásad používání soukromých údajů. Oznámení je součástí Principů čestného zacházení s informacemi. P3P (Platform for Privacy Preferences Project) Otevřená specifikace používání soukromých údajů, vyvinutá a spravovaná organizací W3C (World Wide Web Consortium). V případě implementace umožňuje lidem provádět kvalifikovaná rozhodnutí o tom, jakým způsobem chtějí sdílet své osobní informace s webovými servery. PIN Zkratka pro Personal Identification Number, osobní identifikační číslo. Jedinečné přístupové číslo, určené k ověřování uživatele, například u bankomatu. plaintext Zpráva, která není šifrována. Tyto zprávy se také nazývají zprávy ve formátu prostého textu. Plán zabezpečení Písemný plán, který zkoumá existující principy a procedury zabezpečení organizace, analyzuje slabá místa a navrhuje systematické změny ke zvýšení zabezpečení organizace. Poradce hodnocením obsahu Nástroj v aplikaci Microsoft Internet Explorer umožňující určovat, které webové servery mohou navštěvovat uživatelé daného počítače. Tento nástroj je obzvláště užitečný pro rodiče, jestliže chtějí omezit webový obsah, který si jejich děti mohou prohlížet. port Přiřazené číslo, které indikuje, jaké aplikaci na dané adrese IP mají být doručovány datové pakety. Každá síťová služba v počítači má vlastní port, podobně jako telefonní linka pobočkové ústředny. Port sniffer Hackerský program určený k hledání otevřených či nechráněných portů. porušení soukromí Situace, kdy je neoprávněná osoba schopna získat přístup k osobním či důvěrným informacím o jiném uživateli. poštovní bomba Ohromné množství dat zaslané na e-mailovou adresu uživatele s cílem způsobit havárii jeho poštovního programu či mu znemožnit přijímání dalších, platných zpráv. pověření Informace o identifikaci a průkazu identity, které jsou používány k získání přístupu k místním i síťovým prostředkům. Mezi příklady pověření patří uživatelské jméno a heslo, karta Smart Card či certifikát. pozměňovat Nepřátelským či škodlivým způsobem upravovat data. PPTP (Point-to-Point Tunneling Protocol) Protokol PPTP poskytuje zabezpečení přenosu citlivých informací přes nechráněné sítě, jako je například Internet. Principy čestného zacházení s informacemi (Fair Information Practices) Základ doporučených postupů zachování soukromí online i offline. Tato norma má svůj původ v Zákonu o ochraně soukromí (Privacy Act) z roku 1974, který chrání osobní informace zaznamenané a udržované americkými státními úřady. V roce 1980 byly tyto principy přijaty organizací OECD (Organizace pro ekonomickou spolupráci a rozvoj) a zahrnuty do jejích Pravidel ochrany osobních dat a mezistátní výměny dat (Guidelines for the Protection of Personal Data and Transborder Data Flows). V roce 1995 byly s úpravami

přijaty jako součást direktivy EU pro ochranu dat (EU Data Protection Directive). Jednotlivými principy čestného zacházení s informacemi je oznámení, volba, přístup, následné předání, zabezpečení, integrita dat a náprava. Privacy Wizard Průvodce používáním soukromých dat. Softwarový nástroj společnosti Microsoft, který napomáhá firmám vytvářet zásady a prohlášení o zásadách používání soukromých dat na základě obecně přijímaných principů. V současné době je průvodce Privacy Wizard aktualizován, aby podporoval specifikaci P3P. privátní klíč Jeden ze dvou klíčů metody šifrování pomocí veřejného klíče. Uživatel uchovává svůj privátní klíč v tajnosti a používá jej k šifrování digitálních podpisů a dešifrování přijatých zpráv. prohlášení o zásadách používání soukromých dat Dokument popisující postoj firmy k používání soukromých dat. Podrobně popisuje, které informace firma shromažďuje na svém webu, s kým jsou tato data sdílena a jak mohou uživatelé řídit použití svých soukromých dat. proxy server Součást brány firewall, která řídí síťovou komunikaci z a do místní sítě LAN a poskytuje další funkce jako ukládání dokumentů do mezipaměti a řízení přístupu. předávání pošty Aktivita, kdy útočník odesílá e-mailové zprávy z poštovního serveru jiného systému s cílem využít jeho prostředky nebo aby se zdálo, že dané zprávy byly odeslány z jiného systému. přenos dat Klíčový princip zachování soukromí, přenos osobních identifikovatelných informací mezi entitami, jako například seznam zákazníků sdílený mezi dvěmi různými společnostmi. přetečení vyrovnávací paměti Stav, který je příčinou uložení více informací do vyrovnávací paměti, než je její velikost. Útočník také může tuto chybu zneužít k převzetí kontroly nad systémem. přírůstková aktualizace Kumulativní sada oprav hotfix, aktualizací zabezpečení, kritických aktualizací a aktualizací shrnutých do jediného balíčku za účelem jejich snazšího zavádění. Přírůstková aktualizace je určena pro konkrétní oblast, například zabezpečení či určitá součást produktu. přírůstková oprava Viz přírůstková aktualizace. přístup V kontextu soukromí představuje schopnost jednotlivce zobrazovat, měnit a napadat přesnost a úplnost osobních identifikovatelných informací o své osobě. Přístup je součástí Principů čestného zacházení s informacemi. přístupový bod Bezdrátový rozbočovač, který propojuje různé síťové karty standardu 802.11 s cílem vytvoření infrastruktury bezdrátové sítě (na rozdíl od sítí ad hoc). přístupový token Datová struktura obsahující ověřovací informace uživatele či skupiny. Systém využívá přístupových tokenů k řízení přístupu k zabezpečeným objektům a k řízení možnosti uživatelů provádět různé systémové operace v místním počítači. QFE (quick fix engineering) Tým společnosti Microsoft, který vyvíjí opravy hotfix. Většina těchto týmů se nově nazývá týmy cíleného vývoje. Quality of Service (QoS) Sada standardů a mechanismů zajišťujících kvalitu přenosu dat. revize zabezpečení Cílené snažení celého vývojového týmu po dobu týdnů až měsíců s cílem prověřit produkt na možné chyby zabezpečení. V průběhu typické revize zabezpečení všichni členové týmů tráví veškerý svůj čas hledáním chyb zabezpečení a jejich opravou. Safe Harbour Agreement Dohoda mezi USA a Evropskou unií týkající se přenosu osobních identifikovatelných informací ze zemí EU do USA, která je konzistentní s Principy čestného zacházení s informacemi. Společnosti, které se registrují k dohodě Safe Harbour u amerického Ministerstva obchodu a dodržují její podmínky, jsou Evropskou unií považovány za dostatečně chránící osobní identifikovatelné informace přenášené mezi zeměmi EU a USA. Safe Harbour Principles Sedm principů ujednaných mezi USA a EU pro účely přenosu osobních identifikovatelných informací z zemí EU do USA, které musí splňovat každá společnost registrující se k dohodě Safe Harbour. Tyto principy jsou

seskupeny do následujících kategorií: (1) oznámení, (2) volba, (3) přístup, (4) následné předání, (5) zabezpečení, (6) integrita dat a (7) vynucení. Viz také Safe Harbour Agreement. sdělení Součást principu oznámení, v rámci kterého organizace zveřejňuje své praktiky zpracování dat, včetně oznámení způsobu shromažďování, používání a sdílení osobních identifikovatelných informací. sdělení informací Zpřístupnění informací uživatelům, kteří by k nim normálně přístup neměli. Secure Sockets Layer (SSL) Protokol pro vytváření zabezpečených komunikačních kanálů chránících přenášené informace, jako například číslo platební karty, před neoprávněným zachycením na Internetu. sekundární využití dat Využití osobních informací k účelům jiným, než ke kterým byly původně získány. Principy čestného zacházení s informacemi určují, že osoba může sdělit své osobní informace pro určitý účel, aniž by se musela obávat, že budou později využita pro nesouvisející účel bez jejího vědomí či souhlasu. server Počítač, který poskytuje služby dalším počítačům v síti. Service Pack Kumulativní sada všech oprav hotfix, aktualizací zabezpečení, důležitých aktualizací a oprav chyb určitého produktu, nalezených od jeho vydání. Aktualizace Service Pack dále mohou obsahovat omezený počet změn či funkcí vyžadovaných zákazníky. SID Viz identifikátor zabezpečení. silné heslo Heslo, které poskytuje efektivní ochranu před neoprávněným přístupem k prostředku. Silné heslo je dlouhé nejméně šest znaků, neobsahuje celý ani část názvu uživatelského účtu a obsahuje alespoň tři z následujících čtyř kategorií znaků: velká písmena, malá písmena, číslice a symboly na klávesnici, například !, @ či #. síť ad hoc Bezdrátová síť, která propojuje počítače na principu peer-to-peer a nikoli směrováním komunikace přes centrální přístupový bod. síťové přihlášení Proces přihlášení k počítači přes síť. Uživatel se obvykle vždy nejprve přihlásí interaktivně k místnímu počítači a poté zadá přihlašovací informace k jinému počítači v síti, jako například k serveru, ke kterému má oprávnění přistupovat. Srovnání viz interaktivní přihlášení. slabé místo správy Nedodržení doporučených postupů, jako například použití slabého hesla či používání uživatelského účtu, který má vyšší oprávnění než jeho uživatel potřebuje k provádění svých úkolů. slabé místo zabezpečení Chyba v produktu, procesu či postupu nebo fyzické zpřístupnění umožňující útok nepřátelského uživatele na počítač. Smart Card Zařízení o velikosti platební karty s integrovaným mikroprocesorem, které je používáno společně s přístupovým kódem k ověřování pomocí certifikátů. směrovač Zařízení určující následující síťový bod, na který má být odeslán datový paket na jeho cestě k cílovému zařízení. Směrovače jsou používány k předávání paketů po Internetu a většina širokopásmových připojení končí směrovačem, který připojuje firemní síť LAN ke zbytku Internetu. souhlasit s přidáním Explicitně vyjádřit souhlas s účastí. Obvykle používáno v marketingových programech a nabídkách, kdy určitá akce (například použití osobních údajů nad rámec původního primárního účelu, pro který byly získány) není provedena, pokud daná osoba výslovně nevyjádří souhlas. Součást volby (viz Principy čestného zacházení s informacemi). soukromá oprava Neoficiální oprava hotfix, která nebyla plně testována ani vydána jako balíček. Je poskytnuta zákazníkovi za účelem potvrzení, zda odstraňuje dané potíže, před finálním testováním a vydáním. spam Nevyžádaný komerční e-mail. Také znám pod názvem nevyžádaná pošta. spoofing Předstírání identity, kdy je příjemce zprávy uveden v omyl a domnívá se, že přijatá zpráva byla odeslána někým jiným, než je tomu ve skutečnosti.

správa nejnižších možných oprávnění Doporučený postup zabezpečení, kdy jsou každému uživateli udělena jen taková minimální oprávnění, která potřebuje pro provádění přidělených úloh. správa změn Proces správy změn pomocí testovaných metod a technik s cílem zabránit novým chybám a minimalizovat negativní dopad změn. správce Uživatel, který má dostatečná přístupová práva umožňující spravovat přístupová práva dalších uživatelů a provádět další úlohy související se správou počítačů. SSID (service set identifier) Název určený pro bezdrátovou síť, který umožňuje uživatelům tuto síť nalézt. stáhnout Přenést kopii souboru ze vzdáleného serveru do žádajícího počítače prostřednictvím modemu či sítě. STRIDE Metoda či model kategorizace typů ohrožení. Mezi typy ohrožení patří: předstírání identity, pozměňování dat, odvolatelnost, sdělení informací, odepření služby a zvýšení oprávnění. šifrovaná data Data převedená z formátu běžného textu (plaintext) na šifrovaný text (ciphertext). šifrování pomocí veřejného klíče Asymetrické šifrovací schéma, které k šifrování využívá páru klíčů: veřejný klíč k šifrování dat a odpovídající privátní klíč k jejich dešifrování. Pro digitální podpisy je tento proces obrácený: odesílatel pomocí privátního klíče vytvoří jedinečné elektronické číslo, které může přečíst každý držitel odpovídajícího veřejného klíče, jenž ověřuje, že daná zpráva skutečně pochází od uvedeného odesílatele. Viz také privátní klíč, veřejný klíč. šifrování Proces převodu dat na šifrovaný text (ciphertext) s cílem zamezit jejich srozumitelnosti pro neoprávněné uživatele. širokopásmové připojení Širokopásmové připojení k Internetu se od telefonického připojení liší dvěma faktory. Zaprvé je mnohem rychlejší, obvykle 10krát rychlejší než modem. Zadruhé je k Internetu obvykle připojeno trvale, tedy nikoli pouze v okamžiku potřeby. Mezi příklady širokopásmových připojení patří ADSL, kabelový modem či optická pevná linka. TCP/IP Transmission Control Protocol/Internet Protocol Protokoly či konvence, na základě kterých počítače komunikují v Internetu. telefonické připojení Telefonické připojení využívá k připojení k poskytovateli služeb Internetu (ISP) modem nebo případně terminálový adaptér ISDN. Tento typ připojení je obvykle poměrně pomalý a je aktivní pouze po navázání připojení. throttling Metoda ochrany před útokem typu odepření služby (denial of service). Omezuje počet požadavků, které je možné zaslat systému. Také známa pod názvem pooling. token Viz přístupový token. transparentnost Standard požadující, aby struktura zpracování osobních informací byla otevřená a srozumitelná osobě, jejíž osobní data jsou zpracovávána. Transparentnost je cílem Principů čestného zacházení s informacemi, které požadují, aby organizace informovaly uživatele, jaké osobní informace shromažďují a jak je používají. Transport Layer Security (TLS) Protokol, který zajišťuje zabezpečení a zachování soukromí komunikace mezi dvěmi aplikacemi přes síť. Umožňuje také klientům ověřovat servery či serverům ověřovat klienty. trójský kůň Počítačový program, který vypadá jako užitečný, ale ve skutečnosti je škodlivý. TRUSTe Program, který certifikuje, že příslušný webový server splňuje základní standardy používání soukromých informací. Slouží jako klíčové měřítko zacházejí se soukromými údaji a vystupuje jako prostředník pro společnost MSN v případě stížností. Organizace TRUSTe hraje důležitou roli při řešení stížností týkajících se zacházejí se soukromými informacemi. upgrade Softwarový balíček, který nahrazuje nainstalovanou verzi produktu novější verzí stejného produktu. Proces upgradu obvykle zachovává existující uživatelská data a nastavení, pouze nahrazuje stávající software novějším.

upgrade softwaru Viz upgrade. upgradovat Přejít na novější, obvykle výkonnější či dokonalejší verzi produktu. úplné nahrazení souborů Technologie používaná opravami hotfix, která nahrazuje nainstalované soubory jejich novými verzemi. Srovnání viz opravení. uživatel se zlými úmysly Osoba, která má přístup k systému a představuje pro něj riziko z hlediska zabezpečení, například pokud se pokouší zvýšit svá oprávnění s cílem získat neoprávněný přístup k datům. uživatelská práva Zásady určující konkrétní systémové úlohy, které správce systému přidělí určitým uživatelským účtům či skupinám. Aby mohl uživatel například vypnout počítač, musí mu být uděleno právo Vypnout systém. uživatelský profil Informace o uživateli, které obsahují množství různých dat, jako jsou informace o konfiguraci pro daného uživatele, například nastavení plochy, trvalá síťová připojení a nastavení aplikací, či osobní identifikovatelné informace, navštěvované weby a zvyklosti při práci s počítačem. veřejný klíč Jeden ze dvou klíčů metody šifrování pomocí veřejného klíče. Uživatel tento klíč veřejně zpřístupňuje dalším osobám, které s jeho použitím mohou šifrovat zprávy určené pro daného uživatele a dešifrovat digitální podpis stejného uživatele. Viz také šifrování pomocí veřejného klíče. Srovnání viz privátní klíč. virtuální privátní síť (VPN) Sada uzlů ve veřejné síti jako například Internet, které mezi sebou komunikují prostřednictvím šifrovací technologie, aby byly jejich zprávy zabezpečeny před zachycením a přečtením neoprávněnými uživateli, tedy jako by byly tyto uzly propojeny privátní linkou. virus Kód napsaný s jasným cílem vlastní replikace. Virus se snaží o šíření sebe sama z počítače na počítač přidružením k hostitelskému programu. Zároveň může poškozovat hardware, software či data. Srovnání viz worm. volba Schopnost jednotlivce určit, zda a případně jaké od něj získané osobní identifikovatelné informace mohou být používány, obzvláště pak nad rámec účelů, pro které byly tyto informace původně poskytnuty. Volba je součástí Principů čestného zacházení s informacemi. vynucení Princip zachování soukromí, který představuje mechanismus pro zajištění souladu s Principy čestného zacházení s informacemi, pomoci určené jednotlivcům postiženým nesplněním těchto pravidel a postihu pro organizace nesplňující tyto principy. Mezi metody vynucení patří revize nezávislou třetí stranou, například organizací BBBOnLine. vyrovnávací paměť Oblast paměti vyhrazená pro použití jako dočasné úložiště, ve kterém jsou data dočasně ukládána před přenosem mezi dvěmi umístěními či zařízeními. vzdálené volání procedury (remote procedure call, RPC) Komunikační mechanismus, který umožňuje klientské a serverové aplikaci komunikovat mezi sebou prostřednictvím volání funkcí, která jsou odesílána klientem na server. vzdálený útok Útok namířený na počítač jiný, než ke kterému je útočník interaktivně přihlášen. Útočník se může například přihlásit k pracovní stanici a útočit na server ve stejné síti nebo v jiné síti. WEP (wired equivalent privacy) Metoda šifrování dat WEP je definována standardem 802.11. Zamezuje odposlouchávání a přístupu uživatelů se zlými úmysly k síti. Wi-Fi Viz 802.11. Windows Update 1. Rozhraní systému Microsoft Windows online, které uživatelům umožňuje stahovat soubory nezbytné k udržování počítačů v aktuálním stavu. 2. Web společnosti Microsoft provozovaný skupinou systému Windows za účelem poskytování aktualizací. worm Podtřída virů. Worm se obecně šíří bez uživatelské akce a distribuuje kopie (v některých případech pozměněné) sebe sama přes sít. Worm může spotřebovávat paměť nebo přenosové pásmo, a tak může způsobit, že počítač přestane reagovat. Srovnání viz virus.

worm Blaster Skupina virů typu worm, které zneužívají chyby zabezpečení ve službě DCOM RPC v systémech Microsoft Windows 2000 a XP a nepožadují spuštění uživatelem (například spuštění spustitelného souboru). Není distribuován emailem a je možné se mu snadno vyvarovat instalací příslušných oprav a/nebo správnou konfigurací brány firewall. worm Bugbear Virus typu worm, který hromadně rozesílá e-mailové zprávy a také se šíří prostřednictvím síťových sdílených složek. Worm Bugbear a jeho varianty se pokouší o celou řadu aktivit, mezi které patří ukončení činnosti nejznámějších softwarových brán firewall. worm LoveBug Virus typu worm, který hromadně rozesílá e-mailové zprávy. Poprvé byl odeslán z Manily na Filipínách 4. května 2000. Tento worm rozesílá sebe sama na e-mailové adresy v adresáři aplikace Outlook a také se prostřednictvím protokolu mIRC šíří mezi internetovými diskusními servery. Je navržen tak, aby přepisoval běžné soubory na místních a vzdálených discích. worm Sobig Sobig.A a jeho varianty se šíří e-mailem a prostřednictvím síťových sdílených složek. Tento worm obvykle předstírá, že e-mailová zpráva, ve které je obsažen, byla odeslána z adresy v doméně microsoft.com, takže vypadá, jako že přichází od společnosti Microsoft. Tento postup je znám po názvem předstírání identity, spoofing. Řada použitých adres jsou platné e-mailové adresy, které byly zneužity k nepřátelskému účelu. WPA (Wi-Fi protection algorithm) Standard šifrování bezdrátových přenosů, určený k vylepšení funkcí protokolu WEP. WPA poskytuje vylepšené šifrování dat a ověřování uživatelů. zabezpečení počítačů Pravidla, techniky a nástroje určené k ochraně důvěrnosti, integrity a dostupnosti dat a systémů. zachování soukromí Kontrola, kterou mají uživatelé nad shromažďováním, používáním a distribucí vlastních osobních informací. zásady používání soukromých dat Požadavky organizace na splnění pravidel a direktiv týkajících se ochrany soukromých dat. Tyto zásady jsou vyjádřeny v prohlášení o zásadách používání soukromých dat. zosobnění Schopnost procesu běžet v určeném kontextu zabezpečení. Zosobnění je například používáno webovými aplikacemi k poskytnutí požadovaného kontextu zabezpečení pro anonymní požadavky. zvýšení oprávnění Proces, v rámci kterého uživatel oklame systém s cílem neoprávněně získat přístupová práva, obvykle za účelem proniknutí či poškození daného systému.