Digitální závěť: co do ní kromě hesel patří

Segmentace sítě je praktický způsob, jak omezit škody. Většina domácích routerů umožňuje vytvořit hostitelskou síť pro IoT zařízení, která je oddělená od vašeho počítače a telefonu. Pokud dojde k útoku na chytrou žárovku, útočník se nedostane k vašim osobním souborům. Nastavení je jednoduché: v administraci routeru založte druhou síť (např. s názvem IoT) a všechna chytrá zařízení k ní připojte.

Jak nastavit jasná a jednoduchá pravidla Samotné pravidlo by mělo být krátké a srozumitelné – maximálně jedna stránka. Rozdělte ho do tří oblastí: ukládání, verzování a archivace. U ukládání určete, kde má každý typ dokumentu své místo – ideálně ve sdíleném úložišti s jasnou strukturou složek, ale klidně i ve fyzickém registru, pokud pracujete s papíry. Stanovte, kdo má oprávnění dokumenty zakládat, editovat a mazat. Nezapomeňte na zálohování – důležité dokumenty by měly být duplikované na dvou nezávislých místech, ať už v cloudu a na externím disku, nebo v trezoru a v kanceláři.

Typickou chybou je, že se pravidlo vytvoří, ale nikdo ho nekomunikuje. Nezveřejňujte ho jen e-mailem – udělejte si krátkou schůzku, kde projdete praktické příklady. Ukažte, jak vypadá dobře pojmenovaný soubor, jak se zakládá nová verze, a demonstrujte na reálném dokumentu, co se stane, když se pravidlo nedodrží. Důležité je také nastavit si připomenutí – třeba čtvrtletní audit, kdy společně projdete, jestli jsou všechny dokumenty na správném místě. Pravidlo pro důležité dokumenty není o kontrole, ale o tom, aby všichni měli jistotu, že najdou to, co potřebují, a že náhodou něco nesmažou.

Nejčastější chyby a jak se jim vyhnout Prvním krokem je změna výchozích hesel. Výrobci často nastaví univerzální kombinace jako admin/admin, které znají všichni. Toto heslo změňte ihned po prvním spuštění. Používejte dlouhé a jedinečné heslo pro každé zařízení. Pokud si hesla nepamatujete, využijte správce hesel, který je bezpečně zašifruje. Dále vypněte funkce, které nepoužíváte – například vzdálený přístup z internetu je užitečný, ale bez silného ověření je rizikem.

Prvním krokem je inventura. Projděte všechny složky, e-maily i fyzické šanony a vytvořte si seznam dokumentů, které mají trvalou nebo alespoň dlouhodobou hodnotu. U každého si poznamenejte, kde se aktuálně nachází, kdo ho může měnit a kdo ho potřebuje ke své práci. Tento přehled vám ukáže, kde vzniká největší chaos – často zjistíte, že existuje pět verzí téže smlouvy, přičemž nikdo neví, která je ta platná. Právě to je typický problém, který pravidlo řeší.

Závěrem: firewall není volitelný doplněk, ale nezbytná součást bezpečnostní výbavy. Mějte ho zapnutý, pravidelně aktualizujte systém i samotný firewall a naučte se pracovat s výjimkami. Když už ho z nějakého důvodu vypnete, počítejte s tím, že se vystavujete riziku, a vypněte ho jen na nezbytně nutnou dobu, ideálně při odpojeném internetu. Jednoduché opatření, které vám ušetří mnoho starostí.

Firewall, česky také brána firewall, je software nebo hardware, který funguje jako filtr mezi vaším počítačem a sítí, typicky internetem. Jeho úkolem je povolovat nebo blokovat příchozí a odchozí komunikaci na základě nastavených pravidel. Bez něj je váš systém v podstatě otevřený všem datům, která k němu přijdou, ať už jde o legitimní provoz nebo o pokus o průnik. Zapnutý firewall je proto základním kamenem bezpečnosti, podobně jako antivirus, ale plní jinou funkci – antivirus hledá škodlivé soubory, firewall hlídá spojení.

Dvě různá média a jedna kopie mimo domov Druhá část pravidla říká, že zálohy mají být na dvou různých typech úložišť. Nejde o to mít dva externí disky od různých výrobců – to je pořád totéž médium. Zkombinujte externí disk s cloudovým úložištěm, nebo použijte DVD, Blu-ray či páskovou jednotku. Každé médium má jiné chyby a jinou životnost. Externí disk může selhat mechanicky, cloud zase může být nedostupný nebo zneužitý. Vzájemně se tak doplňují.

Další praktickou vychytávkou je automatické řazení do alb podle událostí nebo míst. Telefon sám vytvoří složky typu „Výlet na Šumavu" nebo „Rodinná oslava" – stačí mu povolit přístup k poloze a času pořízení. Vyhnete se tak situaci, kdy máte stovky fotek z dovolené smíchané se snímky z práce. Důležité je ale zkontrolovat nastavení soukromí: pokud nechcete, aby se vám do galerie míchaly fotky z cloudových služeb, vypněte synchronizaci u konkrétních složek. Jinak se může stát, že AI vytřídí i snímky, které jste chtěli nechat jen v místním úložišti.

Chytrá zařízení, od žárovek po kamery, usnadňují život, ale každé připojené zařízení je také potenciální vstupní branou pro útočníka. Mnoho lidí předpokládá, že se jich kybernetické hrozby netýkají, protože nemají co skrývat. Opak je pravdou: napadené IoT zařízení může být zneužito k sledování vašeho domova, k získání přístupu do sítě nebo jako součást botnetu pro útoky na jiné servery. Zabezpečení není paranoia, ale běžná hygiena jako zamykání dveří.