Internet: Kybernetické zabezpečení a zločinnost

Ahoj. Jmenuji se Jenny Martin a jsem ředitelkou
oddělení šetření kybernetického zabezpečení

ve společnosti Symantec. Dnešní kybernetická
zločinnost představuje obrovský problém pro

společnost, a to nejen finančně, ale i pro
národní bezpečnost. Jen v posledních

několika letech bylo ukradeno několik
stovek milionů čísel kreditních karet,

byly narušeny desítky milionů čísel
sociálního pojištění a zdravotních

záznamů, byly i učiněny průniky do
jaderných odstředivek a byly uneseny

bezpilotní letouny. To všechno se
dělá využitím zranitelností v hardwaru

a softwaru a ještě častěji využitím
nezamýšlených rozhodnutí učiněných

lidmi používajícími software. Lidé, kteří
tyto kybernetické zločiny páchají,

nemívají stejný profil ani stejnou motivaci,
mohl by to být kdokoli, od mezinárodního

teroristy až po mladíka soutěžícího o
práva chlubit se. Největší země dnes mají

nejen pravidelnou armádu, ale také
dobře vyzbrojenou kybernetickou armádu.

Příští světová válka opravdu možná nebude
bojována tradičními zbraněmi, ale použitím

počítačů k vyřazení národních
vodohospodářských zdrojů, energetických

sítí a systémů dopravy. Ahoj. Jmenuji se Parisa
a jsem Princeznou zabezpečení Google. Hodně

jsem pracovala na spoustě různých
produktů a na spoustě různých způsobů,

jak udělat náš software co nejbezpečnější.

Teď se podívejme, jak kybernetický zločin
funguje pod kapotou.

Naučíme se něco o softwarových virech,
útocích typu odepření služeb a

o phishingových podvodech. V biologii je
virus organismus, který se šíří kašlem,

kýcháním nebo fyzickým stykem.

Viry fungují tak, že infikují buňky, vloží
do nich svůj genetický materiál a

používají tyto buňky k replikaci sebe. Mohou
způsobit, aby byl člověk opravdu těžce nemocný,

a aby poté šířil viry na jiné lidi. Počítačový virus
funguje obdobně. Virus je spustitelný program,

který je nainstalován většinou nechtěně
a škodí uživateli a jeho počítači. Dále je

možné, aby se virus šířil na jiné počítače.
Takže jak se vůbec virus na Váš počítač

dostane? Je několik způsobů, jak může
nějaký útočník infikovat něčí počítač.

Může například svou oběť zlákat, aby si
nainstalovala program, přičemž ho podvede

ohledně účelu toho programu. Spousta virů
se například vydává za aktualizace zabezpečení.

Také je možné, aby software na Vašem počítači
měl nějakou zranitelnost, takže by útočník mohl

nainstalovat sám sebe, aniž by k tomu potřeboval výslovné svolení.

Když už je virus ve Vašem počítači, může
ukrást nebo vymazat kterýkoliv Váš soubor,

ovládat jiné programy, nebo i umožnit
někomu zcela jinému dálkově ovládat

Váš počítač.

Pomocí počítačových virů mohou hackeři získat
moc nad miliony počítačů a ty pak používat jako

digitální armádu, jiným slovem botnet, jejímž účelem
je útočit na webové stránky a vyřazovat je z provozu.

Tento druh útoku se nazývá
distribuované odepření služeb.

Odepření služeb je, když útočníci
zahltí nějaký web příliš mnoha

požadavky. Distribuovaným odepřením
služeb se to nazývá tehdy, když útok pochází

z mnoha počítačů najednou.

Většina webů je dělána tak, aby uměly reagovat
na miliony požadavků denně, avšak když je

zahltíte miliardami nebo biliony požadavků
pocházejících z různých míst,

počítače budou přetíženy a přestanou
reagovat. Jiným trikem, který kybernetičtí

zločinci využívají, je posílat velké množství
nežádoucích e-mailových zpráv ve snaze zlákat

lidi, aby vyzradili své citlivé osobní údaje.

Tomu se říká phishingový podvod. Phishingový
podvod je, když dostanete něco, co vypadá jako

důvěryhodný e-mail, kterým jste žádáni, abyste se
přihlásili ke svému účtu, avšak kliknutí na tento

e-mail Vás zavede na falešnou webovou stránku.

Jestliže se přesto přihlásíte, vyzradíte tím své
heslo, byli jste zlákáni.

Útočníci pak mohou Vaše přihlašovací údaje
využívat k přístupu na Váš skutečný účet a

krást informace nebo dokonce i Vaše
peníze. Naštěstí existuje mnoho firem,

zákonů a vládních úřadů, které pracují
na tom, aby byl Internet bezpečnější,

ale jejich úsilí samo nepostačuje.

možná jste si mysleli, že když do nějakého
počítačového systému proniknou útočníci,

problém byl na straně návrhu zabezpečení
použitého software. Avšak v devadesáti procentech

případů, kdy někdo pronikne do systému, to
nebývá kvůli vadě zabezpečení, ale kvůli prosté

chybě člověka. Ukazuje se, že existují kroky, které
můžeme učinit na svou ochranu. Častokrát má

Vaše činnost vliv nejen na zabezpečení Vašich
údajů a Vašeho počítače, ale i na zabezpečení

všech ostatních ve Vaší škole, na pracovišti a
v domácnosti.

Vzhledem k tomu, že v sázce jsou často miliardy
nebo biliony dolarů, kybernetičtí zločinci se snaží,

jsou rok od roku čím dál tím chytřejší, a
my všichni s nimi musíme držet krok.