Prostřednictvím našich zařízení se vydáváme i za zábavou a kulturou.

Ať už jsme v práci nebo doma a ať už používáme svá vlastní zařízení, nebo ta firemní, nároky na bezpečnost v online prostředí stále rostou. Stále více různých zařízení a střídání domácího prostředí s tím pracovním nebo s jinými veřejnými místy nahrává útočníkům, kteří toho při první příležitosti rádi využijí.

Před jakými riziky je třeba se mít na pozoru a na co se zaměřit?

#1 Přehled o všech zařízeních je základ

Notebooky a stolní počítače již dávno nejsou jediným cílem útočníků. Za poslední rok ve velkém rostou také hrozby pro naše zařízení s operačním systémem Android. Konkrétně telefony hrají v našich životech stále větší a větší roli. Stávají se našimi peněženkami, diáři i digitálními šuplíky. Je tak naprosto nezbytné, aby s tím bezpečnostní řešení počítala.

Správu všech zařízení na jednom místě usnadní například portál ESET HOME, který je součástí inovované řady bezpečnostních produktů od firmy ESET. Portál umožňuje kontrolovat a spravovat všechna zařízení se systémem Windows i Android. Díky tomuto „domácímu manažerovi” tak máte úplný přehled o aktuálním stavu ochrany jednotlivých zařízení a také o stavu licencí, které zařízení chrání. Můžete přidávat, spravovat a sdílet licence s rodinou a přáteli, a to buď z webu, nebo mobilní aplikace.

#2 Platby na internetu odkudkoli a hlavně bezpečně

Bankovní malware Cerberus nebo trojský kůň Triada – kybernetické hrozby pro systém Android, které se v uplynulém roce objevily v České republice. Stejně tak se v našich končinách s pravidelností objevuje spyware, který krade hesla uložená v internetových prohlížečích, a je jednou z hlavních letošních hrozeb pro operační systém Windows. Data tak mluví za vše. Útočníci se aktivně snaží dostat k našim citlivým údajům a financím.

Vaše bezpečnostní řešení by mělo myslet i na tato rizika. ESET tak prostřednictvím aktualizované služby Ochrana bankovnictví a online plateb nabízí možnost spustit všechny podporované prohlížeče ve výchozím nastavení v zabezpečeném režimu. Služba také chrání šifrováním komunikaci mezi klávesnicí a prohlížečem, a to jak při přístupu do internetového bankovnictví, tak k webovým peněženkám s kryptoměnami. Tímto způsobem zabraňuje kyberzločincům v zachycení zadávaných údajů a manipulaci s nimi.

#3 Silná hesla, která útočníci neprolomí

Jedním z hlavních principů kybernetické bezpečnosti je mít pro každý účet jedinečné a dostatečně silné heslo. U jednoslovných hesel, která jsou snadná na zapamatování, je totiž velkým rizikem například slovníkový útok. Při něm útočníci bohužel správně předpokládají logické posloupnosti a často používaná slova v našich heslech.

Spravovat nekonečný seznam přihlašovacích údajů je ale náročné. A právě z tohoto důvodu může být vaším nejlepším strážcem přístupů a citlivých údajů správce hesel. Ten silná hesla sám generuje a ukládá je v šifrované podobě ve vašem správcovském účtu, kam můžete přidat také čísla platebních karet, adresy či poznámky. Nabízí i rozšíření pro prohlížeče, které umožňuje automatické vyplňování online formulářů.

Správce hesel si můžete pořídit jako samostatný software, ale v případě bezpečnostního řešení od ESET je součástí antivirového programu jako funkce Password Manager. Nově nabízí také import databáze hesel z KeePassu nebo podporu Microsoft Authenticatoru.

Aktuální edici bezpečnostních produktů pro domácnosti najdete na stránkách www.eset.cz.

Doposud jsme s Googlem spolupracovali na zabezpečení Obchodu Play. Nicméně jsme mohli pouze reagovat na publikované aplikace. Vznik aliance je dalším krokem, kterým budeme uživatele chránit ještě lépe. Aplikace projdou přísnější kontrolou ještě před svou publikací.

Proč je vznik aliance důležitý a jak ovlivní vás jako uživatele? Shrnuli jsme několik nejdůležitějších bodů.

Jak bude aliance pracovat?

Podle hesla “Víc hlav, víc ví“, se spojí experti několik předních světových bezpečnostních společností. Alianci tvoří Google, ESET, Lookout a Zimperium. Cílem spolupráce je vytvořit bezpečnější prostředí v Google Play (v Česku v Obchodě Play).

ESET a další partneři zabudují své kontrolní technologie do robustního systému, který rozšíří stávající Google Play Protect. Systém bude kontrolovat aplikace zařazené do fronty na vydání v Obchodě. Jeho úkolem bude identifikovat potenciálně nebezpečné a potenciálně nechtěné aplikace.

Společnost Google všechny zmíněné partnery vybrala na základě jejich odbornosti. Pro ESET například rozhodla úspěšnost při odhalování malware v aplikacích.

Víte, že téměř 40 % zaměstnanců společnosti ESET pracuje ve výzkumu a vývoji.

Naše týmy analytiků se podílely na odhalení unikátních typů bankovních trojských koní, spywaru i ransomwaru. Ostatně, v České republice se aktivnímu detekování malware v Androidu věnujeme jako jedni z mála. Technologie ESET jsou také součástí nástroje Google Chrome Cleanup, který upozorňuje uživatele internetového prohlížeče Chrome na potenciální hrozby.

Zabezpečení musí mít vícero vrstev

Klíčem k zabezpečení dat v zařízení je vícevrstvá ochrana. Vznik aliance neznamená, že všechny aplikace budou nyní bezpečné a nebude potřeba využívat bezpečnostní software. V kyberbezpečnosti neexistuje žádné dokonalé řešení. Bezpečnostní programy navíc chrání i před dalšími hrozbami, než jen malwarem v aplikacích. Přečtěte si naše tipy, jak zařízení s Androidem zabezpečit.

V hodnotící komisi kategorie zasedle vedle Dvořáka také Jan Alexa, senior research analytik v IDC se zaměřením na Smart City a data ve veřejném sektoru. Dále také Petr Bouchal, datový šéf v D21 a Filip Marek, Big Data Expert ve společnosti T-Mobile Česká republika.

Do klání o nejlepší aplikace se mohli zapojit zájemci z řad veřejnosti, neziskových organizací i firem. Podmínkou bylo, aby přihlášené aplikace využívaly otevřená data anebo byla část použitých dat zveřejněna v otevřených formátech. Pokud již byla aplikace do soutěže přihlášena v minulých letech, musela se její současná verze výrazně lišit od té naposledy přihlášené.

Letos je soutěž rozdělena do šesti kategorií. Kromě zmíněných Dat v každodenním životě jde o Transparentnost, Participaci, Open Source, Solution App a Smart Prague.

Vítěz v každé kategorii obdrží finanční odměnu ve výši 20 000 Kč pro další rozvoj aplikace.

Vítěze soutěže vybere odborná porota

Slavnostní vyhlášení výsledků soutěže proběhne, jako již tradičně, na konci listopadu. Loni se soutěže Společně otevíráme data zúčastnilo 24 aplikací.

Vyhrál projekt Hlídač státu, v současnosti nejsilnější nástroj pro kontrolu hospodaření státu a vazeb veřejných institucí a politických stran na osobní i firemní sponzory.

Jaké nejzásadnější změny můžete očekávat? Nová verze produktů pro domácnosti nabízí robustní vícevrstvou ochranu, vylepšenou ochranu chytrých zařízení a nový bezpečnostní report.

Uživatelé se mohou spolehnout na tu nejlepší kombinaci rychlosti, detekce a použitelnosti.

Vše bylo pečlivě testováno na mnoha pilotních zařízeních a tím byla potvrzena funkčnost a použitelnost na zařízeních, jež jsou neustále online.

Předpokládá se, že do roku 2025 bude po celém světě více než 75 miliard zařízení připojených k internetu – od chytrých domácích přístrojů až po elektronické zdravotnické vychytávky – což představuje velkou potenciální hrozbu pro celý kybernetický svět.

S rostoucím počtem připojených zařízení, jež používáme v každodenním životě, se zvyšuje i objem sdílených osobních a citlivých dat, a rovněž narůstá počet vstupních bodů v síti.

Právě tento nárůst počtu zařízení využívají hackeři ve svůj prospěch a uživatelé si proto nemohou dovolit zanedbávat bezpečnostní opatření. Přidání ochrany chytrých zařízení do našeho balíčku pro domácí uživatele znamená, že se naši zákazníci mohou cítit bezpečně s vědomím, že jejich zařízení a domácí routery, ke kterým se připojují, jsou řádně zabezpečeny.

Stejně jako v minulých letech si mohou uživatelé vybrat z více produktů společnosti ESET

ESET NOD32 Antivirus slouží pro základní ochranu, ESET Internet Security obsahuje kromě základní ochrany proti malwaru i další bezpečnostní vrstvy a ESET Smart Security Premium je určen pro uživatele, kteří hledají ty nejlepší funkčnosti a nejpokročilejší ochranu, kterou může v současné chvíli trh nabídnout. Zahrnuje technologie, jakými je například správce hesel či šifrování.

Desítky let zkušeností a kontinuálního využívání strojového učení vedlo k tomu, že všechny produkty společnosti ESET lze využívat bez viditelného vlivu na výkon chráněného zařízení.

Základní nabídka poskytuje uživatelům komfortní a maximálně spolehlivou ochranu bez dopadu na běh operačního systému nebo narušení pohodlí uživatelů.

Díky podpoře čtečky obrazovky JAWS a NVDA je možné produkt ovládat pouze klávesnicí, což ocení především uživatelé se zrakovým postižením.

Nejzásadnější novinky v letošní verzi produktů společnosti ESET pro domácnosti:

• Bezpečnostní report – poskytuje uživatelům přehled o tom, co spuštěná ochrana ESET aktivně detekovala, blokovala a potlačila na pozadí. Během reportingu nejsou chráněné počítače nijak ovlivněny na výkonu. Uživatelé si mohou vybrat jednu z pěti přednastavených položek založených na prioritách daného uživatele a získat přehled o dalších funkcích, jako jsou například Zabezpečená data, Správce hesel, Ochrana proti krádeži nebo Rodičovská kontrola.
• Vylepšená instalace – dle nastavení daného zařízení lze dobu instalace bezpečnostního softwaru zkrátit až o 40 %.
• Monitorování připojení v domácnosti – nejnovější bezpečnostní řešení od společnosti ESET umožňuje uživatelům testovat zranitelná místa chytrých zařízení připojených k routeru, jimiž mohou být například slabá hesla, a následně navrhuje možné opravy. Umožňuje také uživatelům najít chyby v zabezpečení portů, známé chyby zabezpečení firmwaru, nebo výchozí hesla routerů.
• Soulad s GDPR – všechny produkty společnosti ESET jsou v souladu s GDPR.

Nejnovější bezpečnostní řešení společnosti ESET pro domácnosti jsou k dispozici od 23. října.

Uvádíme na trh novou řadu produktů a služeb pro zajištění komplexního řešení kybernetické ochrany firem v segmentu Enterprise – firem nad tisíc zaměstnanců.https://t.co/cIyOJxin3V pic.twitter.com/1Lrb5nFs9q

— ESET Česká republika (@esetcz) September 11, 2018

ESET Enterprise Inspector

Naprostou novinkou je ESET Enterprise Inspector (EEI). Nástroj pro detekci a monitoring chování koncových zařízení (EDTR), jehož prostřednictvím lze odhalit nezvyklé chování a události na sledovaných zařízeních. Dokáže odhalit sofistikované cílené útoky, automaticky upozorňuje na anomálie v síti a okamžitě reaguje na hrozby.  Také zajišťuje přehled nad děním ve firemní síti a zprostředkovává prošetření vzniklých incidentů.

ESET Endpoint Security

Prostřednictvím platformy ESET Endpoint Security získává data v reálném čase. Toto řešení je zcela přizpůsobitelné nárokům a požadavkům klientů. Poskytuje mnohem podrobnější monitoring, který zajistí lepší prevenci a reakci proti všem typům kybernetických útoků, bez ohledu na jejich intenzitu.

Aby bylo možné využít potenciálu nástroje EEI naplno, připravili jsme k tomuto řešení i další úzce cílené služby v oblasti kybernetické ochrany. Například ESET Threat Hunting pro forenzní šetření zákazníkem vybraných incidentů detekovaných v EEI nebo ESET Threat Monitoring. Ten nabízí nepřetržitý monitoring podezřelých aktivit zjištěných pomocí Enterprise Inspectoru.

ESET Threat Hunting a ESET Threat Monitoring využijí zejména firmy, které nemají vlastní interní odborníky zabývající se bezpečností IT.

Kvůli zdokonalení a vytvoření co nejkompaktnějšího řešení byl EEI doplněn systémem ESET Dynamic Threat Defense. Jedná se o speciální cloudový sandbox. Poskytuje rychlou analýzu hrozeb nultého dne či ransomware metodami AI ještě předtím, než se dostanou do monitorované firemní sítě.

Velmi rádi jsme rovněž představili ESET Security Management Center, nástupce populárního ESET Remote Administratoru. Jde o nástroj pro vzdálenou správu koncových stanic. Umožňuje správcům IT udržovat si celkový přehled nad bezpečnostní situací ve firemní síti z webové konzole.

Při vývoji těchto řešení jsme vycházeli především z požadavků IT odborníků, kteří se zabývají bezpečností právě ve velkých firmách. Proto jsme přesvědčeni o tom, že každý firemní zákazník bude schopen snadno spravovat a přizpůsobovat nástroje zabezpečení. Máme radost z toho, že naše nová řada firemních produktů eliminuje složitost ovládání a bezchybně se integruje do jejich sítě.

Pokud se vám zdá těch názvů až přespříliš a nemáte v nich úplně jasno, určtě se podívejte na naši produktovou stránku, kde máme vše podrobně a přehledně popsáno.

Univerzita Palackého v Olomouci zjistila, že 35 procent rodičů neví, na jakých sociálních sítích má jejich dítě profil

Pro rodiče je mobilní telefon především pomůckou, jak zůstat se svým dítětem v kontaktu a moci dohlížet na jeho bezpečí. Zároveň si ale příliš nelámou hlavu s tím, jak telefon, především pak chytré přístroje, správně zabezpečit před nástrahami internetu. Čtvrtina Čechů je přitom přesvědčena, že děti by měly mít možnost využívat mobilní internet již na prvním stupni základní školy. Tehdy nejsou samy schopny rozlišit nebezpečí skrytá na webu, ale i ve škodlivých kódech.

Důvěřuj, ale prověřuj

Děti při surfování po internetu nemusí pouze infikovat mobilní telefon malwarem, mohou se také stát obětí kyberšikany. Univerzita Palackého v Olomouci zjistila, že 35 procent rodičů neví, na jakých sociálních sítích má jejich dítě profil a 28 procent lidí netuší, s kým je na nich jejich dítě v kontaktu. Každé šesté dítě přitom nemá problém sdílet po síti své intimní fotografie nebo videa. Výchova k zásadám bezpečného chování v online prostředí je tak dnes jednou z nejdůležitějších informací, kterou dětem jejich rodiče mohou vštěpovat.

K tématu:

• Pět způsobů, jak lépe ochránit děti díky rodičovské kontrole
• Bezpečnostní tipy pro rodiče: chraňte děti v online prostředí
• FBI varuje rodiče před hračkami napojenými na Internet věcí

U menších dětí a školáků na prvním stupni základní školy může být účinným pomocníkem speciální mobilní aplikace rodičovské kontroly, například ESET Parental Control pro Android. Ten pomáhá rodičům nastavit pravidla, za jakých děti mohou používat své vlastní chytré telefony nebo tablety.

Jde o jednoduše ovladatelnou aplikaci, na které lze blokovat nevhodný obsah v závislosti na věku dítěte a omezit dítěti čas, který tráví nad hrami a jednotlivými aplikacemi, i když jsou třeba mimo domov.

Dítě se musí rodiči ozvat

Aplikace také umožňuje rodičům za pomocí GPS určit polohu dítěte, kde se zrovna nachází. U důležitých SMS zpráv, které jsou odeslány z předdefinovaných telefonních čísel rodičů, musí dítě potvrdit příjem zprávy. Dokud tak neučiní, displej telefonu zůstane uzamčen pro jakoukoli jinou činnost.

Aplikaci lze spravovat vzdáleně pomocí účtu na internetu nebo v aplikaci v režimu rodiče na telefonu či tabletu a různým dětem lze u daného zařízení nastavit různá omezení. Rodič si jejím prostřednictvím může zpětně zkontrolovat, které aplikace a internetové stránky dítě navštívilo. Pokud jde o nevhodný obsah, rodič může dítěti přístup k němu zablokovat.

ESET Parental Control ale dítěti na druhou stranu umožňuje požádat rodiče o zvláštní povolení přístupu k vybraným aplikacím nebo internetovým stránkám, nebo požádat o prodloužení limitu stanoveného pro hraní her či přístupu k internetu. Obojí lze nastavit vzdáleně přes správcovský účet na internetu.

Moderní antivirové programy představují komplexní ochranu, která zahrnuje celkové zabezpečení zařízení a všech rizikových činností, které se na něm dají provádět. Chrání například hojně využívané internetové bankovnictví a online platby před zneužitím. Dále také samotné domácí sítě, přes které se uživatelé nejčastěji připojují k internetu.

Právě o internetových hrozbách pro chytré televizory informoval ESET na konferenci DIGIMEDIA 2018, která proběhla minulou středu 6. června v Kongresovém sálu České televize v Praze na Kavčích horách. Bylo to vůbec poprvé za třináctiletou historii této konference, která se zaměřuje na televizní a rozhlasovou digitalizaci, co je jí aktivně zúčastnila některá antivirová společnost. Technický ředitel české pobočky společnosti ESET Miroslav Dvořák popsal moderní televizor jako počítač s velkým monitorem, který je třeba podobně jako klasické PC chránit před internetovými hrozbami.

„Z dnešního pohledu byla televize před 15 či více lety jednoúčelové zařízení sloužící pro zpracování a reprodukci přijímaného signálu. Současné chytré televize to samozřejmě umí také, ale jinak jde o zcela jiné zařízení,“ přiblížil Miroslav Dvořák. „Lze na něj bez nadsázky pohlížet jako na poměrně výkonný all-in-one počítač, který má jako své periferie připojeny TV tuner, obrazovku, dálkový ovladač a v neposlední řadě síťovou kartu.“

ESET již zaznamenal první útoky na chytré televizory

„Viděli jsme případ útoku ransomware, který zamknul televizi a požadoval výkupné, nebo případ aplikace, která stáhla do televizoru program na skrytou těžbu kryptoměn na pozadí. Divák to nezaznamenal, ale ten program výrazně zatěžoval jeho televizor, takže pořádně „topil“ a to dokonce i v době, kdy byl vypnutý, takže útočníci takovou televizi nenávratně poškodili,“ popsal Miroslav Dvořák.

ESET proto letos přišel s bezpečnostním řešením pro chytré televizory s operačním systémem Android TV. Jeho aplikaci ESET Smart TV Security je možné zdarma stáhnout v obchodě Google Play, za příplatek jsou k dispozici ještě prémiové funkce. Na operačním systému Android TV fungují chytré televizory značek Sony, Philips, Thomson a dalších. Jde o jeden ze tří nejčastěji používaných operačních systémů u chytrých televizorů. ESET je první antivirovou společností, které přinesla reálnou bezpečnostní aplikaci pro chytré televizory.

Pokud vás toto téma zaujalo, mohl by vás také zajímat článek o tom, jak chytrou televizi zabezpečit.

Tento nástroj uživatele chrání před nežádoucím malwarem, infikováním z externích paměťových úložišť i škodlivými a rizikovými aplikacemi. Prémiová verze, kterou lze na prvních třicet dní získat zdarma, navíc obsahuje ochranu před phishingem a umožňuje naplánovat skenování zařízení podle potřeb uživatele.

??Uvádíme zcela nový produkt na ochranu chytrých televizorů s Androidem ESET Smart TV Security ?️?

Aplikace představuje pokročilejší technologii pro ochranu Smart TV připojených k internetu před různými druhy útoků malwarem.

Více informací zde → https://t.co/Bps1IvZjrh pic.twitter.com/92v2TUjhKp

— ESET Česká republika (@esetcz) February 27, 2018

Až 90 procent chytrých televizorů s operačním systémem Android TV je zranitelných, nebo náchylných na útoky hackerů, což v souvislosti se stále větší popularitou těchto televizorů a stoupajícím počtem zařízení připojených k internetu představuje reálnou hrozbu. Chytré televizory, ale i některé herní konzole fungující na platformě Android TV, například NVIDIA Shield, se stále častěji stávají i terčem nechvalně proslulého vyděračského ransomwaru. Přibývá případů zamčených obrazovek a požadavků na výkupné za jejich odemčení. ESET Smart TV Security vás proti ransomwaru bezpečně ochrání.

Právě ransomwaru jsme se v Barceloně věnovali podrobněji

Protože se na trhu objevuje stále více chytrých zařízení připojených k internetu, bezpečnostní rizika pro jejich uživatele a firmy nebyly nikdy větší. Mobile World Congress byl v tomto ohledu skvělou platformou pro sdílení našich nejdůležitějších poznatků v oboru a také našeho nejnovějšího výzkumu v oblasti ochrany soukromí, jež pomůže lépe chránit uživatele i do budoucna.

Novináři, včetně mnoha zástupců českých médií, si mohli o těchto hrozbách popovídat s technickým ředitelem světové centrály společnosti ESET Jurajem Malchem, globálním bezpečnostním evangelistou společnosti ESET Tony Anscombeem, specialistou na zpravodajství o bezpečnostních trendech Ondrejem Kubovičem a ředitelem globálního prodeje společnosti ESET Jeronimem Varelou.

Na stánku společnosti ESET, který se nacházel v hale 7 kongresového centra Fira de Barcelona, se návštěvníci mobilního veletrhu mohli seznámit i s dalšími bezpečnostními produkty společnosti určenými pro mobilní zařízení.

Utajovaná akce probíhala déle než rok a ESET se do ní zapojil na žádost Microsoftu jako hlavní analytik škodlivých kódů, který pomohl odhalit řídící C&C servery.

ESET detekuje malware Gamarue jako Win32 / TrojanDownloader

Wauchos se vyskytuje nejméně od září 2011. Jde o škodlivý kód, s nímž se čile obchodovalo na zločineckých fórech a byl využíván jako tzv. crimekit. Tedy škodlivý software, který stahuje do napadených počítačů různé soubory a získává informace o PC.

Mezi kyberzločinci šlo o velmi populární kód. Ten šířil další druhy malwaru a správci si k němu mohli vytvářet vlastní škodlivé pluginy. V minulosti byl Gamarue nejčastěji detekovaným malwarem mezi uživateli bezpečnostních produktů společnosti ESET.

Jakmile se Microsoft obrátil na ESET s žádostí o spolupráci na eliminaci malwaru Gamarue, společnost okamžitě souhlasila

ESET se zaměřil na podrobnější technickou analýzu botnetů Gamarue. Také na identifikaci jejich řídících serverů a sledoval, jaké kódy instalovali jejich operátoři na počítače obětí. Společně s Microsoftem poskytl ESET orgánům činným v trestním řízení 1 214 domén a IP adres serverů, které byly využívány pro správu botnetů, 464 vzorků jednotlivých druhů botnetů a 80 přidružených rodin malwaru.

Botnety z rodiny Gamarue se staly celosvětovým problémem zhruba před rokem, kdy jejich škodlivá kampaň gradovala. Snaha o jejich eliminaci byla tedy velmi žádoucí. Zločinci používají tento botnet k odcizení přihlašovacích údajů k operačnímu systému Windows a stahování dalšího škodlivého softwaru do napadeného počítače.

Pokud se obáváte, že byl váš počítač napaden botnetem Wauchos a nepoužíváte bezpečnostní software, můžete si zdarma stáhnout a použít ESET Online Scanner, který odhalí veškeré škodlivé kódy včetně tohoto botnetu.