Ochrana zařízení ****************************************************************************************** * ****************************************************************************************** Vaše zařízení – počítač, notebook, tablet nebo telefon – jsou branou do univerzitních syst kliknutí na podvodný odkaz nebo neaktualizovaný program a útočník může získat přístup k va Zabezpečení pracovních počítačů a notebooků obvykle zajišťuje centrálně IT pracoviště faku součásti. Pokyny uvedené níže se proto týkají především vašich soukromých počítačů, tablet to bez ohledu na to, zda je používáte pro studijní nebo pracovní účely. Naštěstí většinu hrozeb snadno odrazíte několika jednoduchými kroky. Aktualizace = základ bezpečí Aktualizace nejsou jen o „nových funkcích“ – často brání útokům a opravují bezpečnostní ch útočníci zneužívají. Zapněte automatické aktualizace systému (Windows, macOS, Android, iOS). Pravidelně aktualizujte i aplikace – zejména prohlížeč, Adobe Reader, Microsoft Office, Zo používané programy. Nenechávejte dlouho zobrazenou hlášku „instalovat později“ – právě tehdy bývá počítač nejz Antivirová ochrana a firewall Základní ochranu zajišťují antivirové programy a firewall. Pro běžného uživatele je zcela dostačující Windows Defender, který je součástí Windows a j aktualizován. Na pracovních (univerzitních) zařízeních bývá antivirová ochrana nastavena centrálně IT pr nebo součásti. Některé fakulty zároveň nabízejí zaměstnancům možnost instalace fakultou sp antivirového programu i na jejich soukromé notebooky – dostupnost této služby se ale liší, vhodné obrátit se na IT podporu své fakulty. Firewall mějte vždy zapnutý – brání nechtěné komunikaci mezi vaším počítačem a cizími serv Tip: Spusťte si jednou za čas „Rychlou kontrolu“ antivirem, zejména po připojení neznámého Silné a jedinečné heslo k zařízení I nejlepší antivir nepomůže, pokud má zařízení slabé heslo. Používejte heslo o délce alespoň 12 znaků (kombinace písmen, čísel a symbolů). Vyhněte se heslům typu „heslo123“, „student“ nebo „123456“. Nikdy nepoužívejte stejné heslo pro pracovní a pro soukromý osobní účet. Zvažte použití správce hesel, který za vás silná hesla bezpečně uloží. Zabezpečení mobilů a notebooků Mobilní zařízení jsou často přehlížená, přitom obsahují přístup ke všem účtům, e-mailům a Nastavte PIN, gesto, heslo nebo biometrické ověření (otisk, obličej). Aktivujte automatické zamknutí po 30–60 sekundách nečinnosti. Nikdy nenechávejte zařízení bez dozoru, zvlášť na veřejných místech. Zvažte šifrování disku notebooku – pokud vám ho někdo ukradne, nedostane se na data na něm Bezpečné připojení Na veřejných Wi-Fi sítích (kavárny, letiště, vlaky) buďte opatrní. Ideálně se k univerzitn připojujte přes VPN [ URL "MYLIFE-188.html "] . Nepoužívejte pro nabíjení veřejné USB zásuvky a raději použijte veřejnou zásuvku na 220V a nabíječku. Pokud to nejde, věnujte pozornost každému varování o tom, že připojení není důvěryhodné. Nepřihlašujte se do CAS nebo e-mailu, dokud jste na nezabezpečené síti. Wi-Fi Eduroam [ URL "MYLIFE-157.html "] je pro uživatele bezpečnější – nedovolí nikomu odp komunikaci. Když zařízení ztratíte nebo je odcizeno Okamžitě změňte heslo do CAS [ URL "ldapuser.cuni.cz/account/password/nomenu/1"] a všech s v zařízení přihlášené. Pokud máte zapnutou funkci Najít moje zařízení nebo Find My iPhone, zkuste zařízení lokali vzdáleně smazat. Informujte IT podporu fakulty – pomohou vám zabezpečit účty a nahlásit incident. Často kladené dotazy (FAQ) Je nutné mít antivir, když mám Mac nebo iPhone? • Ano – i když je riziko menší než u Windows, malware pro macOS i iOS existuje. Doporučuje pravidelně aktualizovat systém a neinstalovat aplikace mimo App Store. Stačí mi antivir, nebo potřebuju i firewall? • Obojí. Antivir chrání před škodlivými soubory, zatímco firewall blokuje nechtěné připoje Můžu používat veřejné Wi-Fi v kavárnách? • Ano, ale s opatrností. Nepřihlašujte se k univerzitním systémům ani do bankovnictví. Pok pracovat, použijte VPN [ URL "MYLIFE-188.html "] . Ztratil/a jsem mobil, kde mám univerzitní e-mail – co mám dělat? • Okamžitě změňte heslo do CAS [ URL "ldapuser.cuni.cz/account/password/nomenu/1"] , nahla podpoře fakulty a pokud je to možné, aktivujte vzdálené smazání zařízení. ****************************************************************************************** * ****************************************************************************************** Jak ochránit vaše zařízení v 5 bodech Při ztrátě zařízení okamžitě změňte hesla a nahlaste incident. Aktualizujte systém i aplikace. Používejte antivir a zapnutý firewall. Zamkněte zařízení, když odcházíte. Připojujte se jen k důvěryhodným sítím.