Slovníček základních pojmů ****************************************************************************************** * ****************************************************************************************** Krátké vysvětlení nejčastějších pojmů, které se mohou objevit v souvislosti s IT bezpečnos A Antivir [ URL "MYLIFE-208.html "] - program, který chrání zařízení před škodlivým software spyware). Pravidelně kontroluje systém a blokuje podezřelé soubory. Autentizace – ověření vaší identity při přihlášení do systému (např. zadání hesla, potvrze D Digitální identita - soubor údajů, který vás jednoznačně identifikuje v online světě – nap univerzitní účet. Dvoufaktorové ověření (2FA) [ URL "MYLIFE-204.html "] - způsob přihlašování, kdy kromě hes svou identitu ještě druhým faktorem – např. mobilní aplikací. Data [ URL "MYLIFE-207.html "] (osobní / univerzitní) – všechny elektronické informace (so e-maily), které mohou obsahovat citlivé údaje a je nutné je chránit. F Firewall – „ochranná brána“ mezi vaším zařízením a internetem. Sleduje a filtruje síťový p nebezpečné připojení. Fake login [ URL "MYLIFE-225.html "] / podvržená stránka – web, který se tváří jako oficiá (např. CAS UK), ale snaží se vylákat vaše heslo. H Heslo [ URL "MYLIFE-156.html "] – vaše klíčová ochrana účtu. Mělo by být silné (min. 12 zn písmen, čísel a symbolů) a unikátní Hoax – poplašná nebo nepravdivá zpráva, která se šíří internetem (např. falešné varování, přeposlání e-mailu). I Incident [ URL "MYLIFE-209.html "] - jakákoli událost, která může ohrozit bezpečnost systé např. prolomené heslo, ztracený notebook nebo phishingový útok. M Malware [ URL "MYLIFE-225.html "] – škodlivý software, který může poškodit systém nebo ukr sem viry, spyware i ransomware. P Phishing [ URL "MYLIFE-225.html "] – podvodná zpráva (e-mail, SMS, chat), která se snaží z nebo přimět vás ke kliknutí na nebezpečný odkaz. PIN / biometrie – způsoby zabezpečení zařízení (číslo, otisk prstu, rozpoznání obličeje). Patch (aktualizace) [ URL "MYLIFE-208.html "] – oprava nebo doplněk softwaru, která opravu zranitelnost v systému. R Ransomware – škodlivý program, který zašifruje vaše soubory a požaduje výkupné za jejich o Reputace domény – důvěryhodnost webové adresy; stránky s podezřelým obsahem mohou být blok bezpečnostním softwarem. S Sociální inženýrství [ URL "MYLIFE-225.html "] – manipulace lidí s cílem získat jejich dův přístup k citlivým údajům. Spam [ URL "MYLIFE-221.html "] – nevyžádané e-maily, často s reklamou, odkazy na škodlivé podvody. Spear phishing (cílený phishing) – útočník se zaměří na konkrétní osobu (např. zaměstnance zprávu přizpůsobí tak, aby působila důvěryhodně. Spyware – program, který tajně sleduje, co na počítači děláte a tato data odesílá útočníků Š Šifrování (encryption) - proces, který převádí data do nečitelné podoby, dokud nejsou odem klíčem. T Trojský kůň (Trojan) - program, který se tváří jako užitečný, ale po instalaci umožní útoč systému. U Únik dat [ URL "MYLIFE-209.html "] – situace, kdy se citlivé informace dostanou k neoprávn vzniknout omylem i útokem. Útok hrubou silou (brute force) – pokus o prolomení hesla zkoušením všech možných kombinac V VPN [ URL "MYLIFE-188.html "] (Virtual Private Network) – šifrované spojení, které chrání práci na dálku nebo z veřejných sítí. Virus – program, který se sám šíří a poškozuje soubory či systém. Vishing/smishing – phishing po telefonu (vishing) nebo přes SMS (smishing). Z Zálohování [ URL "MYLIFE-207.html "] – ukládání kopie dat (např. na univerzitní disk nebo možné je obnovit při ztrátě či útoku. Zranitelnost – chyba v softwaru, kterou mohou útočníci zneužít.