Bezpečnost počítače tače e a dat

Bezpečnost počítače tače e a dat

Počítačová bezpečnost =odhalení a zmenšení rizik spojených s používáním počítače zabezpečení ochrany před neoprávněným manipulováním se zařízeními počítačového systému, ochrana před neoprávněnou manipulací s daty, ochrana informací před krádeží (nelegálnítvorba kopií dat) nebo poškozením, bezpečná komunikaci a přenos dat (kryptografie), bezpečné uložení dat, celistvost a nepodvrhnutelnost dat

Stupně ochrany prevence ochrana před hrozbami detekce odhalení neoprávněných (skrytých, nezamýšlených) činností a slabých míst v systému náprava odstranění slabého místa v systému

Bezpečnostní projekt úsilí, riziko odhalení a finanční prostředky potřebné na narušení bezpečnostního systému byly adekvátní v porovnání s hodnotou, která je bezpečnostním systémem chráněna. Zabezpečení fyzického přístupu Zabezpečení počítačového systému: spočívá v zabezpečení systému před útokem crackerů, škodlivých programů (viry, červy, trojské koně, spyware, adware,...), např. i školení zaměstnanců Zabezpečení informací: spočívá v bezpečném zálohování dat. Záloha dat by měla být vytvořena tak, aby ji neohrozil útočník ani přírodní živelná pohroma (požár, záplavy, pád letadla,...). Zálohovaná data je také potřeba chránit proti neoprávněné manipulaci použitím vhodného šifrovacího systému. Ekonomické a právní zabezpečení

Malware (malicious sofware) počítačový program určený ke vniknutí nebo poškození počítačového systému. počítačové viry, červy, trojské koně, spyware a adware první vznikaly pro OS MS-DOS jako experiment nebo žert a většinou se záměrem vůbec neškodit nebo pouze obtěžovat později navržené tak, aby mazaly data (pomsta), nebo zaměřené na zisk (spam, červy, spyware) ovládnutí většího množství počítačů

Počítačový virus = program, který se dokáže šířit sám bez vědomí uživatele 1. samomnožící program, virus - 1983 - Dr. Frederik Cohen Pro množení se vkládá do jiných spustitelných souborů či dokumentů na rozdíl od červů sami šířit nemohou. Dnes na ústupu, oproti červům šíření přes počítačové sítě, internet

Zombie-process Autorovi viru se podaří infikovat uživatelské PC. Viry na napadených počítačích se průběžně přihlašují k IRC serveru a vytváří síť napadených počítačů, tzv. botnet. Spammer zaplatí autorovi viru za poskytnutí vzniklé sítě. Po IRC kanálu pošle spammer virům instrukce napadené počítače slouží k rozesílání spamu.

Druhy virů: Podle hostitele: podle toho, pomocí jakých hostitelů se šíří: Spustitelné soubory.com a.exe programy Boot sektory disket a diskových oddílů Dokumenty, které mohou obsahovat makra (Office), atd. Podle způsobů činnosti: nerezidentní: ve chvíli spuštění se rozšíří do nenakažených souborů rezidentní: uloží se do paměti počítače, infikuje soubory, se kterými uživatel pracuje stealth: maskovací x už je na ně antivir

Počítačový červ = program schopný automatického rozesílání kopií sebe sama na jiné počítače Původně prospěšné! odstraňovali ostatní malware, stahovali bezpečnostní aktualizace z webu x 2. 11. 1988 Morrisonův červ díky chybě způsobil nekontrolovatelné množení

Další škodlivá činnost v systému: zneprovoznění počítače, nebo jeho součástí odstraňování souborů uložených v počítači šifrování souborů uživatele kryptovirálním útokem prohledávání počítače za účelem získání osobních dat, která mohou pro autora programu znamenat nějaký profit vytváření zadních vrátek do systému (tzv. backdoor), která poté mohou být využita jako přímá cesta k infikování počítače dalšími nákazami jako důsledek jiné činnosti způsobují nestandardní chování systému

I love you nejničivější na světě - infikoval 10% všech počítačů Poprvé 4. 5. 2000 na Filipínách ozn. také jako ILOVEYOU, VBS/Loveletter nebo Love Bug k přenosu využíval sítě internet a ke spuštění bylo třeba spustit přílohu infikovaného e-mailu, pak se rozeslal na všechny kontakty v adresáři Outlooku při rozesílání kopií rovněž přikládal spustitelný soubor, nazývaný WIN- BUGSFIX.exe nebo Microsoftv25.exe, který běžel na pozadí a vyhledával v počítači čísla a hesla kreditních karet a zasílal je e-mailem zpět útočníkovi

SPAM =nevyžádané masově šířené sdělení (nejčastěji reklamní) x ham pův. značka amerických konzerv lančmítu, za 2. sv. války hojně rozšířená ve VB, postupně stále méně oblíbená Objevuje se v závěrečném skeči 25. dílu seriálu Monty Pythonův létající cirkus, kde všechny položky jídelního lístku v restauraci obsahují spam, i mnohokrát opakovaně, a spory zákazníků s číšnicí o objednávky přerušuje skupina Vikingů zpívajících Spam, spam, spam

Trojský kůň tváří se užitečně (spořiče, hry, nástroje) x jen maskování př: program pojmenovaný waterfalls.scr, který tvrdil, že je volně šiřitelný spořič obrazovky. Když se spustí, začne otevírat porty počítače a poskytovat crackerům vzdálený přístup do uživatelova počítače. Příklady funkcí: sniffer odposlouchávání přístupových jmen a hesel, čísel kreditních karet keylogger sledování (záznam) znaků zadávaných z klávesnice spyware - sleduje uživatele a jeho zvyklosti při surfování na Internetu a posílá o tom zprávy zadní vrátka - trojský kůň obsahuje síťovou službu, kterou může útočník použít pro získání přístupu do systému přes počítačovou síť

Antivirové programy 2 techniky: prohlížení souborů na lokálním disku, srovnání s databází počítačových virů detekce podezřelé aktivity nějakého počítačového programu, který může značit infekci = analýza zachytávaných dat, sledování aktivit na jednotlivých portech atp. Úspěšnost závisí na schopnostech antivirového programu a aktuálnosti databáze počítačových virů!!

Možnosti antiviru Při nalezení části souboru shodné s virem v databázi, může antivir: pokusit se opravit/vyléčit soubor odstraněním viru ze souboru (pokud je to technicky možné) umístit soubor do karantény (virus se dále nemůže šířit, protože ho nelze dále používat) smazat infikovaný soubor (i s virem)

Antivirové programy AVG avast! Avira AntiVir Personal Norton AntiVirus ESET NOD32 Antivirus (Sk) ClamAV Symantec EndPoint Security...

Firewall síťové zařízení, které slouží k řízení a zabezpečování síťového provozu mezi sítěmi s různou úrovní důvěryhodnosti a zabezpečení, tedy mezi domácí (lokální LAN) sítí a zbytkem světa (WAN) během komunikace mezi sítěmi se už neopírají jen o identifikaci zdrojové a cílové IP adresy, ale nověji i o informace o stavu spojení, znalost kontrolovaných protokolů a případně prvky IDS