WorksheetsKyberbezpečnost - Příběhy
Total questions: 5
Worksheet time: 3mins
Paní Svobodová používá správce hesel (např. Bitwarden / KeePass). Obdrží e-mail, který vypadá jako oficiální zpráva od poskytovatele e-mailu:
„Byl zaznamenán neobvyklý pokus o přihlášení. Pro ověření účtu se ihned přihlaste pomocí odkazu níže.“
Paní Svobodová klikne na odkaz a ručně zadá své přihlašovací údaje (nepoužije automatické vyplnění ze správce hesel). Později zjistí, že šlo o phishing.
Jaké kroky jsou správné a doporučené?
(Vyberte všechny správné odpovědi.)
Okamžitě změnit heslo k napadenému účtu a uložit nové heslo do správce hesel
Zkontrolovat, zda správce hesel nabídl automatické vyplnění – pokud ne, brát to do budoucna jako varovný signál
Přeposlat phishingový e-mail kolegům, aby si dali pozor
Klikat příště na podobné odkazy jen z mobilu, kde je menší riziko napadení
👉 Správné odpovědi: A, B, C, E
Zapnout nebo ověřit dvoufaktorové ověřování (2FA) k e-mailu i ke správci hesel
Paní Dvořáková obdrží e-mail, který se tváří jako zpráva z její banky. E-mail upozorňuje na „dočasné zablokování účtu“ a vyzývá ji, aby okamžitě klikla na odkaz a přihlásila se, jinak bude účet trvale zrušen. Navíc je v e-mailu přiložená příloha "pomoc se zablokovaným uctem.pdf"
Co udělá paní Dvořáková správně v této situaci?
(Vyberte všechny správné odpovědi.)
Na e-mail odpoví s dotazem, jestli ji opravdu píše její banka.
Ví, že by neměla na nic klikat, ale otevře přiložený soubor ve formátu .pdf aby zjistila jak vyřešit zablokovaný účet.
Nepodlehne nátlaku a pokusí se pomocí jiných kanálů zjistit, zda opravdu má problém s účtem.
Přepošle e-mail bezpečnostnímu týmu její banky, aby prověřil, zda je vše v pořádku.
Máte vybitý pracovní notebook i telefon a nutně potřebujete vyřešit důležitý pracovní e-mail. K dispozici je pouze počítač kolegyně v práci. Zvažujete, že se na svůj e-mailový účet přihlásíte z jejího PC.
Jaká rizika nebo bezpečnostní problémy s tím mohou souviset?
Heslo může být v cizím počítači uloženo (např. v prohlížeči nebo pomocí keyloggeru)
Po odhlášení je automaticky zaručeno, že v počítači nezůstanou žádné stopy
Může dojít k nechtěnému uložení relace (zůstat přihlášený účet, cookies, historie)
Kolega/kolegyně může později získat přístup k e-mailu bez znalosti hesla
Přihlášení z cizího PC je bezpečné, pokud se jedná o počítač ve stejné firmě
Jste na služební cestě a potřebujete se rychle připojit k internetu. Na letišti je dostupná bezplatná veřejná Wi-Fi síť bez hesla.
Které tvrzení je správné?
Veřejná Wi-Fi je bezpečná, pokud má silný signál
Připojení k veřejné Wi-Fi je bezpečné, pokud nepoužívám internetové bankovnictví
Veřejná Wi-Fi může umožnit útočníkovi odposlouchávat komunikaci nebo vás přesměrovat na falešné stránky
Riziko hrozí pouze tehdy, pokud si stahuji soubory
Veřejná Wi-Fi je bezpečná, pokud je provozována známou kavárnou nebo hotelem, kam chodím pravidelně.
Pan Král pracuje na důležitém projektu a všechny podklady má uložené pouze ve svém notebooku. Jednoho dne se notebook po zapnutí nespustí – pravděpodobně došlo k poruše disku. Pan Krá zjišťuje, že k souborům se už nedostane a projekt musí vytvářet znovu od začátku.
Jaký krok by byl nejúčinnější prevencí, aby k této situaci vůbec nedošlo?
Pravidelně vypínat notebook správným způsobem, ne pouze zaklapnutím víka.
Ukládat soubory do složky „Dokumenty“ místo na plochu
Pravidelně zálohovat důležité soubory (např. na externí disk nebo do cloudu)
Používat silné heslo k přihlášení do počítače
Zapnout šifrování disku, jako ochranu proti ztrátě a zneužití dat.
