Aktualizace a zabezpečení: co nastavit a nechat běžet

Aktualizace a zabezpečení zařízení jsou nejnudnější a zároveň nejúčinnější ochrana, jakou má běžný uživatel k dispozici. Většina úspěšných útoků nevyužívá důmyslný trik, ale díru, která je léta opravená a jen si ji nikdo nenainstaloval. Tenhle text popisuje, co nastavit.

Projdeme, proč se aktualizuje, co všechno aktualizovat, automatické instalace, konec podpory zařízení, antivirus a jeho roli, zabezpečení účtů, veřejné sítě, aplikace a oprávnění, zálohu jako poslední pojistku i to, co dělat po napadení.

Proč se aktualizuje

Aktualizace nepřinášejí jen nové funkce. Většina jejich obsahu jsou opravy chyb, které umožňují zneužití zařízení.

Jakmile výrobce chybu opraví, informace o ní se stane veřejnou. Od té chvíle je neaktualizované zařízení snazší cíl než předtím, protože slabina je popsaná a nástroje na její zneužití se šíří.

Praktický důsledek: odkládání aktualizací riziko nesnižuje, ale zvyšuje. Obava, že se něco rozbije, je pochopitelná, ale u bezpečnostních oprav se nevyplácí.

Co všechno aktualizovat

Systém v počítači, telefonu a tabletu. To lidé obvykle vědí.

Dál ale aplikace, prohlížeč a jeho rozšíření, a hlavně zařízení, na která se zapomíná úplně: router, chytrá televize, kamery, tiskárna, chytré zásuvky a hodinky. Právě tahle skupina bývá nejzranitelnější, protože ji nikdo nesleduje.

U routeru je to obzvlášť podstatné, protože jím prochází veškerý provoz domácnosti, jak popisuje text o tom, co nastavit u routeru a domácí sítě.

Automatické instalace

Nejjednodušší řešení: zapnout automatické aktualizace všude, kde to jde, a nechat je běžet v noci.

U počítače se dá nastavit doba, kdy se restart neprovádí, takže nepřeruší práci. U telefonu stačí povolit aktualizace přes vlastní síť, aby nespotřebovávaly data.

Jednou za čas se vyplatí ručně zkontrolovat, jestli něco nečeká. Automatika občas selže a zařízení pak měsíce hlásí připraveno k instalaci, aniž by to někdo viděl.

Konec podpory

Každé zařízení má okamžik, kdy výrobce přestane vydávat opravy. Od té chvíle se díry neopravují a zařízení postupně stárne směrem k riziku.

U telefonu se to řeší výměnou nebo omezením použití, tedy že se z něj přestane přistupovat k bankovnictví a k důležitým účtům. U počítače bývá cestou přechod na jiný systém, který na starším stroji ještě běží.

U chytrých zařízení bez podpory platí jednoduché pravidlo: buď je odpojit od internetu, nebo je nahradit. Kamera se starým softwarem připojená do domácí sítě je riziko, ne pohodlí.

Antivirus a jeho role

Moderní systémy mají vestavěnou ochranu, která běžnému uživateli obvykle stačí. Rozhodující je, aby byla zapnutá a aktualizovaná.

Placené programy přidávají funkce, které část lidí využije, a část z nich systém zpomaluje. Nejhorší variantou je mít dva takové programy naráz, protože si překážejí.

Žádný program nenahradí obezřetnost. Většina infekcí přichází přes stažený soubor, přílohu nebo falešnou stránku, tedy přes uživatele, jak popisuje text o tom, jak poznat phishing.

Zabezpečení účtů

Aktualizované zařízení nepomůže, když někdo zná heslo. Proto jde ochrana zařízení a ochrana účtů vždy ruku v ruce.

Minimum je jiné heslo ke každé službě a dvoufázové ověření aspoň u e-mailu, bankovnictví a účtů s platebními údaji. Správu zjednoduší nástroj, jak popisuje text o tom, k čemu je správce hesel.

Na zařízení pak patří zámek obrazovky, šifrování disku, které novější systémy zapínají samy, a funkce vzdáleného vymazání pro případ ztráty.

Veřejné sítě

Otevřená wi-fi v kavárně nebo na letišti je nezabezpečená a nikdo neručí za to, kdo ji provozuje.

Na běžné prohlížení stačí, že stránky používají zabezpečené spojení. Bankovnictví, platby a přihlašování k důležitým účtům je ale lepší nechat na mobilní data.

Vypněte automatické připojování k otevřeným sítím. Telefon se jinak sám připojí k síti se stejným názvem, jakou znal z jiného místa, a nemusí to být ta pravá.

Aplikace a oprávnění

Instalujte jen z oficiálních obchodů. Aplikace stažené odjinud jsou nejčastější způsob, jak se do telefonu dostane škodlivý kód.

Jednou za čas projděte, co má která aplikace povolené. Přístup ke kontaktům, k poloze, k mikrofonu a k fotkám se dá jednotlivě odebrat a řada aplikací funguje dál.

Aplikace, které nepoužíváte, odinstalujte. Nejde jen o místo, ale i o to, že aktualizace zapomenutých aplikací nikdo neřeší.

Záloha jako poslední pojistka

Žádná ochrana není stoprocentní, takže poslední vrstvou je záloha, ze které se dá stav obnovit.

Zásadní je mít aspoň jednu kopii odpojenou, protože šifrovací útok zasáhne i připojené disky a synchronizovaný cloud, jak popisuje text o tom, jak funguje zálohování dat.

Co dělat po napadení

Odpojit zařízení od sítě, aby se nešířilo dál a aby útočník ztratil přístup.

Z jiného, důvěryhodného zařízení změnit hesla, začít e-mailem, a zkontrolovat, jestli nejsou v účtech nastavená pravidla pro přeposílání pošty nebo přidaná záložní zařízení.

Pak zařízení vyčistit, v horších případech uvést do továrního nastavení a obnovit ze zálohy, která je starší než napadení. A pokud šlo o platební údaje, blokovat kartu a řešit to s bankou, jak popisuje text o tom, co dělat, když je zneužitá platební karta.

Sedm věcí, které je potřeba nastavit

1. Zapnout automatické aktualizace. Všude, kde to jde.
2. Nezapomenout na router a chytrá zařízení. Nikdo je nesleduje.
3. Hlídat konec podpory. Pak se díry přestanou opravovat.
4. Jedna ochrana, ne dvě. Programy si navzájem překážejí.
5. Dvoufázové ověření u e-mailu. Přes něj se obnovuje vše ostatní.
6. Vypnout automatické připojování k wi-fi. Název sítě se dá napodobit.
7. Projít oprávnění aplikací. Většina funguje i s méně přístupy.

Časté otázky

Proč se vyplatí aktualizovat hned?

Protože po vydání opravy se informace o chybě stane veřejnou a neaktualizované zařízení je od té chvíle snazší cíl. Odkládání riziko zvyšuje, ne snižuje.

Co se nejčastěji zapomíná aktualizovat?

Router, chytrá televize, kamery, tiskárna a chytré zásuvky. Právě tahle zařízení bývají nejzranitelnější, protože je nikdo nesleduje. U routeru je to nejzávažnější.

Potřebuju placený antivirus?

Běžnému uživateli obvykle stačí vestavěná ochrana systému, pokud je zapnutá a aktualizovaná. Zásadní je nemít dva takové programy naráz, protože si překážejí.

Co dělat, když zařízení přestane být podporované?

Buď ho nahradit, nebo omezit jeho použití a nepřistupovat z něj k bankovnictví a k důležitým účtům. Chytrá zařízení bez podpory je lepší odpojit od internetu.

Je bezpečné používat veřejnou wi-fi?

Na běžné prohlížení ano, pokud stránky používají zabezpečené spojení. Bankovnictví a přihlašování k důležitým účtům nechte raději na mobilní data a vypněte automatické připojování.

Jak spravovat oprávnění aplikací?

Projít je jednou za čas a odebrat přístup ke kontaktům, poloze, mikrofonu nebo fotkám tam, kde není potřeba. Většina aplikací funguje dál. Nepoužívané aplikace odinstalujte.

Co dělat, když mě někdo napadne?

Odpojit zařízení od sítě, z jiného důvěryhodného zařízení změnit hesla počínaje e-mailem, zkontrolovat pravidla pro přeposílání pošty a pak zařízení vyčistit a obnovit ze starší zálohy.

Text má informativní povahu a nenahrazuje vyšetření ani konzultaci s lékařem nebo lékárníkem. Při potížích, které se opakují nebo zhoršují, vyhledejte odbornou pomoc.