HLÁŠENÍ INCIDENTŮ

Jak proměňovat kybeprostředí na bezpečnější?

O čem bude tato lekce?

V kurzu jste se dočetli o nespočtu způsobech, kterými se útočníci snaží vyzrát nad uživatelem a využít jeho nepozornosti nebo neznalosti. Doufáme, že si z kurzu odnášíte obezřetnost a také vědomí, že při nejmenších pochybnostech se vyplatí (potenciální) incident nahlásit.

V této lekci se dozvíte, jak a kde a komu dát vědět o možném bezpečnostním incidentu, který souvisí s Masarykovou univerzitou. Každý nahlášený incident nebo problém totiž přispívá k bezpečnějšímu prostředí pro úplně všechny uživatele včetně vás. Zjistíte také, kam se obrátit pro pomoc v rámci jednotlivých fakult, ale i třeba ve vašem budoucím zaměstnání.

Jak nahlásit na MUNI incident?

O kyberbezpečnost se na Masarykově univerzitě stará CSIRT-MU (Computer Security Incident Response Team). Jeho pracovníci prověří každou situaci co nejrychleji a s návrhem řešení se ozvou do dvou dní.

Zlaté pravidlo zní: lepší nahlásit, než nenahlásit. Přišel vám prapodivný e-mail od děkana? Přihlašování do ISu vypadá podezřele? Ozvěte se, i když si nejste jistí, zda se jedná o jakoukoliv formu útoku. Vyhodnotit hrozbu je prací specialistů týmu CSIRT-MU. V rukách tzv. incident handlerů se každoročně sejdou stovky bezpečnostních incidentů i planých poplachů. Leckdy se jedná právě o nahlášení uživatelem, které upozorní na bezpečnostní hrozbu. I díky vaší aktivitě tak může kyberbezpečnostní tým CSIRT-MU zpracovat bezpečnostní opatření a upozornit na riziko ostatní uživatele. 

nahlásit incident přes web csirt-mu

  • 1. krok

    Identifikujte se

    Ať už budete psát ze soukromé, či univerzitní adresy, vždycky uveďte jméno, příjemní, UČO.

  • 2. krok

    Popište problém

    Zkuste podrobně, klidně vlastními slovy popsat, co se stalo nebo právě děje. Každá drobnost pomůže!

  • 3. krok

    Přiložte důkazy

    Nejsnazší je k hlášení přiložit screenshoty obrazovky či texty podvodných e-mailů včetně odesílatele.

  • 4. krok

    Pošlete hlášení

    Pište na e-mailovou adresu csirt@muni.cz. V urgentních případech můžete volat na +420 549 494 242 – telefon přímo do kanceláří CSIRT-MU. Zajímá vás, co se stane po nahlášení? Mrkněte se na web CSIRT-MU.

Seznamte se: náš tým incident handlerů

Seznamte se! Náš tým incident handlerů.

Kde najdete pomoc?

Na Masarykově univerzitě se s hrozbami popere kyberbezpečnostní tým CSIRT-MU. Každé nahlášené podezření – i to, u kterého si nejste jisti – přispívá ke zvýšení bezpečnosti celé akademické obce. Mimo bezpečnostních incidentů se jako uživatelé můžete potýkat s komplikacemi při využívání IT služeb MUNI, o nichž jste si mohli přečíst také v minulé lekci. V této oblasti vám poradí odborníci z Ústavu výpočetní techniky (vespod na jejich webu najdete jak horkou linku, tak kontaktní e-mail). Na každém pracovišti (tedy třeba v jakémkoliv zaměstnání i mimo MUNI) byste měli mít k dispozici kontakt na lokálního správce sítě či na IT oddělení, které při případných problémech kontaktujete jako první. V případě Masarykovy univerzity dohledáte správnou osobu zde.

Pamatujte, že v kybersvětě nejste osamoceni: z toho vyplývají tři základní pravidla. Zaprvé, pro vlastní dobro nezanedbávejte péči o své účty a soukromí, nikdy nevíte, kdo případnou nepozornost zneužije. Zadruhé, vaše chování ovlivňuje okolí – vynasnažte se, aby takové ovlivnění bylo jenom pozitivní. Konečně, nezdráhejte si říci o pomoc a radu.

 

Icons made by Smashicons from www.flaticon.com.

Používáte starou verzi internetového prohlížeče. Doporučujeme aktualizovat Váš prohlížeč na nejnovější verzi.

Další info