POZOR NA KYBERÚTOKY
VÍŠ, CO DĚLAT?
🎣 HLÁŠENÍ
Co dělat? Radši nahlásit zbytečně než pozdě.
- I nejisté podezření může zachránit další lidi před krádeží účtu nebo dat.
- Phishing, ztracený notebook, divné chování počítače? Řekni to hned.
LONG STORY
SHORT
1. Phishing má mnoho podob, a fakt funguje 🎯
Promakaný phishing dokáže zmanipulovat i odborníky. Donutí je kliknout na odkaz, potvrdit platbu nebo zadat přihlašovací údaje. Výsledek? Ukradený účet, ztracená data nebo peníze.
2. Došel ti podezřelý e-mail → nahlaš to 📣
Podezřelý e-mail přepošleš na csirt@muni.cz. Co a jak hlásit, najdeš i na it.muni.cz.
3. Role Kyberbezpečnostního týmu MU 👨💻
Staráme se o bezpečné IT prostředí univerzity (vše, co je v síti MU nebo na doméně *.muni.cz). Řešíme všechny incidenty související s bezpečností IT prostředí, včetně phishingů. Prověřujeme nahlášené podvodné e-maily, umíme zastavit jejich šíření a upozornit na ně ostatní.
4. Funguje to i jinde 🏦
Podobně jako na univerzitě, i banky, instituce nebo (spíš větší) firmy kyberbezpečnostní incidenty řeší. Pokud ti dojde nějaká podezřelá zpráva "z banky" nebo v práci, nahlaš to. Většinou stačí na nejbližší kontakt nebo svému IT.
5. Dělej dobro 🍀
Nahlášením podvodné zprávy či e-mailu děláš službu i ostatním. Je to malý dobrý skutek, který může zabránit velkým nepříjemnostem.
JAK NA TO
PRAKTICKY
#1 Seznam se s problematikou phishingu
I když si myslíš, že tě phishing nemůže překvapit, je dobré si čas od času připomenout pár zásad jak se mu bránit
- Máš jen 15 minut? → Mrkni na kapitolu o phishingu v Kyberkompasu.
- Máš víc času? → Zkus náš eKurz PhishProof v ISu.
#2 Buduj si návyk kriticky posoudit každý e-mail
Častým důvodem podlehnutí phishingu je nepozornost. Přehlédneš "zdánlivý" překlep v adrese odesílatele nebo v odkazu a mají tě.
Vypnout "autopilota" a zastavit se může být rozdíl mezi tím, jestli podlehneš nebo odoláš.
Připravili jsme jednoduchou pomůcku - STOPku, která ti v tom pomůže.
#3 Víš, co hlásit
V kontextu kyberbezpečnosti sem patří:
- Ukradené přihlašovací údaje (např. po phishingu) k systémům univerzity.
- Neoprávněný přístup k datům.
- Pokusy o prolomení hesla do IS MU nebo jiných univerzitních IT služeb.
- Objevený malware v zařízení.
- Neobvyklé aktivity v síti MU.
ALE POZOR! Pokud máš technické problémy, které se netýkají bezpečnosti (např. pomalá Wi-Fi na kolejích), je lepší obrátit se na Helpdesk nebo na IT oddělení na tvé fakultě.