1. 9.HrozbyJsou vaše data v ohrožení? Zjistěte to jednoduše s touto užitečnou službou zdarma V tomto návodu si ukážeme, jak jednoduše zjistit, zda se váš e-mail nebo heslo neobjevily v některém z velkých úniků dat. Pomůže nám...
22. 5.Zabezpečte si e-mail: je to klíč k vašim účtům Víte, co se stane, když ztratíte kontrolu nad svým emailem? Následky se nemusí zastavit jen u jedné schránky. Email používáme téměř...
18. 11. 2025HrozbyDejte stopku podvodným webům s rozšířením TrafficLight Nainstalujte si do prohlížeče rozšíření TrafficLight, které vám pomůže rychle rozlišit legitimní webové stránky od podvodných.
16. 10. 2025HrozbyChraňte se před phishingem v Outlooku: vytvoření kategorie a nastavení pravidla Vytvořte si v e-mailovém klientu (Outlook, Gmail nebo Seznam) kategorii a pravidlo, která vám pomohou snadno odlišit důvěryhodné e-maily...
3. 10. 2025HrozbyChraňte se před phishingem: nastavení anti‑phishing v INETu Phishing je nejrozšířenější forma kybernetického útoku na uživatele a nevyhýbá se ani Masarykově univerzitě. Útočníci stále častěji...
6. 5. 2025Malware v zařízení: jak jej odhalit a bezpečně odstranit Tento návod poskytuje praktický přehled, jak rozpoznat a odstranit malware z různých typů zařízení (Windows, Android, macOS, iOS)....
5. 3. 2025HrozbyInfostealery v zařízení: jak je poznat a co dělat? Infostealer je škodlivý software, který krade hesla a citlivá data. Ať už jen chcete zjistit zda jej máte na svém zařízení, nebo jste...
1. 10. 2024HrozbyZabezpečení zařízení: antiviry a vše kolem nich Proč antiviry používat? A vyplatí se investovat do prémiových funkcí? V tomto článku se ponoříme do světa antivirových programů, které...
HeslaSprávce hesel Ještě nepoužíváte správce hesel? V článku se dozvíte, proč je důležitý, jaký vybrat a také jak jej začít používat.
HrozbyCo když začne hořet? Často píšeme, že je mnohem lépe požárům předcházet, než je pak hasit. Platí to stále. Co ale dělat, když přece jen nějaký požár...
29. 9. 2025Správci ITPokyny pro snížení expozice Návod představuje doporučení týkající se snížení expozice infrastruktury.
1. 7. 2025Správci ITŘešení incidentu na MU: Jak sbírat data z napadeného zařízení Tento návod specifikuje postupy pro efektivní sběr forenzně relevantních dat z napadeného zařízení v kontextu řešení bezpečnostních incidentů. Návod se vztahuje výhradně na fyzické servery a počítače. Zaměřuje se na operační systémy Windows a Unix-like. Nejedná se o obecný metodický dokument – návod je cíleně přizpůsoben interním procesům a technickým požadavkům CSIRT-MU.
7. 8. 2024Správci ITAktualizace: proč jsou důležité a jaká jsou rizika Aktualizace jsou nezbytnou součástí každého bezpečného systému. Brání vzniku incidentů a zajišťují plynulý provoz IT systémů a služeb. Tento článek porovnává přínosy a rizika manuálních i automatických aktualizací, primárně v prostředí linuxových distribucí. Pro doplnění uvádí příklad automatických aktualizací pro aktuální LTS verzi Ubuntu 24.04 a 22.04.
Správci ITDoporučení pro zabezpečení zařízení v síti MUNI Běží vám na zařízení více služeb pro různé skupiny uživatelů? Hlášení od našeho týmu varuje před zranitelností aplikace pod vaší správou, kterou ze specifických příčin nelze aktualizovat nebo vypnout? Nejen tyto případy představují vážné bezpečnostní riziko, na které je zapotřebí proaktivně reagovat.
Správci ITE-mailJak zamezit šíření backscatter závadných e-mailů na serverech MU Jak vzniká tento typ škodlivých e-mailů? Proč je potřeba jejich šíření zabránit a jak na to?
25. 9. 2025DevOpsJak začít se skenováním závislostí Návod se věnuje několika přístupům ke skenování závislostí.
30. 10. 2024DevOpsSpráva secrets ve vývojovém cyklu software Správa secrets je proces ukládání a distribuce hesel, API klíčů, certifikátů nebo cokoli jiného, co je citlivé a nemělo by být veřejně dostupné. Článek je úvodem do této problematiky a představuje důvody i možnosti toho, jak práci se secrets zavést.
29. 10. 2024DevOpsJak automatizovat detekci secrets V tomto tutoriálu si rozšíříme znalosti o odhalování secrets pomocí GitLab hooks a Gitlab CI/CD pipeline.
29. 10. 2024DevOpsJak začít s detekcí secrets Secrets nejsou tajné, pokud je všichni znají - zejména hackeři. Náhodné uložení hesla nebo přístupového klíče do vzdáleného repozitáře se může stát i těm nejzkušenějším vývojářům. V tomto návodu se zaměříme na to, jak tento problém jednoduše detekovat pomocí Gitleaks a TruffleHog.
25. 10. 2024DevOpsJak začít se statickým testováním bezpečnosti u infrastruktury jako kódu Přemýšlíte, jak začít se statickým testováním bezpečnosti aplikací (SAST)? Třeba vám pomůže tento článek představující vybrané nástroje a příklady jejich začlenění do CI/CD pipeline v IaC (Infrastructure as Code).
14. 8. 2024DevOpsJak začít se SAST pipelines V tomto návodu určeném především pro vývojáře popisujeme, jak snadno lze spustit statické testování bezpečnosti aplikací (SAST) jako součást GitLab CI/CD.
