Vzdělání

Osobní rozvoj

Technika

Aktuální hybridní hrozby (mimořádný díl)

KYBcast – podcast NPI ČR

Provokativní, edukativní a zábavný průvodce kyberprostorem!

Podcast  zaměřený na kyberbezpečnost, rizika a nástrahy kyberprostoru. Pomáhá v překotných změnách lidem z praxe, učitelům, žákům a rodičům. Tvoří Václav Maněna a jeho hosté pod záštitou NÚKIB.

KYBcast vzniká v rámci Národního plánu obnovy, financování Evropskou unií – Next Generation EU

Hybridní hrozby Co jsou hybridní hrozby: <a href="https://www.mvcr.cz/cthh/clanek/co-jsou-hybridni-hrozby.aspx">https://www.mvcr.cz/cthh/clanek/co-jsou-hybridni-hrozby.aspx</a> Ověřování a sledování aktuálně šířených informací: <a href="https://investigace.cz">https://investigace.cz</a>Upozornění na zvýšené riziko kyberšpionáží či ransomwarových útoků proti České republice Upozorňujeme na existenci zvýšeného rizika zejména kyberšpionážních či ransomwarových útoků proti České republice a tuzemským subjektům v důsledku stávající geopolitické situace ve východní Evropě, především na Ukrajině. Mezi subjekty, u kterých existuje vyšší pravděpodobnost, že budou čelit kyberútoku, patří zejména strategické státní instituce, média a kritická informační infrastruktura. Ohroženy však mohou být také další typy subjektů. (Zdroj: NÚKIB)<a href="https://www.nukib.cz/cs/infoservis/hrozby/1814-nukib-v-ramci-preventivnich-kroku-vydal-v-souvislosti-s-ozbrojenym-konfliktem-mezi-ruskou-federaci-a-ukrajinou-varovani/">Varování NÚKIB v souvislosti s ozbrojeným konfliktem mezi Ruskou federací a Ukrajinou</a>Dejte si pozor na:<ul>
<li>Phishing.</li>
<li>Podvodné žádosti o peníze.</li>
<li>HOAXY a dezinformace - sledujte: <a href="https://twitter.com/CTHH_MV">https://twitter.com/CTHH_MV</a>.</li>
<li>DDoS útoky.</li>
<li>Malware.</li>
</ul>Blokace přístupu k webům a službám jako ochrana před DDoS Jeden ze způsobů jak se bránit je omezit provoz ze zahraničních IP - umí to třeba webserver Nginx a Apache pomocí GeoIP modulů, nebo poskytovatelé internetu či Cloudflare. Nicméně některé útoky mohou probíhat i z takzvaných spoofnutých (podvržených) IP adres.IP spoofing je vytváření paketů internetového protokolu (IP), které mají upravenou zdrojovou adresu, aby buď skryly identitu odesílatele, vydávaly se za jiný počítačový systém nebo obojí. Jedná se o techniku, kterou často používají aktéři k ‎<a href="https://www.cloudflare.com/learning/ddos/what-is-a-ddos-attack/">‎vyvolání DDoS útoků‎</a>‎ proti cílovému zařízení nebo okolní infrastruktuře.‎ Obrana  - pokud zdrojové hlavičky těchto paketů neodpovídají svému původu, mohou být na firewallech odmítnuty.‎Potenciálně rizikový software Telegram, Kaspersky, software a služby od ruských dodavatelů - vyhodnoťte si rizika, obecně bych vzhledem k situaci doporučil se jim vyhnout. Místo aplikace Telegram doporučujeme používat Signal, Threema, Wickr, Session, Element... <a href="https://www.nukib.cz/cs/infoservis/doporuceni/1792-nukib-vydal-spolu-s-vojenskym-zpravodajstvim-doporuceni-pro-ceske-olympioniky-i-verejnost/">Doporučení NÚKIB pro české olympioniky i veřejnost</a> jsou využitelná i ve stávající situaci. Malware ESET objevil destruktivní malware použitý na Ukrajině, cílí na uživatelská data a firemní sítě - <a href="https://www.eset.com/cz/o-nas/pro-novinare/tiskove-zpravy/eset-objevil-destruktivni-malware-pouzity-na-ukrajine-cili-na-uzivatelska-data-a-firemni-site/?utm_source=linkedin&utm_medium=post&utm_content=press&utm_campaign=sc10">https://www.eset.com/cz/o-nas/pro-novinare/tiskove-zpravy/eset-objevil-destruktivni-malware-pouzity-na-ukrajine-cili-na-uzivatelska-data-a-firemni-site/</a> Stejně tak se objevila nová varianta malware s názvem SandWorm.Doporučení:<ul>
<li>Aktualizujte OS, instalujte všechny záplaty.</li>
<li>Používejte antivir, mějte zapnuté všechny moduly (exploit blocker, HIPS, anti-ransomware, anti-phishing...).</li>
<li>Mějte antivir i v mobilu/tabletu.</li>
</ul>TIP na obranu pro správce (nejen) školních sítí <a href="https://www.cisa.gov/uscert/sites/default/files/publications/AA22-011A_Joint_CSA_Understanding_and_Mitigating%20_Russian_Cyber_Threats_to_US_Critical_Infrastructure_TLP-WHITE_01-10-22_v1.pdf">https://www.cisa.gov/uscert/sites/default/files/publications/AA22-011A_Joint_CSA_Understanding_and_Mitigating%20_Russian_Cyber_Threats_to_US_Critical_Infrastructure_TLP-WHITE_01-10-22_v1.pdf </a> Jak mluvit s dětmi o válce Skaut: <a href="https://www.skaut.cz/jak-mluvit-s-detmi-o-valce/">(Jak) mluvit s dětmi o válce?</a> NPI: <a href="https://www.facebook.com/msmtcr/photos/a.424116564463550/2052703544938169">Metodická podpora pro práci s kolektivy</a> Centrum LOCIKA: <a href="https://www.centrumlocika.cz/novinky/jak-mluvit-s-detmi-o-valce">Jak mluvit s dětmi o válce </a>

Hybridní hrozby Co jsou hybridní hrozby: <a href="https://www.mvcr.cz/cthh/clanek/co-jsou-hybridni-hrozby.aspx">https://www.mvcr.cz/cthh/clanek/co-jsou-hybridni-hrozby.aspx</a> Ověřování a sledování aktuálně šířených informací: <a href="https://investigace.cz">https://investigace.cz</a>Upozornění na zvýšené riziko kyberšpionáží či ransomwarových útoků proti České republice Upozorňujeme na existenci zvýšeného rizika zejména kyberšpionážních či ransomwarových útoků proti České republice a tuzemským subjektům v důsledku stávající geopolitické situace ve východní Evropě, především na Ukrajině. Mezi subjekty, u kterých existuje vyšší pravděpodobnost, že budou čelit kyberútoku, patří zejména strategické státní instituce, média a kritická informační infrastruktura. Ohroženy však mohou být také další typy subjektů. (Zdroj: NÚKIB)<a href="https://www.nukib.cz/cs/infoservis/hrozby/1814-nukib-v-ramci-preventivnich-kroku-vydal-v-souvislosti-s-ozbrojenym-konfliktem-mezi-ruskou-federaci-a-ukrajinou-varovani/">Varování NÚKIB v souvislosti s ozbrojeným konfliktem mezi Ruskou federací a Ukrajinou</a>Dejte si pozor na:<ul><li>Phishing.</li><li>Podvodné žádosti o peníze.</li><li>HOAXY a dezinformace - sledujte: <a href="https://twitter.com/CTHH_MV">https://twitter.com/CTHH_MV</a>.</li><li>DDoS útoky.</li><li>Malware.</li></ul>Blokace přístupu k webům a službám jako ochrana před DDoS Jeden ze způsobů jak se bránit je omezit provoz ze zahraničních IP - umí to třeba webserver Nginx a Apache pomocí GeoIP modulů, nebo poskytovatelé internetu či Cloudflare. Nicméně některé útoky mohou probíhat i z takzvaných spoofnutých (podvržených) IP adres.IP spoofing je vytváření paketů internetového protokolu (IP), které mají upravenou zdrojovou adresu, aby buď skryly identitu odesílatele, vydávaly se za jiný počítačový systém nebo obojí. Jedná se o techniku, kterou často používají aktéři k ‎<a href="https://www.cloudflare.com/learning/ddos/what-is-a-ddos-attack/">‎vyvolání DDoS útoků‎</a>‎ proti cílovému zařízení nebo okolní infrastruktuře.‎ Obrana  - pokud zdrojové hlavičky těchto paketů neodpovídají svému původu, mohou být na firewallech odmítnuty.‎Potenciálně rizikový software Telegram, Kaspersky, software a služby od ruských dodavatelů - vyhodnoťte si rizika, obecně bych vzhledem k situaci doporučil se jim vyhnout. Místo aplikace Telegram doporučujeme používat Signal, Threema, Wickr, Session, Element... <a href="https://www.nukib.cz/cs/infoservis/doporuceni/1792-nukib-vydal-spolu-s-vojenskym-zpravodajstvim-doporuceni-pro-ceske-olympioniky-i-verejnost/">Doporučení NÚKIB pro české olympioniky i veřejnost</a> jsou využitelná i ve stávající situaci. Malware ESET objevil destruktivní malware použitý na Ukrajině, cílí na uživatelská data a firemní sítě - <a href="https://www.eset.com/cz/o-nas/pro-novinare/tiskove-zpravy/eset-objevil-destruktivni-malware-pouzity-na-ukrajine-cili-na-uzivatelska-data-a-firemni-site/?utm_source=linkedin&utm_medium=post&utm_content=press&utm_campaign=sc10">https://www.eset.com/cz/o-nas/pro-novinare/tiskove-zpravy/eset-objevil-destruktivni-malware-pouzity-na-ukrajine-cili-na-uzivatelska-data-a-firemni-site/</a> Stejně tak se objevila nová varianta malware s názvem SandWorm.Doporučení:<ul><li>Aktualizujte OS, instalujte všechny záplaty.</li><li>Používejte antivir, mějte zapnuté všechny moduly (exploit blocker, HIPS, anti-ransomware, anti-phishing...).</li><li>Mějte antivir i v mobilu/tabletu.</li></ul>Tip na obranu pro správce (nejen) školních sítí <a href="https://www.cisa.gov/uscert/sites/default/files/publications/AA22-011A_Joint_CSA_Understanding_and_Mitigating%20_Russian_Cyber_Threats_to_US_Critical_Infrastructure_TLP-WHITE_01-10-22_v1.pdf">https://www.cisa.gov/uscert/sites/default/files/publications/AA22-011A_Joint_CSA_Understanding_and_Mitigating%20_Russian_Cyber_Threats_to_US_Critical_Infrastructure_TLP-WHITE_01-10-22_v1.pdf </a> Jak mluvit s dětmi o válce Skaut: <a href="https://www.skaut.cz/jak-mluvit-s-detmi-o-valce/">(Jak) mluvit s dětmi o válce?</a> NPI: <a href="https://www.facebook.com/msmtcr/photos/a.424116564463550/2052703544938169">Metodická podpora pro práci s kolektivy</a> Centrum LOCIKA: <a href="https://www.centrumlocika.cz/novinky/jak-mluvit-s-detmi-o-valce">Jak mluvit s dětmi o válce </a>

Aplikace Youradio Talk

Aktuální hybridní hrozby (mimořádný díl)

Poslechněte si podcast