Bezpečnost na internetu

Obvykle útočníka zajímá informace, kterou může zpeněžit, případně zneužít k vydírání nebo získání jiných cílů, případně omezení provozu serveru či užití výpočetního výkonu k vytvoření tzv. botnetu, jenž pracuje na obdobném principu jako distribuované výpočty, avšak s cílem rozesílat spam nebo koordinovat útok typu DDoS. Útoky též probíhají z jiných důvodů, než je výdělek. Útoky jsou prováděny jako upozornění na slabé zabezpečení, s cílem proslavit své jméno nebo otestovat svoje schopnosti a vyřešit problém, případně se naposledy pomstít zaměstnavateli po propuštění. Nepeněžně motivovaní útočníci často své úspěchy zveřejňují. Pokusy prolomit zabezpečení též mohou být objednané samotným cílem, jako penetrační test v rámci bezpečnostního auditu. Dnes již relativně zřídka někdo proniká cíleně do vzdáleného počítače za účelem získání hesel, například k internetovému bankovnictví. Hesla jsou hromadně a efektivněji sbírána k tomu vytvořenými programy, které se nazývají keyloggery, a poté jsou dražena na utajovaných aukcích [3] jako celé "balíky" čítající až tisíce přístupových údajů, případně jsou rovnou zneužita. Keyloggery se mohou maskovat za užitečný software, například za program zprostředkující předpovědi počasí a podobně. Jsou řazeny mezi spyware (tj. programy sledující činnost počítače, případně připravující "zadní vrátka" pro útok). K průniku k citlivým datům lze též využít bezpečnostních chyb v běžných programech. Speciální kapitolou je tzv. phishing (z angl. rybaření, používaný překlad rhybaření). Útočník "uloví" heslo uživatele tak, že mu zobrazí falešnou stránku, která se vydává vzhledově za jinou, například za stránku přihlášení do internetového bankovnictví. To se v praxi děje nejčastěji posláním falešného e-mailu, který taktéž dodržuje obvyklou vzhledovou strukturu e-mailů banky s žádostí k odeslání hesla z důvodu například poškození databáze. Pokud si oběť zadá svá přístupová hesla na odkazované stránce, jsou okamžitě uložena a útočník získal možnost manipulovat s účtem.

Z důvodu absence šifrování by citlivá data neměla být posílána e-mailem, protože ten je předáván na své cestě nešifrovaně mezi mnohými uzly. Stejně tak většina komunikace skrz instant messaging služby probíhá nešifrovaně. E-mail bývá též příčinou mnoha virových nákaz, viry jsou často maskovány jako zajímavý obsah v příloze e-mailu. Typicky jde o .EXE či .COM soubory, různé souborové archivy, popřípadě běžné soubory kancelářských balíků, které obsahují škodlivé makro. Pro soubory cílící na zranitelnosti softwaru se používá výraz exploit.

Sociální sítě jsou velmi lákavým cílem jak pro klasické hackery, tak pro sociální inženýrství. Jejich databáze obsahují obrovské množství osobních údajů, které jsou lukrativním zbožím zejména pro účely šíření vysoce cílené nevyžádané reklamy, případně pro vytvoření sociologické analýzy, taktéž využitelné pro marketing. Pokud má sociální síť svoje API, umožňující vytváření programovatelných nástaveb, můžeme se často setkat se zneužitím na první pohled bezpečné aplikace, například hry, k současnému sbíraní dat o uživateli a jeho kontaktech.[4][5] Setkáváme se s vytvářením dalších kanálů pro nevyžádanou reklamu (skupiny nebo stránky na Facebooku, či účty na Twitteru), které lákají uživatele k připojení například populární hláškou z filmu, nabídkou něčeho zdarma či aktivaci nové služby, případně vydáváním se za veřejně známou osobnost. Přidání se ke skupině nebo odběru zpráv není nebezpečné v obvyklém slova smyslu, člověk se však dobrovolně vystavuje další možnosti průniku spamu k němu. Sociální sítě jsou však vesměs unikátní systémy, ve kterých neplatí vše univerzálně. Míra spamu tak v dané síti záleží na její koncepci (jak je řešeno sdružování uživatelů a hromadné posílání zpráv) a především na její popularitě, která z ní dělá zajímavý cíl pro tyto manipulace. Přeprodej početných skupin, stránek a účtů na Twitteru s mnoha odebírajícími je zcela běžnou věcí i přes to, že podobné aktivity jsou většinou zakázány v podmínkách užití služby.[6][7] Vzhledem k tendenci sociálních sítí otevírat se vyhledávačům a přeprodávat výsledky ze svých databází[8] je třeba rozmýšlet si informace, které o sobě poskytujeme. Informace na internetu poskytnutá má zpravidla tendenci na něm již zůstat[9] a tento trend se s větším otevíráním sociálních sítí směrem k vyhledávačům bude pravděpodobně prohlubovat.[10] Ve vztahu k sociálním sítím panuje velká důvěra a zároveň jejich uživatelé často nepovažují za nutné hlídat si svoje soukromí na nich.[11] Některé sociální sítě již dopředu v podmínkách užívání oznamují, že nenesou za vložená data a jejich zcizení žádnou odpovědnost.[12]

Internetová bezpečnost je i zájmem států, avšak z trochu jiného hlediska než je bezpečnost jednotlivce nebo firmy, jejíž síť je propojená s internetem. Prohlášeními o nelegálním obsahu a internetové bezpečnosti některé země, převážně totalitní, ovlivňují podobu internetu a vytěsňují z něj jiné než jimi protlačované oficiální názory. Vzniká tak jev regionalizace internetu, případně se tento jev připodobňuje k obrovskému firewallu[13], za kterým daná země a tamější uživatelé internetu leží. Internetový obsah je podrobně sledován i ve vyspělých zemích, v roce 2009 CIA investovala prostřednictvím jedné ze svých firem do firmy, jež se zabývá monitoringem Twitteru.[14][15] V roce 2007 německá vláda zvažovala schválení zákona o nasazení spywaru v boji proti zločinu,[16] od stejného roku je veřejně znám fakt, že FBI používá spyware k monitoringu počítačů podezřelých osob.[17] Od roku 2017 je i v Německu možné, aby vyšetřovatelé instalovali spyware.[18]

• Používat aktuální antivir, antispyware, firewall.
• Pravidelně aktualizovat používaný operační systém a užívané programy (zejména prohlížeče a jejich pluginy – Flash, Java).
• Používat silné heslo, nezapisovat, neukládat a nesdělovat ho.
• Nepoužívejte stejné heslo pro více služeb / přístupů.
• Kontrolovat u podezřelých stránek jejich skutečnou adresu v řádku prohlížeče.
• Neotvírat neznámé či podezřelé soubory, programy nebo přílohy poštovních zpráv.
• K citlivým službám se připojovat pouze z vlastního počítače a nikdy přes neznámou wifi nebo z internetové kavárny.
• Nenavštěvovat pornografické stránky nebo stránky, jež šíří warez. Často je na těchto stránkách záměrně obsažen malware.
• Připojovat se k internetovému bankovnictví, e-mailové schránce či jiným citlivým službám zásadně přes HTTPS protokol.
• U internetového bankovnictví se řádně odhlašovat ze služby.
• Pro větší zabezpečení dat na disku je vhodné použít program pro šifrování dat (např. TrueCrypt aj.).
• K zabezpečení e-mailové komunikace používat vhodné programy jako PGP, GnuGP aj.
• Používejte dvoufázové ověřování pro přihlášení do e-mailu.
• Pamatovat, že smazaná data nejsou na disku ve skutečnosti smazána, ale pouze označena k přepsání. Pro skutečné vymazání je nutné je mnohonásobně přepsat.[19]
• Firmy a organizace mohou komunikovat přes zabezpečenou virtuální privátní síť. Virtuální privátní síť je také vhodným zabezpečením komunikace, pokud se připojujete přes neznámou wifi.
• Pravidelně zálohovat důležitá data.
• V sociálních sítích využívat co nejméně aplikacích třetích stran (her, kvízů atp.).
• Uvažovat, které informace o sobě internetu poskytujete.