Kyberhygiena JAMU

Bezpečná hesla

• Vaše primární a sekundární heslo by měly být různé a neměli byste je používat na jiných webech a službách
• Vytvářejte a používejte frázová hesla
• Používejte správce hesel, svěřte mu svá hesla, on se postará o jejich správu a vytváření nových
• Nepoužívejte ukládání hesel přímo v prohlížeči
• Nikdy nesdílejte vaše hesla, sdílená hesla (např. k systémům) nikdy nepředávejte v otevřené podobě
• Pro důležité systémy (IS, SAP, e-banking) mějte unikátní hesla a rozhodně je nepoužívejte u méně významných služeb a webů jako jsou e-shopy a sociální sítě

Související odkazy

• O rozdílech mezi primárním a sekundárním heslem si můžete přečíst na webu 
• Článek o správcích hesel
• Domovská stránka správce hesel Bitwarden

• Rozšíření Bitwarden pro váš prohlížeč je možné stáhnout zde.

• Správce hesel KeepassXC. Jde o alternativu k Bitwardenu, je však vhodnější spíš pro pokročilejší uživatele.

Úkoly

• Mám odlišné primární a sekundární heslo JAMU a nepoužívám je v jiných systémech

• Změna těchto hesel se provádí v ISJAMU

• Na svém soukromém zařízení mám nainstalovaný správce hesel, jeho hlavní heslo je unikátní (a frázové)

• Návod na instalaci správce hesel Bitwarden
• Návod na nastavení Apple Klíčenky
• Návod na instalaci správce hesel KeepassXC

Vícefaktorové ověření

• Prozatímní opatření ve formě doporučení
• Využívejte vícefaktorové ověření alespoň u klíčových služeb (IS, INET, e-banking)
• Pro zvýšení bezpečnosti při používání jednorázových ověřovacích kódů (TOTP) zakažte zobrazování náhledů zpráv na uzamčené obrazovce vašeho mobilního zařízení.
• Je-li to možné, dejte přednost bezpečnostnímu klíči před jednorázovým kódem
• Používejte správce hesel

Související odkazy

• Seznam doporučovaných TOTP aplikací (pouze v angličtině)
• Jak zakázat zobrazování náhledů zpráv na Android OS a iOS
• Nabídky bezpečnostních klíčů na českých e-shopech: Alza.cz, Mironet.cz, TSBohemia.cz
• Otestujte podporu bezpečnostního klíče skrze následující odkaz.

Zabezpečení zařízení

• Nenechávejte svá zařízení bez dozoru a nepůjčujte je jiným lidem
• Nastavte si zámek obrazovky nejen na mobilních zařízeních, ale i na počítači. PIN je minimum, biometriky (otisk prstu, sken obličeje) jsou ještě lepší
• Nepoužívejte na mobilních zařízeních odemykání obrazovky pomocí gesta
• Při instalaci aplikací kontrolujte k čemu požadují přístup a neodkládejte jejich aktualizace; totéž platí i pro rozšíření do prohlížeče
• Na Windows, macOS a Android zařízeních používejte antivirus

Úkoly

• Mám nastavený zámek obrazovky na mobilních zařízeních i na počítači

• Nastavení zámku obrazovky pro
  • Android OS
  • iOS
  • macOS– uzamykat lze klávesovou zkratkou Cmd+Ctrl+Q nebo pomocí aktivního rohu
  • Windows– pro uzamčení používejte klávesovou zkratku Win+L

• Můj systém a všechny aplikace jsou aktualizované, v nastavení operačního systému mám zapnuty automatické aktualizace

• Návod na aktivaci automatických aktualizací
  • na Windows, Android OS, macOS
  • aplikací z Obchodu Play(na Android OS)
  • aplikací z App Store(na iOS)

• Na Windows/macOS mám nainstalovaný antivirový program (nebo mám Linux 😉

• Návod na aktivaci Windows Defender
• Stránky společnosti ESETAntivirus

• Zkontroloval/a jsem, o jaké přístupy žádají alespoň tři aplikace, které mám v telefonu

• Návod pro Android OS
• Návod pro iOS

Práce s daty

• Pro pracovní data využívejte pouze univerzitou poskytovaná úložiště
• Nastavujte sdílení konzervativně, pouze oprávněným osobám
• Nikdy nesdílejte důvěrné nebo citlivé dokumenty přes veřejné úschovny
• Zaveďte „zlaté pravidlo“ zálohování
• Nastavte si zálohování pracovních souborů na OneDrive, osobních dat na Google Disk či iCloud
• Aktivujte si šifrování disku na vašich počítačích 

Související odkazy

• Návod na připojení SharePoint a OneDrive do vašich zařízení na it.muni.cz
• Návod na kontrolu oprávnění přístupu k datům na SharePointu

Úkoly

• Pracovní soubory mám pouze na univerzitním OneDrive/SharePointu nebo některém z univerzitou poskytovaných úložišť, nikoliv na soukromých (Dropbox, osobní Google Disk)

• Onedrive je primárně osobní úložiště, vhodné i pro zálohy.
• SharePoint je určen především pro sdílení dokumentů v rámci týmu nebo napříč organizací

• Po dobu minimálně jednoho týdne jsem se důsledně zaměřoval/a na nastavení sdílení souborů pouze s oprávněnými osobami

• Návod na sdílení dokumentů z SharePointu s konkrétními uživateli

• Mám nastaveno pravidelné zálohování pracovních či osobních dat (nejlépe obojí)

• Nastavení zálohování pracovních souborů na OneDrive, Google Diska iCloud

• Na počítači mám aktivované šifrování disku (BitLocker, File Vault či obdobné řešení)

• BitLocker na Windows
• FileVault na macOS

Bezpečná komunikace

• Pracovní záležitosti komunikujte výhradně univerzitními komunikačními kanály

• Nepřeposílejte si pracovní poštu na osobní e-maily, máte-li toto přesměrování aktivováno zrušte jej.
• Nesdílejte informace pracovního charakteru na osobních komunikačních platformách (Messanger, WhatsApp, aj.) ani na svých sociálních sítích

• Používejte osobní certifikáty alespoň v pracovní e-mailové komunikaci
• Pokud se připojujete z neznámých a otevřených sítí (bez hesla), použijte VPN

• Je-li to možné, využívejte wifi Eduroam, připojíte se skrze ni i na řadě jiných škol, univerzit, institucí ale i na některých nádražích v ČR 😉

Úkoly

• Nemám nastavené přesměrování pracovních e-mailů na osobní adresy
• Nastavení přeposílání pošty z adresy UČO@post.jamu.cz se dělá v M365

Phishing

• Místo posílání příloh sdílejte odkazy na soubory umístěné na univerzitním úložišti
• Buďte důslední při kontrole adresy odesílatele a odkazů
• Neotevírejte neznámé nebo podezřelé přílohy; nejste-li si jistí autenticitou, kontaktujte autora zprávy jiným kanálem

Související odkazy

• Bonus pro zvídavé: přečtěte si náš článek o tom, co lze vyčíst z e-mailových hlaviček

Úkoly

• Vyzkoušet si odhalit phishingové e-maily na cvičném testu od CSIRT-MU
• Po dobu minimálně jednoho týdne jsem se při čtení e-mailů důsledně zaměřil/a na kontrolu adresy odesílatele a odkazů

• Zaměřte se na zdánlivé překlepy (v/u, i/l, m/n) či záměnu pořadí písmen
• Zkuste být více vnímaví na psychologické manipulace, jako je časový či emocionální nátlak, neočekávané chování a požadavky, podezřele výhodné (až nerealistické nabídky) či jiné extrémní naléhání.

Hlášení incidentů

• Neváhejte nahlásit podezřelé zprávy
• Potřebujete-li poradit nebo konzultovat problematiku kybernetické bezpečnosti, kontaktuje nás na adrese ovis@jamu.cz. Jsme tu pro vás.

Úkoly

• Nahlásil/a jsem alespoň jeden phishingový e-mail, buď tlačítkem přímo v mailovém klientu, nebo přeposláním na ovis@jamu.cz