Mýty o bezpečnosti operačných systémov

Mýty o bezpečnosti operačných systémov sa šíria rýchlejšie než fakty. Niektoré sú dôsledkom starých skúseností, iné marketingu. Výsledkom je falošný pocit istoty, ktorý ľudí vedie k nedbanlivosti. Nižšie prechádzame najčastejšie tvrdenia a porovnávame ich s realitou.

Mýtus: Môj systém nemá vírusy, tak som v bezpečí

Počet útokov na konkrétny systém závisí od jeho rozšírenia a od výnosnosti útoku, nie od toho, že by bol nezraniteľný. S rastúcim podielom na trhu rastie aj záujem útočníkov. Škodlivý softvér existuje pre všetky bežné platformy vrátane mobilných. Hovoríme o malvéri, ktorý sa šíri aj podvodnými stránkami a prílohami.

Navyše, veľa útokov sa systémom nezaoberá vôbec. Falošná prihlasovacia stránka ukradne heslo bez ohľadu na to, aký systém používate. Preto je správanie rovnako dôležité ako technológia a o podvodoch sa dočítate v časti podvody.

Mýtus: Antivírus vyrieši všetko

Antivírusový program zachytí veľkú časť známych hrozieb, ale nie všetky. Nové či cielené útoky môžu jeho kontrolu obísť, a niektoré útoky nepoužívajú súbory vôbec. Antivírus je jednou vrstvou ochrany, nie jej náhradou. Prehľad nájdete v kategórii antivírusy.

Platí aj opak: viac ochranných programov naraz nemusí znamenať viac ochrany a môže spôsobovať konflikty. Dôležitejšie je systém aktualizovať, nespúšťať neoverené súbory a mať zálohy dát, ktoré dokážu zmierniť následky aj pri úspešnom útoku.

Mýtus: Linux je nezraniteľný

Linux sa často využíva na serveroch, kde je správne nastavený a spravovaný odborníkmi, preto má povesť bezpečného systému. Aj v ňom sa však objavujú zraniteľnosti, a chybná konfigurácia, slabé heslá alebo nezáplatené služby môžu viesť ku kompromitácii. Bezpečnosť nie je vlastnosťou jadra, ale celku vrátane správy.

To platí aj pre prenajaté servery. Kto prevádzkuje vlastný server, nesie zodpovednosť za aktualizácie, firewall a prístupy. Viac o tom nájdete v sekcii hosting a VPS.

Mýtus: Administrátorský účet je pohodlnejší, takže nič nevadí

Každodenná práca pod účtom s administrátorskými právami znamená, že akýkoľvek škodlivý program môže robiť zmeny v celom systéme. Bežný účet s obmedzenými právami útok neznemožní, ale výrazne obmedzí jeho dosah. Administrátorský účet používajte iba na úlohy, ktoré ho vyžadujú.

Podobne platí, že heslo k účtu má byť dlhé a jedinečné, najlepšie uložené v správcovi hesiel. Používanie rovnakého hesla na viacerých miestach je jedna z najčastejších príčin kompromitácie účtov.

Čo funguje v skutočnosti

Ochrana je súhrn viacerých návykov: pravidelné aktualizácie, šifrovanie disku, zálohy mimo zariadenia, bežný účet pre každodennú prácu, silné heslá a viacstupňové overenie, opatrnosť pri odkazoch a prílohách. Žiadny z nich nie je dokonalý, ale spolu tvoria dobrý základ pre väčšinu používateľov.

Pri výbere ďalších opatrení vychádzajte z toho, čo chránite a pred kým. Pre bežného používateľa je rozumné začať základmi a až potom pridávať ďalšie vrstvy. Pojmy z tohto článku nájdete aj v slovníku a spôsob, akým sa k obsahu stavia redakcia, vysvetľuje metodika.

Stojí za to pravidelne si overiť, či zvolené opatrenia skutočne fungujú. Obnovte vzorku súborov zo zálohy, skontrolujte, aké aplikácie majú administrátorské oprávnenia, a vyradte programy, ktoré nepoužívate. Každý nainštalovaný program je potenciálnym vstupným bodom pre útočníka, takže menej softvéru zvyčajne znamená menšiu plochu útoku.