GDPR - Obecné nařízení o ochraně osobních údajů
V celé Evropě bylo implementováno nařízení GDPR, které posiluje ochranu údajů a práva osob.
Díky tomu mají podniky jednodušší a jasnější právní prostředí, ve kterém se mohou pohybovat, a lidé větší slovo v tom, co společnosti smějí s jejich údaji dělat.
Zavádí se také přísnější pokuty pro společnosti, které nařízení nedodržují. Organizace mohou dostat pokutu až 4 % ročního obratu nebo 20 milionů €.
Kvůli tomu všemu je důležitější než kdy předtím zajistit, aby byly vaše extrémně důležité a citlivé údaje vhodně chráněny.
Co je 256bitové šifrování AES?
- AES znamená Advanced Encryption Standard (Pokročilý standard šifrování). Jedná se o symetrickou blokovou šifru, která se používá po celém světě k šifrování citlivých dat.
- 256 bitů je délka šifrovacího klíče používaného k šifrování datového proudu nebo souboru. Hacker nebo cracker potřebuje k rozluštění zprávy šifrované 256 bity 2256 různých kombinací.
- Šifrování AES nikdy nebylo prolomeno a je bezpečné před útoky hrubou silou.
ROZDÍL MEZI 'HARDWAROVÝM' A 'SOFTWAROVÝM' ŠIFROVÁNÍM
HARDWAROVÉ ŠIFROVÁNÍ
- Hardwarové šifrování používá vyhrazený procesor fyzicky umístěný na zašifrované jednotce
- Nevyžaduje další software, minimalizuje se tedy napadení malwarem
- Zvýšený výkon díky vyřazení šifrovacích postupů z hostitelského systému
- Chrání před nejčastějšími útoky, jako jsou útoky při studeném startu systému, před škodlivým kódem a útoky hrubou silou (tzv. brute force)
- Vyžaduje minimální konfiguraci
SOFTWAROVÉ ŠIFROVÁNÍ
- Dostupné pro všechny nejpoužívanější operační systémy a zařízení
- Nákladově efektivní
- Snadné použití, upgrade a aktualizace
- Bezpečnost pouze na úrovni zabezpečení počítače – neproniknutelnost ochrany může být ohrožena, pokud má operační systém nízkou úroveň zabezpečení
- Složitá konfigurace pro pokročilé použití
- Náchylné k útokům hrubou silou – hackeři mohou přistupovat k paměti počítače a resetovat počítadlo pokusů
Vysvětlení malwaru
Viry: Připojením k souborům nebo infikováním dalších souborů se mohou nekontrolovatelně šířit, a poškodit tak základní funkce systému a smazat nebo zničit soubory.
Rootkity: Nepoškozují software – jedná se o maskovací techniky používané k zakrytí malwaru, aby je programy antivirové detekce a odstraňování nezachytily.
Spyware: Skrývá se na pozadí a sleduje uživatele a zaznamenává si jejich činnost online, včetně hesel, čísel kreditních karet, zvyklostí při procházení webu a dalších věcí.
Trojské koně: Předstírají, že se jedná o legitimní software. Uživatel si je stáhne, protože si myslí, že jde o užitečný software, místo toho však dojde k infikování jeho počítače.
Červi: Jedná se o automaticky se kopírující program, který má za úkol šířit škodlivý kód. Pomocí síťových rozhraní mohou infikovat celé sítě, jak místní, tak přes internet. Potom používají infikované počítače k infikování dalších.
Co je ransomware?
Ransomware je typ malwaru se schopností tiše zašifrovat vaše soubory, aby po vás mohl požadovat výkupné výměnou za klíč pro dešifrování.
Do systému může být instalován prostřednictvím škodlivých příloh e-mailů, stažení infikovaného softwaru nebo navštívením škodlivého webu nebo odkazu.
Když je systém infikován, ransomware pracuje na pozadí a připojuje se ke vzdálenému serveru, aby šifroval jednotlivé soubory, celé adresáře souborů nebo celé disky.
