Mýty o bezpečnosti operačních systémů

Mýty o bezpečnosti operačních systémů se šíří rychleji než fakta. Některé jsou důsledkem starých zkušeností, jiné marketingu. Výsledkem je falešný pocit jistoty, který lidi vede k nedbalosti. Níže procházíme nejčastější tvrzení a porovnáváme je s realitou.

Mýtus: Můj systém nemá viry, takže jsem v bezpečí

Počet útoků na konkrétní systém závisí na jeho rozšíření a na výnosnosti útoku, ne na tom, že by byl nezranitelný. S rostoucím podílem na trhu roste i zájem útočníků. Škodlivý software existuje pro všechny běžné platformy včetně mobilních. Mluvíme o malwaru, který se šíří i podvodnými stránkami a přílohami.

Navíc se mnoho útoků systémem vůbec nezabývá. Falešná přihlašovací stránka ukradne heslo bez ohledu na to, jaký systém používáte. Proto je chování stejně důležité jako technologie a o podvodech se dočtete v části podvody.

Mýtus: Antivirus vyřeší všechno

Antivirový program zachytí velkou část známých hrozeb, ale ne všechny. Nové či cílené útoky mohou jeho kontrolu obejít a některé útoky soubory vůbec nepoužívají. Antivirus je jednou vrstvou ochrany, ne její náhradou. Přehled najdete v kategorii antiviry.

Platí i opak: více ochranných programů najednou nemusí znamenat více ochrany a může způsobovat konflikty. Důležitější je systém aktualizovat, nespouštět neověřené soubory a mít zálohy dat, které dokážou zmírnit následky i při úspěšném útoku.

Mýtus: Linux je nezranitelný

Linux se často používá na serverech, kde je správně nastavený a spravovaný odborníky, proto má pověst bezpečného systému. I v něm se však objevují zranitelnosti a chybná konfigurace, slabá hesla nebo nezáplatované služby mohou vést ke kompromitaci. Bezpečnost není vlastností jádra, ale celku včetně správy.

To platí i pro pronajaté servery. Kdo provozuje vlastní server, nese odpovědnost za aktualizace, firewall a přístupy. Více o tom najdete v sekci hosting a VPS.

Mýtus: Administrátorský účet je pohodlnější, takže nic nevadí

Každodenní práce pod účtem s administrátorskými právy znamená, že jakýkoli škodlivý program může provádět změny v celém systému. Běžný účet s omezenými právy útok neznemožní, ale výrazně omezí jeho dosah. Administrátorský účet používejte jen pro úlohy, které ho vyžadují.

Podobně platí, že heslo k účtu má být dlouhé a jedinečné, nejlépe uložené ve správci hesel. Používání stejného hesla na více místech je jednou z nejčastějších příčin kompromitace účtů.

Co funguje ve skutečnosti

Ochrana je souhrnem více návyků: pravidelné aktualizace, šifrování disku, zálohy mimo zařízení, běžný účet pro každodenní práci, silná hesla a vícefázové ověření, opatrnost u odkazů a příloh. Žádný z nich není dokonalý, ale společně tvoří dobrý základ pro většinu uživatelů.

Při výběru dalších opatření vycházejte z toho, co chráníte a před kým. Pro běžného uživatele je rozumné začít základy a teprve potom přidávat další vrstvy. Pojmy z tohoto článku najdete i ve slovníku a způsob, jakým redakce k obsahu přistupuje, vysvětluje metodika.

Vyplatí se pravidelně ověřovat, zda zvolená opatření skutečně fungují. Obnovte vzorek souborů ze zálohy, zkontrolujte, které aplikace mají administrátorská oprávnění, a odinstalujte programy, které nepoužíváte. Každý nainstalovaný program je potenciálním vstupním bodem pro útočníka, takže méně softwaru obvykle znamená menší plochu útoku.