Malvér

Čo to znamená

Malvér je súhrnný názov pre škodlivý softvér, teda program, ktorý sa bez vedomia a súhlasu používateľa dostane do počítača, telefónu či servera a robí niečo proti jeho záujmu. Patria sem vírusy, trójske kone, spyware, keyloggery zachytávajúce stlačené klávesy aj ransomware šifrujúci dáta.

Cieľom býva krádež hesiel a prístupov do banky, špehovanie, získanie osobných údajov, zneužitie zariadenia na ďalšie útoky alebo vydieranie. Moderný malvér sa často správa nenápadne a dlho, aby útočník stihol zistiť čo najviac pred samotným útokom.

Najčastejšie sa do firmy dostane cez phishingový e-mail s prílohou či odkazom, cez neaktualizovaný softvér so známou chybou, cez nelegálne stiahnuté programy alebo cez infikovaný USB kľúč. Človek je stále najčastejšou vstupnou bránou.

Ako to funguje v praxi

Ochrana stojí na viacerých vrstvách: aktuálny operačný systém a programy vďaka patch managementu, ochranný softvér, ideálne s funkciou EDR, obmedzené administrátorské práva a opatrnosť ľudí pri e-mailoch. Žiadna vrstva sama nestačí.

Kľúčovou poistkou sú zálohy uložené oddelene od siete. Ak malvér zašifruje alebo zničí dáta, firma ich obnoví bez platenia výkupného. Zálohy treba pravidelne skúšať obnoviť, nie len vytvárať.

Pri podozrení na infekciu treba zariadenie okamžite odpojiť od siete, nevypínať ho bez rady odborníka, lebo sa stratia stopy, a informovať zodpovednú osobu. Ak mohol malvér získať osobné údaje, firma posudzuje, či ide o porušenie ochrany osobných údajov s povinnosťou hlásenia.

Na čo si dať pozor

Častou chybou je používať jeden počítač na všetko: na internetbanking, účtovníctvo, súkromné prehliadanie aj hry detí. Riziko infekcie tým výrazne rastie. Aspoň počítač, z ktorého sa zadávajú platby, má slúžiť len na prácu.

Druhým rizikom je pocit bezpečia z antivírusu. Nový malvér často klasický antivírus neodhalí. Rovnako dôležité sú obmedzené práva, dvojfaktorové overenie na bankovníctve a pravidlo, že neočakávanú prílohu nikto neotvára bez overenia.