Ondřej Ševeček

Produktový manažer kurzů oblasti Microsoft servery a systémy Počítačové školy Gopas

Notebook s pracovními dokumenty, mobil, televize i robotický vysavač často používají stejnou WiFi. Moderní routery však umožňují vytvořit samostatnou síť pro chytrá zařízení nebo síť pro hosty. IoT zařízení lze díky tomu oddělit od počítačů či síťových úložišť s citlivějšími daty.

Pokud se pak útočníkovi podaří některý chytrý spotřebič napadnout, oddělená síť mu může výrazně ztížit cestu k dalším zařízením a datům v domácnosti.

Samotný únik telefonního čísla nebo fotografie nemusí na první pohled působit dramaticky. Problém nastává ve chvíli, kdy útočník spojí údaje z několika různých zdrojů. Z jedné databáze může získat telefon a e-mail, ze sociálních sítí fotografie a informace o rodině a z veřejného videa vzorek hlasu. Umělá inteligence potom umožňuje tyto informace velmi rychle zpracovat a vytvořit věrohodnou digitální identitu konkrétního člověka.

Pokud vám někdo blízký nebo například nadřízený nečekaně zavolá a požaduje peníze, heslo, přístupové údaje nebo jiné nestandardní jednání, není dobré spoléhat pouze na to, že poznáváte jeho hlas.

Hovor je bezpečnější ukončit a dotyčnému zavolat zpět na číslo, které máte dlouhodobě uložené. V rodině lze pro podobné situace domluvit také informaci nebo jednoduchou otázku, kterou cizí člověk nebude znát.

Dnes už většinou nejde o sofistikované hackerské útoky, ale o běžné situace, kdy zaměstnanec ve spěchu udělá jedno špatné rozhodnutí.

Přihlásí se z cizího zařízení, uloží pracovní dokument do soukromého cloudu, vloží část interního materiálu do veřejného AI nástroje nebo naletí na věrohodně vypadající přihlašovací stránku.

Právě lidská chyba dnes představuje jedno z největších bezpečnostních rizik pro firmy.

Zásadní změnou posledních let je rozšíření šifrovaného připojení HTTPS. Díky němu je většina komunikace mezi uživatelem a webovou stránkou zašifrovaná, takže útočník připojený ke stejné síti už nemůže jednoduše číst přihlašovací údaje nebo obsah komunikace, jak tomu bylo ještě kolem roku 2010.

Vyšší úroveň ochrany dnes nabízejí také samotná zařízení. Moderní operační systémy upozorňují na podezřelé certifikáty nebo pokusy o podvržení zabezpečených webových stránek.

Vlastní šifrování navíc využívá většina bankovních aplikací, e-mailových služeb i komunikačních platforem, jako jsou WhatsApp nebo Signal.

Že nejde o vzdálenou hrozbu, ukázal loňský případ značky Ecovacs v USA, kdy se hackerům podařilo převzít kontrolu nad několika modely robotických vysavačů. Incident vzbudil pozornost nejen kvůli bizarním projevům strojů, ale hlavně kvůli tomu, že přístup útočníků umožnila kombinace softwarové chyby a nedostatečného zabezpečení bezdrátového rozhraní.

Pokud je podobný scénář možný v domácím prostředí, o to vyšší je riziko v provozech, kde roboti pracují s citlivými daty nebo jsou propojeni s vnitropodnikovými systémy. Firmy, které uvažují o zavedení nebo rozšíření robotického úklidu, by měly věnovat bezpečnosti stejnou pozornost jako u jiných prvků své IT infrastruktury.

Základem je výběr zařízení s jasně deklarovanými bezpečnostními standardy, pravidelné aktualizace, silná hesla a oddělení provozní sítě robotů od zbytku firemní infrastruktury.

Důležitou roli hraje i školení personálu, aby nedocházelo k běžným chybám - například používání sdílených přístupů nebo neautorizovaných aplikací.