ESET: Pýtajte sa nás na počítačovú bezpečnosť domácností

[RP]

O počítačovej bezpečnosti ...

ESET je slovenská bezpečnostná firma, ktorá tento rok oslavuje 30 rokov svojej technológie. Jej produkty používa viac než 100 miliónov ľudí vo viac než 200 krajinách a teritóriách. Okrem tvorby bezpečnostného softvéru sa venuje aj výskumu a analýze škodlivého kódu.

V tomto vlákne sa môžete ESETu pýtať otázky súvisiace so škodlivým kódom a digitálnym zabezpečením domácností od mobilných zariadení až po samotný router. Pýtajte sa bezpečnosť počítačov, mobilov, domácich sietí ale aj inteligentných TV a ostatných zariadení.

Na otázky budú odpovedať experti z Vírus Labu spoločnosti ESET.

Ak už používate niektoré z riešení ESETu a máte konkrétnu otázku ohľadom produktu, kontaktujte prosím technickú podporu cez tento formulár.

Ak máte otázku k cenám alebo k zľavám na produkty, viac informácií nájdete na tejto stránke.

Rozhovor prebehne v stredu 5. apríla 2017 o 8:00.

Otázky môžete začať klásť hneď v tomto vlákne.

Pozrite si aj to ako klásť otázky.

Sponzorom rozhovorov s čitateľmi je spoločnosť GIGABYTE

[molnart]

1) ako podiel utokov v priemere pripada na jedtnotlive platformy ako Win, Mac, iOS, Android, ine zariadenia (router, SmartTV apod.)
2) aky je podiel incidentov podla ich sposobu (malware, strata zariadenia, phishing, social engineering, automaticke utoky vyuzivajuce chyby v zabezpeceni)
3) co aktualne povazujete za najvacsiu bezpecnostu hrozbu pre domaceho uzivatela?
4) ako efektivne sa branit pri strate zariadenia? napr. na svojom telefone mam data vypnute a zapinam ich len ked si idem nieco pozriet a pri odlozeni telefonu hned vypinam, co vsak sposobuje ze pri pripadnej strate neviem zadat pokyn na premazanie zariadenia, kedze nie je online.
5) ake su najefektivnejsie sposoby zabranenia automatizovanym utokom na router alebo smarttv okrem neustale updateovania fw?

[RP]

6. Ako sa chráni bezpečnostný expert ESETu? Neprejavuje sa uňho pracovná deformácia z dôvernej znalosti všetkých ohrození?
Napríklad
- na pc/nb používa len linux? Ak áno akú distribúciu?
- má zalepenú kameru na nb?
- používa len/najmä dumbfón?
- nemá smart tv?
- nema doma WiFi, pripája sa cez kábel?
- ako mail klient používa, len mutt/pine?
- ak heslo, tak len typu "gD6N3h6%ywj2sc~#E&5]"
- nepoužíva internetbanking a platí len hotovosťou?
- v jednej otázke, v čom sa správa inak ako bežný užívateľ technológii?

[HellAngel]

12: je nejaka sanca, ze ESET v blizkej buducnosti dokaze aktivne zastavit ransomware virusy?

[RP]

13. Na čo si, z bezpečnostného hľadiska, treba dať najväčší pozor keď v domácej sieti používam router v móde Station?
Router 2 v mode Station je pripojený na základný domáci Router 1 cez wifi. Router 2 ďalej sprostredkuváva pripojenie na internet, zariadeniam pripojeným do jeho Ethernet portov. Router 1 je pripojený na poskytovateľa internetového pripojenia.

Postačí link na dobrý návod, či popis potrebných krokov.

Googliť vieme, ale spýtať sa experta, je vždy dobrý nápad

14. Mojím obľúbeným príbehom z oblasti pc bezpečnosti je odhalenie vírusu Stuxnet tak ako ho spísal Wired.com : https://www.wired.com/2011/07/how-digit ... d-stuxnet/

Predpokladám, že za históriu existencie ESETu máte niekoľko takýchto detektívnych príbehov. Je niektorý z nich vo firme najobľúbenejší/najkultovejší/najpopulárnejší?

[Passiv]

uz XY rokov sa riadim podla logiky, ze bez virusov by neboli ani AV firmy ako Eset a nepouzivam ziadny antivirus.

15. preco nemam problem s virusmi, ked nepouzivam AV programy?

[molnart]

16. otazka pre pamatnikov: ako decko som vyrastal na fejtonoch mira trnku ktore uverejnovalo pc revue, niekedy okolo roku 95, bol to zaijimavy a vtipny pohlad do kuchyne esetu ako vtedy este malej firmy. neuvazuje sa o ich zverejneni v podobe nejakej knizky, ale nejake nadvazovanie na tradiciu?

[RP]

Kopirujeme otazky spod uputavkoveho clanku na pc.sk:

17.
Uzivatel: Peterko1984
Chcem sa spýtat pánov z Esetu či mi na mojom smartfone stačí aj ich neplatená verzia alebo mám radšej zainvestovat do plnej verzie?

18.
Uzivatel: Lukáš.F
Dobrý deň
Ako presnejšie funguje funkcia, ktorú si používateľ, môže zapnúť alebo vypnúť. Jedna sa o detekciu nechcených súborov.
Ďakujem

[molnart]

19. aky je nazor bezpecnostneho analytika na vyuzivanie roznych VPN sluzieb, Tor apod? odporucate, alebo skor vidite rizika.
20. suhlasite s tvrdenim ze obozretny uzivatel, ktory ma dobre zabezpeceny pocitac, pouziva linux, data a email hostuje na vlastnom servery nepotrebuje zabezpecovaci nastroj? resp. vy ako bezpecnostny experti esetu pouzivate taketo nastroje alebo sa spoliehate na "vlastnu hlavu"?

[Blackhawk]

21. kolko novych hrozieb objavite v priemere za den/popripade tyzden alebo mesiac
22. zistuje sa/da sa zistit z akej krajiny prichadzaju jednotlive hrozby?

[LordKJ]

23. Nestavaju sa AV skenovacie softvery postupne nepotrebne resp. zastarane, kedze vacsinu novych utokov uz nezastavuju?

[RP]

Kopirujeme otazky spod uputavkoveho clanku na pc.sk:

24.
Uzivatel: Mrakoplas
Zdravím, mam smart TV samsung s HBBTV a čítal som strašidelné články, vypol som teda wifi pre televízor ale keby som to chcel mať v budúcnosti zapnuté je nejaké vlastné a bezpečné riešenie mimo poskytovateľa internetových služieb ?

[ESET_AMA]

Ako podiel utokov v priemere pripada na jedtnotlive platformy ako Win, Mac, iOS, Android, ine zariadenia (router, SmartTV apod.)

Dobré ránko,
máme tu celkom veľa otázok, tak sa do nich hneď pustíme.

Výraznú prevahu majú útoky zamerané na Windows a Android, nakoľko ide o najrozšírenejšie operačné systémy na svete. Aj pri pohľade na macOS (https://www.eset.com/au/does-my-mac-need-protection/) však vidíme stúpajúci trend v objeme, ale najmä nebezpečnosti malvéru, príkladom budiž šifrovací ransomware “Patcher”, ktorého šírenie sme zaznamenali vo februári tohoto roka.

Ako ukázali vlaňajšie útoky (https://www.welivesecurity.com/2016/10/ ... s-attacks/), IoT zariadenia sú od výroby často zraniteľné, nakoľko ich výrobcovia neinvestujú potrebné prostriedky do ich zabezpečenia. Každé zariadenie pritom používa vlastný softvér, čo znemožňuje jednoducho vytvoriť spoločnú bezpečnostnú aplikáciu pre všetky – na rozdiel od Windowsu a Androidu, kde väčšina používateľov má rovnaký softvérový základ.

[ESET_AMA]

Co aktualne povazujete za najvacsiu bezpecnostu hrozbu pre domaceho uzivatela?

Jednou z najrozšírenejších hrozieb je ransomware, teda výpalnícky malvér, ktorý vám buď zablokuje zariadenie alebo zašifruje jeho obsah a žiada za odblokovanie, dešifrovanie výkupné. Podľa FBI mal len vlani tento typ škodlivého kódu potenciál spôsobiť viac ako miliardové škody (http://money.cnn.com/2016/04/15/technol ... -security/) a to z veľkej časti práve domácim používateľom.

Hrozbou do budúcna však môže byť aj veľké množstvo zariadení v domácnosti, ktoré sú pripojené na internet no nemajú dostatočnú ochranu (tzv. Internet of Things). Ukážkou čo sa môže stať boli aj útoky z jesene 2016 (link vyššie), pri ktorých útočníci dokázali “zotročiť” stovky tisíc zariadení po celom svete a využiť ich proti internetovej infraštruktúre – veľká časť USA ostala na nniekoľko hodín bez pripojenia.

[ESET_AMA]

Ake su najefektivnejsie sposoby zabranenia automatizovanym utokom na router alebo smarttv okrem neustale updateovania fw?

Ako ukázali naše testy (https://www.welivesecurity.com/2016/10/ ... -unsecure/), bezpečnosť routerov najčastejšie ohrozuje neaktualizovaný firmware a slabé heslá (väčšinou pochádzajúce ešte z výroby). Preto ak si chcete zabezpečiť svoju domácu sieť, tak by ste v prvom rade mali skontrolovať či váš router má najnovší možný FW, a potom v rámci nastavení zmeniť heslo z defaultného výrobného na vlastné silné.
Práve zraniteľnosť v podobe výrobných nastavení (hesiel) využívali aj útočníci, keď do svojich botnetov snažili pomocou malvéru získať “smart zariadenia” (alebo IoT) – ako napríklad, bezpečnostné kamery, domáce spotrebiče atď. Aktuálne domáce riešenia od ESETu navyše poskytujú možnosť preveriť si tieto nastavenia, rovnako ako skontrolovať zoznam zariadení, ktoré sú do vašej siete pripojené.