Tento dokument slouží jako osobní threat model zaměřený na kybernetickou bezpečnost v oblasti kryptoměn. Jeho cílem je identifikovat potenciální hrozby a zranitelnosti a navrhnout opatření k jejich minimalizaci.

2. Identifikace aktérů a cílů

Aktéři

• Hackeři
• Regulátorní orgány
• Konkurence
• Blízcí

Cíle

• Krypto peněženka
• Transakční historie
• Investiční strategie

Aktéři a Cíle: Detailní Pohled

V této části threat modelu je klíčové podrobně identifikovat aktéry, kteří by mohli představovat hrozbu, a cíle, které by mohli chtít kompromitovat. Každý aktér a cíl by měl být podrobně rozveden, včetně motivací, schopností a způsobů útoků.

Hackeři

• Motivace: Finanční zisk, reputační důvody, ideologické přesvědčení
• Schopnosti: Malware, ransomware, phishingové útoky
• Způsoby útoků: Infiltrace do peněženky, keylogging, SIM swapping

Regulátorní orgány

• Motivace: Dohled a regulace, zajištění dodržování zákonů
• Schopnosti: Legální opatření, přístup k veřejným a soukromým databázím
• Způsoby útoků: Soudní příkazy, konfiskace majetku, audit

Konkurence

• Motivace: Získání konkurenční výhody, finanční zisk
• Schopnosti: Průmyslová špionáž, social engineering
• Způsoby útoků: Infiltrace, dezinformace, manipulace trhu

Blízcí

• Motivace: Osobní zájmy, možná finanční zisky
• Schopnosti: Přístup k osobním zařízením, znalost osobních informací
• Způsoby útoků: Použití známých hesel, přístup k nezabezpečeným zařízením

Cíle

Krypto peněženka

• Důležitost: Vysoká
• Typy útoků: Phishing, malware, fyzický přístup
• Opatření: Hardwarová peněženka, 2FA, silná hesla

Transakční historie

• Důležitost: Střední
• Typy útoků: Sledování IP adresy, kompromitace směnárny
• Opatření: Použití VPN, decentralizované směnárny

Investiční strategie

• Důležitost: Střední až vysoká
• Typy útoků: Social engineering, průmyslová špionáž
• Opatření: Omezení sdílení informací, použití šifrované komunikace

3. Zranitelnosti

Používání online peněženek s nízkým zabezpečením

• Popis: Online peněženky jsou často cílem útoků, zejména pokud nejsou správně zabezpečeny.
• Aktéři: Hackeři, konkurence
• Typy útoků: Phishing, brute-force útoky
• Opatření: Přechod na hardwarovou peněženku, použití 2FA

Nezabezpečená Wi-Fi síť

• Popis: Používání nezabezpečených Wi-Fi sítí může umožnit útočníkům snadný přístup k vašim datům.
• Aktéři: Hackeři, blízcí
• Typy útoků: Man-in-the-middle útoky, sniffing
• Opatření: Použití VPN, připojení pouze k důvěryhodným sítím

Používání neaktualizovaného software

• Popis: Starý nebo neaktualizovaný software může obsahovat zranitelnosti, které mohou být využity k infiltraci.
• Aktéři: Hackeři, regulátorní orgány
• Typy útoků: Exploitace známých zranitelností
• Opatření: Pravidelné aktualizace software, použití bezpečnostních záplat

Nedostatečná dvoufaktorová autentizace (2FA)

• Popis: Absence nebo špatná implementace 2FA může vést k snadnému přístupu k citlivým údajům.
• Aktéři: Hackeři, blízcí
• Typy útoků: Brute-force útoky, SIM swapping
• Opatření: Aktivace a správná konfigurace 2FA

Nedostatečná opsec (operational security)

• Popis: Nedostatečná opsec může zahrnovat špatné zacházení s hesly, klíči a dalšími citlivými údaji.

čná opsec může zahrnovat špatné zacházení s hesly, klíči a dalšími citlivými údaji.

• Aktéři: Všichni
• Typy útoků: Social engineering, phishing
• Opatření: Vzdělání v oblasti kybernetické bezpečnosti, použití správce hesel

4. Vektory útoků

Phishingové útoky

• Popis: Útoky, které se snaží získat citlivé informace prostřednictvím podvodných e-mailů nebo webových stránek.
• Aktéři: Hackeři, konkurence
• Zranitelnosti: Nedostatečná opsec, používání online peněženek s nízkým zabezpečením
• Opatření: Vzdělání v oblasti kybernetické bezpečnosti, použití 2FA

Man-in-the-middle útoky

• Popis: Útoky, kdy útočník odposlouchává nebo manipuluje s komunikací mezi dvěma stranami.
• Aktéři: Hackeři, regulátorní orgány
• Zranitelnosti: Nezabezpečená Wi-Fi síť, neaktualizovaný software
• Opatření: Použití VPN, šifrování komunikace

Social Engineering

• Popis: Manipulace s lidmi k získání citlivých informací nebo přístupu k systémům.
• Aktéři: Konkurence, blízcí
• Zranitelnosti: Nedostatečná opsec, nedostatečná 2FA
• Opatření: Vzdělání v oblasti kybernetické bezpečnosti, omezení sdílení informací

SIM Swapping

• Popis: Útok, při kterém útočník získá kontrolu nad cílovou SIM kartou.
• Aktéři: Hackeři
• Zranitelnosti: Nedostatečná 2FA, nedostatečná opsec
• Opatření: Použití hardwarové 2FA, vysoká úroveň opsec

5. Opatření

Použití hardwarové peněženky

• Popis: Hardwarové peněženky poskytují vysokou úroveň zabezpečení pro ukládání kryptoměn.
• Aktéři: Hackeři
• Vhodné pro: Ochrana krypto peněženky
• Jak implementovat: Zakoupení důvěryhodné hardwarové peněženky, jako je Ledger nebo Trezor, a přesunutí kryptoměn na ni.

Použití VPN

• Popis: VPN poskytuje anonymitu a zabezpečení při procházení internetu.
• Aktéři: Regulátorní orgány, hackeři
• Vhodné pro: Ochrana transakční historie, zabezpečení Wi-Fi
• Jak implementovat: Vybrání důvěryhodného poskytovatele VPN a aktivace při připojení k internetu.

Aktivace a správná konfigurace 2FA

• Popis: Dvoufaktorová autentizace poskytuje dodatečnou vrstvu zabezpečení.
• Aktéři: Hackeři, blízcí
• Vhodné pro: Ochrana krypto peněženky, zabezpečení online účtů
• Jak implementovat: Aktivace 2FA na všech důležitých účtech a použití aplikace jako Google Authenticator nebo hardwarového klíče jako YubiKey.

Vzdělání v oblasti kybernetické bezpečnosti

• Popis: Vzdělání a osvěta jsou klíčové pro rozpoznání a odvrácení útoků.
• Aktéři: Všichni
• Vhodné pro: Ochrana proti všem typům útoků
• Jak implementovat: Absolvování kurzů kybernetické bezpečnosti, čtení aktuálních zpráv a článků, účast na webinářích a konferencích.

6. Závěr

Tento osobní threat model je prvním krokem k zajištění mé kybernetické bezpečnosti v oblasti kryptoměn. Plánuji pravidelně aktualizovat tento dokument a implementovat nová bezpečnostní opatření podle aktuálního vývoje hrozeb.

The post Osobní Threat Model appeared first on DIGITÁLNÍ SEBEOBRANA.

Video sérii naleznete na tomto odkazu

Jednotlivé díly:

The post Videosérie Digitální Sebeobrany appeared first on DIGITÁLNÍ SEBEOBRANA.

Tady je několik rad, jak toto riziko snížit.

1. Nastavte si automatické zamykání

   Váš telefon nebo notebook nikdy nenechávejte odemčený na veřejně přístupných místech, třeba v restauraci, kavárně nebo baru na stole.

   Nastavte si v telefonu automatické zamykání po dostatečně krátké době. Jedna minuta by měla být akorát, aby to nebylo moc dlouho a zároveň vám to příliš nesnižovalo komfort při používání.

   Notebook se naučte zamykat pokaždé, když se od něj vzdálíte. Třeba jen když vstanete v kavárně od stolu, abyste si došli pro cukr. Ve Windows a většině linuxových distribucí na to můžete použít klávesovou zkratku Win + L. Na MacBooku by měla stejně zafungovat kombinace kláves Command + Control + Q.

2. Dobrý zámek

   Pro odemykání telefonu nebo notebooku používejte na cestách otisk prstu nebo Face ID, pokud je to možné. Pro běžný režim během roku většinou spíše doporučuji dostatečně dlouhé a unikátní heslo nebo PIN, ale na dovolené jsou větší problém všudypřítomné kamery a turisté, kteří si natáčejí všechno možné. Snadno si tak nemusíme všimnout, že nás někdo pozoruje nebo natáčí při zadávání hesla.

   Když už používáte heslo nebo PIN, vyhněte se „provařeným“ možnostem jako „password“ nebo „iloveyou“. Stejně tak PIN „0000“ nebo „1234“ není nejlepší nápad.

   Odemykání telefonu pomocí gesta, tedy spojováním bodů na obrazovce, může být rizikové. Prsty na displeji zanechávají stopu.

   Tip: Používejte hesla v češtině nebo slovenštině.

3. Pozor na veřejné Wi-Fi sítě

   Znáte to. Přiletíte do země mimo EU a potřebujete si přečíst e-mail, poslat fotku na Instagram nebo najít ubytování. A platit za datový roaming se vám moc nechce. Takže hned na letišti vyhledáte nejbližší veřejnou a bezplatnou Wi-Fi síť a připojíte se.

   A víte co? Hackeři vědí, že to lidé na letištích dělají. A není pro ně problém takovou Wi-Fi síť s názvem třeba „Airport Free Internet“ spustit ze svého zařízení. Pak už jen počkají, kdo se k nim připojí, a začnou těžit data.

   To samé platí i pro restaurace nebo kavárny. Proto je lepší si za roaming připlatit. A pokud to z jakéhokoliv důvodu opravdu není možné, použijte alespoň VPN. Ta vaše data zašifruje tak, že je útočník nemůže přečíst.

4. Neoznamujte světu, že je váš byt nebo dům prázdný

   Nutkání pochlubit se přátelům, že si právě užíváte dovolenou, se sice těžko odolává, ale zkuste to vydržet. Fotka z Bibione nebo Mont Blancu může být skvělým tipem pro zloděje, který se tak dozví, že ho při vloupání nebude nikdo rušit.

   Na Instagram nebo Facebook lze fotky nahrát i po návratu. Navíc si dovolenou bez sociálních sítí pravděpodobně užijete mnohem víc.

   Tip: Buďte offline, je to fajn

5. Opatrně s fotkami dětí

   Fotky vašich dětí z pláže, které sdílíte na sociálních sítích, se mohou objevit na stránkách, kde se sdružují pedofilové. Je to pro ně velké lákadlo. Pokud chcete tyto fotky sdílet s rodinou nebo přáteli, pošlete je raději e-mailem, nebo ještě lépe nějakým messengerem, ideálně přes Signal Messenger.

6. Zapněte šifrování disku

   Pokud během dovolené přijdete o svůj notebook, bude určitě lepší, když data na disku nebudou čitelná pro někoho, kdo by je mohl zneužít.

   Ve Windows k tomu slouží aplikace BitLocker, na zařízeních Apple FileVault a v Linuxu systém LUKS. Případně můžete použít open source software VeraCrypt.

7. Letištní kontroly a erotika

   V některých zemích po vás mohou celníci požadovat hesla k vašim zařízením, případně sociálním sítím. Pokud do takové země cestujete, dejte si pozor na to, co máte ve svém zařízení uloženo. Jsou země, kde vás může dostat do problémů například uložený erotický obsah.

   Mnoho lidí při cestách do těchto zemí používá jiný, „čistý“ notebook a telefon.

8. Záloha před dovolenou

   Pokud během dovolené o své zařízení přijdete, bude se vám záloha vašich souborů nebo kontaktů určitě hodit. Nepodceňujte to.

V případě, že bude váš telefon nebo notebook opravdu ztracen nebo odcizen, zde je několik rad, jak postupovat pro minimalizaci škod.

The post 8 tipů pro digitálně bezpečnější dovolenou appeared first on DIGITÁLNÍ SEBEOBRANA.

Zvyšuje se tak riziko ztráty nebo krádeže těchto zařízení. A protože člověk, který právě zjistil, že přišel o své zařízení často propadá panice (je to velmi stresová situace) a v prvních chvílích není schopen si v klidu uvědomit, co vše je potřeba udělat, je dobré mít tyto kroky připravené dopředu.

Zde je takový kontrolní seznam kroků, které by měly následovat po ztrátě či krádeži telefonu nebo notebooku. Můžete si ho stáhnout zde (pdf), vytisknout a odškrtávat si jednotlivé kroky.

1. Najít polohu
   • Android: android.com/find
   • iPhone: icloud.com/find
2. Zkusit poslat sms na telefon
   • pokud se zprávy zobrazují na displeji, můžete tím dát zprávu případnému nálezci
   • iPhone: zapnout režim ztráty
3. Kontaktovat IT oddělení
   • je třeba pro účty zablokovat přístupy do interních systémů firmy nebo organizace
4. Vzdálená záloha
   • Pokud má váš telefon aplikaci pro vzdálené zálohování, proveďte zálohu
5. Zamknout a vymazat
   • Android: v android.com/find klikněte na Aktivovat funkce uzamčení a vymazání
   • iPhone: v icloud.com/find vyberte zařízení a klikněte na Vymazat
6. Odhlásit z účtů
   • Z jiného zařízení se přihlašte do svých účtů, na kterých jste přihlášeni na ztraceném zařízení a tyto účty na ztraceném zařízení odhlašte
     • Facebook, Twitter, Gmail, Alza atd.
     • Nechte se dočasně odstranit ze společných konverzací (např. na Signalu, Telegramu, Threemě, WhatsAppu, Slacku atd.), kde mohou být citlivé informace (vaše nebo dalších diskutujících).
7. Změnit hesla na účtech přihlášených na ztraceném zařízení
8. Přeposlat kryptoměny na novou adresu
   • pokud máte zálohu peněženky, obnovte ji, vytvořte novou a na tu si přepošlete vaše kryptoměny
9. Kontaktovat operátora
   • Pro zablokování SIM karty
10. Zablokovat platební karty uložené v aplikacích zařízení
    • V některých aplikacích nebo stránkách může být uložena vaše platební karta
11. Upozornit přátele a/nebo zákazníky
    • Vaše účty mohou být zneužity pro phishingové útoky, upozorněte své přátele na tuto možnost

The post Ztracený nebo ukradený telefon/počítač appeared first on DIGITÁLNÍ SEBEOBRANA.