Většina systémů funguje tak, že kontaktní senzor pošle zprávu do centrály a centrála teprve rozhodne, co s ní udělá. Pokud máte senzor spárovaný přímo s dalším zařízením, třeba se světlem, vzniká druhá cesta. Dvě cesty k jedné akci znamenají dvě různé prodlevy a dvě různé pravdy o tom, co je právě otevřené. To je nejčastější důvod, proč se světlo rozsvítí pozdě nebo vůbec.
Začněte u toho, co žere nejvíc a dá se to posouvat. Typicky bojler, pračka, myčka, sušička, nabíjení auta nebo elektrické přitápění. Právě tam má přesun o hodinu nebo dvě smysl. Naopak lednici, router nebo alarm nechte na pokoji — u nich AI nic neušetří a jen si koledujete o problém.
Typická chyba je dát všechna práva všem členům domácnosti. Dospělý syn potřebuje jiný přístup než návštěva, která přijde na dvě hodiny. Vytvořte role: správce, běžný uživatel, host. Host dostane jen to, co potřebuje, a přístup mu po určité době vyprší. Nikdy nedávejte hostovi možnost odemykat dveře nebo vypínat alarm. Zároveň si napište, kdo může co měnit, aby se za měsíc neukázalo, že oprávnění má půlka rodiny včetně babičky, která si plete telefon s tabletem.
Odkládaná aktualizace není jen otravné okno, které vyskočí v nejméně vhodnou chvíli. Je to okno, kterým se do zařízení dostávají opravy chyb, jež útočníci aktivně zneužívají. Výrobci zveřejňují záplaty obvykle ve chvíli, kdy už zranitelnost znají i ti, kdo ji chtějí zneužít. Každý den bez instalace tak prodlužuje dobu, po kterou je systém zbytečně otevřený. Nejde přitom jen o počítače: telefon, router, tiskárna i chytrá televize jsou dnes běžně cílem automatizovaných útoků.
Typický scénář: člověk obnoví telefon ze zálohy fotek, přihlásí se stejným účtem a diví se, že mu chybí polovina čísel. Důvod je prostý – záloha fotek neobsahuje kontakty, pokud nebyly v době zálohování synchronizované. Proto platí pravidlo: nejdřív sjednoťte kontakty, pak zálohujte fotky. Pořadí je důležité, protože některé aplikace vytvářejí vazby mezi kontakty a fotografiemi, například přiřazení tváří nebo sdílená alba. Když kontakty chybí, tyto vazby se rozpadnou.
Oddělit zálohu od systému, ne ji jen pojmenovat jinak Nejúčinnější je kombinace dvou nezávislých cest. První je externí disk, který po dokončení zálohy fyzicky odpojíte. Dokud je připojený, je zranitelný; odpojený disk ransomware nevidí. Druhá je cloudová záloha u poskytovatele, který uchovává verzování nebo neměnná data. Verzování znamená, že i když se útočník dostane k účtu, starší verze fotek zůstanou nedotčené. Neměnná data (immutability) po určenou dobu nelze smazat ani přepsat, a to ani z vašeho účtu.
Druhá častá chyba je spoléhat na jeden disk a jeden účet. Pokud se přihlašujete k záloze stejným heslem jako k počítači, útočník ho získá a zálohu smaže. Pro zálohování používejte samostatný účet s jiným, dlouhým heslem a dvoufázovým ověřením. U cloudového uložiště nastavte oprávnění tak, aby záložní účet mohl pouze zapisovat nové verze, ale nemohl mazat ani přepisovat ty staré. Tím se zásadně sníží dopad i při kompromitaci.
Zálohujte pravidelně a v pravidelných intervalech, ale ne tak, že necháte disk připojený celý den. Ideální je ruční spuštění zálohy, dokončení a okamžité odpojení. U cloudové zálohy nastavte plán, ale ověřte, že běží pod samostatným účtem a že se zálohují i skryté složky a metadata. Fotky z mobilu často končí v systémových složkách, které výchozí nastavení vynechá. Zkontrolujte, co záloha skutečně obsahuje — ne jen že proběhla bez chyby.
U cloudové služby si ověřte, zda umí obnovit konkrétní verzi souboru z konkrétního dne, ne jen poslední stav. Služba, která synchronizuje změny okamžitě a bez historie, při ransomwaru přenese zašifrované soubory i do cloudu. To je nejčastější a nejdražší chyba. Stejně tak nestačí mít zálohu na síťovém disku (NAS) připojeném přes trvalé přihlašovací údaje — ransomware se přes něj šíří stejně jako přes místní disk.
Ransomware zašifruje všechno, k čemu se dostane přes vaše přihlašovací údaje nebo přes otevřenou síťovou složku. Fotky na stejném počítači, na stejném disku a pod stejným účtem jsou pro něj jen další soubory. Záloha, která je neustále připojená k systému, proto není záloha, ale jen druhá kopie toho, o co přijdete. Rozhoduje jediná věc: zda se útočník dokáže k záloze dostat stejnou cestou jako k originálu.
Nakonec si obnovu vyzkoušejte dřív, než ji budete potřebovat. Vyberte náhodný soubor, obnovte ho z externího disku i z cloudu a ověřte, že je čitelný a kompletní. Záloha, kterou jste nikdy neobnovili, je jen domněnka. Pokud zvládnete obnovu do hodiny a bez cizí pomoci, máte slušnou šanci, že vás ransomware nepřipraví o vzpomínky.
If you loved this posting and you would like to acquire a lot more details pertaining to Jak zařídit malou Kuchyni kindly check out the web site.
