Security Summit 2007 2.5.2007 sál SŠZP Klatovy hlavní přednášející: Karel Rejthar Microsoft Certified Profesional ostatní přednášející: Michal Weber SŠZP.

Prezentace na téma: "Security Summit 2007 2.5.2007 sál SŠZP Klatovy hlavní přednášející: Karel Rejthar Microsoft Certified Profesional ostatní přednášející: Michal Weber SŠZP."— Transkript prezentace:

1 Security Summit 2007 2.5.2007 sál SŠZP Klatovy hlavní přednášející: Karel Rejthar Microsoft Certified Profesional ostatní přednášející: Michal Weber SŠZP Klatovy

2 3 kroky zabezpečení PC Virtuální disk a jeho použití Šifrování komunikace, emailu Praktické ukázky odchycení emailu Praktické ukázky odposlechu hesla Ukázky přenosu obrazovky jiného PC Obnovení smazaných souborů Jak se bránit? Otázky a odpovědi Témata summitu:

3 Prosím, vypněte si nebo ztište mobilní telefony Prezentace bude vystavena na webu www.sszp.kt.cz Otázky a odpovědi na konci přednášky Dodržujte následující pokyny

4 3 kroky k zabezpečení PC Karel Rejthar Microsoft Certified Profesional

5 Přehled 1 krok Aktualizace 2 krok Firewall 3 krok Antiviry

6 1 krok Aktualizace a)Systémy XP b)Systémy 98/2000 c)Ostatní aplikace Hotfix, ServisPack

7

8 Office update

9 Základní kroky 1 krok Aktualizace 2 krok Firewall 3 krok Antiviry

10 Firewall Brána firewall je systém zabezpečení, který pracuje jako hranice zabezpečení mezi sítí a okolím. firewall Nastavení ve WinXP součást systému Nastavení ve Win98/2000 potřeba externí program

11 Firewally jaké použít Kerio Personal Firewall Norton Personal Firewall Tiny Personal Firewall ZoneAlarm

12 Základní kroky 1 krok Aktualizace 2 krok Firewall 3 krok Antiviry

13 Antiviry Ochrana proti virové nákaze Dnes největší nebezpečí E-mailové viry Udržovat AKTUÁLNÍ VIROVOU DATABÁZI Potřeba externí program

14 Antiviry a jejich zástupci AVG 7.5 www.avg.cz Avast Home 4.1 www.avast.cz (zdarma) www.avast.cz NOD 32 pro systémy Win Norton antivirus 2007

15 Základní kroky 1 krok Aktualizace 2 krok Firewall 3 krok Antiviry (4 krok SPAM)

16 SPAM SPAM = Nevyžádaná elektronická pošta Důsledky SPAMU: Zbytečné náklady Nebezpečí virů Neúměrné zatížení sítě Řešení Neregistrovat svoji e-mailovou poštu na neznámých serverech (herní, erotické, atd.) potřeba externí program příklad (G-Lock SpamCombat, InboxCop Anti-Spam Filter, Outlook 2003 )

17 ŠIFROVÁNÍ BEZPEČNÁ KOMUNIKACE symetrické šifrování asymetrické šifrování Michal Weber SŠZP Klatovy

18 symetrické šifrování AUTO5FZYT 5AUTO

19 2.7.5.3.CAYR 2.7.5.3.AUTO

20 asymetrické šifrování

21 rozšifrovaný email

22 email tak, jak ho vidí neoprávněný příjemce

23 PHISING email odkaz na podvržené stránky zneužití údajů

24 OCHRANA PROTI PHISINGU Opera 9.1 prověřené stránky neprověřené stránky i ?

25 Po kliknutí na ikonu ochrany se zobrazí, zda jsou stránky prověřené nebo ne

26 Demo ukázka na Phising emailu naši školy

27 OBNOVENÍ SMAZANÝCH SOUBORŮ Obnovuje data z FAT12/16/32 a NTFS hard disků, paměťových karet, USB flash jednotek, výměných jednotek atd... Obnovuje data, která byla smazána z "Koše". Obnovuje data, která byla smazána normálními metodami. Jednoduše seřazený seznam smazaných souborů eDATA Unerase 3.0

28 Demo ukázka obnovení smazaných souborů

29 Virtuální disk a jeho použití Karel Rejthar Microsoft Certified Profesional

30 Virtuální disk Šifrovací program, který umožňuje vytvořit virtuální logickou diskovou jednotku uvnitř souboru a připojit ji jako reálný disk. Dále lze zašifrovat část HDD, FDD, USB paměť atd. True Crypt

31 Demo ukázka vytvoření virtuálního disku a jeho použití v praxi

32 Přenos obrazovky jiného PC Karel Rejthar Microsoft Certified Profesional

33 Přenos obrazovky Program skládající se z aplikace a prohlížeče. Po nainstalování a spuštění aplikace VNC na určitém počítači se k němu můžete pomocí prohlížeče připojit a pracovat na něm tak, jako by to byl počítač u kterého právě sedíte. Můžete ovládat vzdáleně myši tiskárnu, spouštět aplikace, psát, tisknout atd. Vhodné pro správce sítě, kteří mohou tak ze svého počítače spravovat kompletně celou síť. RealVNC

34 Demo ukázka přenosu obrazovky z jednoho PC do druhého

35 Ochrana osobních údajů na internetu Karel Rejthar Microsoft Certified Profesional

36 Demo ukázka zneužití prozrazeného hesla v systému Spolužáci.cz, seznam.cz, Lide.cz atd.

37 Otázky ?