Securely Navigating the Cyber World: Tips and Awareness

1. BEZPEČNĚ KYBERSVĚTEM plk. v. v. PhDr. Jan MELŠA

2. CO JE TO INTERNET A JAK FUNGUJE Přenos dat v Internetu funguje díky elektřině. Data oběhnou Zemi po obvodu přibližně za 0,1 sec. WEB = Pavučina Síťová karta Datové pakety – zalepené obálky s adresou

3. SURFOVAT INTERNETEM ZVLÁDNE KDOKOLIV, PŘEMÝŠLET JEN NĚKDO

5. POZOR NA SPRÁVNÉ ZABEZPEČENÍ • HESLO do počítače/zařízení – bezpečné heslo, které znám jen já! (8-14 znaků, velká a malá písmena, čísla, znaky – příklad: Mpm4NA1o-fb) • ANTIVIROVÝ PROGRAM – aktualizovaný, stejně jako operační systém! • ZAPNUTÝ FIREWALL – ochrana před průnikem z vnějšku! • ZAPEZPEČENÝ ROUTER – změnit administrátorské heslo při prvním zapojení! • BEZPEČNÝ PROHLÍŽEČ a BEZPEČNÉ STRÁNKY – přemýšlet o tom, na jaké stránky se chci dívat, zda jsou důvěryhodné! • BEZPEČNÉ CHOVÁNÍ v kyberprostoru – neklikat bez přemýšlení na vše, co se mi na obrazovce objeví! Nepřipojovat se na veřejné WiFi bez VPN!!! • ZÁLOHOVAT – DVD, Blue-ray, externi HDD, cloud atd. – informace jsou nejcennější! • ŠIFROVAT externí zařízení (USB flashdisky, externí HDD apod.) – BitLocker apod.!

6. SOCIÁLNÍ SÍTĚ

7. OTÁZKY: • MÁTE ZŘÍZENÝ PROFIL NA SOCIÁLNÍCH SÍTÍCH? • MÁ NĚKDO Z VAŠICH BLÍZKÝCH ZŘÍZENÝ PROFIL NA SOCIÁLNÍ SÍTI (FACEBOOKU)? • ZNÁTE OSOBNĚ SVÉ PŘÁTELE NA SOCIÁLNÍ SÍTI? • EXISTUJE VĚKOVÁ HRANICE PRO ZŘÍZENÍ PROFILU NA FB, VÍTE JAKÁ HRANICE TO JE A PROČ? • VÍTE KOLIK JE NA SVĚTĚ/U NÁS POUŽÍVANÝCH SOCIÁLNÍCH SÍTÍ?

9. PÁR DOBRÝCH RAD Heslo se nikdy s nikým nesdílí! Žádosti o přidání mezi přátele potvrzujte pouze lidem, které opravdu osobně znáte! Pozor, zda nezveřejňuje něco, co byste běžně nesdělovali v reálném světě! Zjistěte další informace o nastavení soukromí na sociální síti a často si je kontrolujte! Tohle nikdy, ale opravdu nikdy, nedělejte!!!!!

10. SOCIÁLNÍ INŽENÝRSTVÍ

11. SI – DEFINICE, DRUHY • Způsob manipulace lidí za účelem provedení určité akce nebo získání určité informace. „Pokud je něco zdarma, produktem jste VY!“ • Založeno na specifických způsobech lidského rozhodování známých jako kognitivní chyby úsudku = mozek je schopen provádět rychlé, ale velice zjednodušené analýzy, na kterých pak staví svůj úsudek (první dojem). • Phishing (rybaření) je často používaná technika k získávání citlivých údajů (hesla, PIN apod.) – např.„oficiální žádosti“ emailem tvářící se jako pokyn od vedoucího, nebo zpráva od obchodního partnera, pokyn úřadu, nebo zpráva od známého. • Vishing (voice phising) je obdoba phishingu realizovaná přes telefonní hovor. • Ransomware je druh škodlivého programu, který blokuje počítačový systém nebo šifruje data v něm zapsaná a pak požaduje od oběti výkupné za obnovení přístupu. Některé formy ransomware šifrují soubory na pevném disku (kryptovirální vydírání), jiné jen zamknou systém a výhrůžnou zprávou se snaží donutit uživatele k zaplacení. Šíří se jako trojský kůň, příp. červ, vstupující do systému například přes stažený soubor nebo skrze chybu v zabezpečení.

12. SI – DEFINICE, DRUHY • Pomoc „vnukovi“, resp. někomu, kdo se vydává za přítele vnuka/koho za vámi údajně vnuk poslal. • „Výhodná“ investice do kryptoměn, kterou vás ochotně provede „osobní bankéř“. • „Americký voják“, který chce pomoci/potřebuje poradit a následně naváže blízký vztah. • Nenadálé dědictví od údajného příbuzného v zahraničí. • Reakce na váš inzerát o prodeji věci na internetu, pro kterou si kupující chce poslat kurýra a údajně potřebuje informace pro něho. • Nákupy na neověřených e-shopech nezabezpečeným způsobem. • Spousta dalších možností. Cílem vždy získání citlivých informací, které se dají snadno zpeněžit (vydírání, krádeže z bankovních účtů, atd.).

13. SI - OBRANA SI je postaveno na principu odvést vaši pozornost, a proto: • Žádný i sebeméně podezřelý email od neznámého odesilatele nikdy neotvírejte! Stejně tak podezřelý předmět zprávy od někoho ze svých přátel! Kontrolujte příchozí poštu antivirovým programem! • A hlavně: ŽÁDNÉ své citlivé informace NIKDY NIKOMU NESDĚLUJTE!

14. KYBERGROOMING

15. KYBERGROOMING Jednání osoby, která se snaží zmanipulovat oběť (vyvolat falešnou důvěru) a řadou psychologických technik ji donutit k osobní schůzce, jejímž výsledkem může být sexuální zneužití, fyzické napadení apod. Útočník používá postupy, jimiž se snaží získat osobní údaje oběti, aby je mohl následně využít k vydírání (např. vyhrožuje, že zveřejní fotografie oběti spolu s urážlivým nebo nepravdivým komentářem o její sexuální orientaci). Nejčastějšími oběťmi kybergroomingu jsou dívky ve věku 13-17 let.

16. Na první pohled nadsázka, bohužel však velmi často skutečnost

17. PREVENCE PŘED KYBERGROOMINGEM Nikdy nespoléhat na to, že dobře víte, kdo je na druhé straně komunikace (pokud neznáte uživatele osobně)! • osoba, se kterou komunikuje (Google, fotografie • Ověřená s aktuálním časem, plynulý videohovor - pozor na webcam trolling, apod.)! vaše dítě Zvýšená opatrnost při sdělování jména, příjmení, bydliště, telefonního čísla, hesla apod! • Nikdy nezveřejňovat/neposílat intimní fotografie a videa (vydírání)! • Web kameru použít pouze v případě skutečné znalosti identity druhé osoby či ověření! • Před web kamerou se nikdy nesvlékat! •

18. TRESTNĚ-PRÁVNÍ ODPOVĚDNOST • Navazování nedovolených kontaktů s dítětem – § 193b tr. zákoníku „Kdo navrhne setkání dítěti mladšímu patnácti let v úmyslu spáchat trestný čin podle § 187 odst. 1, § 192, 193, § 202 odst. 2 nebo jiný sexuálně motivovaný trestný čin, bude potrestán odnětím svobody až na dvě léta.“ Trestný je již samotný návrh na setkání, učiněný dítěti mladšímu 15let za účelem dopustit se na něm některého ze sexuálně motivovaných trestných činů. Výčet je demonstrativní, a tak kromě výslovně uvedených trestných činů pohlavního zneužití (§ 187), výroby a jiného nakládání s dětskou pornografií (§ 192), zneužití dítěte k výrobě pornografie (§ 193) a svádění k pohlavnímu styku (§ 202, jen dle odst. 2), může jít též o jiný trestný čin se sexuální pohnutkou (např. o obchodování s lidmi dle § 168 či o sexuální nátlak dle § 186). Trestný čin je dokonán i v případě, že ke schůzce s dítětem mladším 15let, kterou pachatel za sexuálním účelem navrhl, nakonec vůbec nedojde. Návrh lze učinit jakýmkoli způsobem, např. osobně, písemně, využitím informační a komunikační technologie.

19. KONTAKTY K ZAPAMATOVÁNÍ • Linka bezpečí: 116 111 • Linka bezpečí online: chat:http//chat.linkabezpeci.cz • Linka bezpečí email: pomoc@linkabezpeci.cz •Rodičovská linka: 606 021 021 • Policie ČR: 158 • www.seznamsebezpecne.cz – odkaz na videa z projektu • www.internetembezpecne.cz – tipy, rady a návody ke stažení • www.bezpecnyinternet.cz – tipy a rady dle úrovně znalostí

20. UŽITEČNÉ ODKAZY PRO KAŽDÉHO • www.policie.cz/clanek/kyberkriminalita.aspx - souhrnné informace, pojmy, rady, doporučení • www.internetembezpecne.cz – tipy, rady a návody ke stažení • www.bezpecnyinternet.cz – tipy a rady dle úrovně znalostí uživatelů, příručky ke stažení • www.bezpecne-online.saferinternet.cz – tipy a rady pro veřejnost, kontakty na další projekty • www.seznamsebezpecne.cz – tematická videa z původního projektu Seznamu a PČR • www.martyisdead.cz – online seriál od autora projektu Seznam se bezpečně • www.rodinaoffline.cz – zaměření na netholismu – tipy, rady, návody, kontakty • www.digideti.cz – informace pro rodiče o dětských aktivitách v kyberprostoru a jejich vnímání • www.hoax.cz – přehled o poplašných a řetězových a dalších škodlivých zprávách a obsahu • www.csirt.cz/page/3886/kyberbezpecnost – tipy a rady dle uživatelů, bezpečností incidenty • www.govcert.cz/cs/informacni-servis/hrozby – portál NÚKIB – aktuální hrozby, strategie • https://www.youtube.com/watch?v=UKvnhqSOr4g – „Řekni ne!“ – projekt EUROPLu

21. NIKDY NEJSTE SAMI!!! • Dbejte na varování, buďte ostražití, nepodceňujte nebezpečí! • V případě osobní zkušenosti IHNED VŠE NĚKOMU OZNAMTE – anonymním linkám, policii! • NIC NEMAŽTE – fotky, komunikace, maily, sms, mms apod. I když je druhý FB profil smazán, komunikace na vašem profilu zůstává. • NAUČTE DĚTI, ABY NIKDY NIKAM NECHODILY SAMY A UŽ VŮBEC NE NA NEVEŘEJNÉ MÍSTO, ABY JAKÉKOLIV POZVÁNÍ DO AUTA, STUDIA, apod. IGNOROVALY!!!

23. SEXTING

24. ZÁKLADNÍ DEFINICE A PROJEVY Termín sexting např. portál wikipedia.org definuje takto: „Sextingem se označuje elektronické rozesílání textových zpráv, fotografií či videí se sexuálním obsahem. Tyto materiály často vznikají v rámci partnerských vztahů.“ Mimo vymezený termín se však lze se sextingem setkat i mezi jedinci, kteří se osobně neznají a prvotní kontakt navážou prostřednictvím sociálních sítí.

25. ÚSKALÍ VYSTAVOVENÍ FOTOGRAFIÍ NA INTERNETU • Facebook, Rajče, Skype, ICQ, Viber, WhatsApp, Google apod. Majitelem fotografií se stává poskytovatel služby (bývá to v obvykle podmínkách, s nimiž při zřízení služby potvrzuje souhlas). • Jakmile se takové obrázky jednou dostanou do oběhu, neexistuje žádná možnost, jak spolehlivě zastavit jejich šíření! • § 126 trestního zákoníku – dítětem se rozumí osoba mladší osmnácti let, pokud trestní zákon nestanoví jinak. Do 18let věku jde VŽDY o trestný čin!

26. TRESTNĚ-PRÁVNÍ ODPOVĚDNOST • Vydírání – § 175 tr. zákoníku trest odnětí svobody až 8 let (odst. 2) • Výroba a jiné nakládání s dětskou pornografií – § 192 tr. zákoníku trest odnětí svobody až 3 roky (odst. 2) • Zneužití dítěte k výrobě pornografie - § 193 tr. zákoníku trest odnětí svobody až 5 let (už v odst. 1) „Kdo přechovává fotografické, filmové, počítačové, elektronické nebo jiné pornografické dílo, které zobrazuje nebo jinak využívá dítě nebo osobu, jež se jeví být dítětem, bude potrestán odnětím svobody až na dva roky.“ Z výše uvedené definice vyplývá mj. to, že pokud jedinec mladší 18let pořídí a dále šíří takovéto své fotografie, dopouští se trestného činu!

27. KYBERŠIKANA

28. KYBERŠIKANA • Druh šikany, při které jsou využívány prostředky elektronické komunikace, (mobilní telefony, emaily, sociální sítě, blogy atd.) za účelem někomu ublížit buď psychicky, nebo i fyzicky. • Nemusí nutně naplňovat skutkovou podstatu trestného činu. • Mezi nejobvyklejší projevy lze zařadit zasílání obtěžujících, urážejících či útočných mailů a SMS, vytváření webových stránek a blogů urážejících ostatní. Může být extrémně nebezpečná – pokud se spojí s nějakou velmi ponižující situací, takovéto zveřejnění ponižujících množství lidí (které nejde vzít zpět) mnohonásobně zvyšuje utrpení a trauma oběti, které to už „nikdo neodpáře“. obrovskému materiálů

29. TYPICKÉ SCENÁŘE KYBERŠIKANY • Zneužití obsahu, který o sobě oběť sama vytvořila – profilovky na sociálních sítích, veřejně dostupné obsahy (fotky z dovolených, společných akcí apod.). • Zneužití obsahu, který byl pořízen bez vědomí oběti – fotky učitelů pořízené a upravené dětmi, skryté záznamy apod. • Zneužití jiného obsahu pořízeného v souladu se zákonem a veřejně dostupného – záznamy z veřejných vystoupení, reportáže na zpravodajských severech, sdílené fotografie a videa ze školních akcí zobrazující děti a učitele (vše se souhlasem GDPR ze strany dotčených). • Diskusní fóra, skupiny a stránky a zesměšňovat oběť – často na sociálních sítích, přes komunikační aplikace (WhatsApp, Viber, Messenger, Skype, Telegram atd.) za pomlouvat vytvořené účelem

30. NĚKTERÉ PRÁVNÍ DŮSLEDKY K. Š. Náhrada zákoníku (zákon č. 89/2012 Sb.) § 2920 – (1) Nezletilý, který nenabyl plné svéprávnosti, nebo ten, kdo je stižen duševní poruchou, nahradí způsobenou škodu, pokud byl způsobilý ovládnout své jednání a posoudit jeho následky; poškozenému náleží náhrada škody i tehdy, nebránil-li se škůdci ze šetrnosti k němu. (2) Nebyl-li nezletilý, svéprávnosti, nebo ten, kdo je stižen duševní poruchou, způsobilý ovládnout své jednání a posoudit jeho následky, má poškozený právo na náhradu, je-li to spravedlivé se zřetelem k majetkovým poměrům škůdce a poškozeného. podle škody občanského Trestní zákoník (zákon č. 40/2009 Sb.) § 144 – Účast na sebevraždě § 175 – Vydírání § 146 – Ublížení na zdraví § 177 – Útisk § 353 – Nebezpečné vyhrožování § 355 – Hanobení národa, rasy, etnické nebo jiné skupiny osob § 368 – Neoznámení trestného činu který nenabyl plné Zákon o některých přestupcích (zákon č. 251/2016 Sb.) § 7 – Přestupky proti občanskému soužití § 8 – Přestupky proti majetku § 2921 – Společně a nerozdílně se škůdcem nahradí škodu i ten, kdo nad ním zanedbal náležitý dohled. Není-li škůdce povinen k náhradě, nahradí poškozenému škodu ten, kdo nad škůdcem zanedbal dohled.

31. KYBERSTALKING

32. KYBERSTALKING Varianta stalkingu (dlouhodobé, opakované a stupňované obtěžování), kdy pronásledovatel využívá internet či telekomunikace. Může mít řadu různých forem a různou intenzitu. V případě kyberstalkingu jde nejčastěji o zasílání různých zpráv pomocí instant messengerů (ICQ, Skype), chatu, vytváření falešných profilů oběti na sociálních sítích a podobně. Projevy: 1. Opakované, dlouhodobé a stupňující se pokusy kontaktovat oběť . 2. Demonstrování moci a síly (snaha poškodit dobrou pověst oběti, snaha přesvědčit oběť o tom, že nemá jinou volbu, než vyhovět požadavkům stalkera apod.). 3. Stalker se často vydává za oběť. Trestní zákoník: § 354 - Nebezpečné pronásledování § 182 - Porušení tajemství dopravovaných zpráv § 230 - Neoprávněný přístup k počítačovému systému a nosiči informací § 181 - Poškození cizích práv

33. HOAX + FakeNEWS

34. ZÁKLADNÍ DEFINICE, PROJEVY, OBRANA • HOAX = šíření poplašných, nebezpečných a zbytečných řetězových zpráv (prosby o pomoc a sdílení, varování před údajným nebezpečím, rádoby vtipné zprávy apod. – „Pokud to hned nepřepošleš sedmi dalším uživatelům, budeš mít sedm let smůlu..“). Obrana → lze snadno ověřit na www.hoax.cz. • FakeNews = falešné zprávy šířící dezinformace či hoaxy. Obrana → lze ověřit na jiných zpravodajských portálech či z jiných zdrojů.

35. OBRANA PROTI DEZINFORMACÍM • OVĚŘOVNA ČRO https://www.irozhlas.cz/zpra vy-tag/overovna?page=1 Prověřené mediální výstupy, zprávy, informace internetových zpravodajství apod. z

36. OBRANA PROTI DEZINFORMACÍM

37. ZÁVĚREM

38. NĚKTERÁ DALŠÍ RIZIKA INTERNETU • RIZIKA HRANÍ POČÍTAČOVÝCH HER – bezpečnostní „díry“ herního enginu Java = trojské koně apod., zneužití herních účtů a platebních karet u on-line her, pirátské kopie „Pokud je něco zdarma, produktem jste vy!“ her modifikované hackery atd. • WAREZ (slangové označení autorských děl, které jsou sdíleny internetem v rozporu s autorskými právy), tzv. softwarové pirátství, pozor na Peer to Peer klienty (DC++, u Torrent..)! • NETOLISMUS (chorobná závislost na internetu, počítačových hrách, sociálních sítích) – netolik se zhoršuje ve škole, zanedbává povinnosti, jeho vztahy s okolím se zhoršují, ztrácí pojem o čase tráveného u PC/mobilu/tabletu, lže, má abstinenční příznaky, nedokáže se zabavit v „off-line“ prostředí/bez mobilu či tabletu apod. www.rodinaoffline.cz

39. MOŽNOSTI KONTROLY • GOOGLE FAMILY LINK – aplikace fungující na androidu, která umožňuje kontrolu času tráveného na síti, aplikací, které dítě používá, polohy, kde se nachází apod. Lze nastavit i časové omezení, kdy na síti být může a kdy nikoliv, a to pro několik uživatelů (dětí) najednou. Aplikace je zdarma. • ESET PARENTAL CONTROL – program, který umožňuje kontrolovat, na jaké stránky se dítě může dívat, sledovat jeho polohu, poslat mu zprávu na displej a mít přehled o používání jeho mobilního zařízení. Opět lze nastavit časové omezení, kdy může být na síti, vymezit čas pro zábavu apod. pro více uživatelů najednou. Aplikace je zdarma na 30 dní k vyzkoušení, pak placená. • DALŠÍ APLIKACE – odobné aplikace jsou v omezené míře součástí SW řady výrobců, často u antivirových programů (AntiTheft u Avastu, ESET mobile security), případně výrobců zařízení (SAMSUNG, APPLE) – nejčastěji umožnují sledování pohybu zařízení.

40. DESATERO BEZPEČNĚ ONLINE 1. Dvakrát měřte, jednou sdílejte! 2. Hesla máte znát jen Vy! 3. Používejte ochranu a nestahujte bezhlavě! 4. Nevěřte cizím na internetu! 5. Neotvírejte podezřelé maily! 6. Nedůvěřujte jen jednomu zdroji! 7. Nakupujte jen u ověřených prodejců! 8. Nahotinky si schovejte do soukromí! 9. „Čekujte“ svoji digitální stopu! 10.Ani na internetu se nesmí krást!

41. ZÁVĚREČNÉ DOTAZY plk. v. v. PhDr. Jan MELŠA www.skolakaterinky.cz Internet je jako oheň - dobrý sluha, ale zlý pán. Umí zahřát i spálit!