Co to je
Malware (z anglického „malicious software“, tedy škodlivý software) je souhrnné označení pro programy a kód vytvořené tak, aby škodily. Virus je jen jedním z jeho druhů. Dalšími jsou ransomware, který zašifruje (zamkne) data a požaduje výkupné, spyware, který skrytě sleduje činnost uživatele, nebo trojský kůň, který se tváří jako užitečný program.
Do počítače, telefonu či webu se malware dostává například přes přílohy e-mailů, nakažené nebo podvržené stránky, nelegální programy a zastaralé doplňky (pluginy). Útočníkům pomáhají i slabá hesla, která jim mohou otevřít přístup do správy webu.
Proč na tom záleží
Pro firmu může útok znamenat ztrátu dat, zastavení provozu, únik zákaznických údajů nebo poškozenou důvěru. U webu navíc hrozí, že vyhledávač nebo prohlížeč stránku označí za nebezpečnou a návštěvníci se jí začnou vyhýbat.
Problém bývá dlouho nenápadný: web vypadá normálně, ale přesměrovává návštěvníky jinam nebo rozesílá nevyžádané zprávy.
Modelový příklad
Fitness studio má web s online rezervacemi a v něm doplněk, který dlouho nikdo neaktualizoval. Útočník pomocí jeho slabiny vloží do webu skrytý kód a klienty po kliknutí přesměruje na cizí stránku. Majitelka se to dozví až od jednoho z nich.
Co byste měli vědět
- Pravidelně aktualizujte systém webu, doplňky i zařízení a nepoužívané doplňky odstraňte.
- Používejte silná a jedinečná hesla a dvoufázové ověření (po hesle následuje druhý krok, třeba kód z telefonu).
- Zálohujte data mimo hlavní systém a občas vyzkoušejte, zda se z nich dá obnovit.
- Nestahujte programy z nejasných zdrojů a neotevírejte neočekávané přílohy.
- Při podezření neodkládejte řešení: obraťte se na správce webu nebo na poskytovatele hostingu, tedy serveru, na kterém web běží, a zvažte dočasné odstavení webu.