Zhrnutie na Bezpečnosť IT a Efektívnosť Algoritmov

## Úvod Bezpečnosť IT je súbor opatrení zameraných na ochranu informačných systémov, sietí, služieb a dát pred neoprávneným prístupom, stratou alebo poškodením. Tento materiál vysvetlí základné aspekty zabezpečenia sietí a IT infraštruktúry tak, aby ste pochopili praktické postupy a dokázali ich aplikovať v reálnych situáciách. > **Definícia:** Bezpečnosť IT je súbor technických, organizačných a fyzických opatrení, ktorých cieľom je chrániť dôvernosť, integritu a dostupnosť informácií. ## 1. Fyzické zabezpečenie IT Fyzické zabezpečenie je prvá línia obrany — chráni hardvér a infraštruktúru pred fyzickým prienikom, krádežou a poškodením. ### Kľúčové prvky - Uzamykanie serverovní a riadený vstup do priestorov - Zámky, bezpečnostné kamery a alarmy - Záložné zdroje energie (UPS) a redundantné napájanie - Klimatizácia, senzory dymu a detektory vlhkosti > **Definícia:** Serverovňa je miestnosť s dôležitými sieťovými a serverovými zariadeniami, ktorá by mala byť fyzicky zabezpečená a monitorovaná. Príklad: V podniku má serverovňa kontrolovaný vstup na kartu, CCTV a UPS pre kritické servery. Fun fact: Fyzické zabezpečenie, ako sú zámky a CCTV, znižuje riziko vnútorných útokov, pretože veľká časť bezpečnostných incidentov má pôvod v neoprávnenom fyzickom prístupe. ## 2. Správa prístupu – AAA (Autentifikácia, Autorizácia, Účtovanie) Systém AAA pomáha spravovať, kto sa prihlasuje do siete, čo môže robiť a ako sa jeho aktivity zaznamenávajú. ### Autentifikácia (Authentication) > **Definícia:** Overenie identity používateľa alebo zariadenia, často pomocou mena a hesla, certifikátu alebo biometrie. - Príklady: heslo, viacfaktorová autentifikácia (MFA), biometria - Praktické odporúčanie: Používajte MFA pri prístupe k citlivým systémom. ### Autorizácia (Authorization) > **Definícia:** Určenie práv a oprávnení používateľa po úspešnej autentifikácii. - Príklad: Prístup k zdieľanému priečinku je povolený len pre konkrétnu skupinu. - Praktické odporúčanie: Implementujte princíp najmenších práv (least privilege). ### Účtovanie (Accounting) > **Definícia:** Zaznamenávanie aktivít používateľov, ktoré slúži na audit, analýzu a fakturáciu. - Príklad: Logovanie prenosov dát, doby prihlásení a zmeny konfigurácií. - Praktické odporúčanie: Majte centralizované logovanie a retenčnú politiku pre audity. ### Porovnanie AAA protokolov | Protokol | Použitie | Silné stránky | Obmedzenia | |---|---:|---|---| | RADIUS | Podnikové Wi‑Fi siete | Široko podporovaný, efektívny pre 802.1X | Menej granularny pri príkazoch zariadení | | TACACS+ | Sieťové zariadenia (napr. Cisco) | Oddelenie autentifikácie, autorizácie a účtovania, väčšia kontrola | Môže vyžadovať licenciu / špecifickú infraštruktúru | Did you know that RADIUS bol pôvodne navrhnutý pre dial-up autentifikáciu a neskôr sa adaptoval pre moderné sieťové prístupy? ## 3. Zabezpečenie sieťových služieb Sieťové služby umožňujú komunikáciu a fungovanie aplikácií. Keď nie sú zabezpečené, stávajú sa častým cieľom útokov. ### Bežné sieťové služby - **HTTP/HTTPS** – prenos webových stránok (HTTPS šifruje komunikáciu) - **DNS** – preklad domén na IP adresy - **FTP/SFTP** – prenos súborov (SFTP je šifrované) - **DHCP** – prideľovanie IP adries - **SMTP, IMAP, POP3** – e-mailové služby > **Definícia:** Sieťová služba je softvér alebo protokol, ktorý poskytuje funkcionalitu cez sieť (napr. webserver, poštový server, DNS server). ### Prečo zabezpečiť služby? - Nezabezpečené služby sú zraniteľné voči odpočúvaniu, podvrhnutiu a neoprávnenému prístupu. - Útoky môžu viesť k strate dát, reputácie alebo finančným stratám. ### Spôsoby zabezpečenia 1. Firewall - Kontroluje povolené pripojenia podľa portov a IP adries - Môže byť softvérový alebo hardvérový 2. Antivírus a antimalvér - Monitoruje súbory a sieťovú komunikáciu, blokuje škodlivé súbory 3. Šifrovanie - Chráni dáta počas prenosu - Príklady: HTTPS (SSL/TLS), VPN, SSH 4. Pravidelné aktualizácie (patchovanie) - Zabezpečuje opravy známyc