Podcast o Základy informatiky a IT bezpečnosti

Kapitoly

Ako funguje web?

Krása webu s CSS

Poistka menom záloha

Typy záloh

Kam s dátami?

Zlaté pravidlo 3-2-1

Kto je etický hacker?

Metódy a nástroje

Zhrnutie a záver

Přepis

Lenka: Na konci nasledujúcich pár minút uvidíte, prečo načítanie webovej stránky nie je žiadna mágia, ale skôr blesková konverzácia. Konverzácia medzi vaším prehliadačom a nejakým super-výkonným počítačom na druhom konci sveta. Počúvate Studyfi Podcast.

Lukáš: Presne tak, Lenka! A ten „počítač“ je práve webový server. Predstavte si ho ako neúnavného digitálneho knihovníka. Vy mu cez prehliadač poviete, ktorú stránku chcete, a on vám ju okamžite nájde a pošle.

Lenka: Knihovník, to sa mi páči! A tento knihovník môže byť fyzický počítač – teda hardvér, alebo program, ktorý na ňom beží – softvér, ako napríklad Apache či Nginx?

Lukáš: Bingo! Hardvér je knižnica, softvér je ten šikovný knihovník. Váš prehliadač pošle požiadavku, napríklad: „Hej, server, daj mi hlavnú stránku!“ A server odpovie kódom, ktorý váš prehliadač premení na vizuálnu stránku.

Lenka: Super. Takže server pošle HTML, čo je v podstate kostra stránky. Ale čo jej dodá štýl? Farby, pekné písmo, rozloženie... to už je práca pre CSS, však?

Lukáš: Presne. Ak je HTML kostra, tak CSS sú šaty, účes a make-up. Je to jazyk, ktorým hovoríme prehliadaču, ako má stránka vyzerať. A najlepšie je, že štýly máme v samostatnom súbore.

Lenka: Čo to znamená v praxi? Prečo je to lepšie?

Lukáš: Je to ako mať šatník. Namiesto toho, aby ste mali oblečenie prišité priamo na koži, máte ho v skrini a môžete si ho kedykoľvek zmeniť. Chcete zmeniť farbu všetkých nadpisov na celom webe? Zmeníte jeden riadok v CSS súbore. Hotovo!

Lenka: Perfektné. Ale čo ak sa niečo pokazí? Ak náš webový server napadne hacker alebo jednoducho zlyhá disk?

Lukáš: Tu prichádza na rad záchranca menom zálohovanie. Je to jednoducho proces vytvárania bezpečnostných kópií všetkých dôležitých dát, aby sme ich v prípade katastrofy mohli obnoviť.

Lenka: Takže je to vlastne digitálna poistka. Aká je najčastejšia?

Lukáš: Najznámejšia je plná záloha, ktorá skopíruje úplne všetko. Potom je tu inkrementálna, ktorá je múdrejšia – zálohuje len súbory, ktoré sa zmenili od poslednej zálohy. Šetrí to čas aj miesto.

Lenka: Takže keď už vieme, ako dáta chrániť, čo ak sa stane najhoršie? Ako ich obnovíme?

Lukáš: Výborná otázka, Lenka. Na to slúži zálohovanie. Predstav si to ako digitálnu poistku. Máme tri hlavné typy: plnú, prírastkovú a diferenciálnu zálohu.

Lenka: Rozumiem. Plná záloha je asi kópia všetkého, však?

Lukáš: Presne tak. Je najistejšia, ale trvá najdlhšie. Naopak, prírastková zálohuje len malé zmeny od poslednej zálohy. Je rýchla, ale obnova je potom zložitejšia.

Lenka: Dobre, a kam by som mala tie zálohy ukladať? Na externý disk, ktorý mám v zásuvke?

Lukáš: To je jedna možnosť, lokálne úložisko. Ale čo ak ti ho niekto ukradne, alebo zničí požiar? Preto existuje cloud – ako Google Drive alebo OneDrive.

Lenka: Takže je lepšie mať dáta online?

Lukáš: Najlepšie je to kombinovať. A na to existuje jedno zlaté pravidlo, ktoré by si mal zapamätať každý.

Lenka: Zlaté pravidlo? Sem s ním!

Lukáš: Je to pravidlo 3-2-1. Znie to skoro ako odpočítavanie.

Lenka: Okej, tak čo to znamená?

Lukáš: Maj vždy aspoň tri kópie svojich dát. Ulož ich na dvoch rôznych typoch médií. A jednu kópiu drž mimo pracoviska – napríklad práve v cloude.

Lenka: Chápem! Takže jedna na notebooku, druhá na externom disku a tretia v cloude. To dáva zmysel.

Lukáš: Presne tak. Tým si zaistíš, že o dáta takmer nemôžeš prísť. A keď už ich máme takto bezpečne uložené, poďme sa pozrieť, ako ich môžeme zobraziť v moderných aplikáciách.

Lenka: A to nás plynule privádza k našej poslednej, a asi najviac "cool" znejúcej téme... etický hacking.

Lukáš: Presne tak! Znie to ako z filmu, ale je to reálna a dôležitá práca. Etický hacker je v podstate dobrý chlapík so schopnosťami zlého chlapíka.

Lenka: Takže kto presne je etický hacker?

Lukáš: Je to expert, ktorý má oficiálny súhlas od firmy, aby sa pokúsil nabúrať do jej systémov. Jeho cieľom nie je kradnúť dáta, ale nájsť diery skôr, než ich objaví skutočný útočník.

Lenka: Rozumiem. Takže musí mať technické zručnosti a hlavne... povolenie.

Lukáš: Absolútne. Bez súhlasu je to nelegálne a trestné.

Lenka: A ako to robí? Aké metódy používa?

Lukáš: Robíme takzvané penetračné testy, kde simulujeme útok. Testujeme aj ľudí cez phishing alebo sa dokonca snažíme fyzicky dostať do serverovne.

Lenka: Počkať, takže skúšate oklamať vrátnika kávou a koláčom?

Lukáš: Niekedy aj to funguje. Na technickú časť používame nástroje ako Kali Linux alebo Wireshark na sledovanie siete.

Lenka: Takže kľúčové je vždy konať so súhlasom a s cieľom pomôcť.

Lukáš: Presne tak. Na konci odovzdáme podrobnú správu, kde popíšeme slabiny a navrhneme riešenia. Je to o ochrane, nie o útoku.

Lenka: Výborne. Týmto sme dnes prebrali všetko od umelej inteligencie až po etický hacking. Verím, že vám to pomohlo zorientovať sa. Lukáš, veľmi pekne ti ďakujem.

Lukáš: Aj ja ďakujem. A pamätajte, technológie sú nástroj. Je len na vás, ako ho využijete. Majte sa!

Lenka: Dopočutia pri ďalšej epizóde Studyfi Podcastu.