Podcast o Základy informatiky a kyberbezpečnosti

Kapitoly

Základ internetu

Čo je webový server?

CSS: Vzhľad je všetko

Nepodceňujte zálohovanie

Diferenciálna záloha

Kam ukladať dáta?

Zlaté pravidlo 3-2-1

Dobrý hacker, zlý hacker

Nástroje a pravidlá

Zhrnutie a rozlúčka

Přepis

Marek: …počkať, takže celý web vlastne stojí na tom, že jeden počítač niečo požiada a druhý mu to pošle? To je až neuveriteľne jednoduché, keď sa nad tým tak zamyslím.

Viktória: Presne tak! V jadre je to obyčajný rozhovor. A tento rozhovor je základom všetkého, čo na internete vidíme.

Marek: Tak toto musím pochopiť lepšie. Mimochodom, počúvate Studyfi Podcast, ideme na to.

Viktória: Dobre, takže ten „druhý počítač“ je webový server. Môže to byť fyzický stroj, ale aj softvér ako napríklad Apache alebo Nginx, ktorý na ňom beží.

Marek: Apache, to som už niekde počul. A čo presne robí? Čaká na požiadavky?

Viktória: Áno. Keď do prehliadača napíšeš adresu, tvoj počítač – klient – pošle serveru požiadavku, napríklad: „Hej, daj mi stránku index.html.“

Marek: A server odpovie „Nech sa páči“ a pošle ju naspäť?

Viktória: V podstate áno. Pošle naspäť kód, napríklad 200 OK, a spolu s ním obsah tej stránky. Prehliadač to potom celé zobrazí.

Marek: Dobre, takže server pošle HTML, čo je len taká kostra stránky, však? Ale čo tie farby a pekné rozloženie?

Viktória: Na to je tu CSS – Cascading Style Sheets. Je to jazyk, ktorý hovorí prehliadaču, ako má tá kostra vyzerať. Aké farby, písma, kde má byť ktorý prvok...

Marek: Takže CSS je v podstate taký stylista pre webové stránky? Bez neho by internet vyzeral dosť... nudne, že?

Viktória: Úplne! Oddelenie štruktúry od vzhľadu je kľúčové. Vďaka tomu môžeš meniť dizajn celej stránky úpravou jedného súboru.

Marek: Super. A keď už máme tú krásnu a funkčnú stránku, asi by sme ju nechceli stratiť kvôli nejakej chybe.

Viktória: Presne. A preto je tu zálohovanie. Je to proste vytvorenie kópie dát pre prípad, že sa niečo pokazí. Či už je to zlyhanie disku alebo ľudská chyba.

Marek: Čiže taká poistka.

Viktória: Áno. Existuje plná záloha, kde skopíruješ všetko, alebo inkrementálna, ktorá uloží len zmeny od poslednej zálohy. Je to absolútna nutnosť.

Marek: A existuje aj niečo medzi plnou a inkrementálnou zálohou? Lebo to znie ako dva úplné extrémy.

Viktória: Jasné. Volá sa to diferenciálna záloha. Tá ukladá všetky zmeny, ktoré nastali od poslednej *plnej* zálohy. Je to taký zlatý stred.

Marek: Takže na obnovu dát mi stačí posledná plná záloha a táto jedna diferenciálna?

Viktória: Presne tak! Je to oveľa rýchlejšie ako prechádzať desiatkami malých inkrementálnych záloh.

Marek: Super. A kam s tým všetkým? Mám si kúpiť kufor plný externých diskov?

Viktória: To je jedna z možností! Zálohy môžeš mať lokálne – na externom disku alebo na sieťovom úložisku, teda NAS. Alebo v cloude.

Marek: Čiže služby ako Google Drive, OneDrive alebo Dropbox?

Viktória: Áno, presne tie. Alebo profesionálnejšie ako Amazon S3. No a ideálne je to kombinovať.

Marek: Kombinovať? Ako to myslíš?

Viktória: Existuje na to zlaté pravidlo 3-2-1. Je to úplne jednoduché, ale extrémne účinné.

Marek: Dobre, počúvam.

Viktória: Vždy maj 3 kópie dát. Ulož ich na 2 rôzne typy médií. A 1 kópiu maj mimo pracoviska.

Marek: Chápem! Takže jedna v počítači, druhá na externom disku doma a tretia napríklad v cloude.

Viktória: Bingo! Takto si poistený proti prakticky akejkoľvek katastrofe.

Marek: To znie super. Takže dáta máme v bezpečí pred katastrofou... ale čo pred ľuďmi? Počul som o "etickom hackingu". To znie ako protirečenie.

Viktória: Vôbec nie! Etický hacker je bezpečnostný expert, ktorý má povolenie testovať systémy, aby našiel ich slabé miesta.

Marek: Aha, takže ich hľadá skôr, ako ich nájde skutočný útočník?

Viktória: Presne! Je to človek s technickými znalosťami, oficiálnym súhlasom a jeho cieľom je ochrana, nie zneužitie.

Marek: Takže je to vlastne taký digitálny zámočník, ktorého si zavoláš, aby ti skúsil vykradnúť firmu a povedal ti, kde máš slabé miesta.

Viktória: Perfektné prirovnanie! Testujú všetko – siete, aplikácie, dokonca aj ľudí cez falošné maily, čo sa volá sociálne inžinierstvo.

Marek: A aké nástroje na to používajú? Nejaké špeciálne softvéry?

Viktória: Áno, existujú celé operačné systémy ako Kali Linux plné nástrojov. Napríklad Wireshark na sledovanie siete alebo Burp Suite na analýzu webov.

Marek: Znie to dosť zložito. Aké sú hlavné pravidlá?

Viktória: Najdôležitejšie je: nikdy nekonať bez písomného súhlasu. Všetko musí byť legálne a po teste sa odovzdá správa s odporúčaniami na zlepšenie.

Marek: Super! Takže kľúčové je, že etický hacking je o ochrane a prevencii. Dnes sme toho prebrali naozaj veľa, od hesiel až po hackerov.

Viktória: Presne tak. Dúfam, že to bolo užitočné. Digitálna bezpečnosť je dôležitá pre každého.

Marek: Určite áno. Viktória, ďakujem ti veľmi pekne za tvoj čas a cenné rady. A vám, milí poslucháči, ďakujeme za počúvanie Studyfi Podcastu.

Viktória: Majte sa bezpečne online!