Štatistiky ukazujú, že ľudia vnímajú hrozby na internete a snažia sa proti nim chrániť

Čoraz viac ľudí siaha pri ochrane svojich inteligentných zariadení po bezpečnostnom softvéri a nespolieha sa len na svoje schopnosti. Množstvo zariadení pripojených k internetu narastá a priamo úmerne narastá aj počet potenciálnych hrozieb. S produktovým manažérom spoločnosti ESET, Matejom Krištofíkom, sme sa preto rozprávali o tom, na čo by sme mali myslieť pri výbere správneho bezpečnostného riešenia.

V rozhovore sa dočítate:

• Čomu sa vyhnúť pri výbere bezpečnostného softvéru?
• Podľa čoho si vyberať?
• Akú funkcionalitu v riešeniach hľadať?
• Ako ochrániť viacero zariadení v domácnosti?

Začnime otázkou, prečo by mal človek vôbec siahnuť po bezpečnostnom riešení? Niektorí ich považujú za zbytočné.

Vo všeobecnosti platí, že počet zariadení v domácnosti narastá, čo potvrdzujú aj dáta. Množstvo ľudí má telefón a počítač, ale aj tablet či smart televízor. Kvôli tomu ľudia prirodzene trávia viac času na internete. Tak, ako si ľudia vo fyzickom svete zabezpečia auto zámkom alebo alarmom a nenosia číslo svojej karty na tričku, podobne by sa mali snažiť zabezpečiť si svoje zariadenia pripojené na internet. Štatistiky ukazujú, že to väčšina ľudí v nejakej miere robí a vnímajú určité nebezpečenstvá spojené s kybernetickou bezpečnosťou.

Dáta z posledného Eurobarometra, ktorý sa venuje tejto problematike, ukazujú, že medzi základné obavy patrí ochrana osobných údajov a zabezpečenie online platieb. Ľudia sa v tomto smere snažia ochrániť, pričom najpoužívanejšou taktikou je neotváranie e-mailov od neznámeho odosielateľa. Je to pritom úplne jednoduchá technika, ktorá môže v niektorých prípadoch pomôcť. Druhý najčastejší spôsob ochrany je nainštalovanie si bezpečnostného softvéru. Ľudia teda vnímajú hrozby na internete a snažia sa ochrániť. Navyše, veľa platforiem a operačných systémov zabezpečuje aspoň nejakou vrstvou ochrany svoje zariadenia už z výroby.

Aké najčastejšie chyby robia ľudia pri výbere bezpečnostného riešenia?

Nemyslím si, že by používateľ spravil nejakú chybu, ak si nainštaluje v princípe akékoľvek bezpečnostné riešenie. Musím doplniť, že to platí v prípade riešenia od dôveryhodného výrobcu. Vždy je lepšie mať aspoň nejakú ochranu, než žiadnu. Ako som spomenul, veľa zariadení už z výroby prichádza s nejakým zabezpečením. Tak je to napríklad pri Windows 10. Naopak, existuje fáma, že Apple zariadenia sú bezpečné. Pri Macu to rozhodne nie je pravda, čo dokazujú aj štatistiky. Tento trend sa ešte zhoršil s pandémiou koronavírusu. V tomto prípade teda nie je dobré spoliehať sa iba na operačný systém MacOS.

Skúsim to teda preformulovať. Čomu by sa mali pri výbere bezpečnostného riešenia vyhnúť?

Rozhodne neodporúčam sťahovať si nelegálny softvér. Užívatelia s „pirátskym“ softvérom sú často najmenej chránení. Tieto programy väčšinou nie sú aktualizované, nie sú na nich inštalované záplaty, nevieme na nich komunikovať a nemajú ani zákaznícku podporu. Ďalšou chybou môže byť to, že si človek nespraví ani základný prehľad medzi dostupnými produktami. Určite odporúčam pozrieť si aspoň pár porovnávacích testov, aby človek zistil, ako účinné sú jednotlivé riešenia. Ak je niekto menej technicky zdatný, môže sa opýtať niekoho z rodiny, ktorý sa v tejto problematike vyzná.

Na trhu sú platené i neplatené verzie rôznych bezpečnostných programov. Je z pohľadu používateľa jedno, po akom riešení siahne?

Začal by som výberom dôveryhodného výrobcu. Ako som už spomenul, napríklad Microsoft ponúka vo svojom operačnom produkte bezplatné riešenie. Na trhu sú aj ďalší výrobcovia s bezplatným riešením ako napríklad Avast. Treba si však uvedomiť, že bezplatné programy väčšinou disponujú výrazne obmedzenou funkcionalitou, alebo si na svoje fungovanie zarábajú inak. Ako povedal kolega Tomáš Mičo v inom rozhovore, ak za niečo neplatíme, tovarom sme obyčajne my. Bezplatné programy buď svojich zákazníkov otravujú agresívnejšou reklamou, ktorú predávajú, alebo môžu dáta o svojich používateľoch predávať tretím stranám. Nič nie je zadarmo, výrobca musí na niečom zarábať.

Čo by malo spĺňať dobré bezpečnostné riešenie bez ohľadu na to, či je platené alebo nie?

Najdôležitejším faktorom z pohľadu používateľa je bezpečnosť. Preto je dobré sledovať práve spomínane nezávislé testy a vyberať si spomedzi výrobcov tých, ktorí sa pravidelne umiestňujú na popredných miestach. Ďalším dôležitým parametrom je záťaž na systém, ktorý sa dá tiež dobre zistiť v porovnávacích testoch. Toto sú objektívne faktory, ktoré analytici v rámci porovnávacích testov skutočne overujú. Sú však aj subjektívne faktory, ako napríklad používateľská skúsenosť, teda či sa človeku s programom dobre pracuje. Asi všetci výrobcovia majú bezplatné časovo limitované skúšobné verzie, ktoré si môže vyskúšať ktokoľvek. 

Keď sa človek pozrie na množstvo funkcionalít, ktoré jednotlivé programy obsahujú, môže mať pocit, že to všetko nepotrebuje. Dokonca možno niektorým ani nerozumie. Naozaj ich všetky potrebuje?

Pokiaľ sa bavíme o technológiách zameraných na bezpečnosť, tak samozrejme, čím viac stupňov ochrany, tým lepšie. Ak zlyhá jedna, môžu používateľa ochrániť ďalšie. Navyše sa jednotlivé vrstvy ochrany špecializujú na rôzne typy malvéru, takže je opäť lepšie mať viac takýchto funkcionalít. Je to však aj o osobnej preferencii. Ak chce niekto napríklad manažéra hesiel, tak si vyberá z ponuky tých výrobcov alebo také balíčky, ktoré túto funkcionalitu podporujú. My v ESETe sa snažíme čo najviac funkcií vytvoriť tak, aby prebiehali automaticky a používateľ si nemusel nič nastavovať manuálne. Z tohto pohľadu sa bežný používateľ nemusí zaoberať tým, či využíva alebo nevyužíva všetku funkcionalitu – ona väčšinou prebieha automaticky.

Je možné identifikovať funkcie, ktoré sú z pohľadu ochrany esenciálne a človek by si mal dať pri výbere riešenia pozor na to, aby ich obsahovalo?

Záleží to od konkrétneho používateľa a jeho návykov. Zároveň platí, čo som povedal, že čím viac vrstiev ochrany, tým je človek lepšie zabezpečený. Každé riešenie by však malo minimálne obsahovať zabezpečenie prehliadačov, lebo každý prehliada web cez prehliadač, nakupuje cez internet a podobne.

Odporúčané články

Môžem mať jedno riešenie na mobile, tablete a počítači?

Zákazník môže mať riešenie od jedného výrobcu na rôznych platformách a mnohí ponúkajú takéto balíčky. Treba však povedať, že to nie je úplne ten istý produkt, pretože sa platformy výrazne líšia. My tiež máme v ponuke licencie pre viacero zariadení, s ktorou si zákazník aktivuje konkrétny produkt pre konkrétnu platformu. Viem mať teda produkt ESET povedzme na Android telefóne aj tablete, plus na počítači s Windowsom či na Macu.

Je veľký rozdiel medzi platformami MacOS a Windows, prípadne iOS a Adroid?

Samozrejme, sú tam rozdiely. My sa snažíme mať paritu produktov na rôznych platformách rovnakú. To znamená, že či sa bavíme o Windowse alebo Macu, snažíme sa tam mať v rámci jednej produktovej línie rovnakú funkcionalitu. Do toho však prichádzajú limitácie operačného systému, ktoré nám určujú, čo vieme alebo nevieme na danom operačnom systéme robiť. Preto sa v podstate nedá na iOS vytvoriť bezpečnostné riešenie, čo je extrémny prípad. Napríklad na Macu funguje operačný systém inak a preto tam bezpečnostné riešenie vieme vytvoriť, ale jednotlivá technológia môže fungovať inak ako na Windowse.

Môže sa stať, že je nejaký produkt výborný povedzme na jednej platforme a na druhej zaostáva?

Môže sa to stať. Z mojich slov to nepriamo vyplýva, pretože na rôznych platformách ide o iný produkt, hoci veľmi podobný. Aj preto je potrebné sledovať porovnávacie testy a najmä si vybrať dôveryhodných výrobcov. Im by sa nemalo stať, že na jednej platforme ponúknu najlepší produkt na trhu a na druhej katastrofálny produkt. Áno, môže byť na jednej platforme silnejší ako na inej, ale produkt od dôveryhodnej firmy bude mať vždy určitý kvalitatívny štandard.

Má si teda používateľ nainštalovať na každú platformu riešenie od iného výrobcu?

Niektorí ľudia majú na mobile a na počítačoch iné riešenie. Môže to však byť náročné na správu a okrem toho to vo výsledku stojí aj viac. My sa snažíme vytvoriť celý ekosystém, v rámci ktorého si bude môcť zákazník sám spravovať všetky zariadenia bez ohľadu na platformu na jednom mieste, napríklad z mobilnej aplikácie. Jednotlivé produkty na rôznych platformách sa môžu čiastočne líšiť kvôli obmedzeniam daného operačného systému, ale to neznamená, že by boli ľudia menej chránení. Niektoré funkcie jednoducho daný operačný systém neumožňuje, zákazníci sú však stále chránení.

Veľa ľudí sa rozhoduje najmä na základe ceny, ty si však viackrát spomenul dôveryhodného výrobcu. Je dôležitá reputácia výrobcov?

Keď si človek trochu „pogoogli“, pomerne ľahko sa dostane aj k reputačným problémom niektorých výrobcov bezpečnostného softvéru. Niektorí výrobcovia mali napríklad problémy so zbieraním dát o svojich používateľoch. To je niečo, čo môže ovplyvniť rozhodovanie ľudí pri výbere bezpečnostného riešenia. Reputáciu firiem sa vie každý relatívne jednoducho preveriť na internete. Dnes je tiež trendom podporovať lokálnych výrobcov a dá sa to aplikovať aj na bezpečnostný softvér. V Európskej únií je ich hneď niekoľko, nemusíme sa teda rozprávať len o slovenskom ESETe.

Ked sme už spomenuli tú cenu, prečo sú vlastne riešenia od ESETu spoplatnené?

ESET má vysoké etické štandardy. Snažíme sa byť dobrou firmou a nechceme robiť kompromisy. Dáta našich zákazníkov nepredávame, čo je podnikateľský model niektorých konkurentov. Nechceme ani ponúkať bezplatnú verziu, ktorá bude oklieštená a teda nebude chrániť našich zákazníkov v takej miere, ako si myslíme, že je správne. Máme vlastný vývoj, množstvo výskumníkov po celom svete. Náš model podnikania je teda založený na poskytnutí plateného ale zároveň kvalitného produktu s tým, že nezbierame citlivé dáta o našich zákazníkoch. Nehľadáme ľahké cesty ako zarobiť. Používateľov chceme čo najlepšie ochrániť a zabezpečiť tak ich zákaznícku spokojnosť. Vďaka tomu zostávajú verní našej značke.

---

Matej Krištofík

Matej Krištofík študoval na Fakulte hospodárskej informatiky Ekonomickej univerzity v Bratislave. Profesionálnu kariéru začal ako web-designer, neskôr pracoval pre spoločnosť IBM, kde zotrval takmer 7 rokov. Viedol team web-developerov a account managerov na web-service projektoch pre spoločnosti Samsung a Nokia. V spoločnosti ESET pracuje od roku 2014 a dnes pôsobí  na pozícii Senior Product Manager a Team Lead so zameraním na produkty pre domácnosti na operačnom systéme Windows.