Když otevřete mapovou aplikaci bez internetu, může se stát, že se poloha načte pomaleji, nebo se neukáže vůbec. To ale není proto, že by GPS nefungovalo. Problém je v tom, že aplikace si předem nestáhla mapové podklady a nemá je v telefonu uložené. Samotná poloha z družic funguje dál, jen ji nemá na co zakreslit.<br>
<br>
<br>
<br>
Nakonec definujte, co dělat při podezření na kompromitaci. Musíte mít připravený postup, jak okamžitě zablokovat konkrétní účet a zařízení, aniž byste odstřihli celou firmu, a jak zjistit, ke kterým systémům se připojovalo. Bez tohoto postupu se při incidentu rozhodujete ve stresu a pod tlakem. Dobře nastavený VPN není ten s nejsilnějším šifrováním, ale ten, u kterého přesně víte, kdo se kam dostane, proč a co se stane, když se něco pokazí.<br>
<br>
<br>
<br>
Typická chyba je mazání složky AppData nebo ProgramData ručně. Tyto složky obsahují konfigurace a data aplikací; jejich smazáním si rozbijete nastavení a přijdete o rozpracovanou práci. Další častou chybou je vypnutí koše a mazání trvalým stiskem Shift+Delete. Pokud si nejste jisti, zda soubor potřebujete, přesuňte ho nejprve do koše a počítač používejte týden. Teprve pak koš vysypte.<br>
<br>
<br>
<br>
Co udělat s účtem, mikrofonem a kamerou Účet, kterým se televize přihlašuje ke svým službám, je častý slabý bod. Nepoužívejte stejné heslo jako k e-mailu a nikdy nenechávejte výchozí přihlašovací údaje z výroby. Pokud televize umožňuje dvoufázové ověření, zapněte ho. U mikrofonu a kamery platí jednoduché pravidlo: když je nepoužíváte, vypněte je. Některé modely mají hardwarový přepínač, jiné jen softwarový — v obou případech si ověřte, že skutečně funguje, a ne jen ztlumí indikaci.<br>
<br>
<br>
<br>
Chytrá televize bývá v domácnosti vnímána jako spotřební elektronika, ne jako bezpečnostní prvek. Jenže zařízení s operačním systémem, mikrofonem, kamerou a přístupem k domácí síti je přesně to, co si útočník vybere jako vstupní bod. Do bezpečnostního plánu ji proto nezařazujte jako doplněk, ale jako plnohodnotný prvek, který má vlastní pravidla, vlastní síť a vlastního správce.<br>
<br>
<br>
<br>
Druhou oblastí jsou peníze a smlouvy. Patří sem internetové bankovnictví, platební aplikace, investiční účty, penzijní připojištění a předplatá v digitálních službách. U každého uveďte, zda jde o účet s automatickou obnovou, jak se ruší a zda jsou na něm vázané pravidelné platby. Zvlášť označte účty, které nelze zrušit bez úmrtního listu, a přiložte pokyn, kdo a kdy má žádost podat. U předplatných platí, že se často strhávají dál, dokud je někdo aktivně nezruší.<br>
<br>
<br>
<br>
Dále vyřešte správu zařízení. VPN klient na nezařízeném počítači s neaktuálním systémem je vstupní brána do sítě. Do plánu proto patří podmínka, že připojení se povolí jen z evidovaného zařízení, které splňuje minimální stav záplat a má zapnuté šifrování disku. Zvažte, zda přístup nenahradit pro některé role webovým přístupem k jedné aplikaci místo plného tunelu do sítě. Menší rozsah přístupu znamená menší dopad při úniku přihlašovacích údajů.<br>
<br>
<br>
<br>
Typické chyby se opakují. Lidé nechají televizi připojenou k hlavní síti, protože se to zdá pohodlnější. Používají jeden účet pro všechny služby v domácnosti. Ignorují aktualizace, protože „to stejně nic nemění". A hlavně: nikdo nezkontroluje, co televize skutečně dělá. Přitom stačí občas nahlédnout do nastavení sítě a podívat se, jestli zařízení nekomunikuje s něčím, co neznáte. Bezpečnostní plán není dokument, který se uloží a zapomene. Je to sada návyků, které se opakují.<br>
<br>
<br>
<br>
<span style="font-weight: 600;">Oddělte přístupová práva</span> od samotného tunelu VPN je jen dopravní cesta, nikoli oprávnění. Po navázání spojení musí následovat autorizace na úrovni služeb a aplikací. Nastavte pravidla tak, aby uživatel po připojení viděl pouze to, co potřebuje ke své práci. Prakticky to znamená segmentovat síť, filtrovat provoz mezi segmenty a logovat každé navázání spojení včetně přiřazené IP adresy a času. Bez logů nemáte při vyšetřování incidentu odkud zjistit, kdo a kdy byl v síti. Logy ukládejte mimo zařízení, které je produkuje, a chraňte je proti přepisu.<br>
<br>
<br>
<br>
Nezapomeňte na provozní část. Naplánujte rotaci klíčů a certifikátů, zrušení přístupu při odchodu zaměstnance a kontrolu, kolik aktivních účtů pro vzdálený přístup skutečně existuje. Testujte obnovu ze zálohy konfigurace a ověřte, že po výpadku zařízení jste schopni provoz obnovit v přijatelném čase. Pravidelně zkuste, zda neaktivní účet stále projde ověřením; často zjistíte, že ano, protože se na něj zapomnělo.<br>
<br>
<br>
<br>
Samostatnou kapitolou je síť. Chytrá televize nepotřebuje vidět na ostatní počítače, telefony ani na zařízení pro ovládání domu. Nastavte ji do samostatné sítě pro hosty nebo do izolované VLAN, pokud ji router podporuje. Tím omezíte škody, kdyby se zařízení dostalo pod cizí kontrolu. Zároveň vypněte funkce, které nevyužíváte: vzdálený přístup, sdílení obrazovky, automatické přehrávání, hlasové asistenty a sběr diagnostických dat. Každá zapnutá funkce je další plocha, kterou je potřeba hlídat.
