Title: Výchozí v CRP-KYBER21
Course: CRP-KYBER21

Výchozí kategorie pro úlohy sdílené v kontextu "CRP-KYBER21".

Feedback shared by this category's questions, if right: Vaše odpověď je správná.
Feedback shared by this category's questions, if partly right: Vaše odpověď je částečně správná.
Feedback shared by this category's questions, if wrong: Vaše odpověď je chybná.

Q: Pokud stahuji například nelicencovaný software z veřejných úložišť, tak...: If I download unlicensed software from public file hosts, then…:
- ...můžu být v klidu. Přeci stačí, když se mi příslušný soubor v pořádku stáhne, nic jiného neřeším. There is nothing to worry about. As long as the file successfully downloads in its entirety, I’m fine. (Tak to určitě ne. Zda se soubor stáhl celý nebo ne nevypovídá nic o jeho nebezpečnosti nebo důvěryhodnosti. Definitely not. Whether the file was downloaded successfully or not, says nothing about its safety and trustworthiness.)
- ...měl/a bych si pohlídat pouze to, zda mám v zařízení antivirový program.I should make sure I have antivirus protection running on my computer. (Tak napůl máte pravdu: ano, mít antivirový program na všech zařízeních je důležité, ale pokud se pravidelně neaktualizuje, je to k ničemu. Je dobré proto kontrolovat, že se antivirová ochrana aktualizuje.This is half right. Yes, having antivirus protection on all of your devices is important, but it’s almost worthless if it’s not up-to-date. Therefore it is recommended to double-check if your antivirus software is regularly updated.)
- ...vím, že si zadělávám na mnoho problémů, proto se tomu raději vyhýbám. We could go on about the potential legal issues one can get into by downloading pirated content from questionable sources. Not to mention the possibility of malware that could get smuggled in. Either way, it’s important to have antivirus protection running, and periodically making sure it’s being updated. (To je správná odpověď. Jen namátkou bychom mohli vyjmenovat problémy právního rázu nebo nezvané pasažéry (například malware), které si spolu se soubory můžeme z nedůvěryhodných zdrojů stáhnout. Důležité je mít antivirovou ochranu a kontrolovat, že se pravidelně aktualizuje. This is the right answer. We could go on about the potential legal issues one can get into by downloading pirated content from questionable sources. Not to mention the possibility of malware that could get smuggled in. Either way, it’s important to have antivirus protection running, and periodically making sure it’s being updated.)
A: ...vím, že si zadělávám na mnoho problémů, proto se tomu raději vyhýbám. We could go on about the potential legal issues one can get into by downloading pirated content from questionable sources. Not to mention the possibility of malware that could get smuggled in. Either way, it’s important to have antivirus protection running, and periodically making sure it’s being updated.

Q: Využívat veřejnou Wi-Fi například k přihlašování do internetového bankovnictví nebo školního systému je: Using a public Wi-Fi network to sign into the school system or online banking is…
- Super nápad, nehrozí mi přece žádné riziko. A great idea, because what could go wrong? (Tak to určitě ne: není vhodné využívat veřejnou Wi-Fi pro zadávání jakýchkoli osobních údajů typu přihlašovacích jmen, hesel nebo pin kódů. Je potřeba počítat se situací, že taková síť není dostatečně zabezpečená. Definitely not. We should never use public Wi-Fi to enter any personal information, whether it's usernames and password or PIN codes. We should always consider the possibility that the network isn’t secured enough.)
- Maximálně bezpečné, veřejné sítě jsou dnes již dostatečně spolehlivé a zabezpečené. Completely safe, because these days, even public networks are reliable and safe enough. (Tak to raději ne: i dnes mnoho veřejných sítí nemá pořádné zabezpečení. I přesto, že se situace postupem času lepší, zadáváním jakýchkoli osobních a citlivých údajů stále velmi riskujeme. Preferably not. Even today, a lot of public networks lack proper security. The situation may be improving over time, but we’re still putting ourselves at huge risk by entering any kind of personal or sensitive information.)
- Opravdu špatný nápad.A truly bad idea (To je správná odpověď. Přihlašování se do citlivých systémů na veřejné Wi-Fi je nejen nebezpečné, ale také se jedná o špatný návyk. Pokud však nemůžeme jinak a potřebujeme si například něco rychle v internetovém bankovnictví nebo školním systému zkontrolovat, je žádoucí využívat virtuální privátní VPN síť, která poskytuje určitý stupeň ochrany. Ani ta však není 100%, navíc pozor! Nikdy nepoužívejme VPN, kterou najdeme někde zdarma na internetu! Vždy doporučujeme využívat maximálně důvěryhodného zdroje – například VPN, kterou nám poskytuje univerzita. This is the right answer. Signing into crucial accounts over public Wi-Fi is not only risky, but also a bad habit. However, if we absolutely have to quickly check something in our online banking or the school system, it’s strongly recommended to go through a VPN, which offers an additional layer of protection, even though still not 100% effective. Also, beware! We should never choose a VPN which is offered completely for free. It pays to carefully choose the most trustworthy provider, whether that’s a reputable commercial service, or ideally, the VPN offered by the university.)
A: Opravdu špatný nápad.A truly bad idea

Q: Právě mi přišla zpráva z adresy, která na první pohled vypadala jako oficiální e-mail informačního systému mé vysoké školy. Zpráva obsahovala výzvu, že mám obratem změnit své heslo do informačního systému za pomoci odkazu, jenž byl součástí e-mailu. Vlivem toho, že jsem si pořádně nezkontroloval/a odesílatele a další náležitosti zprávy, odevzdal/a jsem své heslo a přihlašovací údaje útočníkovi. Co bych měl/a udělat? I just received an e-mail. The sender looked like the official e-mail address used by my school’s information system. The message urged me to immediately change my school password using the link included below. Since I neglected to properly check the sender (and other aspects) of the message, I handed out my login credentials to an attacker. What do I do now?
- Rychle si změním své heslo, a budu doufat, že jsem se vyhnul/a problému.I change my password immediately, hoping it was a close call and I avoided further problems. (To není špatný nápad. Pokud obratem zjistíme, že jsme zadali své přihlašovací údaje, kam jsme neměli, ale máme ještě prostor (tedy víme, že útočník ještě nezměnil například naše heslo), můžeme je rychle změnit. Upozorňujeme však, že ne vždy je změna hesla výhrou. Útočník například mohl stihnout odeslat další phishingové e-maily z naší e-mailové adresy, což se v prvních chvílích nemusíme ani dozvědět. Doporučujeme tedy vždy kontaktovat příslušnou osobu v rámci univerzity, která řeší bezpečnostní incidenty. Není mezi možnostmi lepší odpověď? Not a bad idea. If we realize fast enough our credentials have been stolen, there’s still a chance the attacker hasn’t had the chance to change our password yet. We could try and change it quickly ourselves. However, even if we succeed, it might not be over yet. The attacker might have already taken some action, like sending out more phishing e-mail from our address, which is something we may not have noticed at first. Therefore it is recommended to always contact a person within the university responsible for handling security incidents.)
- Odpovím útočníkovi a zdvořile ho požádám, aby mi navrátil mé přihlašovací údaje a opustil můj účet.I’ll send a reply to the attacker, politely asking them to hand me back my login credentials and to leave my account. (Tak to určitě ne. Za žádných okolností nikdy nekomunikujme s útočníkem. Pokud opravdu zjistíme nebo máme podezření, že došlo k úniku našich citlivých údajů, tak co nejrychleji kontaktujeme příslušnou osobu v rámci univerzity, která řeší bezpečnostní incidenty.Definitely not. Under no circumstances should we communicate with the attacker. If we realize (or even suspect) our sensitive information was compromised, we reach out to a person within the university responsible for handling security incidents, as soon as possible.)
- Nahlásím okamžitě zcizení přihlašovacích údajů příslušné osobě v rámci univerzity, která řeší bezpečnostní incidenty, a při té příležitosti si obratem změním své heslo, pokud to již neprovedl útočník.I instantly report the credential theft to someone from the university responsible for handling security incidents. While I’m at it, I try to change my stolen password to a different one, hoping the attacker didn’t already beat me to it. (To je správná odpověď. Ano, nahlášení tohoto podvodného jednání zkušenému expertovi může celou situaci ulehčit. Rychlost přitom hraje vždy významnou roli, a proto mysleme na možnosti zaslání příslušných „důkazů“. Nejrychlejší způsob, jak předat důležité informace příslušnému člověku, je, přeposlat samotný e-mail, nejlépe však i s hlavičkami a přílohami či odkazy, pokud se v e-mailu vyskytují. This is the right answer. Yes, reporting the incident to an expert really can alleviate the situation. The time we take to report always plays a substantial role, therefore it really is best to act immediately. When doing so, we should think about providing as much evidence as possible, which ideally means simply forwarding the entire malicious e-mail, with any and all headers, links and attachments included.)
A: Nahlásím okamžitě zcizení přihlašovacích údajů příslušné osobě v rámci univerzity, která řeší bezpečnostní incidenty, a při té příležitosti si obratem změním své heslo, pokud to již neprovedl útočník.I instantly report the credential theft to someone from the university responsible for handling security incidents. While I’m at it, I try to change my stolen password to a different one, hoping the attacker didn’t already beat me to it.

Q: Ransomware aneb vyděračský software je jeden z nejzákeřnějších typů útoku. Ransomware zašifruje naše data tak, že k nim ztratíme přístup, a za jejich obnovení požaduje škodlivý program zaplacení určité částky (v posledních letech nejčastěji v bitcoinové měně). Není možné jej za žádných okolností podceňovat. Dokázali byste proto identifikovat, co dělat, pokud jsou naše data tímto softwarem zašifrována? Ransomware is among the most insidious types of attacks. It encrypts our files so we completely lose access, demanding a payment (recently most often via cryptocurrency like bitcoin) to unlock them. Its seriousness is not to be underestimated under any circumstances. Would you be able to decide the best course of action, should you happen to lose access to your files this way?
- Zaplatím vše, co si útočník řekne, abych se dostal ke svým datům, protože je nemám nikde jinde zálohována.I’ll pay anything the attacker asks for to regain access to my files, because I don’t have a backup. (Tak to určitě ne: není vhodné cokoli útočníkovi platit nebo se podvolit jeho nátlaku dříve, než problém nahlásím kyberbezpečnostnímu týmu. Pokud jsme data neměli zálohované, tak se musíme smířit s tím, že jsme o ně možná přišli.Definitely not. It is not advised to succumb to the pressure and pay anything before reporting the issue to the cybersecurity team. If our files had not been backed up, we might have to come to terms with the possibility they’re gone forever.)
- Vím, že data zašifrovaná ransomware jsou prakticky ztracená. Abych tomuto předcházel/a, tak si vždy svá data pečlivě zálohuji.I know the data encrypted by ransomware are practically gone forever. To prevent this, I keep a regular backup of my files. (To je správná odpověď: pravidelným zálohováním dat můžeme předcházet nejen komplikovaným problémům v rámci ransomware útoku, ale také například katastrofám typu zcizení či ztráty zařízení. Samozřejmostí je také aktualizovaný antivirový program.This is the right answer. By backing up our files regularly, not only can we prevent the hassle of dealing with a ransomware attack, we’re also covered in case of physical loss of the device. It goes without saying that up-to-date antivirus protection should cover our backs as well.)
- Preventivně nebudu stahovat nic, co by mohlo ransomware obsahovat.To be safe, I’ll avoid downloading anything that could ever contain ransomware. (To není špatný nápad. Je však důležité podotknout, že ransomware se může dostat do našeho zařízení vysoce nepozorovaně – například někdy stačí jen kliknout na podvržený zkrácený odkaz a oheň je na střeše. Proto je důležité nejen pravidelně aktualizovat antivirový program, ale také dostatečně zálohovat data. This is not a bad idea. It’s important to point out, however, that ransomware can sneak its way into our device completely unobserved, even if we try to “play it safe”. All it could take is carelessly clicking a shortened link and all hell breaks loose. Therefore it’s important to keep your antivirus protection up-to-date and back up your files regularly.)
A: Vím, že data zašifrovaná ransomware jsou prakticky ztracená. Abych tomuto předcházel/a, tak si vždy svá data pečlivě zálohuji.I know the data encrypted by ransomware are practically gone forever. To prevent this, I keep a regular backup of my files.

Q: Informace v hlavičce e-mailové zprávy...The content of an e-mail’s header...
- ...jsou vždy pravdivé a nelze je zfalšovat....is always true and cannot be spoofed. (To není správná odpověď, ale kéž by to tak bylo...Not the right answer. If only it were this simple...)
- ...zvládne zfalšovat jen velký profesionál v oblasti hackingu a kyberkriminality....can only be spoofed by a seasoned expert in cybercrime. (To není správná odpověď: zkuste si cvičení uvedené v modulu a uvidíte, že hlavičku zvládne zfalšovat kdokoliv.Not the right answer. Try the exercise mentioned in the module and you’ll see that even you are able to spoof an e-mail header.)
- ...dokáže zfalšovat a podvrhnout úplně kdokoliv....can be spoofed by almost anyone. (To je správně: je to skutečně velmi jednoduché. Proto musíme být obezřetní a dávat si pozor, zda e-mail opravdu odeslal uvedený odesílatel.Correct, it really is very simple. That’s why we have to stay cautious when assessing the sender.)
A: ...dokáže zfalšovat a podvrhnout úplně kdokoliv....can be spoofed by almost anyone.

Q: V případě, že obdržíme spam, je vhodné...In case we receive spam, it’s advisable to...
- ...otevřít ho a alespoň se podívat dovnitř, co nám nabízí....open it and at least take a look at the offer. (Tak to raději ne: už otevřením spamu můžeme dát odesílatelům signál, že naše e-mailová schránka je aktivní. Díky tomu nám pak mohou spamy chodit ještě o to více.Not a good idea. Just by opening the message, we could signal the spammer that our mailbox is active. We can expect even more spam soon after.)
- ...odpovědět na něj s tím, že si podobné zprávy nepřejeme dostávat....reply to the message, stating we don’t wish to receive such offers anymore. (Tak to raději ne: už jen otevřením spamu často dáváme odesílatelům signál, že naše e-mailová schránka je aktivní – natož odpovědí. Díky tomu nám pak budou spamy chodit ještě o to více.Not a good idea. Just by opening the message, we could signal the spammer that our mailbox is active – let alone by responding. We can expect even more spam soon after.)
- ...ignorovat ho a bez otevření přesunout do koše....ignore the message and move it to the bin without opening it. (To je správná odpověď, prostě ho ignorujeme a mažeme.This is the right answer. Ignore and delete.)
A: ...ignorovat ho a bez otevření přesunout do koše....ignore the message and move it to the bin without opening it.

Q: E2E (end-to-end, nebo také koncové šifrování) označuje způsob šifrování, kdy jsou...E2E (end-to-end encryption) is an encryption method, where
- ...zprávy čitelné (nezašifrované) pro kohokoliv během celého procesu posílání....messages are readable (unencrypted) for anyone during the entire transmission process. (To bohužel není správně, takové šifrování by nemělo příliš mnoho smyslu...That is not true, unfortunately. Such an encryption method wouldn’t be very useful…)
- ...zprávy čitelné (nezašifrované) pouze na zařízení odesílatele a zařízení příjemce....messages are readable (unencrypted) only on sender’s and recipient’s devices. (To je správně! Ostatně proto se mu také hezky česky říká koncové šifrování.Correct! That’s why it’s called end-to-end in the first place.)
- ...zprávy čitelné na zařízeních příjemce a odesílatele a také na serveru zprostředkovatele komunikace (např. Facebooku)....messages are readable on sender’s and recipient’s devices, and also on the provider’s servers (for example, Facebook). (Pozor, to není správná odpověď... Tento typ šifrování existuje a využívá se často, ale nejde o to pravé ořechové E2E šifrování komunikace.Beware, this is not the right answer. Such encryption methods exist and are in wide use, but those aren’t what we call E2E encryption.)
A: ...zprávy čitelné (nezašifrované) pouze na zařízení odesílatele a zařízení příjemce....messages are readable (unencrypted) only on sender’s and recipient’s devices.

Q: Můj nadřízený mi posílá fakturu, kterou je prý třeba co nejrychleji proplatit. Co bych měl udělat? My supervisor is sending me an invoice that needs to be paid as soon as possible. What should I do?
- Fakturu v příloze stáhnout a otevřít, podívat se, co je to za platbu a zda je v pořádku.Open the attached invoice and review the payment. (To by nebyl dobrý nápad – i toto může být cesta, jak do našeho zařízení propašovat malware.That wouldn’t be a good idea – this is one way of infecting our computer with malware.)
- Odpovědět na přijatý e-mail a zeptat se, zda jde skutečně o fakturu, kterou máme proplatit.Reply to the e-mail, asking for confirmation. (To je dobrý nápad, odpovědí přímo na přijatý e-mail však píšeme zpátky útočníkovi a dá se předvídat, co nám odpoví...Not a good idea. Replying directly to the e-mail means we’re actually replying to an attacker. It’s not hard to guess what their response will be.)
- Kontaktovat nadřízeného jiným kanálem, například na jeho telefonní číslo, které mám ve svém telefonu uložené.Contact the supervisor using a different channel of communication, for example by calling his phone number already saved in my phone. (To je správná reakce na tento typ e-mailu. V případě, že pochybujeme, je vhodné si vše ověřit jiným komunikačním kanálem.That is the proper course of action in this situation. When in doubt, it is advisable to double-check using a different communication channel.)
A: Kontaktovat nadřízeného jiným kanálem, například na jeho telefonní číslo, které mám ve svém telefonu uložené.Contact the supervisor using a different channel of communication, for example by calling his phone number already saved in my phone.

Q: Které z následujících hesel je nejbezpečnější a trvá nejdéle prolomit? Which of the following passwords is the most secure and would take the longest time to crack?
- HeslohesloPasswordpassword (Tak to určitě ne! A ještě bychom možná k tomu přidali několik vykřičníků! Pro představu, pokud toto heslo použijeme, tak útočníkovi prakticky předáváme přístup k našemu účtu na zlatém podnosu. Schválně zkuste odhadnout, jak dlouho by takové heslo trvalo prolomit… Překvapivě by to útočníkovi nezabralo ani hodinu. Je tedy vždy důležité používat frázová hesla, která obsahují minimálně 12 znaků. Definitely not! And we should add even more exclamation marks here! Using this particular password is no different than simply handing over the keys to the attacker. Try guessing how long would it take to crack it? As it turns out, it’s less than an hour. It’s important to use passphrases of at least 12 characters in length.)
- ModráKenguraZpíváNa100ProcentBlueKangorooSingsFor3Weeks (Ano, to je správná odpověď. Vždy dbáme na to, aby naše heslo bylo frázové a aby obsahovalo nejméně 12 znaků, která budou obohacena o mezery, čísla, interpunkce, symboly apod. Pro zajímavost: prolomení hesla – ModráKenguraZpíváNa100Procent, by útočníkovi trvalo miliardy let.Yes, this is the right answer. We should always be using passphrases of at least 12 characters in length. Bonus points for including numbers, punctuation or various special characters. Cracking this particular password using brute force would take billions of years.)
- E8ga6v#iE8ga6v#i (To není špatný nápad. Tady však narážíme na problém, že si takové heslo můžeme špatně pamatovat. Přece jen frázové heslo, které se skládá třeba z části básně nebo scenerie cestou do práce či vzpomínky z dětství je o poznání lépe zapamatovatelné. Nehledě na to, že právě delší hesla, která se skládají minimálně z 12 znaků, jsou jednak definována zákonnými požadavky, ale také pro útočníka o dost hůře prolomitelná. Není mezi možnostmi lepší varianta? Not a bad idea. The problem here though is that such passwords are very difficult to remember. On the other hand, a longer passphrase including a part of our favorite poem, or inspired by a childhood memory is significantly harder to forget. Not to mention the fact that your school or organization may be legally obliged to enforce a minimum length requirement for your password. As a bonus, a longer password is much tougher for an attacker to crack. Don't you think there might be a better answer after all?)
A: ModráKenguraZpíváNa100ProcentBlueKangorooSingsFor3Weeks

Q: Jaký je doporučený způsob na ověření síly svého hesla? What is the recommended way of testing the strength of your password?
- Nepotřebuji si své heslo ověřovat, jsem si na 100 % jistý/á, že je neprolomitelné.I don’t need to test my password, I’m 100 % sure it’s uncrackable. (Určitě ne. Můžeme si myslet, že naše heslo je dostatečně silné k tomu, aby odolalo případnému prolomení, ale může to být pouze naše zbožné přání. Všechna hesla jsou totiž prolomitelná! Otázkou je, za jak dlouho dokáže útočník heslo prolomit. Z toho důvodu tedy doporučujeme využívat online nástroje k ověření síly hesel, nikdy do nich ale nezadáváme skutečné heslo – jen hesla podobná počtem a typem znaků.Definitely not. Yes, we might think our password is strong, even strong enough to withstand any attempt at cracking. We would be wrong though. Every password imaginable can be cracked, and that is a fact. The only question remains, how much time would it take for the attacker to crack it? For this reason we highly recommend testing your password’s strength using tools available online. Never enter the actual password in its exact form into such tools though. Alter it slightly while keeping its “structure” intact, preserving the type and number of characters.)
- Zadám svoje heslo přesně jak je do prvního online nástroje na kontrolu síly hesel, které na internetu najdu.I’ll enter my password exactly as it is into the first password strength test I find online. (To není špatný nápad. Tady však pozor! Využití online nástrojů na kontrolu je vhodné, nikdy však nezadávejme heslo v jeho přesném znění. Doporučujeme vždy zadávat typově podobná hesla, tj. použít stejnou délku a znakové sady (malá/velká písmena, číslice). Například místo „ocelovyzajicHOP5skace“ zadat „oranzovazebraRUN7bezi“ atd. Není mezi možnostmi odpovědí lepší varianta? Not a bad idea. Testing your password’s strength online is a good practice in general. But bear in mind that you shouldn’t enter your actual password in its exact form. It is recommended to always alter your passwords slightly while keeping them similar in nature (same length, types of characters). For example, instead of “MilkyWayTHEJoker2Fargo”, we could enter “GreenBayGODFather3Argo”, etc. That being said, isn’t one of the other answers more fitting?)
- Svoje heslo raději trochu pozměním a až potom použiji ověřený online nástroj na kontrolu síly hesel.I’ll alter my password slightly before entering it into a trusted online password testing tool. (Ano, to je správná odpověď. Nikdy nezadávejme do jakéhokoli online nástroje stejně znějící heslo! Vždy je potřeba jej překlopit do typově podobného, tedy například místo skutečného hesla „ocelovyzajicHOP5skace“ zadat typově podobné a délkou stejně dlouhé heslo „oranzovazebraRUN7bezi“ atd. Osvědčený nástroj k ověření hesla najdete odkázaný přímo v modulu.Yes, this is the correct answer. Never enter our actual password into online tools in its exact form. It’s always recommended to alter it slightly while preserving its structure. So for example, instead of your actual password “MilkyWayTHEJoker2Fargo”, you could come up with something similar, like “GreenBayGODFather3Argo”. An example of a trustworthy password testing tool was linked in the module.)
A: Svoje heslo raději trochu pozměním a až potom použiji ověřený online nástroj na kontrolu síly hesel.I’ll alter my password slightly before entering it into a trusted online password testing tool.

Q: Které z následujících doporučení je správné? Which of the following recommendations should we follow?
- Pro každý účet používám jedinečné heslo a abych si je všechna nemusel/a pamatovat, používám správce hesel.I use a unique password for every account, and I use a password manager so I don’t have to remember all of them. (Ano, to je správná odpověď. Používat správce hesel nám nejenže usnadní čas, ale k tomu i víme, že naše hesla jsou zašifrovaná, a tedy bezpečně střežená.Yes, this is the correct answer. Using a password manager not only saves time and makes logging in more convenient, but we can also rest assured our passwords are encrypted and secured.)
- Svoje hesla si zapisuji na papírek, který nosím v peněžence stále s sebou, abych si je všechna nemusel/a pamatovat.I write down my unique passwords on a piece of paper, which I carry in my wallet at all times. (To není úplně špatný nápad, ale stoprocentně bezpečné to není ani zdaleka. Papírek můžeme někde ztratit, založit nebo se jinak mechanicky poškodí, a v tu chvíli se nacházíme v obrovských problémech, pokud si hesla nepamatujeme. Navíc ho může někdo najít... Pro usnadnění manipulace s hesly doporučujeme používat správce hesel, v rámci kterého si stačí pamatovat primárně jedno heslo – tzv. master heslo. Pokud skutečně chcete používat papírek a nedáte si to vymluvit, nepište na něj alespoň heslo celé – například si pamatujte posledních pět šest znaků (nebo poslední slovo frázového hesla) nebo doprostřed zapsaného hesla pár znaků přidejte – vy budete vědět, co tam chybí nebo co je navíc, případnému nálezci papírku to ale dramaticky přidělá práci. Není mezi možnými odpověďmi lepší varianta? Not such a bad idea, but it’s far from being safe. We could misplace the piece of paper, lose it or somehow physically damage it. Now we’re in trouble, if we don’t remember any of the passwords. What’s worse, somebody could find the piece of paper… To streamline this approach, it’s best to go digital and set up a password manager, which requires us to remember only a single password – the master password. If you absolutely insist on sticking to a piece of paper, there are smarter ways to go about it. For example, don’t write the passwords down in their entirety. You could keep a part of the passwords in your head – it might be the last word of a passphrase, numbers or special characters to be inserted in the middle, etc. That way, you would know what’s missing from any of the passwords (or what’s extra). But should you lose the piece of paper, it’s going to cause major headaches to a hypothetical malicious finder. That being said, isn’t one of the other answers more fitting?)
- Pro každý účet používám stejné heslo, aby se mi přihlašování ke všem účtům lehko pamatovalo.I use the same password for all of my accounts. This makes logging in much easier (Tak to určitě ne. Používat jedno heslo ke všem účtům není nikdy dobrý nápad! Proč? V momentě, kdy útočník prolomí heslo k jednomu účtu, otevře se mu cesta i ke všem ostatním. Což je situace, ve které by se nikdo nikdy neměl ocitnout. Doporučujeme tedy používat správce hesel, v rámci kterého platí, že si stačí pamatovat jedno heslo – tzv. master heslo. Definitely not. Using the same password for all of our accounts is never ever a good idea! Why? The moment an attacker gets into one of your accounts, a door opens to every single one of your other accounts. And that is a situation nobody should ever find themselves in. Therefore, we suggest the use of a password manager, which actually requires you to remember only one password – the master password.)
A: Pro každý účet používám jedinečné heslo a abych si je všechna nemusel/a pamatovat, používám správce hesel.I use a unique password for every account, and I use a password manager so I don’t have to remember all of them.

Q: Kdy a za jakých okolností bych měl/a používat vícefaktorové ověřování? Under which circumstances should I use multi-factor authentication?
- Vícefaktorové ověřování si navolím ve věcech pracovních a zbytek neřeším, mám přece všude silná hesla.I should set up multi-factor authentication for work accounts. I can’t be bothered with the rest, I’m using strong passwords anyway. (To není špatný nápad. Ano, pro ochranu účtů s vysokým stupněm důležitosti musíme být ještě o krok napřed, a tedy si volit vícefaktorové ověřování, pokud máme tu možnost. Tady však pozor! Nejen naše pracovní záležitosti by měly spadat pod tuto vyšší úroveň ochrany. Pokud nám to okolnosti umožňují, tak je vždy lepší volit tuto metodu zabezpečení i pro naše soukromé účty, především pro náš soukromý e-mail.Not a bad idea. Yes, we should be one step ahead at least with our most important accounts. In this case this means protecting them with multi-factor authentication. But beware, this level of importance shouldn’t be reserved just for work accounts. If possible, we should pay as much attention, security-wise, to important personal accounts like your primary e-mail or online banking.)
- Vícefaktorové ověřování není třeba používat, stačí když si navolím dostatečně silné a tedy neprolomitelné heslo.Multi-factor authentication is not really necessary, as long as I’m using sufficiently strong, uncrackable passwords. (Tak to určitě ne. Tady musíme upozornit na fakt, že každé heslo je prolomitelné. Z toho vyplývá, že je nutné používat například i správce hesel a vícefaktorové ověření by mělo být takovou třešinkou na dortu symbolizujícího naše úsilí o maximální zabezpečení naší virtuální identity.Definitely not. We should point out once again that any password can be cracked. This means among other things that we should be using long, strong passwords, and we should secure them in a password manager. And multi-factor authentication should be some sort of extra icing on the cake, a culmination of our efforts at protecting our virtual identity.)
- Vícefaktorové ověřování je v dnešní době prakticky nutností, proto jej používám všude, kde mi to systémy a aplikace nabízí.Multi-factor authentication is practically a must these days, therefore I’m using it wherever it’s supported. (Ano, to je správná odpověď. Pokud chceme dostatečně chránit svá data a předcházet jejich potencionálnímu zcizení, tak vícefaktorové ověřování by mělo být součástí našeho každodenního života, a to nejen pracovního, ale i osobního.Yes, this is the correct answer. If we want to fully protect our digital lives and virtual identity, multi-factor authentication should be a part of our everyday life. This applies not only to our work accounts, but also all of our personal accounts.)
A: Vícefaktorové ověřování je v dnešní době prakticky nutností, proto jej používám všude, kde mi to systémy a aplikace nabízí.Multi-factor authentication is practically a must these days, therefore I’m using it wherever it’s supported.

Q: Vishing neboli voice-phishing je podvodná metoda, která se v posledních letech vyskytuje stále častěji. Podstata tohoto útoku tkví v tom, že útočník, který zavolá s naléhavým problémem (např. napadení bankovního účtu) a vydává se třeba za člena uživatelské podpory, po nás požaduje okamžité nahlášení citlivých údajů typu pinů, přihlašovacích hesel apod. Pokud by se Vám někdo v takovéto naléhavé záležitosti ozval, jak byste zareagovali? Vishing, or voice-phishing is a fraud technique that is becoming increasingly common in recent years. It involves an attacker calling us with a time-sensitive issue (e.g. a bank account breach). They may be posing as a customer support agent, trying to trick us into promptly disclosing sensitive information like our PIN or password. If you were contacted regarding such an urgent matter, how would you react?
- Předám veškeré údaje, však se mi představil a působil podle hlasu profesionálně.I’ll disclose any and all information they ask for: the caller did introduce themselves and had a professional-sounding voice. (Tak to určitě ne. Za žádných okolností nikdy nepředáváme žádné citlivé údaje útočníkovi – volajícímu. Důležité je také nepodlehnout nátlaku, který může být na nás kladen a ověřit si veškeré skutečnosti.Definitely not. Under no circumstances should we disclose personal information to an attacker – in this case, the caller. It is also important not to give in to pressure and verify their claims.)
- Odpovím volajícímu, zda by se mi mohl prokázat jiným způsobem.I’ll request that the caller verify themselves in another way. (To není špatný nápad. Pokud během telefonátu zjistíme, že po nás chce volající citlivé údaje, které se běžně nikdy po telefonu nesdělují, tak bychom si určitě měli prověřit o koho se jedná. Určitě ale nestačí např. to, že se nám znovu představí... Není mezi možnostmi odpovědí lepší varianta? Not a bad idea. If the caller asks for information which is normally never disclosed over the phone, we should take extra care to verify who they are. And the caller simply introducing themselves again shouldn’t be enough…)
- Přihlašovací údaje nesdělím a poznamenám si číslo, ze kterého útočník volal.I won’t disclose my login information, and I’ll also note down the caller’s number. (Ano, to je správná odpověď. Je důležité zdůraznit, že nikdy nesdělujeme žádné citlivé údaje po telefonu, ještě k tomu osobám, které na nás vyvíjí byť jen nepatrný nátlak. Nejlepší v této situaci je ověřit si identitu volajícího jiným způsobem, případně si poznačit i jméno, jakým se volající představil nebo cokoli, co by mohlo být nápomocné k odhalení útočníka. Veškeré tyto údaje je poté vhodné předat pověřené osobě nebo osobám, například kyberbezpečnostnímu týmu nebo IT oddělení naší univerzity. Yes, this is the correct answer. It cannot be stressed enough that we never disclose any sensitive information over the phone, let alone to someone trying to put even the slightest pressure on us. The best course of action in such a situation is to verify the caller by other means. It’s also a good idea to note down the caller’s alleged name – or anything else that might be useful in exposing the attacker. All of this information should then be passed on to an authorized person or persons, such as the cybersecurity team or our University IT department.)
A: Přihlašovací údaje nesdělím a poznamenám si číslo, ze kterého útočník volal.I won’t disclose my login information, and I’ll also note down the caller’s number.

Q: V pondělí ráno cestujeme MHD do práce a abychom ušetřili čas, odpovídáme na první urgentní e-maily, které se za víkend nakupily v e-mailové schránce. Díky tomu jsme ale náchylní k metodě sociálního inženýrství zvané Shoulder-surfing. Lze se pro této metodě nějak bránit? It’s a Monday morning and we’re traveling to work by public transport. To save some time, we reply to some of the most pressing e-mails that have piled up in our inbox over the weekend. This, however, makes us susceptible to a social engineering method called shoulder-surfing. Is there any way to defend against this method?
- Nic se proti tomuto dělat nedá, toto podvodné jednání je tak promyšlené, že prakticky není možné minimalizovat následky a škody.There is nothing to do about it. This attack technique is so sophisticated that it’s practically impossible to minimize its consequences. (Tak to určitě ne. Rozhodně je důležité si uvědomit, že na nás v kyberprostoru čekají ještě horší a promyšlenější nástrahy. V případě shoulder-surfingu totiž úplně stačí, když nebudeme nikde na veřejnosti, kde je větší koncentrace jedinců, řešit činnosti citlivé povahy.Definitely not. It’s good to remember that there are far more sinister and clever threads waiting in cyberspace. As far as shoulder surfing goes, however, all we need to do is avoid handling sensitive matters in public, crowded spaces.)
- Vždy se budu snažit vyhýbat řešení pracovních e-mailů nebo zadávání různých přihlašovacích údajů do systémů na veřejném místě, tedy například v přeplněné tramvaji apod.I’ll strive to avoid handling work e-mail or filling out login credentials in public places, such as an overcrowded tram, etc. (To je správná odpověď! Jen namátkou bychom mohli vyjmenovat problémy typu – odcizení účtů, získání citlivých informací plynoucích například z e-mailů apod.This is the correct answer! We could go on about the plethora of issues we could face: From stolen accounts, all the way to exposing sensitive information contained within work e-mails.)
- Stačí mít všude zadané silné heslo a správce hesel, který je za mě vyplní. Díky tomu se nebudu muset bát jeho zneužití nebo zcizení.It’s enough to use strong passwords for all of my accounts and have a password manager installed to fill them out for me – this way, I don’t have to worry about someone watching me type them. (Tak to raději ne! Ano, mít silné heslo je vždy důležité, ale nikdo nám nezaručí, že útočník neodpozoruje třeba něco dalšího – obsahy důležitých pracovních e-mailů, přihlašovací jména či jiné citlivé informace apod. Je tedy důležité dávat si vždy pozor, co na místě s vysokou koncentrací lidí zadáváme nebo hledáme na našem mobilním zařízení.Not a good idea. Yes, it is always important to use strong passwords. And even if a password manager fills them out for us, there’s no guarantee the attacker won’t be able to spot something else: our username, or maybe even the sensitive content of a work e-mail. That’s why when in a crowded public space, we have to take careful note of what we’re viewing or typing into our device.)
A: Vždy se budu snažit vyhýbat řešení pracovních e-mailů nebo zadávání různých přihlašovacích údajů do systémů na veřejném místě, tedy například v přeplněné tramvaji apod.I’ll strive to avoid handling work e-mail or filling out login credentials in public places, such as an overcrowded tram, etc.

Q: Právě vám přišel od nadřízeného e-mail s požadavkem okamžitého proplacení faktury. Faktura byla vystavena na poměrně vysokou částku a z e-mailu je patrné, že zaplacení nesnese odkladu. Existují nějaké prvky, které by nám teď dokázaly odhalit, jestli požadavek není podvržený? You have just received an e-mail from your supervisor requesting immediate reimbursement of an invoice. The invoice was for a somewhat large amount, and it’s apparent from the message that the payment cannot wait. Is there a way to tell with these kinds of messages whether or not the request is legitimate?
- Neexistují žádné prvky, tedy nemám, jak poznat, že se jedná o podvržený e-mail.There are no rules of thumb, therefore there’s no general way to tell. (Tak to určitě ne. I přesto, že těchto prvků není mnoho, tak vždy je minimálně důležité zkontrolovat adresu odesílatele, zda není podvržená. Od věci také není ověření si u nadřízeného, zda opravdu tento požadavek chce provést vzhledem k tomu, že se jedná například o fakturu obsahující vysokou částku.Definitely not. Although there’s not a whole lot of rules of thumb, it’s important to at least check the sender address to make sure it is not spoofed. It’s also a good idea to double-check with the supervisor whether the request is genuine, given that it is, for example, an unusually large amount.)
- Naléhavost a vysoká částka, která má být zaplacena. Nic jiného už nekontroluji.The sense of urgency and the large amount of money are dead giveaways. I don’t need to know more. (To není špatný nápad. Ne vždy však tyto e-maily obsahují jednu z těchto oblastí, přičemž metody a možnosti útočníků se různí. Je tedy vždy důležité zkontrolovat také adresu odesílatele, případně ověřit požadavek jinou cestou – například telefonicky. Není mezi možnostmi lepší odpověď? Not a bad idea. However, these messages don’t necessarily need to employ those particular tactics. The exact methods and capabilities of attackers vary. It is therefore always important to check the sender address as well, or even verify the request in another way – for example, by phone.)
- Nejlepší bude nadřízenému zavolat a ověřit si jeho požadavek jinou cestou.It would be best to verify the request through another channel and call my supervisor. (Ano, to je správná odpověď. V kyberprostoru se musíme mít stále na pozoru, a proto je vždy nezbytné u každého e-mailu zkontrolovat, zda adresa odesílatele není podvržená a je totožná s adresou například Vašeho nadřízeného atd. Především si ale musíme ověřit u nadřízeného, zda opravdu tento požadavek chce provést, a to jinou cestou než e-mailem – například telefonicky. Yes, that is the correct answer. In cyberspace, we should never let our guard down. It’s essential to always check the sender address to make sure it’s not spoofed (and is the same as our supervisor uses). Above all, however, we should check with the supervisor whether they really did place this request by means other than e-mail – for example, by phone.)
A: Nejlepší bude nadřízenému zavolat a ověřit si jeho požadavek jinou cestou.It would be best to verify the request through another channel and call my supervisor.

Q: Představte si následující situaci: jdete ráno do práce, spěcháte a najednou uvidíte ležet před vchodem do budovy USB flash klíčenku. Možná si řeknete, že asi patří někomu z kolegů, a proto jej seberete a vezmete. V kanceláři poté „flashku“ zapojíte do svého pracovního zařízení. Po prozkoumání zjistíte, že neobsahuje nic kloudného, jen pár nic neříkajících složek. Rozhodnete se ji tedy odevzdat na vrátnici. Byl tento postup správný? Imagine the following situation: you're going to work in the morning, you're in a hurry, and suddenly you see a USB stick lying outside the entrance to the building. You figure that it probably belongs to one of your colleagues, so you pick it up and take it. In the office, you plug the flash drive into your work device. Upon examination, you find that it contains nothing useful, just a few unremarkable folders. So you decide to hand it in at the concierge. Was this the correct course of action?
- Všechny kroky byly správně. Musím se podívat, komu patří a komu ji mohou vrátit.All of the steps were correct. I had to check who it belonged to in order to return it. (Tak to určitě ne. Nikdy není vhodné do svého pracovního či osobního zařízení vkládat jakékoli neznámé nosiče, u kterých si nejste jisti, z jakého zdroje pocházejí nebo co obsahují. Snadno byste se tak mohli stát obětí baitingu a přenést si tímto do zařízení škodlivý kód, aniž byste o tom tušili.Definitely not. Plugging media of unknown origin and contents into your computer, work or personal, is never a good idea. You could easily fall victim to baiting and infect your device with malicious code without even knowing it.)
- Náhodně nalezený flash-disk bych neměl/a připojovat do svého PC.I shouldn’t plug random, unknown flash drives into my PC. (Ano, to je správná odpověď. Nikdy do svých pracovních ani osobních zařízení nezapojujte a nevkládejte nosiče (flash disky, SD karty...), u kterých si nejste jisti původem a obsahem! Yes, this is the correct answer. Never plug media of unknown origin and contents into your computer, work or personal)
- Nalezené nosiče zkusím zapojit do zařízení, které nepoužívám pro pracovní účely.Such unknown media should only be plugged into a computer which I never use for work. (Určitě je vždy lepší, pokud chcete zjistit, komu USB paměť patří, ji zapojit do zařízení, které nevyužíváte pro pracovní nebo osobní účely – třeba do nějakého starého a vyřazeného notebooku. Na takovou činnost je vždy lepší mít dostatek zkušeností, neboť škodlivý software není lehce rozpoznatelný. Nechme to tedy na odborníky – není mezi možnostmi lepší odpověď? If you really want to explore a found flash drive, it’s definitely better to plug it into a device you don’t use for work or personal purposes, like a shelved old laptop. Even so, it’s better to have some experience, as malicious software tends to be difficult to spot. Let’s just leave it to the professionals.)
A: Náhodně nalezený flash-disk bych neměl/a připojovat do svého PC.I shouldn’t plug random, unknown flash drives into my PC.

Q: Antivirový program je dnes nezbytnou součástí ochrany naší kyberbezpečnosti. Dává smysl jich na jedno zařízení, například počítač, instalovat více? These days, antivirus software plays an essential role in protecting our cyber safety. Does it make sense to install more than one on a single device, such as a computer?
- Ano, použiji dva antivirové programy: dva poskytnou silnější ochranu než jeden.Yes, I can use two antivirus programs; two will provide stronger protection than just one. (Tak to určitě ne! Dva aktivní antivirové programy najednou mohou paradoxně sílu ochrany snižovat.Definitely not! Running two antivirus programs at once can ironically weaken the protection.)
- Ne, dva antivirové programy najednou mohou paradoxně sílu ochrany snižovat.No, running two antivirus programs at once can ironically weaken the protection. (Ano, to je správná odpověď. Doporučuje se najednou provozovat pouze jeden aktivní antivirový program. Pokud si u nějakého souboru nejsme jistí a hledáme tzv. druhý názor, můžeme využít jednorázové antivirové nástroje jako je např. Virus Total.Yes, this is the correct answer. It is recommended to run only one active antivirus program at a time. If we have doubts about a particular file and you’re looking for a second opinion, we can use one-time virus detection tools such as Virus Total.)
- Ano, ale pouze za předpokladu, že jeden z nich nebudu aktualizovat.Yes, as long as I only keep one of them updated. (Tak to spíše ne. Možná bude docházet k méně kolizím antivirové ochrany, ale stále platí, že je vhodné vybrat si jen jeden antivirus, ten nainstalovat a udržovat ho aktuální.Preferably not. There may be fewer collisions between the programs, but it is still advisable to choose only one antivirus solution, install it and keep it updated.)
A: Ne, dva antivirové programy najednou mohou paradoxně sílu ochrany snižovat.No, running two antivirus programs at once can ironically weaken the protection.

Q: Na náš počítač se dostal ransomware, naše data jsou zašifrována a vyděrači za ně požadují platbu v digitální měně bitcoin. Co uděláte? Our computer got infected with ransomware, our data is encrypted and the extortionists are demanding payment in bitcoin. What are you going to do?
- Zaplatím a nikomu to neřeknu. Stydím se, že jsem naletěl/a na podvržený e-mail a infikoval/a si tak počítač.I pay and won't tell anyone. I feel ashamed that I fell for a fraudulent e-mail and got my computer infected. (Tak to určitě ne! Není třeba se stydět, je třeba to řešit a nebýt na to sami. Kontaktujte kyberbezpečnostní tým, který vám bude s řešením nepříjemné situace odborně asistovat. Určitě se do vyjednávání a řešení situace nepouštějte sami.Absolutely not! There is no need to be ashamed, the situation needs to be dealt with, and definitely not alone. Reach out to your cybersecurity team, who will provide you with expert guidance throughout the crisis. Just don’t try and go about negotiating or resolving the problem on your own.)
- Ihned kontaktuji kyberbezpečnostní tým, který mi bude asistovat v procesu vyjednávání.I immediately contact the cybersecurity team to assist me in the negotiation process. (Ano, to je správná odpověď. Kontaktujte kyberbezpečnostní tým, který vám bude s řešením nepříjemné situace odborně asistovat. Určitě se do vyjednávání a řešení situace nepouštějte sami.Yes, this is the correct answer. Reach out to your cybersecurity team, who will provide you with expert guidance throughout the crisis. Never try to negotiate or resolve the problem on your own.)
- Pokusím se počítač několikrát zrestartovat, někdy to může pomoci.I will try to reboot my computer several times, sometimes this can help. (To raději ne. U některých typů ransomware útoků to možná pomůže, ale ve většině případů tím například snížíte čas určený útočníky k zaplacení. Raději kontaktujte kyberbezpečnostní tým, který vám bude s řešením nepříjemné situace odborně asistovat. Určitě se do vyjednávání a řešení situace nepouštějte sami.Preferably not. While this may work on some types of ransomware, in most cases, you’ll be just losing valuable time to pay. Your best bet is to reach out to your cybersecurity team, who will provide expert guidance throughout the crisis. And definitely don’t try to negotiate or resolve the problem on your own.)
A: Ihned kontaktuji kyberbezpečnostní tým, který mi bude asistovat v procesu vyjednávání.I immediately contact the cybersecurity team to assist me in the negotiation process.

Q: Vaše kamarádka Vás prosí, abyste se na jejím počítači přihlásili k síti eduroam pomocí svého jména a hesla – jí totiž z nějakého důvodu zrovna přihlášení nefunguje. Co uděláte? Your friend is asking you to log into eduroam on her computer using your name and password – for some reason, her login is not working. What do you do?
- Přihlásím se, je to přeci moje kamarádka: nemám důvod ji podezírat z plánování nějakého útoku.I log in, she’s my friend. I have no reason to suspect her of planning an attack. (Tak to určitě ne! Kamarádka sice nemusí být žádná útočnice, ale nemůžeme vědět, zda je její zařízení bezpečné.Definitely not! The friend may be no attacker, but we can't know if her device is safe.)
- Odmítnu. Kamarádku sice osobně znám, ale nemůžu si být jistý/á, že je její zařízení bezpečné.I refuse. I know my friend personally, but I can't be sure that her device is secure. (To je správná odpověď. Jednoduše prostě nemůžeme vědět, zda je její zařízení bezpečné.That's the right answer. We simply cannot know whether her device is secure.)
- Přihlásím se, ale zase se poté, co kamarádka svůj problém se sítí vyřeší, odpojím a ověřím si, že si její zařízení moje údaje nepamatuje.I log in, but as soon as my friend resolves her network issue, I disconnect and verify that her device does not remember my credentials. (Tak to není nejlepší řešení – nemůžeme vědět, zda je její zařízení bezpečné. To, že si zařízení naše přihlašovací údaje nepamatuje ještě neznamená, že je během zadávání neodposlouchával útočník. Svoje údaje prostě na jejím počítači zadávat nebudeme.Well, not the best solution – we can't know if her device is secure. Just because the device doesn't remember our login credentials doesn't mean that an attacker wasn't eavesdropping while we were entering them. We’re simply not going to fill out our information on her computer.)
A: Odmítnu. Kamarádku sice osobně znám, ale nemůžu si být jistý/á, že je její zařízení bezpečné.I refuse. I know my friend personally, but I can't be sure that her device is secure.

Q: Útočník mi ukradl notebook, na kterém byla citlivá data o smlouvách a výplatách zaměstnanců naší katedry. Vadí, nebo nevadí? An attacker stole my laptop, which contained sensitive information about contracts and payrolls of our department's employees. Is this a problem?
- Nevadí, do notebooku se stejně nedostane: mám k přihlášení do Windows nastavené silné heslo.Not a problem. They can't get into the laptop anyway, I have a strong password set up to log into Windows. (Tak to bohužel neplatí. Útočník ve většině případů může počítač jednoduše otevřít a pevný disk z něj vyndat. Následně ho připojí ke svému počítači a k datům na našem disku se tak dostane i bez znalosti hesla do Windows. Ovšem pouze za předpokladu, že náš pevný disk nebyl zašifrovaný – v takovém případě bude mít útočník smůlu.Unfortunately, this is not the case. Most of the time, the attacker can simply open the computer and physically remove the hard drive. They can then connect it to their own computer and easily view the drive’s contents, without knowing our Windows password. However, this is only possible if the hard drive has not been encrypted, in which case the attacker would be out of luck.)
- Vadí. K datům se dostat může, pokud data na pevném disku v počítači nebyla chráněna šifrováním.It is a problem. They can access the data if the computer’s hard drive hasn’t been protected by encryption. (Ano, to je správná odpověď. Proto je dobré šifrovat disky, především pokud pracujeme s citlivými daty.Yes, that is the correct answer. That's why it's a good idea to encrypt drives, especially when working with sensitive data.)
A: Vadí. K datům se dostat může, pokud data na pevném disku v počítači nebyla chráněna šifrováním.It is a problem. They can access the data if the computer’s hard drive hasn’t been protected by encryption.