Title: Základní školení kyberbezpečnosti Basic training of cybersecurity
Course: CRP-KYBER21 - institucionální školení > Section: Materiály ke studiu Materials to study

Úvod ke školení Institutional training...

Primárním cílem institucionálního školení je naplnění zákonem stanoveného rozsahu povinností. Toto školení poskytuje souhrn základních informací a doporučení, které by měly být implementovány nejen tedy dle zákonem stanovených specifik, ale například i na základě interních univerzitních směrnic a obecně zavedených principů a standardů. The primary goal of institutional training is to fulfill the statutory scope of duties. This training provides a set of basic recommendations that should be implemented not only according to the specifics set by law, but also, for example, based on internal university guidelines and generally established principles and standards.

Kyberbezpečnostní legislativa The cybersecurity law

(1) Zákon č. 181/2014 Sb., o kybernetické bezpečnosti The cybersecurity law (181/2014 Sb.)

Podstatou tohoto zákona je nastavit základní úroveň bezpečnostních opatření, do čehož se promítá např. hlášení kybernetických bezpečnostních incidentů či definování činnosti dohledových pracovišť (národní CERT a vládní CERT). Dále poté cílí například na principy ochrany informačního sebeurčení člověka a minimalizaci státního donucení. Zákon tedy definuje základní bezpečnostní standard týkající se kybernetické bezpečnosti. The purpose of this law is to set a basic level of security measures, which includes, for example, reporting of cybersecurity incidents or defining the activities of monitoring departments (national CERT and government CERT). It then goes on to target, for example, the principles of protecting a person's informational self-determination and minimizing state coercion. Thus, the law defines a basic security standard concerning cybersecurity.

(2) Vyhláška č. 82/2018 Sb., o kybernetické bezpečnosti The cybersecurity decree (82/2018 Sb.)

Cílem této vyhlášky je zapracování Směrnice NIS do českého právního řádu. Sama vyhláška poté upravuje oblasti týkající se například kategorizace bezpečnostních incidentů, dále nastavuje rozsah a obsah bezpečnostních opatření či definuje strukturu bezpečnostní dokumentace. Z pohledu definovaných skupin poté stanovuje povinným osobám (orgán nebo osoba, která je povinna zavést bezpečnostní opatření dle ZoKB) dle § 9 povinnosti v rámci řízení lidských zdrojů. To je mimo jiné i důvod, proč procházíte tímto školením základů kybernetické bezpečnosti. The aim of this decree is to incorporate the NIS Directive into the Czech legal system. The decree itself then regulates areas such as the categorisation of security incidents, sets the scope and content of security measures or defines the structure of security documentation. From the perspective of the defined groups, it then sets out the obligations of the obliged persons (the authority or person who is obliged to implement security measures according to the ZoKB) under Section 9 in the framework of human resources management.

<school-specific> S ohledem na prostředí Masarykovy univerzity není možné ani opomenout následující směrnice: With regard to the context of Masaryk University, the following guidelines cannot be omitted:

(1) Směrnice č. 10/2017, používání informačních technologií Decree regarding the use information technologies (10/2017)

Směrnice vymezuje základní rámec týkající se práv a povinností uživatelů informačních technologií na Masarykově univerzitě. Obsahem směrnice je tedy nejen definování základních pojmů (bezpečnostní incident, „IT MU“), ale také například vymezení rozsahu nakládání uživatele s technickým a programovým vybavením atd. The Directive defines the basic framework concerning the rights and obligations of information technology users at Masaryk University. The content of the directive is therefore not only defining basic terms (security incident, "IT MU"), but also, for example, defining the scope of user's disposal of technical and software equipment, etc.

Hlášení incidentů Reporting incidents

<school-specific>

(1) Pokud jste se stali obětí útoku nebo máte jen podezření, např. že vám do schránky přišel například podvodný e-mail, tak se neváhejte obrátit na kyberbezpečnostní tým Masarykovy univerzity If you have been the victim of an attack or you just suspect that, for example, your inbox has been hit by a fraudulent e-mail, do not hesitate to contact the CSIRT-MU, the cybersecurity team of Masaryk University CSIRT-MU.

(2) Nahlásit příslušný incident je možné jednak skrze e-mailovou adresu csirt@muni.cz nebo kontaktní formulář. You can report the incident via the e-mail address csirt@muni.cz or using the contact form.

(3) Při nahlašování incidentů se vždy v první řadě identifikujte aneb myslete na to, že je nutné uvést jméno, příjmení, UČO. When reporting incidents, don’t forget to identify yourself – remember to include your first name, last name and UČO.

(4) Definujte problém, tedy zkuste vlastními slovy, ale podrobně popsat, co se stalo nebo právě děje. Každá drobnost dopomůže příslušnému pracovníku k vyřešení potíží, protože situaci lépe pochopí. Define the problem, i.e. try to describe in your own words (but in detail) what has happened or is happening. Every little detail will help the employee to solve the problem because they will understand the situation better.

(5) Předejte důkazy, což znamená, že pokud vám přišel například podvodný e-mail, tak nezapomeňte na přeposlání příslušného e-mailu ideálně s přílohami, odkazy či hlavičkami. V případě jiných problémů je vhodné dodat například i screenshot obrazovky. Provide evidence, which means that if you have received a fraudulent e-mail, for example, be sure to forward the relevant e-mail ideally with attachments, links or headers. In case of other problems, it is advisable to provide a screenshot.

Bezpečná hesla Safe passwords

4.1 Jak vytvořit dobré heslo? 4.1 How to create a good password?

(1) Dobré heslo by mělo být: A good password should be:

▶ Dostatečně dlouhé – obsahovat by mělo minimálně 12 znaků. To stanovují doporučené standardy i vyhláška o kybernetické bezpečnosti. Sufficiently long – it should contain at least 12 characters. This is required by the recommended standards as well as the cybersecurity decree.

▶ Využívající více typů znaků – žádoucí je použít různou skupinu znaků, tedy velká a malá písmena, číslice, interpunkce či další speciální znaky (zavináč, čárka, středník, symboly). Complex – it is desirable to combine different kinds of characters, i.e. upper and lower case letters, numbers, punctuation or other special characters (comma, semicolon, question mark, other symbols).

▶ Jedinečné – na každý nově založený či již existující účet je nutné použít jiné heslo. Unique – it is required to always use different passwords for different accounts, new or existing.

▶ Zapamatovatelné – dobrou volbou je tzv. frázové heslo (např. „trhat.fialky.B00M.dynamitem”), které se skládá z kombinace dobře zapamatovatelných slov. Může se jednat o části básně, scenerie cestou do práce, vzpomínky. Memorable – a good choice is a so-called passphrase (e.g. "B00M.goes.the.dynamite"), which consists of a combination of easy-to-remember words. It can be a part of a poem, the scenery on the way to work, or a childhood memory.

Chci se dozvědět více o heslech! I want to know more about passwords!

4.2 Správce hesel 4.2 Password managers

(1) Správce hesel funguje jako databáze hesel, kde jsou jednotlivá hesla šifrovaně ukládána a chráněna. Dokáže také vygenerovat dostatečně silné heslo pro již používané či nově vzniklé online účty. Umožňuje nám bezpečně využívat unikátní hesla tak, abychom si je nemuseli všechna pamatovat. A password manager acts as a password database where individual passwords are stored, encrypted and protected. It can also generate strong enough passwords for our existing or new online accounts. Ultimately it allows us to securely use unique passwords without the need to remember them all.

(2) K šifrované databázi všech hesel (nebo do správce hesel) je možné se přihlásit zadáním jediného hesla, tzv. master hesla, které ovšem musí být dostatečně dlouhé, složité, jedinečné a zapamatovatelné. It is possible to access this encrypted database of all passwords / your password manager by entering a single password, called the master password. This password should be sufficiently long, complex, unique and memorable.

4.3 Dvoufaktorové ověřování 4.3 Two-factor authentication

(1) Dvoufaktorové ověřování („2FA“) poskytuje pokročilejší vrstvu ochrany, a to ve formě přidání dalšího prvku ověřování totožnosti přihlašujícího. Kromě klasického hesla, které při přihlašování zadáváme, se může jednat např. o potvrzení přihlášení v mobilní aplikaci, zadání jednorázového hesla zaslaného pomocí SMS na mobilní telefon (jako např. v případě elektronického bankovnictví), otisk prstu atp. Two-Factor Authentication ("2FA") provides an increased level of protection by introducing an additional way of verifying the user’s identity. In addition to the traditional password we enter when logging in, the extra factor can be, for example, a confirmation in a mobile app, a one-time SMS code (as it is common with online banking), a fingerprint, etc.

(2) Základním pilířem tohoto ověřování je fakt, že přídavný faktor je pro útočníka velmi náročné získat nebo duplikovat, ať už z pohledu limitovaného času nebo osobní vzdálenosti. Útočník se tedy nemůže dostat v přihlašovaní dál, i když by se mu například podařilo zcizit, prolomit nebo uhádnout naše heslo. (2) A fundamental pillar of this mechanism is the fact that the additional factor is very difficult for an attacker to obtain or duplicate, due to limited time or physical distance. This means that even if an attacker got hold of our password somehow (by stealing, guessing or cracking it), they wouldn't be able to proceed.

(3) Tam, kde je to možné, je vhodné 2FA využívat. Doporučené je jeho využití u zásadních služeb, jako jsou např. e-mailové schránky či správci hesel atp. (3) It is advisable to use 2FA where possible. It is recommended to use it for essential services, such as e-mail or password managers, etc.

Zabezpečení zařízení Device security

5.1 Zabezpečení zařízení ve fyzickém světě 5.1 Securing devices in the physical world

(1) Zařízení je nutné zamykat v době, kdy není používáno nebo pokud se od něj vzdálíme! Potřeba fyzické ochrany se samozřejmě týká i telefonů či tabletů! (1) A device must be locked when not in use or when away from the device! Of course, the need for physical protection applies to phones and tablets as well!

(2) Zařízení, které je využíváno výhradně mou osobou, a to ať již k pracovním nebo soukromým účelům, není doporučeno zapůjčovat jiným osobám. (2) It is not recommended to lend a device that is used exclusively by me, whether for work or private purposes, to other people.

(3) Není vhodné zapojovat do zařízení (notebooku, PC atp.) např. nalezené USB flash disky, SD karty apod. Tato zařízení mohou být infikována škodlivými programy, které na první pohled nemusí být odhalitelné. Do zařízení není doporučeno zapojovat ani náhodně nalezené kabely, myši atp. (3) It is not advisable to plug things like randomly found USB flash drives, SD cards, etc. into our device (laptop, PC, etc.). The media may be infected with malicious programs that may be difficult to notice at first sight. It is also not recommended to plug randomly found cables, mice, etc. into our device.

(4) Data uložená na vlastním zařízení, která nesou požadavek na vysoký stupeň ochrany je potřeba šifrovat! Návody, jakým způsobem postupovat v rámci jednotlivých operačních systémů, najdete zde. (4) When using our device to store confidential data (requiring increased security measures as per our organization’s policies), such data must be encrypted! Instructions on how to proceed within each operating system can be found here. <school-specific>

5.2 Zabezpečení zařízení v kyberprostoru 5.2 Securing devices in cyberspace

(1) Udržujte operační systém a používaný software aktualizovaný, tzn. neodkládejte nabízené aktualizace, nevypínejte automatické aktualizace používaného softwaru a operačního systému atp. Keep the operating system and the software you use up-to-date, i.e. do not disable automatic updates of your applications and operating system, do not postpone the installation of available updates, etc.

(2) Aplikace stahujte pouze z oficiálních a ověřených zdrojů. Na mobilních zařízeních kontrolujte potřebná oprávnění při instalaci aplikace a povolujte jen ta, která jsou z podstaty funkcí aplikace nutná. Only download applications from official and verified sources. On mobile devices, keep an eye out for the kinds of permissions apps ask for; only allow those that are obviously necessary given the application’s purpose.

(3) Používejte antimalwarový software (antivirus) a pravidelně jej aktualizujte, resp. neodkládejte ani nepozastavujte jeho automatické aktualizace. Nevypínejte jeho funkce a nepozastavujte jeho činnost. Use anti-malware software (antivirus) and update it regularly, or do not delay or suspend automatic updates. Do not disable or suspend its features.

(4) Doporučeno je při připojení se k počítačové síti využívat tzn. VPN (virtuální privátní síť), která zajišťuje šifrování veškeré komunikace a vysoký stupeň zabezpečení. When connecting to a computer network, it is recommended to use a VPN (virtual private network), which ensures encryption of your entire connection and a high degree of security. <school-specific>

(5) Nenavštěvujte stránky, u kterých webový prohlížeč hlásí problém s jejich webovým certifikátem či které komunikují nezašifrovaně (v adresním řádku místo HTTPS naleznete HTTP). Klasickými rysy těchto stránek bývají právě vyskakovací okna typu „Vaše připojení není soukromé“ nebo „Spojení s tímto webem není bezpečné“. Nutné je také kontrolovat, zda není doména v adresním řádku pozměněná. Do not visit websites where your browser reports a problem with their certificate, or which don’t encrypt their communication with you (HTTP instead of HTTPS in the address bar). The warning messages are usually along the lines of "Your connection is not private" or "Connection to this site is not secure". It is also necessary to make sure the domain name in the address bar hasn’t been altered.

Chci se dozvědět více o zabezpečení zařízení! I want to know more about device security!

E-mailová komunikace E-mail communication

6.1 Podvržení odesílatele 6.1 Sender spoofing

(1) Podvržení odesílatele má za cíl pomocí podvrženě zaslaných e-mailů působit na příjemce tak, že samotná e-mailová adresa vypadá jako legitimní a důvěryhodná (místo dekan@univerzita.cz přijde e-mail od dekan@universita.cz atp.). Útočník tímto chce získat informace citlivé povahy: osobní a přihlašovací údaje, privátní klíče, obchodní tajemství apod. (1) Sender spoofing aims to use forged e-mails to make the sender look legitimate and trustworthy (instead of dean@university.cz, the e-mail arrives from dean@univarsity.cz etc.). The attacker is trying to obtain information of a sensitive nature: personal data, login credentials, private keys, trade secrets, etc.

(2) Součástí každého i podvrženého e-mailu jsou vedle těla (obsahu zprávy) i tzv. hlavičky. V těchto hlavičkách jsou obsaženy základní informace o daném e-mailu – odesílatel, příjemce, adresa pro zaslání odpovědi, kopie či předmět e-mailu apod. In addition to the body (message content), every spoofed e-mail includes so-called headers. These headers contain basic information about the e-mail – sender, recipient, reply address, copy or subject of the e-mail, etc. <school-specific>

(3) Útočníky bývá právě nejčastěji zneužito pole „Od“ (From), které obsahuje informaci o odesílateli. Není však výjimkou, že e-mail přijde například i z kompromitovaného účtu či útočník využije jiné domény apod. Důležité je vždy přemýšlet nad kontextem zaslaného e-mailu, zkontrolovat hlavičky a kriticky myslet! The "From" field, which contains information about the sender, is the one that’s most commonly exploited by attackers. However, it is not uncommon for an e-mail to come from a real account that has actually been compromised. Alternatively, an attacker might be using a domain with a very similar name. It is important to always think about the context of the sent e-mail, check the headers and engage critical thinking!

6.2 Podezřelé přílohy 6.2 Suspicious attachments

(1) Podezřelé přílohy mohou na první pohled působit dojmem, že se jedná o legitimní soubory nebo dokumenty (PDF, DOC, MP3). Signifikantním rysem je to, že právě název podvržené přílohy má odlišnou příponu – místo „DOC“ nebo „DOCX“ jsou užita jiná písmena, které se neshodují s ikonou. Podezřelé mohou být také komprimované přílohy (RAR, ZIP). Suspicious attachments may appear as legitimate files or documents (PDF, DOC, MP3) at first glance. One of the common traits is that the file actually has a different extension (not the expected “DOC” or “DOCX”) and tries to fool us by using the expected icon. We should also be wary of compressed files (RAR, ZIP).

(2) Podezřelou přílohu nejčastěji obdržíme z adres, které vůbec neznáme. Není však výjimkou, že někdy přijdou i ze zdroje, kterému důvěřujeme. Nemůžeme si tedy být jistí, zda například nedošlo k napadení účtu odesílatele útočníkem apod. Suspicious attachments are most often received from addresses we don’t know at all. However, it is unheard of for them to come from a trusted source – we can never be sure that the real account of a legitimate sender hasn’t been compromised by an attacker, for example.

(3) Nutné je mít funkční a aktualizovaný antivirový program, přílohu neotvírat a případně využít nástroj pro kontrolu podezřelých souborů. It is essential to have working and up-to-date antivirus protection and avoid opening the attachment. We can also test the attachment using an online tool for detecting malicious files.

6.3 Co dělat při podezření na podvržený e-mail? 6.3 What to do when suspecting a spoofed e-mail?

▶ Není doporučeno klikat na odkazy nebo přílohy vyskytující se v e-mailu! ▶ It is never recommended to click on links or attachments in the message!

▶ Nepodléhat nátlaku, který může být v e-mailu kladen (např. končící splatnost faktury)!
Vždy je nutné vše řešit řádně, s klidem a rozmyslem. ▶ Do not succumb to any pressure the message may try to exhort (e.g. an invoice due date)! Keep calm and think.

▶ Pokud e-mail vybízí k aktivitě, je žádoucí ověření zprávy jinými kanály.
Doporučuje se kontaktovat odesílatele telefonicky nebo přes jinou důvěryhodnou komunikační aplikaci. ▶ If an e-mail contains a call to action, it’s best to verify the message through other channels. It is recommended to call the sender on their phone, or reach out on another (trusted) communication application.

▶ Není doporučeno na e-mail odpovídat nebo volat například na telefonní údaje uvedené v něm. ▶ It is not advised to reply to the e-mail or, for example, to call any phone number listed within.

▶ Při sebemenším podezření je nejlepší e-mail přeposlat kyberbezpečnostnímu týmu Masarykovy univerzity. ▶ On the slightest suspicion, it is best to forward the e-mail to your cybersecurity team. <school-specific>

Chci se dozvědět více o bezpečné komunikaci! I want to know more about secure communication!

6.4 Šifrování 6.4 Encryption

(1) Pro komunikaci pracovního rázu (posílání např. smluv) je vždy nutné používat nástroje nebo e-mailové klienty, které nabízí a podporuje naše univerzita (např. MS Teams, Thunderbird). Není vhodné posílat např. interní dokumenty jinými kanály! Některé komunikační nástroje mohou totiž posílat zprávy v tzn. plaintextu, což znamená, že všechna komunikace může být po cestě odchycena a přečtena! (1) For work-related communication (e.g. sending contracts) it is always necessary to use tools or e-mail clients offered by the respective organisation (e.g. MS Teams, Thunderbird). It is never appropriate to send things like internal documents via other channels! Some communication tools transmit messages in plain text, which means all communication can be intercepted (and read) on the way!

(2) Šifrování je základem ve správně zabezpečené a nastavené elektronické komunikaci. Funguje tak, že u zpráv, které jsou odesílány dochází k jejich zašifrování pomocí veřejného klíče příjemce, který ji posléze dešifruje svým privátním klíčem. Tím se zařídí, aby zpráva nebyla při své cestě kyberprostorem kýmkoli jiným čitelná – což třeba poskytují nástroje s E2E šifrováním. (2) Encryption is one of the essentials of secure electronic communication. It works by encrypting messages using the recipient's public key, who then decrypts them with their own private key. This ensures that the message cannot be read by anyone else along its way through cyberspace. This peace of mind is guaranteed by communication tools that use E2E encryption. For more information on encryption, see module 3.

Chci se dozvědět více o šifrování! I want to know more about encryption!

Sociální inženýrství a hrozby Threats of social engineering

7.1 Phishing

(1) Phishing je podvodná technika, která usiluje o zcizení přihlašovacích jmen, hesel za účelem jejich následného zneužití (výběr hotovosti z konta, neoprávněný přístup k datům atd.). Phishing is a fraud technique that seeks to steal login credentials with the intention of misusing them further (cash withdrawal from an account, unauthorized access to data, etc.).

(2) Phishing bývá odesílán nejčastěji e-mailem, přičemž snahou útočníka je to, aby co nejvíce imitoval důvěryhodného odesílatele – vydává se za pracovníka, autoritu (nadřízeného apod.). Phishing is most often sent by e-mail, with the attacker trying to imitate a trusted sender as much as possible – posing as an employee or an authority figure (supervisor, etc.).

(3) Mezi znaky phishingového e-mailu patří: časový nátlak, urgentní požadavek či příkaz autority k provedení určité činnosti (např. zaplacení faktury či nutná změna přihlašovacích údajů) apod. Varovnými znaky mohou také být neobvyklá adresa či špatná gramatika e-mailu. The characteristics of a phishing e-mail include: time pressure, urgent request or command from an authority to perform a certain action (e.g. payment of an invoice or necessary change of login details), etc. Warning signs may also include an unusual sender address or poor grammar in the message.

(4) Součásti e-mailu může být např: odkaz na podvrženou stránku s přihlašovacím formulářem, kam se zadávají přihlašovací údaje; textový formulář, který je nutné vyplnit a obratem odeslat nebo podvržená příloha obsahující škodlivý software (malware apod.). The e-mail may include: a link to a fake login form page for you to enter your login details; a text form that must be filled in and sent immediately; a deceptive attachment containing malicious software (malware, etc.).

7.2 Voice phishing = vishing

(1) Vishing je metoda sociálního inženýrství, která funguje na principu podvodného zavolání na soukromé či pracovní číslo uživatele. Vishing is a method of social engineering utilizing a fraudulent phone call to a user's private or work number.

(2) Útok využívá momentu překvapení a neznalosti uživatele. Pravděpodobný scénář je, že někdo zavolá v neobvyklou hodinu, často v noci, přičemž se perfektní češtinou a profesionálním tónem představí například jako pracovník banky nebo technické podpory. The attack takes advantage of the element of surprise and user's ignorance. A likely scenario is someone calling at an unusual hour, often at night, introducing themselves in perfect English and a professional tone as, for example, as a bank employee or tech support worker.

(3) Obvykle dojde k přesycení uživatele množstvím informací typu „účet byl napaden“ či „banka zaznamenala neautorizovanou platbu“ atd., přičemž volající naléhá že je nutno obratem jednat. Usually the user is overwhelmed with a lot of information such as "the account has been hacked" or "the bank has recorded an unauthorized payment" etc., with the caller insisting that action must be taken immediately.

Chci se ještě lépe bránit sociálnímu inženýrství! I want to defend social engineering even better!

7.3 Ransomware

(1) Ransomware je škodlivý software, který má za cíl zašifrovat data, případně zablokovat uživateli přístup k zařízení. K dešifrování dat většinou požaduje zaplacení výkupného v digitálních měnách. Ransomware is a type of malicious software that encrypts a device’s content or restricts user’s access to the device. To regain control and decrypt the files, it usually requires the payment of ransom in digital currencies.

(2) Ransomware je možné stáhnout v nepozornosti například z přílohy v e-mailu nebo při návštěvě napadeného webu či skrze jiný infikovaný stroj v síti. Ransomware can be silently downloaded, for example, from an e-mail attachment, while browsing a compromised website, or through another infected machine connected to the same network.

(3) Jakmile uživatel přílohu spustí, tak dojde k zašifrování dat, přičemž vyskočí požadavek na výkupné. Bez dešifrovacího klíče není možné se k zašifrovaným souborům již dostat, proto je nutné si důležité soubory zálohovat! Once the user opens the attachment, the content of their device is encrypted and a ransom demand pops up. The encrypted files cannot be accessed without the decryption key, so it is essential to back up your important files!

Chci vědět více o ransomwaru a obraně proti němu! I want to know more about ransomware and defense against it!

Co dělat a nedělat? Dos and Don’ts

(1) Nikdy i přes urgentní naléhavost, která se může ať už v e-mailu (phishing) či hovoru (vishing) vyskytnout, nesdělujte a nikam nezadávejte jakékoli citlivé či osobní údaje (přihlašovací údaje, hesla, piny apod.)! Never disclose or enter any sensitive or personal data (logins, passwords, PINs, etc.), despite any sense of urgency that an e-mail (phishing) or a phone call (vishing) might be trying to create!

(2) Vždy je žádoucí si požadavek ověřit jinými kanály – například zavolat na oficiální helpdesk či technickému oddělení apod., zavolat kolegovi nebo nadřízenému, který po nás urgentně požaduje proplatit fakturu atp. It is always advisable to verify the request through other channels – for example, call the official helpdesk or the technical department, etc., call a colleague or supervisor who urgently asks us to pay an invoice, etc.

(3) Nezbytné je pravidelně zálohovat soubory a neodkládat jakékoli aktualizace! It is essential to back up files regularly and not to postpone any updates!

(4) Uvažovat kriticky a při sebemenším podezření týkající se možného incidentu se obrátit na kyberbezpečnostní tým Masarykovy univerzity CSIRT-MU! Think critically and at the slightest suspicion of a possible incident, reach out to CSIRT-MU, the cybersecurity team of Masaryk university. <school-specific>