V síti HVfree.net jsme nasadili vlastní síťové řešení kybernetického štítu na principu DNS ochrany, které automaticky chrání všechna zařízení připojená přes naši infrastrukturu.
Bez nutnosti cokoliv instalovat, nastavovat nebo aktualizovat.
Tato technologie pomáhá zablokovat přístup na nebezpečné, podvodné nebo nevhodné webové stránky dřív, než se vůbec načtou – a to napříč celou domácí nebo firemní sítí.
Podvody na internetu jsou čím dál propracovanější. Falešné stránky bank, obchodů, přepravních služeb nebo úřadů se často tváří věrohodně – a i zkušený a bystrý uživatel může kliknout na něco, co vypadá legitimně, třeba jak stránka jeho banky.
Útoky navíc neprobíhají jen přes počítač – často cílí na zařízení, která antivir ani nemají: chytré televize, meteostanice, tiskárny, IP kamery nebo domácí routery.
Právě proto jsme se rozhodli posílit bezpečnost na úrovni naší sítě. Kybernetický štít umožňuje odhalit hrozbu ještě předtím, než dojde ke skutečnému spojení.
Zablokovat přístup na podvodné nebo škodlivé weby
Zabránit stažení nebo šíření malwaru
Odfiltrovat rušivé reklamy a sledovací systémy
Zamezit komunikaci zavirovaného zařízení s útočníkem
Upozornit na přítomnost malware ve vaší síti
Omezit přístup k nevhodnému obsahu (např. pro děti)
Základní i pokročilé úrovně DNS filtrování si můžete jednoduše nastavit v zákaznické samoobsluze HVfree.net v záložce internet.
Změna se projeví během několika minut a lze ji kdykoli upravit.
Vyberte si z několika úrovní – od základní ochrany před podvody až po dětský režim nebo firemní politiku.
Chcete mít internet pod lepší kontrolou?
Přihlaste se do zákaznické samoobsluhy a vyberte si ochranu, která odpovídá vašim potřebám.
A pokud spravujete síť školy, firmy nebo jiné instituce – ozvěte se nám, rádi vám připravíme řešení na míru.
Malware je obecný název pro škodlivý software – viry, trojské koně, ransomware, spyware nebo programy pro vzdálené ovládání zařízení.
Může bez vašeho vědomí krást data, sledovat činnost na zařízení, zašifrovat důležité soubory, zpomalit internet nebo zapojit váš počítač do útoku.
Díky kybernetickému štítu jsme schopni odhalit pokusy o komunikaci mezi malwarem a útočníkem – a včas vás na ně upozornit.
Rodiny s dětmi
DNS filtr zablokuje stránky s obsahem pro dospělé, násilím nebo drogami napříč celou domácností – bez nastavování na každém zařízení.
Senioři
Ochrana odhalí podvodné stránky napodobující banky, e-shopy nebo úřady. Místo nich zobrazí varování a uživatel si tak může chybný klik včas uvědomit.
Domácnosti
I „neviditelná“ zařízení, jako jsou meteostanice, routery nebo chytré zásuvky, mohou být napadena – DNS filtr zabrání tomu, aby odesílala data útočníkům.
Školy a firmy
Pokročilé režimy umožňují blokaci reklamy, P2P sítí, anonymizačních nástrojů, hazardu nebo nevhodného obsahu – a zajišťují tak čistší a bezpečnější síťové prostředí.
Pro školy, firmy a instituce umíme připravit i řešení na míru – včetně vlastní politiky filtrování nebo přehledů. Rádi vám připravíme nabídku podle konkrétních potřeb.
Používáme DNS ochranu od Whalebone, jednoho z předních evropských poskytovatelů bezpečnostní DNS infrastruktury. Řešení Whalebone:
chrání miliony uživatelů v sítích ISP, mobilních operátorů a firem,
denně vyhodnocuje stovky milionů DNS dotazů,
využívá desítky nezávislých zdrojů threat intelligence,
reaguje na nové hrozby během sekund,
neregistruje obsah vaší komunikace – sleduje pouze to, kam se zařízení pokouší připojit.
Pokaždé, když zadáte adresu webu (např. www.neco.cz), vaše zařízení odešle tzv. DNS dotaz – zeptá se: „Jaká je IP adresa tohoto webu?“
Naše DNS servery:
ověří, zda doména patří mezi bezpečné nebo rizikové,
pokud odpovídá zvolené úrovni filtrování (např. phishing, násilí, reklamy),
→ DNS dotaz přesměrují na stránku s varováním nebo přístup zcela zablokují.
Tím se spojení vůbec neuskuteční – škodlivá stránka se nenačte, obsah se nestáhne a uživatel je upozorněn, že se chystá vstoupit na rizikový web.
Uživatel obdrží podvodný e-mail, který se tváří jako zpráva od banky. Vypadá důvěryhodně – obsahuje logo, oslovení, i výzvu k ověření účtu. Odkaz vede na doménu www.csob-verifikace.com, která na první pohled vypadá téměř identicky jako oficiální web banky, ale ve skutečnosti slouží k získání přihlašovacích údajů.
Servery HVfree.net díky technologii Whalebone rozpoznají, že jde o doménu známou jako podvodnou.
DNS ochrana požadavek zastaví a místo načtení webu zobrazí informační stránku s jasným varováním.
Díky tomu se stránka vůbec nenačte a uživatel je chráněn ještě předtím, než by mohl zadat jakékoli citlivé údaje.
Tento scénář si můžete vyzkoušet třeba otevřením odkazu http://phishing.test.attacker.online , který v případě, že je ochrana funkční bude zobrazovat stránku s upozorněním.
DNS ochrana neregistruje, co přesně na internetu děláte.
Pracuje pouze s názvem domény – například www.podvodna-stranka.com.
Díky koncovému šifrování nevidíme obsah komunikace, pouze to, že se nějaké zařízení chtělo spojit s nějakou doménou, která je označena jako podvodná.
Servery HVfree.net, které využívají technologii Whalebone, okamžitě rozpoznají, že se jedná o doménu známou jako podvodnou.
Namísto toho, aby se stránka načetla, DNS filtr přesměruje požadavek na informační stránku s varováním.
Uživatel je tak včas upozorněn a nedojde k odeslání údajů ani k návštěvě nebezpečného webu.
Vaše komunikace zůstává mezi vámi a cílovým serverem – DNS filtr do jejího obsahu nijak nezasahuje.
