Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) chystá varování před dalším čínským softwarem. Tentokrát jde o kancelářský balík WPS Office od firmy Kingsoft Office. Je to alternativa k Microsoft Office nebo Google Docs, běží na Windows, macOS, Androidu i iPhonu a část lidí i firem si ho instaluje jako levnější náhradu za zaběhnuté nástroje.
Důvod obav je stejný jako u Huawei nebo TikToku. Kingsoft podléhá čínskému právu a to po firmách i lidech vyžaduje, aby se v případě potřeby zapojili do špionáže. K tomu se přidává druhá věc. Zdrojový kód WPS Office není veřejný a nikdo nezávislý ho nemůže prověřit. Nedá se tak zjistit, co program s otevřenými dokumenty doopravdy dělá a kam případně posílá data.
A přesně v těch dokumentech je jádro věci. Kancelářský balík vidí do smluv, nabídek, faktur i interní pošty, tedy do věcí, které firma nechce pouštět ven. Když u programu, který tímhle vším prochází, nejde ověřit, jak s daty nakládá, hodně záleží na tom, komu ho pustíte k tělu. Stojí za to vědět, jaké nástroje lidem ve firmě běží na počítačích a odkud pocházejí.
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
