Jak Google chrání vaše data

Kybernetičtí zločinci používají k útokům na uživatelské účty rozmanité metody od hackerských útoků a phishingu po malware. Stephan Micklitz a Tadek Pietraszek z Googlu se starají o to, aby se jim to nepovedlo.

Vy a vaše týmy zodpovídáte za zajištění bezpečnosti uživatelských účtů. Jak zabraňujete hackerům, aby k nim získali přístup?

Tadek Pietraszek, hlavní softwarový vývojář pro zabezpečení uživatelských účtů: Především je důležité, abychom dokázali odhalit prvotní útok. Ke zjišťování podezřelé aktivity používáme více než stovku proměnných. Řekněme například, že žijete v Německu, do zahraničí cestujete jen zřídka a někdo se pokusí přihlásit k vašemu účtu z jiné země – tím se spustí alarm.

Stephan Micklitz, ředitel vývoje v týmu společnosti Google pro ochranu soukromí a zabezpečení: Proto také uživatele občas žádáme, aby ověřili zadané telefonní číslo nebo jiné údaje, které zná jen majitel účtu.

Jak často k takovým útokům dochází?

Pietraszek: Denně probíhají stovky tisíc kybernetických útoků. Naším největším problémem je to, že internet obsahuje nesčetné množství seznamů uživatelských jmen a hesel ukradených z napadených webů. A vzhledem k tomu, že spousta našich uživatelů používá stejné heslo u různých účtů, obsahují tyto seznamy také přihlašovací údaje do účtů Google.

Jsou tyto seznamy největší bezpečnostní hrozbou?

Pietraszek: Určitě ano. Tyto seznamy a klasické phishingové útoky. Téměř každý už někdy dostal e-mail od zločince, který se pokoušel získat heslo k jeho účtu. My se samozřejmě snažíme, aby se to nepovedlo. Pokud se domníváme, že e-mail odeslaný na váš Gmail vypadá podezřele, můžeme ho označit upozorněním, abyste si ho mohli důkladněji prohlédnout, nebo ho můžeme automaticky odfiltrovat. Také prohlížeč Chrome odesílá upozornění, když se pokoušíte navštívit web, o kterém víme, že využívá principy phishingu.

Micklitz: Existují dva základní typy phishingu. Hromadné e-maily, které pachatelé používají k získání co největšího počtu přihlašovacích údajů, a takzvaný „spear phishing“, což je útok cílený na účet konkrétní osoby. Může se jednat o dost důmyslné operace, které trvají několik měsíců, během nichž pachatel podrobně zkoumá, jak daná osoba žije, a potom zahájí cílený útok.

Můžete nám popsat případ nějakého velkého kybernetického útoku a jak jste na něj reagovali?

Pietraszek: K jednomu takovému útoku došlo na začátku roku 2007. Hackeři vytvořili škodlivý program, aby získali přístup do uživatelských účtů Google a mohli jejich kontaktům odesílat falešné e-maily. Tyto e-maily příjemce žádaly, aby jim udělili přístup k falešnému dokumentu od Googlu. Uživatelé, kteří to udělali, tak neúmyslně udělili přístup malwaru a automaticky odesílali stejné falešné e-maily svým kontaktům. Tento virus se šířil velmi rychle. Pro podobné situace máme vytvořené nouzové plány.

Micklitz: Například v tomto konkrétním případě jsme v Gmailu zablokovali rozesílání těchto e-mailů, zrušili přístup udělený příslušnému programu a účty jsme zabezpečili. Samozřejmě jsme také přijali systémová bezpečnostní opatření, aby v budoucnu bylo obtížnější podobné útoky provést. Účty Google čelí útokům neustále a naše automatické systémy poskytují tu nejúčinnější ochranu. Ta samozřejmě závisí na tom, zda uživatele dokážeme kontaktovat i jinak než přes účet Google – potřebujeme tedy jejich druhou e-mailovou adresu nebo číslo mobilního telefonu.

Foto: Conny Mirbach