Reakcia na incident

Prečo mať osobný „incident response“ plán a kedy ho použiť

Incident response pre jednotlivca je súbor krokov, ktoré znižujú škody pri narušení účtu, krádeži identity, napadnutí zariadenia, strate telefónu či úniku citlivých dát. Cieľom je rýchla izolácia (zastaviť šírenie), stabilizácia (obnoviť prístup k dôležitým službám), forenzné minimum (zaznamenať dôkazy) a obnova s následným spevnením obrany. Tento 48-hodinový plán je časovo riadený a škálovateľný – prispôsobte ho závažnosti a dostupným zdrojom.

Signály incidentu: čo považujeme za „spúšťač“

• Neočakávané upozornenia o prihlásení, zmenách hesiel alebo 2FA, ktoré ste neurobili vy.
• Podivné správy od vašich kontaktov z vašich účtov, zablokované prístupy, prázdne cloudové priečinky.
• Náhle spomalenie zariadenia, vyskakovacie okná, presmerovania, podivné rozšírenia prehliadača.
• Transakcie, predplatné alebo objednávky, ktoré ste neschválili.
• Informácia o úniku údajov z používaných služieb, ktorá sa vás môže dotýkať (e-mail, heslá, karty).

Model hrozieb a priorít: čo chrániť ako prvé

• Kritická komunikácia: primárny e-mail (obnova hesiel), telefónne číslo (SIM swap), autentifikátory (2FA, passkeys).
• Financie: bankové a platobné účty, karty, kryptopeňaženky.
• Identita a prístupy: občiansky preukaz/pas (pri strate), účty do cloudu, sociálne siete (reputácia).
• Zariadenia a sieť: mobil, notebook, domáci router (Wi-Fi), zálohy a úložiská.

0–2 hodiny: izolácia, zastavenie škôd, denník incidentu

1. Zapnite „letecký režim“ na napadnutom zariadení, prípadne odpojte z Wi-Fi; ak potrebujete internet na obnovu účtov, použite iné dôveryhodné zariadenie.
2. Spustite denník incidentu: čas, čo ste videli, názvy služieb, e-maily/SMS (aj čísla odosielateľov), screenshoty. Pomenovanie napr. „IR-YYYYMMDD“.
3. Primárny e-mail a telefón: na bezpečnom zariadení skontrolujte posledné prihlásenia a okamžite zmeňte heslo, odstráňte neznáme recovery e-maily a telefónne čísla, skontrolujte app passwords, forwarding a filtre.
4. Vypnite relácie a odhláste všetky zariadenia v účtoch (Google, Apple, Microsoft, Facebook a pod.).
5. Financie: zablokujte podozrivé karty v bankovej appke; nastavte temporary freeze alebo denný limit; kontaktujte banku cez oficiálne číslo.
6. SIM a operátor: ak existuje riziko SIM swap, zavolajte operátorovi, aktivujte ochranné heslo k účtu a požiadajte o záznam podozrivej aktivity.

2–6 hodín: záchranné heslá, MFA a kontrola obnovy

1. Správca hesiel: nastavte nové hlavné heslo (passphrase), zapnite 2FA, export/backup emergency kit do offline úschovy.
2. Rotácia hesiel podľa kritickosti: primárny e-mail → banky → cloud → sociálne siete → e-shopy. Použite unikátne náhodné heslá.
3. MFA/2FA: prepnite z SMS na autentifikačnú appku alebo passkeys; odstráňte staré MFA zariadenia a recovery kódy uložte offline.
4. Prehliadač a rozšírenia: odinštalujte podozrivé pluginy, vymažte cookies a service workers; skontrolujte domovskú stránku a proxy nastavenia.
5. Cloud a zdieľania: zrušte podozrivé zdieľané priečinky/odkazy, skontrolujte pravidlá automatizácií (IFTTT, Zapier), webhooky a API tokeny.

6–12 hodín: zariadenia, sieť, zálohy a forenzné minimum

1. Antivírus/EDR sken na všetkých počítačoch a mobiloch; overte integritu systémových aktualizácií a zapnite automatické updaty.
2. Domáca sieť: prihláste sa do routera, zmeňte admin heslo, aktualizujte firmware, vypnite WPS, prepnite na WPA3, zmeňte Wi-Fi heslo.
3. Zálohy: pripojte len dôveryhodné zálohy, skontrolujte dátumy a integritu; urobte čerstvú offline zálohu čistého stavu.
4. Forenzná konzervácia: zachovajte export prihlásení (ak platforma umožňuje), sťahujte faktúry transakcií, uložte logy a screenshoty do zabezpečeného archívu.

12–24 hodín: právne a prevádzkové kroky, kontaktovanie tretích strán

• Banky a platby: formálne reklamujte neoprávnené transakcie, požiadajte o chargeback, pošlite referenčné čísla prípadov do svojho denníka.
• Operátor: potvrďte blokácie duplikátnej SIM a nastavte port-out PIN.
• Platformy: nahláste kompromitáciu účtov (Facebook/Instagram/Twitter/Google/Apple) a požadujte uzamknutie/odblokovanie podľa potreby.
• Polícia/kyberkriminalita: pri finančnej škode, vydieraní (sextortion) alebo krádeži identity podajte trestné oznámenie; priložte denník incidentu.
• Známym a kolegom pošlite upozornenie, že z vášho účtu mohli prísť podvodné správy; odporučte ignorovanie a nahlásenie.

24–36 hodín: audit prístupov, relácií a automatizácií

1. Bezpečnostné prehľady účtov: pozrite posledné prihlásenia, overené zariadenia, povolené aplikácie tretích strán; revoke všetko neznáme.
2. E-mailové filtre a presmerovania: odstráňte pravidlá, ktoré presúvajú/mažú správy od platforiem (bežná taktika útočníkov).
3. Obnova účtu: skontrolujte recovery e-maily/telefón a bezpečnostné otázky; odstráňte tie, ktoré ste nenastavili vy.
4. Cloudové fotky a dokumenty: skontrolujte neobvyklé presuny a odstránenia; pozrite „kôš“ a históriu verzií.

36–48 hodín: obnova dôvery a spevnenie

• Bezpečnostné baseline: všetky kritické účty s 2FA/passkeys, správca hesiel s novým masterom, zdieľané tajomstvá rotované (API, SSH, kľúče).
• Segregácia rizika: oddelené e-maily pre banky, sociálne siete a registrácie; vyhraďte si „spaľovací“ e-mail pre nízkodôveryhodné služby.
• Ochrana identity: nastavte monitoring únikov (notifikácie pri zistení e-mailu/hesla v dumpoch), aktivujte upozornenia na kreditné správy, ak sú dostupné.
• Školenie seba a rodiny: prejdite si zásady proti phishingu, falošným kurierom, QR a „support call“ podvodom.

Špecifické playbooky: kompromitovaný e-mail

1. Zmeňte heslo a vyhoďte relácie; aktivujte 2FA.
2. Skontrolujte presmerovania, filtre, delegácie a prepojené aliasy.
3. Prejdite históriu prihlásení a neznáme aplikácie (OAuth) – zrušte prístup.
4. Upozornite kontakty a nastavte auto-reply s krátkym varovaním na 24–48 h (nepíšte detaily, len odporúčanie ignorovať podivné správy).

Špecifické playbooky: SIM swap a telefón

• Okamžite kontaktujte operátora, zablokujte súčasnú SIM a nastavte silné overenie na účte.
• Previažte 2FA z SMS na appku alebo bezpečnostný kľúč; aktualizujte recovery čísla vo všetkých službách.
• Ak je telefón stratený/ukradnutý: použite „Find My“/„Find My Device“ na uzamknutie/mazanie; zmeňte heslá k appkám s priamym prístupom (banky, pošta, správy).

Špecifické playbooky: sociálne siete a reputácia

• Zabezpečte účet (heslo, 2FA), odstráňte podozrivých adminov/edítorov stránok, skontrolujte prepojené appky.
• Prejdite publikácie posledných dní; skryte/vymažte neželaný obsah; zvážte dočasné uzamknutie profilu.
• Komunikácia: krátky status, že účet bol kompromitovaný a už je zabezpečený; požiadajte o nahlásenie falošných profilov.

Špecifické playbooky: financie a kryptomeny

• Bankové účty: dočasná blokácia, reklamácia transakcií, zmena prístupov, nové karty.
• Krypto: presuňte prostriedky z hot wallet do novej peňaženky s novou seed frázou; seed majte offline; zapnite whitelisting výberových adries a oneskorené výbery, ak burza podporuje.

Komunikačné šablóny: stručne a účinne

• Banke: „Nahlasujem neoprávnené transakcie na účte č. … z dňa … v sume … Môj účet bol kompromitovaný. Žiadam okamžitú blokáciu karty, dočasné zmrazenie a začatie reklamačného procesu.“
• Operátorovi: „Žiadam preveriť a zablokovať neautorizovanú výmenu SIM/port-out. Nastavte, prosím, port-out PIN a poznámku o potrebe osobného overenia.“
• Platforme: „Môj účet bol kompromitovaný (ID: …). Žiadam reset relácií, kontrolu neautorizovaných zmien a obnovenie prístupu.“
• Kontaktom: „Ak ste dostali zvláštne správy z môjho účtu, prosím ignorujte a mažte. Účet som zabezpečil(a).“

Forenzné minimum pre jednotlivca: čo uschovať

• Screenshoty upozornení, transakcií, bezpečnostných panelov.
• Časová os krokov, s kým ste hovorili (meno, čas, referenčné číslo).
• Exporty prihlásení a logov (ak sú k dispozícii), potvrdenia o zmenách hesiel/2FA.

Prevencia po incidente: nové štandardy

• Passkeys a FIDO2 pre kľúčové účty; minimalizovať SMS 2FA.
• Správca hesiel s politikou unikátneho hesla na účet a pravidelnou rotáciou len pri signáloch rizika.
• Sandbox pre rizikové aktivity: samostatný prehliadač/profil pre podnikavé testy a nákupy; privacy kontajnery.
• Zálohovacia stratégia 3-2-1: tri kópie, na dvoch médiách, jedna offline/immutable.

Checklist „hotovo“ po 48 hodinách

• Primárny e-mail, telefón a správca hesiel sú zabezpečené (nové heslo, 2FA/passkeys).
• Všetky kritické účty rotované, relácie zrušené, OAuth appky preverené.
• Banky a operátor kontaktovaní, reklamácie/žiadosti podané, karty a SIM zabezpečené.
• Router a Wi-Fi obnovené s novými heslami a aktuálnym firmvérom.
• Forenzné podklady uložené a incident zdokumentovaný.
• Zálohy overené, rizikové návyky upravené, školenie absolvované.

Kedy eskalovať nad rámec 48 hodín

Ak škoda presahuje vaše možnosti (významné finančné straty, systematické prenasledovanie, vydieranie, únik dokladov totožnosti), pokračujte právnymi krokmi, aktivujte podporu od banky/poisťovne (poistenie kybernetických rizík, ak existuje) a zvážte konzultáciu s odborníkom na digitálnu forenziku. Pri krádeži dokladov sledujte pokyny príslušných úradov na zneplatnenie a vydanie nových dokladov.

Zhrnutie: rýchlosť, poradie, dôkazy

Úspešný osobný incident response stojí na troch pilieroch: rýchla izolácia (zastaviť krvácanie), správne poradie (chrániť primárny e-mail, telefón a financie ako prvé) a dokumentácia (denník a dôkazy). Po 48 hodinách by mali byť kľúčové účty a zariadenia stabilizované, škody limitované a obrana posilnená tak, aby sa podobný incident ťažšie zopakoval.