V rámci tohoto kurzu jsem dostal za úkol navázat spolupráci s nějakou organizací, u které bych mohl realizovat projekt předmětu. Bohužel jsem díky tomuto zjistil, že je mnoha institucím student zcela ukradený a nestojí jim ani za odpověď. Během semestru jsem kontaktoval několik institucí (především škol) s nabídkou spolupráce. V mailu jsem vysvětlil co by to obnášelo, poprosil jsem o stručnou odpověď do konce týdne (maily jsem rozesílal v pondělí), zda by měli zájem. Některé organizace jsem kontaktoval i telefonicky. O to smutnější byl výsledek, když jsem nikomu nestál ani za odpověď typu „Nemáme zájem.“ Na tohle jsem nebyl zvyklí, protože jsem ještě z dob praxí v Českém rozhlasu žil ve světě, kdy lidé na maily odpovídají a to ještě k tomu poměrně rychle. Předpokládám, že muni mailová doména není tak atraktivní jako ta rozhlasová. U telefonického kontaktu mi bylo potvrzeno přijetí mailu i následná odpověď, kterou mi pošlou – nikdy žádná nepřišla. Když jsem konečně našel někoho ochotného spolupracovat, zkouškové období klepalo na dveře.

Spolupráci jsem se rozhodl navázat s živnostníkem, proto dále nebudu hovořit o organizaci. Začal jsem se zamýšlet, co by mohlo být pro tohoto živnostníka přínosné v během mé intervence a začal jsem plánovat, co mu navrhnu. Mezi mé prvotní nápady patřily témata jako zálohování dat, dvoufázové ověřování, phishing nebo hesla. Konkrétně jsem chtěl využít především službu Have I been pwned.

Následovalo osobní setkání a debata nad tím, co spolu budeme realizovat, o co by měl zájem a naopak. Shodli jsme se na tom, že je pro něj nejpotřebnějším prvkem zabezpečení jeho notebooku. Sám si byl některých potenciálních hrozeb vědomí, protože jeho úroveň povědomí o kybernetických hrozbách byla vyšší, než jsem původně očekával, ale neměl motivaci a čas tyto hrozby řešit sám.

Při přípravě na intervenci jsem dostal doporučení od lektorky kurzu, abych si s živnostníkem prošel jeho běžný den v IT prostředí a dodal mu nějaké materiály, na které se bude moci obrátit, například v případě podezření na phishing mail. Tyto doporučení jsem se rozhodl následovat.

Předposlední fází byla samotná intervence. Setkali jsme se spolu u živnostníka doma a já si otevřel prezentaci, která sloužila spíše jako taková osnova pro mě. Nakonec jsem stejně posloupnost úplně nedodržel, protože některá témata na sebe v různých situacích navazovala. Prošli jsme spolu nastavení počítače a aktualizovali zastaralou verzi operačního systému. Živnostník mi popsal jeho bežné činnosti na počítači, kde jsem vyhodnotil jeho způsob placení faktur jako rizikový. To nás volně dostalo k phishingu, o kterém jsme nejen mluvili, ale prošli jsme si i blok Kyberkompasu, který se této problematice věnoval. Zkontrolovali jsme, jestli se nějaká z jeho emailových adres neobjevila ve zveřejněných souborech s hesly pomocí stránky Have I been Pwned? a na jedna adresa se opravdu objevila. Na postižených službách jsme změnili hesla, kdy jsem mu představil a doporučil hesla frázová a na závěr jsme se věnovali problematice zálohování. Před rozloučením jsem mu předal grafiku, kterou si i vytiskl a pověsil na nástěnku v pracovně a další odkazy, které vedli k zopakování či návodům. Domluvili jsme se na dalším setkání cca za půl roku a rozloučili se.

Poslední fází byla moje reflexe. Věřím, že má intervence byla alespoň trochu přínosnou a některých rad a doporučení se živnostník bude držet v budoucnosti.