PDF (Portable Document Format)

1. října 2020 | Cybrary

PDF (Portable Document Format) je formát souboru určený pro konzistentní prezentaci dokumentů napříč různými zařízeními a platformami. Od svého vývoje společností Adobe v roce 1992 se stal jedním z nejpoužívanějších formátů pro ukládání a výměnu dokumentů. Soubory PDF ukládají širokou škálu dat, včetně formátovaného textu, metadat , vektorové grafiky a obrázků. Obsahují také informace o rozvržení stránky, které definují umístění každé položky na stránce, stejně jako velikost a tvar stránek v dokumentu. Všechny informace jsou uloženy ve standardním formátu, takže dokument vypadá stejně bez ohledu na to, jaké zařízení nebo program se k jeho otevření používá. Pokud například uložíte PDF soubor na Macu, bude se zobrazovat stejně i ve Windows, Androidu a iOS.

Zdroj: TechTerms

Další čtení: Adobe vylepšuje PDF na chytrých telefonech pomocí tekutého přeformátování s umělou inteligencí

Black Hat Briefing o zneužívání souborů ve formátu přenositelných dokumentů (PDF)

Jaká jsou rizika používání PDF souborů ve vaší firmě?

Neexistuje důvod, proč by firmy neměly používat soubory PDF. Vzhledem k tomu, že PDF soubory zůstávají stejné pro každý operační systém, je vhodné je používat často. Vzhledem k tomu, že mnoho zaměstnanců a klientů pracuje na dálku, je velká šance, že tito lidé v rámci stejné firmy mají doma různé operační systémy. S ohledem na to je používání PDF souborů při odesílání dat skvělé, pokud se jedná o něco, co není nutné upravovat (pak byste potřebovali dokument Wordu nebo Excelu).

Jsou PDF soubory naprosto bezpečné?

PDF soubory se díky své popularitě staly oblíbeným cílem hackerů. Jak je vysvětleno v této prezentaci Black Hat Hacker o hackování PDF, PDF soubory nejsou dokonalé a obsahují dostatek kódu, takže se vyskytují chyby a zranitelnosti. Jako osvědčený postup pro každou společnost by odebrání administrátorského přístupu k vašim uživatelům mohlo zabránit fungování některých exploitů ve výše uvedené prezentaci. Existují však i další útoky, kterým se nemusí být možné vyhnout. PDF soubor může obsahovat vložený odkaz na phishingový web, který je pro běžná řešení filtrování spamu neviditelný a mohl by vašim uživatelům umožnit kompromitovat jejich uživatelské jméno a heslo k O365 nebo GSuite.

Školte své uživatele o všech formách útoků, zejména o rozpoznávání a vyhýbání se phishingovým útokům, o důležitosti hygieny hesel a o tom, aby zpochybňovali vše, co dnes dělají online. Pokud se vám podaří vyhnout se byť jen jednomu narušení bezpečnosti, budete rádi, že jste přijali proaktivní opatření k ochraně svých zaměstnanců a své firmy!

Zjistěte více o vývoji programů kybernetické bezpečnosti se společností CyberHoot přihlášením k odběru našeho newsletteru , registrací vaší společnosti a čtením našich týdenních článků na blogu.