CZK/€ 25.320 +0,18%

CZK/$ 23.408 +0,56%

CZK/£ 29.523 +0,28%

CZK/CHF 25.813 +0,21%

Text: Milan Vodička

29. 09. 2021

2 komentáře

Marcel Poul: Je lepší použít jeden velmi bezpečný způsob přihlašování, než se přihlašovat ke každé službě zvlášť

 

Foto: Shutterstock

Kyberbezpečnost je stále aktuálnějším tématem. Žijeme v době, kdy se stále více aktivit přenáší do on-line prostředí. To vytváří tlak na dostatečné zabezpečení, ale i ochranu vlastní identity, která při neopatrnosti může skončit v nechtěných rukách. Nejenom o tom, jak tomu zabránit jsme mluvili s Marcelem Poulem, ředitelem realizace BCV Solutions.

Loading



 

Za poslední rok se řada aktivit (včetně pracovních) přesunula do on-line prostředí. Byli na to občané, zaměstnanci, firmy, úřady po bezpečnostní stránce dostatečně připraveni?

Myslím si, že většina firem především z komerční sféry na to byla rozumně připravená. Home office byl u nich i dříve standardem a tudíž potřeba řešit například šifrované spojení z domu k firemním systémům byla již systémově ošetřena. Na druhou stranu jsem se osobně setkal s organizacemi, jejichž IT oddělení bylo na několik týdnů doslova paralyzováno implementací bezpečnostních požadavků. Ty vyplývaly právě z nutnosti zajistit běh organizace částečně migrovaný do online světa.

Jedno z bezpečnostních pravidel v on-line prostředí je, aby heslo, resp. přihlašovací kódy, bylo změnitelné. Mělo by to platit i pro biometriku nebo ta je v tomto ohledu neodpovídající?

Biometrické ověřování identity má oproti tradičnímu ověření řadu specifik. Z podstaty věci jsou některé biometrické metody, jako je otisk prstu, snímek oční duhovky nebo oční sítnice neměnné. Je různě náročné na takové metody útočit. Otisk prstu je například jednodušší podvrhnout než oční duhovku. Doporučil bych jej proto spíše jako druhý faktor ověření identity.

REKLAMA

Prvním faktor bych zachoval vlastnictví (čipová karta) nebo znalost tajemství (heslo). Některé biometrické metody ověření identity však mohou být v čase změněny. V praxi se s nimi tak často nepotkáváme, ale je to například dynamika podpisu. Podpisový vzor a jeho dynamiku lze za určitých podmínek změnit, například při kompromitaci.

S on-line identitou se běžně obchoduje (samozřejmě nezákonně) a má i stanovenou svoji cenu. Co může běžný člověk udělat pro to, aby se jeho identita v nabídce neobjevila?

Doporučuji používat takovou online identitu, která poskytuje vysokou míru zabezpečení. Dnes je standardem vícefaktorová autentizace, za kterou stojí důvěryhodná autorita, například stát, banka nebo i jiná komerční firma s dlouhou historií v poskytování služeb online identity bez poskvrny v podobě závažných bezpečnostních incidentů.

Pokud máte důvěryhodného poskytovatele, doporučuji při přihlašování využívat dvoufaktorové ověření, nejčastěji heslo a potvrzení v aplikaci telefonu, kde kombinujeme znalost tajemství a vlastnictví nějakého předmětu. Přístup do aplikace ještě bývá často opatřen biometrickým ověřením. Dále samozřejmě platí všechna pravidla pro pohyb v kyberprostoru, jako je vždy aktuální software, antivirová ochrana a obezřetný výběr, na které odkazy klikám a jaké emaily čtu.

REKLAMA

Doporučili byste veřejnosti, aby začala využívat služby Bankovní identity?

Myslím si, že bankovní identita poskytuje velmi dobrý poměr bezpečnosti a uživatelské přívětivosti, proto ji považuji za rozumný nástroj online ověření identity.

Banky mají systém přihlašování svých klientů dostatečně ošetřený. Jak je to ale se třetími stranami, například vládními institucemi?

Pokud se bavíme o přihlašování k online službám státu, tak v případě bankovní identity je problém zabezpečení přihlašování elegantně delegován z poskytovatele služby (stát, firmy) na banku. V podstatě jde o systém důvěry, kdy instituce zapojené do bankovní identity věří v sílu zabezpečení bank a samy s přihlašovacími údaji uživatelů nemusí pracovat, pouze přebírají informaci od banky, že uživatel byl ověřen a má nějaké vlastnosti – atributy (například jméno, příjmení, věk).

Máte nějaké jednoduché, stručné a zapamatovatelné doporučení, jak by běžný občan mohl ochránit svoji bezpečnost v on-line prostředí?

Z mého pohledu je lepší použít jeden velmi bezpečný způsob přihlašování v online světě, například elektronickou identitu od důvěryhodného poskytovatele, než se přihlašovat ke každé službě zvlášť a spoléhat na zabezpečení přihlašování každé z online služeb. Jeden způsob přihlašování pak do maximální míry zabezpečit – velmi dlouhým heslem, vícefaktorovým ověřením a pravidelně kontrolovat, jaké operace se s mojí elektronickou identitou provádí. I v případě nějakého problému či dokonce kompromitace můžete situaci řešit s jedním subjektem, který pro vás zajišťuje službu online identifikace a který má auditní informace o provedených operacích.

Loading

Vstoupit do diskuze 2 komentáře

Zdroj a více informací: CII750.cz


Související články

Kalkulačka pro výpočet orientační pojistné hodnoty – snížení rizika podpojištění

V roce 2023 Česká asociace pojišťoven (ČAP) představila nový standard pro výpočet pojistné hodnoty nemovitostí, zaměřený především na rodinné domy. Cílem tohoto standardu je minimalizovat riziko podpojištění. V rámci tohoto úsilí byla vytvořena kalkulačka pro orientační hodnotu pojistného, dostupná na webových stránkách ČAP. Tato kalkulačka umožňuje zadat […]

Text: Redakce

Foto: Shutterstock

27. 03. 2024

Jaké sankce hrozí při nedodržení povinností v rámci daňového přiznání?

Stále platí, že nejvíc lidí podává přiznání k dani z příjmu fyzických osob až poslední týden v březnu. Proto Finanční správa od pondělí 25. března do úterý 2. dubna letos prodlužuje úřední hodiny podatelen všech finančních úřadů. Finanční úřady budou otevřené od 8 do 17 hodin. Neplatí to však pro […]

Text: Redakce

Foto: Shutterstock

26. 03. 2024


Diskuze k článku

Vaše e-mailová adresa nebude zveřejněna, vyžadované informace jsou označeny hvězdičkou.

Napsat komentář: Honza Zrušit odpověď na komentář

Vaše e-mailová adresa nebude zveřejněna. Vyžadované informace jsou označeny *

 
 
 

 
  • Honza

    29 září, 2021

    Nejsem si tak úplně jist, že monokulturní systém a vysoká centralizace jsou tím ideálním řešením.

    Odpovědět

  • Roman

    30 září, 2021

    Je to přesně Orwell 1984. Sen státního úředníka a tajných služeb, budou mít přímo na podnose pod jedním přihlašovacím jménem seznam a přístup ke všemu co člověk využívá.

    Odpovědět