Boj o identitu. Počet případů phishingu roste.
20.05.2019 | 2 min Kybernetická bezpečnost
Největší systém zubního pojištění ve Spojených státech amerických zasáhl phishing. Útočník získal osobní údaje pacientů. Jak chrání identitu slovenské firmy?
Společnost Delta Dental potvrdila bezpečnostní incident, který se odehrál na přelomu let 2018 a 2019. Útočník se dostal k zaměstnaneckému účtu jednoho z pracovníků, díky čemuž získal týdenní přístup k osobním údajům všech pojištěnců, Kolik jmen, adres či čísel sociálního zabezpečení skutečně uniklo, firma neprozrazuje. Klientům však již nyní nabízí jako omluvu několik výhod.
Případů takzvaného phishingu je stále více a nevyhýbají se ani Slovensku. Policejní statistiky evidují stovky případů ročně, přičemž jde jen o nahlášené phishingové útoky.
Phishing je jednou z aktuálně nejrozšířenějších kyberbezpečnostních hrozeb. Podvodník se prostřednictvím phishingu zjednodušeně řečeno pokouší pomocí návnady v elektronické komunikaci vylákat od oběti osobní údaje jako jsou jméno, adresa, rodné číslo, hesla či uživatelská jména.
Mezi nejznámější slovenské případy patří útoky na klienty slovenských bank. Tatra banka i J&T Banka v minulosti opakovaně potvrdily stupňující se počet pokusů o získání údajů klientů. nejobjemnějšímu balíku informací o klientech Časté byly i případy fiktivního ověření údajů při přihlašování do internetbankingu.
Primárním cílem útoků je získat dostatek informací k tomu, aby útočník byl schopen dostat se do internetbankingu oběti, odkud by odcizil finanční prostředky. Kromě tohoto motivu je však častý i obchod s osobními údaji. úvěr, či jiný produkt vázaný povinností poskytnout osobní údaje.
Slovenské banky na ochranu před potenciálními útoky využívají moderní bezpečnostní technologie na více úrovních, které znemožňují hackerům pokoušet se nabourat přímo do sítě banky Produkty jako DECEUS, slovenské společnosti ANASOFT, podobně ztěžují hackerům nabourání se do sítě a v případě jejich úspěchu dokáží i identifikovat přítomnost. hackery v síti. Nové útoky však stále vyžadují. zdokonalování a upgrade dosavadních bezpečnostních technologií.