Sofistikované útoky na podnikateľov: Riziká po zverejnení citlivých dát
V súčasnosti, keď štát zverejnil novú verziu obchodného registra, sa na obzore črtajú výrazné bezpečnostné riziká. Nové usporiadanie umožňuje verejnosti prístup k množstvu citlivých údajov, vrátane rodných čísel, čísiel občianskych preukazov a podpisových vzorov podnikateľov a štatutárov firiem. Tento krok môže mať závažné dôsledky pre ochranu osobných údajov a kyberbezpečnosť.
Prístup a ochrana dát
Podľa odborníkov, ako je Matúš Mihók, etický hacker a kyberbezpečnostný konzultant, zmeny v prístupe k obchodnému registru výrazne zjednodušili získavanie osobných údajov. Z predchádzajúceho systému, kde bolo potrebné o dokumenty požiadať a overiť identitu, sa systém presunul do online prostredia s minimálnymi ochrannými opatreniami. Týmto sa vytvoril priestor pre jednoduchý prístup a možné zneužitie údajov.
Bezpečnostné nedostatky a zraniteľnosť
Nový model registrácie skutočne zlepšil digitálnu prístupnosť, avšak zároveň zvýšil riziko nebezpečných útokov, ako je phishing či falšovanie dokumentov. Umožnenie prístupu k citlivým informáciám pri nedostatočnej ochrane môže viesť k vazbám na konkrétne osoby, čím sa zvyšuje pravdepodobnosť úspešných útokov. Kombinácia osobných údajov, ako je adresa, rodné číslo či číslo občianskeho preukazu, poskytuje útočníkom silný nástroj na manipuláciu a podvodné aktivity.
Kroky na ochranu
Pre štatutárov firiem by mal byť výstuž pozornosti pri pokusoch o phishing a iné formy sociálneho inžinierstva prioritou. Je potrebné zaviesť dôslednú prax overovania požiadaviek týkajúcich sa platieb či zmien v bankových údajoch, rovnako ako komunikáciu s dosť dobovými presunmi spojeneckými s bankami a inými partnermi.
Oficiálny postoj a reakcie
Minister spravodlivosti tvrdí, že verejné sprístupnenie osobných údajov bolo plánované, čím sa pokúša obhájiť zmeny v legislatíve. Avšak, toto tvrdenie nevylučuje povinnosť starostlivo rozlíšiť, ktoré údaje by mali byť sprístupnené a ktoré nie. Potreba uvedených opatrení je akútna, nakoľko riziko zneužitia osobných údajov ostáva kritickým problémom pre každú dotknutú osobu.
Bezpečnostný incident versus zodpovednosť štátu
Odborníci varujú, že ak by súkromná firma čelila podobnému úniku dát, situácia by bola považovaná za bezpečnostný incident, ktorý by si vyžadoval dôkladné preskúmanie a splnenie povinností predpísaných zákonom o ochrane osobných údajov. V prípade štátu vyvstáva otázka, ako bude zodpovedať za sprístupnenie citlivých údajov a aké kroky podnikne na zabezpečenie súkromia občanov.
