Neustále sa vyvíjajúci charakter bezpečnostných rizík je pre kybernetickú bezpečnosť tou najväčšou výzvou. Tradičný spôsob ochrany, kde sa chránia najdôležitejšie komponenty systému pred najväčšími hrozbami, je nedostačujúci. Je nutné sa zamerať aj na menej nebezpečné riziká a zvoliť proaktívnejší a adaptívnejší prístup, to znamená priebežné monitorovanie systému a hodnotenie v reálnom čase. Posilnenie kybernetickej bezpečnosti môže pomôcť predchádzať kybernetickým útokom, narušeniu integrity údajov a krádežiam identity.

Typy hrozieb kybernetickej bezpečnosti

Malware je akýkoľvek súbor alebo program používaný na poškodenie počítača používateľa. Typickými predstaviteľmi sú trójske kone, spyware, počítačové červy a vírusy.

Ransomware je typ škodlivého softvéru, ktorým útočník uzamkne systémové súbory obete a požaduje platbu za ich odblokovanie.

Sociálne inžinierstvo je podvodná technika získavania citlivých informácií. Spolieha sa na interakciu s užívateľom, ktorého sa snaží naviesť k porušeniu bezpečnostných procedúr.

Phishing je forma podvodu, kde útočníci odosielajú podvodné e-maily. Tie sa podobajú na e-maily od renomovaných zdrojov. Útočníci sa snažia ukradnúť citlivé údaje akými sú prihlasovacie údaje alebo informácie o kreditnej karte.

Keď má organizácia silný zmysel pre bezpečnosť siete a účinný plán reakcie na incidenty, je schopná týmto útokom lepšie predísť a zmierniť ich.

The post Aké hrozby kybernetickej bezpečnosti nás obklopujú? appeared first on Ochrana-online.sk.

Čo je nechcená pošta alebo spam?

Nevyžiadaná elektronická pošta alebo SPAM je chápaná ako nevyžiadaná hromadná elektronická komunikácia s ponukou predaja tovaru alebo služby, ktorá je odoslaná potenciálnemu zákazníkovi. Spam môže byť chápaný aj širšie ako len v rámci spotrebiteľských právnych vzťahov.

V podstate, asi každý poskytovateľ internetového pripojenia na celom svete,  poskytovateľ verejných služieb v zmysle zákona o elektronickej komunikácií, v rámci úpravy zmluvných podmienok s koncovým používateľom zakazuje rozosielanie UBE – unsolicited bulk email -nevyžiadanej hromadnej pošty.

Cielená reklama

Mnohí z vás využívajú túto formu reklamy na základe analýzy správania zákazníkov na webe. Údaje o ich charakteristickom správaní sa získavajú cez záznamy o ich činnosti pri prehliadaní webových stránok  cez tzv. webové logy a cez cookies.

S GDPR aj súbory cookies a web logs sú považované za osobné údaje. GDPR nepomenúva cielenú reklamu, ale používa právnické výrazy, ako sú profilovanie alebo automatizované individuálne rozhodovanie. Profilovanie znamená automatizované spracovanie osobných údajov, ktoré spočíva v tom, že osobné údaje týkajúce sa fyzickej osoby sa použijú na vyhodnotenie jej určitých osobných znakov alebo charakteristík. A to najmä na analýzu, predvídanie znakov alebo charakteristík tejto dotknutej osoby.

Reklamné e-maily

Newslettre a iné obchodné správy patria medzi hlavné nástroje všetkých e-shopov, ale aj ďalších obchodníkov. S nástupom GDPR platia pre odosielanie týchto e-mailov platia oveľa prísnejšie pravidlá.

Dôvodom poklesu môže byť opätovné získanie súhlasu so spracovaním osobných údajov zo strany príjemcu, ktoré rad spoločností zasielal a ktoré príjemca spätne nepotvrdil.

Súhlas so zasielaním obchodných oznámení je zákonná náležitosť a môže ísť o ten pravý dôvod. V niektorých prípadoch došlo k prísnejšiemu nastaveniu kritérií aktivity zákazníkov, prípadne k vylúčeniu niektorých zdrojov kontaktov, kde nebol korektne evidovaný súhlas zákazníka. GDPR tak v niektorých prípadoch viedlo k väčšiemu prečistenie databázy, čo má pozitívny efekt.

Aby marketing fungoval

Medzi dôležité aspekty marketingu firiem, ktoré GDPR zmenilo, patrí súhlas so zasielaním e-mailov, ktorý musí byť jednoznačný a ničím nepodmienečný. Toto ustanovenie platí aj spätne ku zozbieraným údajom. Ďalšou významnou novinkou je pre mnoho spoločností právo na vymazanie, kedy jednotlivec má právo na odstránenie osobných údajov. Rovnako tak získa užívateľ právo na získanie dát, ktoré o ňom spoločnosť má. Pri získavaní osobných údajov musí byť použitý jazyk jednoduchý a musia byť špecifikované všetky spôsoby využitia osobných údajov.

Reklamný email podľa GDPR legálne

Internetový marketing, ktorý využíva reklamné e-maily  nasmerované do e-mailovej schránky adresáta je podľa zákona o elektronických komunikáciách možné šíriť iba s predchádzajúcim súhlasom. Tento súhlas sa však ale nevyžaduje v prípade, ak ide o priamy direct marketing vlastných podobných tovarov a služieb, kedy ste kontaktné informácie na doručenie elektronickej pošty už získali v súvislosti s predajom tovaru alebo služieb. To znamená, že vlastným zákazníkom alebo potenciálnym klientom, s ktorými ste už viedli obchodnú komunikáciu môžete posielať reklamný email či hromadný mail bez potrebného súhlasu.

The post Úbytok reklamných e-mailov s GDPR appeared first on Ochrana-online.sk.