CIO Business World: Jaké typy koncových zařízení jsou podle vašich zkušeností nejhůře zabezpečeny? (notebooky, tablety, mobily apod.) Na jaká rizika IT a uživatelé nejčastěji zapomínají?
Pavel Krčma: V současné době spatně, nebo spíše vůbec, jsou zabezpečena mobilní zařízení – tablety a chytré telefony. Lidé si neuvědomují, že je to v zásadě počítač jako každý jiný, se svými zranitelnostmi a následně i viry.
Není tedy dobré bez rozmyslu instalovat programy stažené z neznámých, nebo nedůvěryhodných stánek.
Setkali jste se v českých podmínkách s nějakými důmyslnými metodami využívání (zneužívání) sociálního inženýrství při zcizování firemních či osobních dat? Pokud ano, popište, o co se jednalo.
Nevím o žádném konkrétním případu, což samozřejmě neznamená, že žádný takový pokus nenastal. Běžné jsou ale více či méně povedené pokusy o phishing (česky rhybaření) využívající většinou překlady z angličtiny, velmi často strojové. Na takový podvodný mail zareaguje jen zanedbatelné množství příjemců.