Oktober, vseevropski mesec kibervarnosti

Dejavnosti po vsej Evropi, v Sloveniji več pozornosti manjšim podjetjem

Evropski mesec kibervarnosti (European Cyber Security Month) je vseevropska kampanja, katere cilj je spodbuditi ozaveščenost o računalniški varnosti med državljani in spremeniti njihove poglede na kibergrožnje ter zagotoviti najnovejše informacije o spletni varnosti. V 22 državah članicah EU in 3 državah partnericah se bo tako odvilo več kot 50 različnih aktivnosti. Slovenija bo v evropski kampanji sodelovala z nacionalnim programom ozaveščanja Varni na internetu, ki ga koordinira center za odzivanje na omrežne incidente SI-CERT. Program Varni na internetu je zasnovan z namenom izobraževanja širše javnosti o varni uporabe interneta in je v celoti financiran s strani Ministrstva za izobraževanje, znanost in šport. Ob letošnji vseevropski akciji so pripravili kampanjo, s katero opozarjajo na spletna tveganja, ki lahko nepoučenim spletnim uporabnikom povzročijo resno finančno škodo. Na portalu www.varninainternetu.si bodo vsak teden, skozi cel oktober, predstavljeni novi video vodiči, ki bodo spletnim uporabnikom razkrivali znake prevar pri spletnem nakupovanju in opravljanju e-bančnih storitev.

Uvodni teden ob pričetku meseca varnosti pa je namenjen ozaveščanju manjših podjetij, obrtnikov, blogerjev in društev, kako pomembno je redno vzdrževanje spletnih strani. Le-ti pogosto zaradi pomanjkanja tako finančnih kot človeških virov, zanemarjajo svoje spletne strani in tako nevede odpirajo vrata zlorabam.

Vaša spletna stran potrebuje vašo pozornost!

Statistika centra SI-CERT kaže, da so v zgolj 6 mesecih, od decembra 2012 do maja 2013, obravnavali 1300 primerov slovenskih spletnih mest, ki so doživela t.i. razobličenje – tujec jim je vdrl v strežnik in zamenjal vstopno stran s svojim sporočilom. Vsi ti primeri so bili posledica nevzdrževanega sistema za urejanje vsebin. Dnevno beležijo več primerov zlorabljenih spletnih mest slovenskih podjetij, ki zaradi slabega vzdrževanja ogrožajo same obiskovalce njihovih spletnih strani, saj jih izpostavljajo okužbam z računalniškimi virusi (t.i. drive-by-download). Na SI-CERT poudarjajo: »Lastniki spletnih strani v Sloveniji se še premalo zavedajo, da če za spletno mesto ne poskrbijo, je samo vprašanje časa, kdaj bo prišlo do takšnega ali drugačnega zapleta. Odpravljanje posledic zlorabe spletnega mesta bo terjalo določen čas in denar, nedostopnost vaše strani ali spletne trgovine pa povzroči tudi izgubo strank, poslovno škodo in prav gotovo ne prispeva k vaši dobri podobi.«

Pomemben inventar podjetja ali društva, na katerega se (pre)pogosto pozablja, je tudi domena oz. naslov spletne predstavitve. Na nacionalnem registru slovenskih domen Register.si pozivajo imetnike .si domen naj preverijo, če so podatki o njihovi domeni pravilni in posodobljeni, še posebej pozorni naj bodo na elektronski naslov, ki so ga navedli pri registraciji domene. »Elektronski naslov nosilca domene je ključ do vseh sprememb na domeni. Če ima do tega elektronskega naslova dostop nekdo drug poleg vas, lahko domeno prenese brez vaše vednosti. Potem pa vas čaka mučna pot reševanja nevšečnosti. Odveč je opozarjati, da se to zelo rad zgodi pri (bivših) poslovnih partnerjih.«

ABC varnosti za lastnike spletnih strani

SI-CERT s programom Varni na internetu in Register.si sta pripravila vsebinsko izčrpno knjižico, ki na enem mestu podaja vse informacije, ki jih odgovoren lastnik spletne strani mora poznati. Vodič ABC varnosti za lastnike spletnih strani opisuje najpogostejša varnostna tveganja slabo vzdrževanih spletišč, podaja ključne nasvete lastnikom (in tudi vzdrževalcem) spletnih mest ter kontaktne naslove, kamor se lahko obrnejo v primeru težav. Vse informacije so lastnikom spletnih strani na voljo na strani vni.si/www