Úrad pre reguláciu elektronických komunikácií a poštových služieb (RÚ) na základe výsledkov diskusie odborníkov na Svetovom kongrese mobilných komunikácií (MWC 2016) v Barcelone upozorňuje občanov na bezpečnostné riziká spojené s využívaním mobilných elektronických telekomunikačných služieb.


Podceňovanie bezpečnostných rizík môže viesť napr. k poškodeniu alebo k strate údajov v mobilnom telefóne, prístupu útočníka k elektronickej pošte obete, ovládnutiu profilu na sociálnych sieťach, krádeži financií z bankových účtov...

Najčastejšími hrozbami v mobilnom elektronickom priestore sú prenos a šírenie infikovaných multimediálnych správ, e-mailov s prílohami, prezeranie web stránok obsahujúcich škodlivý kód a reakcia na phishingové správy. Druhou podstatnou rizikovou oblasťou je podceňovanie osobných nastavení zo strany užívateľa, ako sú prístupové mená a heslá. Užívatelia často krát používajú príliš jednoduché prihlasovacie údaje, ktoré pravidelne neobmieňajú, navyše používajú rovnaké heslá pre prístup k rôznym službám či aplikáciám.

RÚ sa zúčastnil na MWC 2016 v Barcelone, kde svetoví odborníci počas panelovej diskusie na tému bezpečnosť v mobilných elektronických komunikačných sieťach konštatovali, že bezpečnostné hrozby nemajú pôvod v aplikáciách inštalovaných na koncových užívateľských zariadeniach, resp. majú len v minimálnom množstve. Bezpečnostné hrozby obvykle nemajú pôvod ani v spôsobe kryptovania a šifrovania, ale riziko je skôr spojené so správaním samotného užívateľa.

Odborníci v panelovej diskusii sa zhodli v názore, že zo strany operátorov nie je viditeľná snaha upozorňovať svojich zákazníkov na skutočnosť, že ich osobné prihlasovanie údaje sú ľahko identifikovateľné, resp. že dlhú dobu neboli menené...

Phishing znamená rybolov, resp. v tomto prípade lov hesiel pre prístup k rôznym službám či aplikáciám, napr. k Internet Bankingu, k e-mailu, k profilu na sociálnych sieťach a pod. Útočník využíva dôverčivosť obete s cieľom získať citlivé údaje. Najjednoduchšia a zároveň aj efektívna ochrana je nedôverovať e-mailom a web stránkam, ktoré chcú od užívateľa vylákať rôzne citlivé údaje, najmä heslá.


Ing. Roman Vavro, tlačový hovorca, Úrad pre reguláciu elektronických komunikácií a poštových služieb