CERT.LV (Informācijas tehnoloģiju drošības incidentu novēršanas institūcija) ir saņēmusi informāciju par vairāk nekā 1000 individuālajām apkures iekārtām, kurām var piekļūt nepiederošas personas un veikt izmaiņas iekārtu iestatījumos, piemēram, atslēdzot apkuri, informē CERT.LV.

Informācijas tehnoloģiju drošības incidentu novēršanas institūcija norāda, ka mūsdienu tehnoloģiju laikmetā ātra un nepārtraukta saziņa ir svarīga ikdienas sastāvdaļa. Tas attiecas arī uz mājsaimniecībā esošajām viedajām iekārtām, šajā gadījumā apkures katliem, kurus ērtības labad ir iespējams pievienot internetam, lai tos jebkurā brīdī varētu pārbaudīt no sava viedtālruņa, kā arī attālināti izmainīt iestatījumus, ja tas pēkšņi būtu nepieciešams.

Kiberdrošības uztvere mainās pēc datu zādzības  

Ik dienu sastopamies ar jauniem kiberdrošības risinājumiem, kas ierobežo datu zādzības iespējas,...

Lai nodrošinātu šādu ērtu piekļuvi, iekārtu ražotājs caur interneta pieslēgumu ievāc un apkopo visu informāciju par šo iekārtu, lai tālāk interneta tīmekļa vietnē vai speciālā mobilā lietotnē nodrošinātu iekārtas vadīšanu.

Kontrolētas un sankcionētas piekļuves nodrošināšanai mājās esošajām viedajām iekārtām, kuras tiek uzraudzītas vai vadītas caur interneta pieslēgumu no viedtālruņa, tās ir jāaizsargā ar drošu paroli, kā arī jākontrolē, kuras darbības ir atļauts veikt bez paroles, bet kuru izpildei nepieciešama parole, informē CERT.LV

Krāpniecības riski attālinātajā darbā 

2020. gada pēdējie trīs ceturkšņi aizvadīti pandēmijas Covid-19 ierobežojumu ēnā, aicinot biroju...

Institūcija norāda, ka bieži vien ērtības labad viedās iekārtas sākotnēji ir konfigurētas vai nu bez autentifikācijas (lietotājvārda un paroles), vai ar tukšu paroli. Šādā gadījumā viedajām iekārtām var pieslēgties nezināmi lietotāji, kuri var novērot vai mainīt iekārtu darbību. Iespējams, viedās veļasmašīnas vai ledusskapja gadījumā ietekme ir mazāka, nekā tad, ja tas ir apkures katls, kurš nodrošina visas mājas siltumu gada aukstākajos mēnešos.

Atkarībā no iekārtu ražotāja, lielākajai daļai viedo iekārtu ir iespējams iestatīt paroli, lai nepieļautu nekontrolētu un svešu lietotāju pieslēgšanos tām. Informāciju par paroles iestatīšanu parasti var atrast iekārtas lietotāja rokasgrāmatā, ražotāja mājas lapā, vai caurskatot iekārtas drošības un autentifikācijas iestatījumu iespējas jūsu mobilajā lietotnē vai tīmekļa vietnē, no kuras pārraugāt un vadāt iekārtu.

CERT.LV iesaka, ja iekārtai nav uzstādīta parole, vai ir parole, kuru neesat paši uzstādījuši (tā ir iestatīta rūpnīcā un šīs rūpnieciski iestatītās paroles atrodamas internetā un tāpēc nav drošas), ir jāuzstāda droša (pietiekami gara un unikāla) parole.

Ja paroli iestatīt neizdodas vai nav skaidrs, kur to var izdarīt, CERT.LV aicina vērsties pie oficiālā ražotāja pārstāvja Latvijā vai sertificēta iekārtu servisa nodrošinātāja, lai saņemtu nepieciešamo atbalstu.

CERT.LV aicina pārbaudīt savas apkures iekārtas un iestatīt tām drošas paroles, lai pasargātu sevi un sev tuvos no stindzinoša pārsteiguma.

#Aizvadītajā nedēļā AS Swedbank ziņoja, ka turpmāk, ejot tās internetbankā ar aplikācijas Smart-ID palīdzību, vairs neprasīs personas kodu, bet tikai lietotājvārdu. Cert.lv eksperti uzskata, ka papildus paroles ieviešana personas koda vietā drošību nepaaugstinātu.

AS Swedbank izmaiņas, noņemot personas kodu ieiešanai internetbankā, iespējams, tika ieviestas personas datu aizsardzības regulas ietekmē, pieļauj Cert.lv pārstāve Līga Besere.

Viņa skaidro, ka personas kods ir sensitīva informācija un nevajadzētu to lietot tur, kur bez tā var iztikt (nevajadzīga apstrāde rada nevajadzīgus riskus).Izmantojot SmartID, tās lietotājs jau iegūst nepieciešamo drošību. Aplikācija ir konkrētās personas telefonā un, lai tai piekļūtu, ir nepieciešama gan piekļuve iekārtai, gan telefona parole vai PIN kods, kā arī pēc tam ir arī pašas aplikācijas PIN kods.

Cilvēki spēj iegaumēt relatīvi mazu skaitu drošu paroļu, it īpaši, ja tās ir bieži jāmaina. Rezultātā vēl vienas paroles ieviešana drošību nepalielinātu, jo liela daļa, visticamāk, izvēlētos vienkāršas un līdz ar to arī nedrošas paroles, uzskata eksperti.

Lai gan sods par jaunās regulas neievērošu fiziskām personām nedraud, tomēr katra spēkos ir rīkoties, lai pasargātu savus personas datus un kontrolētu, kam tie tiek nodoti, stāsta zvērinātu advokātu biroja Sorainen advokāts un partneris Agris Repšs.

Trešdien, 28.martā, Saeimas Juridiskā komisija 1. lasījumam virzīja Personas datu apstrādes likuma projektu, kas precizēs jaunās Vispārīgās datu aizsardzības regulas (GDPR) piemērošanu Latvijā. To ir vērts zināt, kā uzņēmējiem, tā iedzīvotājiem.

«Mēs ikdienā nepievēršam uzmanību, ka mums prasa nodot personas datus, kad aizpildām pieteikumus mobilā telefona lietotnēm, sociālo tīklu profiliem vai kādu pakalpojumu saņemšanai. Taču faktiski uzņēmumi bieži vāc un apstrādā personas datus dažādām vajadzībām, piemēram, tos izmanto, lai piedāvātu labāku pakalpojumu, veidotu efektīvākas mārketinga kampaņas, kā arī ir gadījumi, kad, pārdodot datus, tiek gūti papildu ienākumi. Tāpēc mūsu datu aizsardzība visupirms, ir mūsu pašu rokās» skaidro Repšs.

Vai Jūsu uzņēmumā ir bijusi sensitīvas informācijas noplūde no korporatīvajiem e-pastiem? Ja tas nav noticis tagad, tas nozīmē, ka var notikt jau tuvākajā laikā. Nekļūstiet par statiskas daļu, uzziniet vairāk šajā rakstā.

Dati ir mūsdienu zelts, tāpēc to aizsardzība ir īpaši svarīga. Šobrīd gandrīz ikkatrs cilvēks kaut reiz ir saskāries ar krāpniecību saistītām ziņām. Uzlauzti e-pasti, nopludināti uzņēmuma dati interneta vidē, pikšķerēšana, kibernoziegumi – mūsdienu IT realitāte, kurā ir jābūt informētam par riskiem un rīkiem, kā nepieļaut šādas situācijas, turklāt uzņēmumam ir svarīgi aizsargāt savu darbinieku un klientu datus. Kam pievērst papildus uzmanību, lai pasargātu savu e-pastu:

1. Drošības risinājumi izlaiž aptuveni 30% ļaunprātīgu e-pastu

Platformas nodrošinātie drošības risinājumi palaiž garām lielu daļu ļaunprātīgu e-pastu. Viens no iemesliem ir tas, ka šie risinājumi ir redzami uzbrucējiem. Kibernoziedznieki var identificēt izmantoto drošības risinājumu un pārbaudīt savas kampaņas, lai uzzinātu risinājuma vājās vietas un tādējādi apietu tā politiku.

Izklaides platforma Shortcut pusgada laikā pierādījusi, ka filmas, seriālus un TV šodien var skatīties, kad un kur vien vēlies

Pirms pusgada lietotāju rīcībā nodotā izklaides platforma Shortcut kļuva par nozīmīgu pavērsienu Latvijas mobilo tehnoloģiju vidē, ļaujot lietotājiem legāli skatīties vairākus tūkstošus filmu ar tulkojumu dzimtajā valodā un pussimtu TV kanālu. Tādējādi cilvēkiem, kuri dažādu iemeslu dēļ nolēmuši mājās atteikties no televizora, un arī aizrautīgajiem skatītājiem, kuri nevēlas palaist garām sporta pārraides vai iemīļotās filmas translācijas, pat ja atrodas ārpus mājām, beidzot ir globālām tendencēm atbilstoša iespēja piekļūt kārotajam saturam.

Shortcut saturs pieejams gan caur interneta pārlūkprogrammu, kas ir ērtākais risinājums datoru lietotājiem, gan TV ekrānā ar Apple TV un Android TV gudro televizoru aplikāciju palīdzību, gan caur mobilo lietotni. Tā savukārt ir parocīgāka viedtelefonu un planšetdatoru īpašniekiem. Pirmajos sešos mēnešos platformai klājies tīri labi. App Store un Google Play virtuālajos veikalos kopā lietotne ielādēta jau vairāk nekā 60 tūkstošus reižu, Apple sistēmā pat kļūstot par pieprasītāko Latvijā radīto bezmaksas lietotni.

Sagaidot lielu interesentu pieplūdumu, ir radušās bažas par serveru, uz kuriem atrodas Latvijas Nacionālā arhīva (LNA) tīmekļvietne, jaudas pietiekamību, atklāja LNA direktore Māra Sprūdža.

Viņa skaidroja, ka, ņemot vērā sabiedrībā radušos ažiotāžu ap tā dēvēto «čekas maisu» publiskošanu, tika pieņemts lēmums interneta vietni, kurā būs iespējams iepazīties ar bijušās Valsts drošības komitejas (VDK) dokumentiem, padarīt pieejamu tikai pēcpusdienā. Sprūdža norādīja, ka šāds ierosinājums nācis arī no serveru uzturētājiem, kas norādījuši, ka pēcpusdienā statistiski internetu lieto mazāks cilvēku apjoms, tādējādi samazinot risku, ka lapa varētu «nobrukt».

Sprūdža arī piebilda, ka viņas kolēģi no Lietuvas viņai norādījuši, ka līdzīgu lapu Lietuvā apmeklējuši vidēji 10 000 cilvēki dienā, taču Latvijā, ņemot vērā ažiotāžu, viņa sagaida, ka 10 000 cilvēku varētu lapu apmeklēt vienlaicīgi.

Ņemot vērā iedzīvotāju vēlmi un turpinot pilnveidot Valsts ieņēmumu dienesta (VID) pakalpojumus, zvanot uz VID Konsultatīvo tālruni, tagad ir iespējams saņemt arī personalizētu konsultāciju, kas balstīta tieši uz zvanītāja personīgajiem datiem, informē VID.

Personalizēta konsultācija nozīmē, ka iedzīvotāji vairumā gadījumu var pa tālruni saņemt konsultāciju tieši par viņa individuālo situāciju, kas izriet no datiem, kas par konkrēto personu ir VID rīcībā. Līdz šim tas nebija iespējams, jo VID nevarēja pārliecināties par zvanītāja identitāti.

Lai saņemtu šādu personalizētu konsultāciju, sarunas laikā zvanītājam jāpieslēdzas savam Elektroniskās deklarēšanas sistēmas (EDS) kontam un jāidentificē sevi, nosaucot konsultantam ekrānā redzamo četrsimbolu kodu.

Specifisku jautājumu gadījumā, kurus tomēr nebūs iespējams atrisināt telefoniski, VID darbinieks ieteiks klientam citu piemērotāko saziņas veidu ar VID.

Lattelecom maina nosaukumu un koncentrēsies uz tehnoloģiskiem risinājumiem un izklaidi

Pēc valsts neatkarības atjaunošanas teju katrai Latvijas ģimenei telefonsakarus, interneta pieslēgumu vai televīzijas pakalpojumu nodrošināja uzņēmums Lattelecom. Tagad tas pāršķir jaunu lappusi – uzņēmums izaudzis ārpus telekomunikāciju jomas, un no 1.aprīļa tas būs zināms ar citu nosaukumu – SIA Tet. Pāreja uz jauno identitāti notiks pakāpeniski, tam vajadzētu atvieglot pierašanu pie trīsburtu vārda.

Vispirms jaunais nosaukums un zīmols ienāks uzņēmuma saziņā, ierastajos publiskajos Wi-Fi tīklos un veikalu noformējumā. Bezmaksas interneta tīkls tiks pārsaukts jau 2. aprīlī, un gandrīz 4600 vietās Latvijā atrodamie Wi-Fi piekļuves punkti turpmāk sauksies Tet-free, Tet-skola un Tet_plus. Tos lietojot pirmo reizi, ierīcē būs jānomaina tīkls un līdzšinējā Lattelecom_plus lietotājiem no jauna jāievada parole.

No šodienas Swedbank klientiem pieejama jaunā mobilā lietotne, kas piedāvā, piemēram, biometrijas datu izmantošanu, zibmaksājumus un Android lietotājiem arī iespēju norēķināties ar viedtālruni, iztiekot bez ierastās maksājumu kartes.

Swedbank Klientu servisa pārvaldes vadītājs Vadims Frolovs stāsta: «Saskaņā ar jaunākā bankas pētījuma datiem 92% no mūsu aktīvajiem klientiem Latvijā ir viedtālrunis, un viņi tajā veic arvien lielāku daļu ikdienas finanšu operāciju. Jaunā lietotne tika izveidota saskaņā ar pasaules labāko pieredzi, šajā procesā iesaistot arī mūsu klientus. Lietotnes izmēģinājuma versiju lejupielādēja vairāk nekā 60 tūkstoši klientu, un mēs saņēmām vairāk nekā 5 tūkstošus komentāru un ieteikumu, kas palīdzēja jaunās lietotnes izstrādē.»

Jaunajā lietotnē Swedbank klientiem būs pieejamas jaunas maksājumu iespējas – zibmaksājumi un mobilie bezkontakta maksājumi. Zibmaksājumi ļauj lietotājiem veikt ātrus pārskaitījumus ne tikai starp Swedbank klientiem, bet arī citām bankām, kas atbalsta zibmaksājumus.

Vairākumam šis jautājums visdrīzāk raisa vien neizpratni un pretjautājumu – vai tad kaut kam ir jāgatavojas, un kas tad notiks 14. septembrī?

14. septembris ir diena, sākot ar kuru tiem finanšu nozares spēlētājiem, kas sniedz maksājumu pakalpojumus, būs jāpiemēro stingrā klienta autentifikācija jeb tā sauktā SCA.

SCA ir autentifikācija, kas sastāv no vismaz diviem elementiem: zināšanas - tas, ko zina tikai maksātājs, piemēram, parole vai PIN kods; valdījums - tas, kas ir tikai maksātāja valdījumā, piemēram, tālrunis, kura esamību valdījumā apliecina tā ģenerēts vai saņemts OTP; neatņemamas īpašības - maksātājam raksturīgas īpašības, piemēram, pirkstu nospiedumi.

Prasība piemērot SCA tika ieviesta ES līmenī ar otro Maksājumu pakalpojumu direktīvu, savukārt detalizētas SCA piemērošanas kārtības izstrādāšana tika uzticēta Eiropas Banku iestādei (EBI), kuras darba rezultāti ir pieņemti saistošas ES Regulas veidā.

No vakardienas SIA "Andele Mandele PAY" iekļauta Finanšu un kapitāla tirgus komisijas (FKTK) elektroniskās naudas iestāžu reģistrā, kas uzņēmumam dod tiesības sniegt maksājumu pakalpojumu – maksājuma instrumenta izlaišanu.

"Ļoti ceram, ka deviņu līdz desmit mēnešu laikā varēsim ieviest elektroniskās naudas sistēmu. Šobrīd turpinās nopietns programmēšanas darbs, lai šo drošo maksājumu sistēmu ieviestu dzīvē," teic Līva Jaunozola, sludinājumu portāla "andelemandele.lv" īpašniece un kustības "Andele Mandele" aizsācēja.

Uzņēmums jau ilgāku laiku vēlējās nodrošināt, lai pircēji ar pārdevējiem portāla iekšienē var norēķināties ar elektroniskās naudas palīdzību. Piemēram, ja pircējs vēlas iegādāties zābakus par 50 eiro, vispirms pārskaita naudu un tad gaida, ko saņems, atverot pakomātu.

"Lielākoties pārdevēji ir godprātīgi, bet situācijas ir dažādas, piemēram, ir bijis gadījums, kad pārdevējs savāc no desmit pircējiem pa 20 eiro un pazūd. Elektroniskās naudas licence iedod jaunu vērtību uzņēmumam un tam, ko darām. Iepirkšanās būs pārskatāma un drošāka," saka L. Jaunozola. Tagad pircējs varēs papildināt savu "Andele Mandele" elektronisko maciņu, piemēram, par 50 eiro un šī nauda kļūst par elektronisko naudu, par ko var iegādāties preces portālā. Arī pārdevējiem nauda par pārdotajām precēm vispirms ieskaitās šajā virtuālajā maciņā, kur naudu var krāt un tērēt portālā vai arī jebkurā brīdī pārskaitīt uz savu kontu. Naudu pārdevējs saņems nevis pārdošanas brīdī, bet tad, kad pircējs izņems preci no pakomāta.

Lietuvā nozagti aptuveni 110 000 šai valstī reģistrētu automašīnu koplietošanas pakalpojuma "CityBee" klientu dati.

Kā paziņojis uzņēmums, noziedznieki kādā hakeru iecienītā forumā pirmdienas vakarā un naktī uz otrdienu publiskojuši trīs gadus vecus lietotāju datus - ne tikai vienas klientu daļas vārdus un personas kodus, bet arī tālruņu numurus, dzīvesvietas adreses, e-pasta adreses, autovadītāja apliecības numurus un šifrētās paroles.

"CityBee" norāda, ka šī datu noplūde neietekmēs "CityBee" klientu finanšu pakalpojumu drošību, jo uzņēmums neapkopo sensitīvu informāciju, kas saistīta ar klientu norēķinu veidiem.

Tas aicinājis klientus, kuri uzņēmuma sistēmā reģistrējušies līdz 2018.gada 22.februārim, nomainīt paroles gan "CityBee" sistēmā, gan citās sistēmās, ja tur izmantota tāda pati vai līdzīga parole.

Tāpat kā klātienes saziņā ir situācijas, kurās nepieciešams uzrādīt personu apliecinošu dokumentu, arī attālināti darījumu un saziņas drošības nosacījumi pieaug, tāpēc arvien biežāk iedzīvotāji tiek aicināti izmantot digitālo pasi – eID karti vai lietotni eParaksts mobile. Tieši šie rīki šobrīd ir vienīgie kvalificētie identitātes apliecināšanas rīki.

Par to izmantošanu un integrēšanu biznesa portālos Dienas Bizness izjautāja VAS Latvijas Valsts radio un televīzijas centra Biznesa attīstības daļas vadītāju Kārli Siliņu.

Digitālās identifikācijas jomā 2023.gads nesis un turpinās nest jaunumus. Atsevišķām iedzīvotāju grupām tas šķiet izaicinoši.

2023. gads patiesi ir ieviesis būtiskas korekcijas digitālās identifikācijas jomā. No 1.februāra ne tikai valsts pārvaldei, bet arī komersantiem, kuri sniedz e-pakalpojumus un identificē klientus, ir jānodrošina identifikācija arī ar nacionālās identifikācijas rīkiem – eID karti un eParaksts mobile. Tas, ko valsts ir izdevusi – eID karte un rīku eParaksts mobile -, nav ignorējams, un šīm lietām ir jābūt iekļautām pakalpojumu grozā līdzās citām iespējām.

Bankas pastāvīgi strādā pie savu attālināto pakalpojumu attīstības, lai uzlabotu to pielietojamību un drošību, norāda Latvijas Komercbanku asociācija.

No nākamā gada aprīļa plašāk zināmās drošības izmaiņas būs kodu karšu lietošanas papildināšana vai daļēja aizstāšana ar citiem autentifikācijas līdzekļiem, piemēram, kodu kalkulatoriem, mobilajām aplikācijām, īsziņām un citiem tehnoloģiskiem risinājumiem.

No 2017. gada 1. aprīļa maksājumu veikšanai internetbankās bankas nodrošinās klientiem stingro autentifikāciju, kas ietver vismaz vienu unikālu (neatkārtojamu) autentifikācijas elementu. Šobrīd plaši izmantotais autentifikācijas līdzeklis kodu karte satur daudzus kodus, bet tie nav unikāli katru reizi, to izmantošana zināmā laika periodā atkārtojas.