Radíme: Myslite na svoju bezpečnosť

Podvodníci, ktorí sa vydávajú za Ukrajincov vo finančnej tiesni, už začali lákať z ľudí peniaze. Podobné pokusy poznáme už z minulosti, kedy sa zameriavali na cestovateľov s ťažkosťami alebo romanticky motivované podvody. Pozor aj na výzva na sociálnych sietiach vyzývajúce stiahnuť si DDoS nástroje na podporu tzv. DDoS útokov namierených na ruské ciele.

Útočníci nemajú žiadne morálne zábrany a využijú každú príležitosť získať peniaze od ľudí ochotných pomáhať, upozorňujú bezpečnostní experti spoločnosti Avast. Dôrazne odporúčajú neposielať nikomu peniaze, obzvlášť vo forme kryptomien. Ak chcete pomôcť ľuďom na Ukrajine, urobte tak prostredníctvom dôveryhodných organizácií. Používateľom zároveň odporúčajú zabezpečiť vlastnú ochranu voči kyberútokom. Ľudia by sa mali uistiť, že je ich počítač plne aktualizovaný (systém aj aplikácie), mali by používať kvalitný bezpečnostný systém a venovať zvýšenú pozornosť nečakaným emailom alebo odkazom v chate. Je dôležité pamätať, že ohľadom krízy sa bude šíriť veľké množstvo informácií, čo kyberútočníci (politicky motivovaní alebo nie) bezpochyby využijú.

Analýza jedného z odporúčaných DDoS nástrojov ukázala, že nie je bezpečný, pretože zhromažďuje osobné údaje používateľov (napríklad IP adresa, kód krajiny, mesto, poloha odvodená z IP adresy, používateľské meno, konfigurácia hardvéru a jazyk systému), čo následne môže umožniť ich identifikáciu. Vzhľadom na to, že konfigurácia sa sťahuje zo vzdialeného servera, môže tento nástroj v dôsledku tiež podporovať DDoS útok na iný ľubovoľný cieľ, ktorý si autor nástroja vyberie bez toho, aby ste o tom vedeli. Hoci pre občanov môže byť atraktívne pripojiť sa ku kybernetickým silám a vyjadriť tak svoj názor na vojnu, stále ide o kybernetický útok so všetkými jeho dôsledkami. Používatelia si môžu myslieť, že tieto nástroje umožňujú anonymne zaútočiť na určité ciele, ale je dôležité, aby vedeli, že nechránia ich súkromie ani anonymitu a môžu ich vystaviť riziku odvetných útokov. 

EU: Nové pravidlá pre podniky

Zámerom návrhu novej smernice Európskej komisie o náležitej starostlivosti podnikov v oblasti udržateľnosti je podporiť udržateľné a zodpovedné správanie podnikov v rámci globálnych hodnotových reťazcov. Podniky budú musieť identifikovať nepriaznivé vplyvy svojich činností na ľudské práva, ako detská práca a pracovné vykorisťovanie a na životné prostredie, napríklad znečistenie a strata biologickej diverzity, a v nevyhnutných prípadoch týmto vplyvom predchádzať, odstrániť ich či zmierniť.

Niekoľko členských štátov už zaviedlo vnútroštátne pravidlá týkajúce sa náležitej starostlivosti a niektoré spoločnosti prijali opatrenia z vlastnej iniciatívy. Potrebné rozsiahlejšie zlepšenie je však ťažké dosiahnuť dobrovoľnými opatreniami. Návrh zavádza povinnosť náležitej starostlivosti podnikov v oblasti udržateľnosti s cieľom riešiť negatívne vplyvy na ľudské práva a životné prostredie.

Nové pravidlá náležitej starostlivosti sa budú vzťahovať na tieto podniky a odvetvia:

Podniky z EÚ:

Skupina 1: všetky spoločnosti s ručením obmedzeným v EÚ, ktoré majú značnú veľkosť a hospodársku silu (500 a viac zamestnancov a čistý obrat 150 miliónov eur a viac).

Skupina 2: ostatné spoločnosti s ručením obmedzeným pôsobiace vo vymedzených odvetviach s veľkým vplyvom, ktoré nespĺňajú obe prahové hodnoty skupiny 1 a ktoré majú 250 a viac zamestnancov a celosvetový čistý obrat 40 miliónov eur a viac. Pre tieto podniky začnú pravidlá platiť o dva roky neskôr ako pre skupinu 1.

Podniky z krajín mimo EÚ pôsobiace v EÚ s prahovou hodnotou obratu vytvoreného v EÚ zodpovedajúce skupinám 1 a 2.

Malé a stredné podniky nepatria priamo do rozsahu pôsobnosti tohto návrhu.

Tento návrh sa týka vlastných činností podnikov, ich dcérskych spoločností a ich hodnotových reťazcov (priamych a nepriamych zavedených obchodných vzťahov). Aby spoločnosti splnili povinnosť náležitej starostlivosti podnikov, musia:

• začleniť náležitú starostlivosť do svojich politík,
• identifikovať skutočné a potenciálne nepriaznivé vplyvy na ľudské práva a životné prostredie,
• predchádzať týmto potenciálnym vplyvom, resp. ich zmierňovať,
• odstrániť alebo minimalizovať skutočné vplyvy,
• zaviesť a zachovať postup na vybavovanie sťažností,
• monitorovať účinnosť politiky náležitej starostlivosti a súvisiacich opatrení
• a verejne komunikovať o náležitej starostlivosti.

Konkrétne to znamená účinnejšiu ochranu ľudských práv zahrnutých v medzinárodných dohovoroch. Pracovníkom musia byť vytvorené bezpečné a zdravé pracovné podmienky. Podobne tento návrh pomôže zabrániť nepriaznivým vplyvom na životné prostredie, ktoré sú v rozpore s kľúčovými environmentálnymi dohovormi. Podniky patriace do rozsahu pôsobnosti návrhu budú musieť prijať náležité opatrenia („záväzky o konaní“) vzhľadom na závažnosť a pravdepodobnosť rôznych vplyvov k možnostiam opatrení, ktoré má podnik v danej situácii k dispozícii, a k potrebe stanoviť priority. Vnútroštátne správne orgány vymenované členskými štátmi budú zodpovedné za dohľad nad týmito novými pravidlami a v prípade ich nedodržania môžu uložiť pokuty. Obete budú mať okrem toho možnosť podať žalobu o náhradu škody, ktorej sa dalo pomocou vhodných opatrení náležitej starostlivosti vyhnúť. Podniky zo skupiny 1 navyše musia mať plán na zabezpečenie zlučiteľnosti ich obchodnej stratégie s obmedzením globálneho otepľovania na 1,5 °C v súlade s Parížskou dohodou.

Na začlenenie náležitej starostlivosti do celého fungovania podnikov, treba angažovanosť riaditeľov podnikov. Preto sa v návrhu stanovuje povinnosť riaditeľov zaviesť náležitú starostlivosť, zaradiť ju do podnikovej stratégie a dohliadať na jej dodržiavanie. Ďalej musia riaditelia pri plnení svojej povinnosti konať v najlepšom záujme podniku zohľadňovať vplyv svojich rozhodnutí na ľudské práva, zmenu klímy a životné prostredie. V prípadoch, kde je odmena riaditeľov pohyblivá, budú motivovaní k tomu, aby prispievali k boju proti zmene klímy s odkazom na plán podniku. Návrh obsahuje aj sprievodné opatrenia. Zahŕňajú vytvorenie individuálnych alebo spoločných špecializovaných webových sídel, platforiem alebo portálov a prípadnú finančnú podporu pre malé a stredné podniky. Komisia môže v záujme podpory podnikov prijímať pokyny vrátane dobrovoľných vzorov zmluvných ustanovení. Takisto môže doplniť podporu poskytovanú členskými štátmi o nové opatrenia vrátane pomoci spoločnostiam v tretích krajinách. Cieľom je zabezpečiť, aby únia vrátane súkromného aj verejného sektora konala na medzinárodnej scéne v súlade so svojimi medzinárodnými záväzkami, pokiaľ ide o ochranu ľudských práv a podporu udržateľného rozvoja, ako aj pravidiel medzinárodného obchodu. V rámci „balíka opatrení pre spravodlivé a udržateľné hospodárstvo“ Európska komisia predkladá aj oznámenie o dôstojnej práci na celom svete. V oznámení sa stanovujú vnútorné a vonkajšie politiky, ktoré EÚ využíva na zabezpečenie dôstojnej práce na celom svete, a stavia tento cieľ do centra inkluzívnej, udržateľnej a odolnej obnovy po pandémii.

Aktuálne: Prvá pomoc pre Ukrajincov

Na Slovensku pribudli telefónne linky špeciálne určené pre osoby hovoriace ukrajinským jazykom. Zriadilo ich Ministerstvo vnútra Slovenskej republiky na pôde Akadémie Policajného zboru v Bratislave v spolupráci so sekciou krízového riadenia a sekciou informatiky, telekomunikácií a bezpečnosti. Užitočné informácie sprostredkováva aj nový on-line portál ua.gov.sk.

Ide o linky: +421 513 816 111 a +421 259 765 111, ktoré sú dostupné aj z Ukrajiny a slúžia na informovanie občanov v núdzi hovoriacich po ukrajinsky. Ministerstvo preto žiada verejnosť, aby tieto linky zbytočne nevyužívali, pretože sú určené na pomoc občanom Ukrajiny.

Ďalšie dôležité kontakty sú k dispozícii na internetovom portáli ua.gov.sk, ktorý prevádzkuje Slovensko IT a Migračný úrad Ministerstva vnútra SR. Zatiaľ funguje v betaverzii, ale zverejnené informácie už teraz odpovedajú na najčastejšie otázky súvisiace s aktuálnou situáciou na slovensko - ukrajinských hraniciach a po ich prechode na Slovensko. Dostupné sú aj v ukrajinskom jazyku.

Samostatná podstránka bratislavskykraj.sk/ukrajina pribudla aj na internetovom portáli Bratislavského samosprávneho kraja. Zhromaždené informácie budú priebežne aktualizované: Správy o vojenskom konflikte a aktivitách Bratislavskej župy, Informácie pre Slovákov nachádzajúcich sa na Ukrajine, Informácie pre Ukrajincov nachádzajúcich sa na Slovensku alebo smerujúcich do našej krajiny, Spôsoby, ako pomôcť, Možnosti psychologickej pomoci pre dospelých aj deti a Kontakty na dôležité inštitúcie a organizácie. Web BratislavskyKraj.sk má zároveň aj ukrajinskú jazykovú mutáciu.

Trend: Drahšia strava aj vybavenie na on-line vyučovanie

Slovenským rodinám sa v minulom roku počas pandémie zvýšili predovšetkým výdavky na stravu a vybavenie na on-line vyučovanie. Domácnosti s deťmi naopak najviac ušetrili na výdavkoch na zábavu, oblečenie alebo krúžky a koníčky.

V priebehu pandémie koronavírusu sa mesačné výdavky zvýšili takmer tretine slovenských domácností s jedným a dvomi deťmi (27 %, resp. 33 % domácností) a viac ako tretine (36 %) rodín s tromi a viac deťmi. Naopak okolo 12 % domácností s deťmi zaznamenalo zníženie výdavkov. Prieskum, ktorý pre spoločnosť KRUK Česká a Slovenská republika (KRUK) vypracovala agentúra STEM/MARK, ďalej zistil, že zďaleka najvýznamnejší bol nárast nákladov na stravu, ktorý zaznamenalo 68 % rodín s deťmi a na technické vybavenie potrebné na on-line vyučovanie (67 % rodín), samozrejme úmerne tomu, či majú jedno, dve alebo viac detí. Rodiny s deťmi museli ďalej investovať do internetového pripojenia: so zvýšením týchto položiek si muselo poradiť bezmála 38 % rodín. „Nie je veľkým prekvapením, že najväčší nárast výdavkov rodín s deťmi v priebehu koronavírusovej pandémie súvisel s uzavretím škôl a nariadenými karanténami pri jednotlivých triedach. Rodičia potom museli deťom doma zabezpečiť nielen stravu, ale aj vybavenie nutné pre distančné vyučovanie. Rodinám s jedným a dvomi deťmi sa tiež často zvýšili náklady na opatrovanie detí, keď rodičia museli do práce“, uvádza Jaroslava Palendalová.

Koronavírusová pandémia priniesla v 75 % rodín s deťmi zníženie výdavkov na zábavu a oblečenie. Takmer dve tretiny slovenských domácností ušetrili na koníčkoch a krúžkoch (65 %), a viac než polovica (56 %) domácností ušetrila tiež za dopravu. Takmer štvrtina (24 %) rodín s deťmi zaznamenala zníženie nákladov na ubytovanie detí na internáte alebo v podnájme. V priebehu pandémie trávili deti viac času doma, čo sa odrazilo v znížení výdavkov rodičov nielen na detské oblečenie, ale aj na vreckové. Nárast výdavkov na deti v spojitosti s pandémiou uvádzajú najčastejšie rodičia na rodičovskej dovolenke alebo nezamestnaní.

Phishing: Vyše 40 % Slovákov netuší, čo to je

Podvody pri on-line platbách pribúdajú a metódy na vylákanie citlivých údajov a získanie ich peňazí sú stále sofistikovanejšie. Podvodníci sa predstavujú aj ako zamestnanci Home Creditu a žiadajú vrátiť poskytnutú pôžičku z dôvodu, že došlo ku chybe. Sľubujú vrátiť peniaze nasledujúci deň, čo sa však nestane. Tomuto celému ale predchádza presvedčenie dotyčného, aby si nainštaloval aplikáciu na vzdialený prístup Anydesk, vďaka ktorému získajú prístup k počítaču a k internetovému bankovníctvu. Získajú tak ihneď informáciu, že klient obdržal na svoj účet pôžičku. 

Phishing, čiže podvodné kampane, ktoré sa snažia pomocou rozosielania emailov či cez rôzne komunikačné platformy získať citlivé dáta, akými sú heslá, údaje o platobných kartách, rodné čísla alebo prístupy k internetovému bankovníctvu, je aj na Slovensku stále častejší. Čo to je phishing, však podľa údajov z prieskumu (agentúra STEM/MARK pre Home Credit Slovakia, december 2021) netuší 40 percent opýtaných Slovákov. Väčšina, takmer 90 percent, by sa ihneď obrátila na banku či poskytovateľa platobnej karty, traja z desiatich by volali na políciu a približne rovnaký počet Slovákov by kontroloval, či im nemiznú z účtu peniaze. „Správny postup je najprv skontrolovať pohyby na účte a kartu ešte v aplikácii alebo v internetovom bankovníctve zablokovať, než dôjde k nekontrolovaným transakciám. Ďalším krokom je kontaktovať poskytovateľa karty a dohodnúť sa na ďalšom postupe. Včasná reakcia môže pomôcť odhaliť nové formy phishingu a nastaviť tak obranné mechanizmy“, vysvetľuje Miroslav Zborovský. Slováci sú opatrní, vyše 70 percent nezdieľa s inými ľuďmi, a to ani v rodine, heslá do počítača alebo emailového účtu či domácej wifi. PIN ku platobnej karte alebo do mobilu si nechajú len pre seba tri štvrtiny respondentov. Na druhej strane, približne dvaja z desiatich svoj PIN zdieľajú aj s najbližšími v rodine.

Medzi hlavné znaky phishingu väčšinou patrí zlá slovenčina či komplikovaná emailová adresa, kedy je vidieť, že sa nezhoduje s oficiálnymi mailovými kontaktmi údajného odosielateľa, ktoré má na webových stránkach uvedené. Odkaz na zaplatenie alebo prihlásenie býva taktiež zložité. Medzi ďalšie znaky patrí napríklad mierne pozmenené logo a pokiaľ si na zaslaný odkaz prejdete myšou, zistíte, že názov smeruje na inú stránku, ako je uvedené, väčšinou na zahraničný web. „Bohužiaľ sa ale vo svojich trikoch podvodníci zlepšujú a často tak možno naraziť na veľmi vierohodné emaily so správnou slovenčinou, aktuálnymi logami a možno len drobnou, ľahko prehliadnuteľnou zmenou v adrese na prvý pohľad zodpovedajúcej skutočnej inštitúcii. V prípade akéhokoľvek podozrenia je preto žiadúce overiť si pravdivosť emailu u príslušnej inštitúcie prostredníctvom iného kontaktu, než ktorý uvádza prichádzajúci email, napr. pomocou kontaktu uvedeného na webových stránkach“, dodáva Miroslav Zborovský.