Upozorňujeme: Aj subdodávatelia môžu byť bezpečnostným rizikom

Podľa prieskumu Gartner zaznamenalo za posledné tri roky až 71 % podnikov zvýšenie počtu dodávateľov v rámci svojej dodávateľskej siete. Rovnaké percento spoločností očakáva, že ich počet bude rásť aj v nasledujúcich troch rokoch. Na to, aby si subdodávatelia mohli plniť svoje pracovné povinnosti, im podniky často umožňujú prístup k svojim citlivým dátam a IT aktívam.

Správa Kaspersky zameraná na IT bezpečnosť z ekonomického pohľadu odhalila, že 79 % podnikov má zavedené špeciálne pravidlá, ktoré vysvetľujú partnerom a dodávateľom, ako pracovať so zdieľanými zdrojmi a dátami, pričom je tu zahrnutá aj informácia o možných pokutách v prípade incidentov. Podľa prieskumu dosahujú škody spôsobené rôznymi incidentmi odhadom v priemere hodnotu 2,57 milióna dolárov (približne 2,33 milióna eur), pričom únik údajov patrí medzi tri najnákladnejšie problémy, ktorým podniky čelia. Experti Kaspersky odhalili už viacero sofistikovaných útokov v dodávateľskom reťazci, vrátane hrozby ShadowPad. Jednou z hlavných výhod implementácie pravidiel pre spoluprácu s tretími stranami je definícia oblasti zodpovednosti pre obe zúčastnené strany. Vďaka tomuto nastaveniu sa zvyšuje pravdepodobnosť, že podnik dostane kompenzáciu od dodávateľa, ak sa on stane vstupným bodom pre útok. Až 71 % podnikov, ktoré majú zavedené pravidlá pre spoluprácu s tretími stranami, získalo po incidente od tretej strany finančnú kompenzáciu. Na porovnanie, pokiaľ išlo o podniky bez akejkoľvek regulácie vzťahov, dostalo kompenzáciu len 22 % z nich. Zavedenie takýchto pravidiel zvyšuje pravdepodobnosť kompenzácie aj v segmente menších spoločností, kde kompenzáciu získalo 68 % firiem so zavedenými pravidlami v porovnaní s 28 % firiem, ktoré ich so svojimi subdodávateľmi zavedené nemali.

  

Z prieskumu však nie je možné zistiť, či má zavedenie pravidiel zameraných na únik údajov aj vplyv na zníženie počtu útokov cez dodávateľský reťazec. Takmer štvrtina (24 %) podnikov, ktoré zaviedli osobitné IT pravidlá pre tretie strany sa stala obeťou narušenia dát z dôvodu kyberbezpečnostného útoku na dodávateľa, pričom z podnikov bez takýchto pravidiel, ktoré boli napadnuté cez dodávateľa, potvrdilo narušenie dát iba 9 %. „Výsledky nášho prieskumu majú nádych istého paradoxu, keď podniky so zavedenými osobitnými pravidlami pre spoluprácu s tretími stranami zažívajú útoky cez dodávateľský reťazec častejšie. Avšak, v tomto prípade je skôr logické, že podnik so širšou dodávateľskou sieťou bude tejto oblasti venovať zvýšenú pozornosť, čo podnik vedie aj k implementácii konkrétnych opatrení. A takisto veľká sieť subdodávateľov len zvyšuje pravdepodobnosť možného narušenia alebo úniku dát. Okrem toho môžu podniky so zavedenými pravidlami pre spoluprácu s tretími stranami presnejšie určiť príčiny konkrétneho narušenia či úniku“, hovorí Miroslav Kořen. Európu.

Aby boli podniky chránené pred útokmi prichádzajúcimi cez dodávateľský reťazec, spoločnosť Kaspersky odporúča:

1. Pravidelne aktualizujte zoznam všetkých partnerov a dodávateľov, ako aj údaje, ku ktorým môžu mať prístup. Zároveň zabezpečte, aby mali prístup iba k tým zdrojom, ktoré potrebujú na výkon svojej práce. Skontrolujte, či je firmám, ktoré už nespolupracujú s vašou spoločnosťou, znemožnený prístup a používanie vašich údajov a nástrojov.

2. Informujte všetky tretie strany o vašich požiadavkách, ktoré by mali dodržiavať, vrátane dodržiavania bezpečnostných postupov.

3. Vyberte si riešenie, ktoré dokáže už v ranom štádiu odhaliť aj pokročilé útoky, ktoré mohli obísť nasadené bezpečnostné riešenie spoločnosti, vrátane útokov prichádzajúcich cez dodávateľský reťazec.    

SR: Poplatky za bežný účet sú pre nás najdôležitejšie

Slováci si banku vyberajú podľa výšky mesačného poplatku za vedenie bežného účtu. Za najdôležitejší faktor pri výbere banky ju podľa prieskumu považuje až 77 % klientov.

Celkovo 31 % opýtaných na svojej banke najviac oceňuje najmä fakt, že nemá žiadne, prípadne má len nízke poplatky za vedenie účtu. Medzi ďalšie rozhodujúce kritérium pri výbere banky patrí kvalitný internet banking, na ktorom trvá až 41 % klientov. Výška úrokovej miery je najdôležitejšia pre štvrtinu opýtaných (25 %) a modernú mobilnú aplikáciu na spravovanie svojich financií označilo za kľúčovú 18 % klientov. Na odporúčanie svojho priateľa, známeho či člena rodiny sa pri výbere banky spolieha len 9 % respondentov a na veľkosť banky z pohľadu počtu klientov hľadí iba 5 % klientov bánk.

Z prieskumu agentúry Focus pre mBank ďalej vyplynulo, že viac ako dve tretiny klientov bánk (69 %) majú presný prehľad, za aké služby a v akej výške platia poplatky vo svojej banke. Stále je tu však približne jedna tretina klientov (31 %), ktorá o službách a výške poplatkov vo svojej banke presný prehľad nemá.

Výsledky prieskumu ukázali aj to, že slovenskí klienti sú so svojou bankou, v ktorej majú bežný účet, spokojní. Vyjadrilo sa tak až 92 % klientov, z nich je veľmi spokojných 38 % a skôr spokojných 54 % klientov. Naopak, nespokojných je 8 % klientov bánk.

Radíme: Formulár PD A1 na prácu v zahraničí netreba prekladať

Každý zamestnávateľ, ktorý vysiela zamestnanca na výkon práce do niektorej z krajín Európskej únie, aj každá vyslaná samostatne zárobkovo činná osoba, ktorá chce vykonávať svoju činnosť v zahraničí, ale chce byť naďalej sociálne poistená podľa slovenskej legislatívy, musia pred odchodom požiadať Sociálnu poisťovňu o vystavenie formulára PD A1. 

Doklad PD A1 potvrdzuje, že daný zamestnanec či SZČO je sociálne poistený v Slovenskej republike. Formulár sa nemusí prekladať do jazyka krajiny, v ktorej bude pracovník alebo SZČO pracovať. Prenosný dokument A1 má štandardizovanú formu, a preto nie je potrebný jeho preklad do národných jazykov jednotlivých členských štátov Európskej únie. Každý členský štát automaticky vie, čo jednotlivé body tohto prenosného dokumentu znamenajú.

Sociálna poisťovňa vystaví dokument PD A1 bezplatne na obdobie maximálne 24 mesiacov. Zároveň poistencov upozorňuje, aby žiadosti podávali v dostatočnom časovom predstihu pred začiatkom činnosti. Skúsenosti z praxe totiž ukazujú, že zamestnávajúce subjekty v zahraničí spravidla vyžadujú od pracovníkov zo zahraničia, aby disponovali PD A1 už pri príchode do krajiny výkonu práce.

EU: Dohoda o brexite schválená

Európsky parlament v stredu schválil dohodu o vystúpení Spojeného kráľovstva z Európskej únie. Spojené kráľovstvo by malo opustiť Európsku úniu (EÚ) o polnoci z 31. januára na 1. februára.

Poslanci v rozprave pred hlasovaním zhodnotili doterajšie rokovania o brexite a zamerali sa na budúce výzvy týkajúce sa vzťahov Spojeného kráľovstva a EÚ. Na rozprave sa okrem predsedu europarlamentu Davida Sassoliho, spravodajcu Guya Verhofstadta (RE, BE) a ďalších poslancov zúčastnili aj štátna tajomníčka chorvátskeho Ministerstva zahraničných a európskych záležitostí Nikolina Brnjac - zastupujúca Radu (ministrov) EÚ, predsedníčka Európskej komisie Ursula von der Leyen a hlavný vyjednávač Únie pre brexit Michel Barnier. Poukazujúc na historický význam stredajšieho hlasovania väčšina rečníkov zastupujúcich jednotlivé poslanecké kluby zdôraznila, že odchod Spojeného kráľovstva z EÚ neznamená koniec vzťahov medzi oboma entitami, a vyzdvihla silu a trvácnosť väzieb, ktoré spájajú obyvateľov rôznych európskych krajín.

Zákonodarcovia uviedli, že ponaučenia vyplývajúce z brexitu by mali byť pretavené do úvah o budúcnosti Európskej únie. Vyjadrili tiež obavy v súvislosti s náročnosťou rokovaní o budúcich vzťahoch a relatívne krátkym časom na dosiahnutie dohody.

Trend: Celoročné pneumatiky

Podiel vodičov, ktorí využívajú celoročné plášte pribúda aj na slovenských cestách. Technológie prispeli k zdokonaleniu ich konštrukcie, dezénu aj zmesi, pričom eliminovali nedostatky starších modelov. Pneumatiky, ktoré je možné plnohodnotne používať po celý kalendárny rok, ale majú aj svoje limity.

Pneumatiky pre osobné automobily môžeme radiť do troch kategórií - vedľa klasických letných a zimných plášťov existujú tiež celoročné. Kým prvé dve kategórie sú určené predovšetkým vodičom s vyšším ročným nájazdom, celosezónne pneumatiky sú ideálnou pre motoristov, ktorí najazdia okolo päť tisíc kilometrov ročne, nepohybujú sa v horských oblastiach, alebo majú viac ako jeden automobil. Hoci sú kompromisom medzi letným a zimným obutím, spĺňajú všetky legislatívne požiadavky na prevádzku v každom ročnom období. Symbol snehovej vločky, tzv. 3PMSF ich oprávňuje používať aj v zimnom období, ak sa na cestách vyskytuje či sa predpokladá súvislá vrstva snehu, ľad alebo námraza. Počas zimy však platí, že musia mať hĺbku dezénu minimálne 3 milimetre.

Medzi hlavné výhody celosezónnych pneumatík patrí finančná aj časová úspora. Nie je potrebné investovať do viacerých sád pneumatík, ani kupovať druhú sadu ráfikov a senzorov TPMS. Navyše sa ušetria aj náklady na prezúvanie. Odpadávajú tiež problémy s uskladnením práve nepoužívanej sady. Za výhodu možno považovať aj to, že u vodičov s nízkym nájazdom nedochádza k veľkému starnutiu pneumatík. Za nevýhodu naopak nutnosť dodržania minimálnej hĺbky dezénu 3 mm v zimnom období. U všetkých typov obutia vozidla však platí, že by motoristi mali pravidelne kontrolovať jedenkrát za mesiac tlak v pneumatikách a tiež geometriu vozidla v odborných servisoch. Praktickosť a univerzálnosť celoročných pneumatík oceníte aj vo chvíľach nečakaných výkyvov počasia a nie je potrebné zaoberať sa ani  ideálnym termínom na prezutie.

Aj keď súčasné "univerzálky" poskytujú dobré jazdné vlastnosti na rôznych povrchoch, majú aj svoje limity. Oproti výhradne letným či zimným plášťom nedosahujú v podmienkach typických pre jednotlivé obdobia ich výkony. Letné pneumatiky ponúknu v letnom období lepšie vlastnosti a bezpečnosť ako pneumatiky uziverzálne, kým v zimnom období možno očakávať, že kvalitné zimné obutie bude mať lepšie vlastnosti. Z hľadiska bezpečnosti a jazdných vlastností sú teda stále vhodnejšie dve sady plášťov na zimnú a letnú sezónu. To platí najmä u vodičov, ktorí sú veľa na cestách a nemôžu zvoliť alternatívnu prepravu v prípade náhleho zhoršenia podmienok na vozovke (obvykle vodiči služobných vozidiel).