Sodobni phishing napadi so prepričljivi in personalizirani. Kako jih prepoznati in zakaj samo geslo, pa tudi MFA prek SMS, ni vedno dovolj.
Varnost3 min branja
Kako se je phishing spremenil
Pred desetimi leti je bilo lažno e-sporočilo razmeroma enostavno prepoznati — slaba slovenščina, sumljiv pošiljatelj, generičen pozdrav. Danes je slika drugačna. Napadalci uporabljajo umetno inteligenco za pripravo prepričljivih sporočil v brezhibni slovenščini, personaliziranih z imenom, podjetjem in celo kontekstom iz socialnih omrežij.
Napadi vrste adversary-in-the-middle (AiTM)
Med najnevarnejšimi so napadi AiTM, ki obidejo večfaktorsko avtentikacijo. Ko žrtev vnese geslo in potrdi MFA kodo, napadalec v realnem času prestreže sejo in pridobi veljavne prijavne žetone.
Najpogostejše oblike napadov v letu 2025
Business Email Compromise (BEC) — lažno e-sporočilo z zahtevo po hitrem nakazilu
QR phishing (quishing) — zlonamerni QR kode, ki vodijo na lažne strani
Voice phishing (vishing) — telefonski klici s kloniranim glasom, ustvarjenim z umetno inteligenco
Spear phishing — visoko ciljani napadi na specifične posameznike
Kako se zaščititi?
Strojni ključi FIDO2 namesto potrjevanja prek SMS ali enkratnih kod
Izobraževanje zaposlenih z redno simulacijo phishing napadov
Arhitektura Zero Trust: vsak dostop se preveri, ne glede na lokacijo uporabnika
Filtriranje e-pošte z naprednim zaznavanjem zlonamernih sporočil
Odzivni načrt: kdo ukrepa in kako, ko do napada pride
Kako pomagamo
Vzpostavimo sisteme SIEM in XDR, ki zaznajo sumljive aktivnosti v realnem času, in izvajamo usposabljanja zaposlenih. Varnostni pregled je brez obveznosti.
Naslednji korak
Naročite varnostni pregled
Pregled dostopov, pošte in kopij s pisnim poročilom. Brez obveznosti.
PLANO-IT d.o.o. se v skladu z GDPR zavezuje k varovanju podatkov, pridobljenih z oddaljenim dostopom. Podatki se zbirajo izključno za namen zagotavljanja podpore in se ne posredujejo tretjim osebam.
Kontaktni podatki (ime, podjetje, e-pošta)
Podatki o programski opremi in opisana težava
Evidenca izvedenih ukrepov
Vaši podatki so dostopni izključno pooblaščenim tehnikom Plano-IT.
Prenos se je začel. Datoteko plano-it-podpora.exe najdete v vrstici prenosov brskalnika ali v mapi Prenosi.
Odprite jo. Namestitev ni potrebna, program se odpre takoj. Če Windows prikaže opozorilo o neznanem založniku, izberite »Več informacij« in nato »Vseeno zaženi«.
Tehniku sporočite ID in geslo, ki ju prikaže program. Sejo lahko kadar koli prekinete.
PLANO-IT d.o.o. — Oddaljeni dostop & tehnična podpora
1
Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je PLANO-IT d.o.o., Kumarjeva ulica 13, 6310 Izola, Slovenija, matična številka: 9786333000, e-naslov: [email protected] (v nadaljevanju: upravljavec).
2
Namen in pravna podlaga obdelave
Osebni podatki se obdelujejo izključno za namen zagotavljanja storitev oddaljenega dostopa in tehnične podpore na vašem računalniškem sistemu. Pravna podlaga za obdelavo je privolitev posameznika v skladu s členom 6(1)(a) Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (GDPR). Privolitev je prostovoljna in jo je mogoče kadar koli preklicati.
3
Kategorije zbranih osebnih podatkov
V okviru storitve oddaljenega dostopa se lahko obdelujejo naslednje kategorije podatkov: IP-naslov naprave, iz katere se vzpostavi seja; tehnični identifikatorji seje (ID seje, časovni žig začetka in konca); vsebina zaslona in druge informacije, ki so vidne med trajanjem seje izključno tehničnemu osebju upravljavca; podatki, ki ste jih prostovoljno posredovali v okviru zahteve za podporo. Upravljavec ne zbira posebnih kategorij osebnih podatkov v smislu člena 9 GDPR.
4
Rok hrambe podatkov
Osebni podatki, zbrani v okviru posamezne seje oddaljenega dostopa, se hranijo za čas, ki je nujno potreben za izvedbo storitve, vendar ne dlje kot 90 dni po zaključku seje. Evidenca o izvedenem dostopu (datum, čas, ID seje) se hrani v skladu z zakonskimi obveznostmi upravljavca do 3 leta. Po preteku roka hrambe se podatki varno in nepreklicno uničijo.
5
Posredovanje podatkov tretjim osebam
Upravljavec osebnih podatkov ne posreduje, ne prodaja in ne daje v najem tretjim osebam brez izrecne privolitve posameznika, razen v primerih, ko to zahteva veljavna zakonodaja ali je nujno za izvedbo storitve. Kadar upravljavec za izvedbo storitve uporablja zunanjega obdelovalca (npr. ponudnika programske opreme za oddaljeni dostop), je ta zavezan s sklenjeno pogodbo o obdelavi podatkov v skladu s členom 28 GDPR in zagotavlja ustrezno raven varstva.
6
Pravice posameznika
V skladu z GDPR imate kot posameznik, na katerega se nanašajo osebni podatki, naslednje pravice: pravico do dostopa do vaših podatkov (člen 15); pravico do popravka netočnih podatkov (člen 16); pravico do izbrisa (pravica biti pozabljen, člen 17); pravico do omejitve obdelave (člen 18); pravico do prenosljivosti podatkov (člen 20); pravico do ugovora zoper obdelavo (člen 21); pravico do preklica privolitve kadar koli in brez posledic (člen 7(3)). Zahtevo za uveljavljanje katere koli od navedenih pravic naslovite pisno na: [email protected]. Upravljavec bo na vašo zahtevo odgovoril v 30 dneh od prejema.
7
Varnostni ukrepi in zaupnost
Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe za zavarovanje osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo ali uničenjem v skladu s členom 32 GDPR. Vse seje oddaljenega dostopa so kriptirane s protokolom TLS 1.2/1.3, dostop do vaše naprave je mogoč izključno ob vaši izrecni privolitvi, tehniki so zavezani k zaupnosti in ustrezno usposobljeni na področju varstva podatkov.
8
Pritožba nadzornemu organu
Če menite, da upravljavec vaše osebne podatke obdeluje v nasprotju z veljavno zakonodajo o varstvu podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu. V Republiki Sloveniji je to Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, e-naslov: [email protected], spletna stran: www.ip-rs.si.
Različica 1.2 — velja od 1. 5. 2025 — skladno z Uredbo (EU) 2016/679 (GDPR)
