Обществеността на IT специалистите в Стара Загора отдавна алармират, че обществените сайтове, които имат имат база данни, с лични такива на граждани, са в голяма степен несигурни.
Алекс Иванов преди известно време открил слабост в сигурността на НАП.
„Проблемът дори не е на ниво сигурност, а се крие в това, че не се спазват чисто и просто добри практики. Много хора са виждали когато получават по имейл документи от НАП. Те пристигат като линк, който по никакъв начин не е защитен и, ако попадне у някой друг, той също може да отвори линк с вашите документи. Което по принцип е абсолютно недопустимо, ако в тези документи има ваши лични данни”, коментира Иванов
Според него сертификатите за сигурност на институциите са покрити изцяло фиктивно. Той е категоричен, че трябва да бъдат извършвани външни тестове за сигурност. /NOVA
Вашите коментари