V českém právním prostředí existuje nenápadná, ale mimořádně silná zásada: tzv. fikce podpisu. Podle § 18 zákona o elektronických úkonech se každý dokument odeslaný z datové schránky organizace automaticky považuje za osobně, plnohodnotně podepsaný jejím statutárním zástupcem. Systém neověřuje, kdo u počítače skutečně sedí, zda jde o ředitele, nebo o někoho, kdo se k jeho účtu dostal. Stačí znát login a heslo a stát vás začne brát jako člověka, který právě podepsal rozhodnutí s právními důsledky.
Fikce podpisu: když stát nechtěně otevřel dveře digitálnímu únosu školy
Ing.
Milan
Hausner
byvaly reditel ZS Lupacova, lektor a poradce
Aby bylo jasno: scénář digitálního převzetí školy, který následuje, není čistě hypotetický. Vychází ze skutečného případu, který se v českém prostředí opravdu stal. Vzhledem k situaci v mnoha školách není zase až tak nereálné, že by se mohl obdobně odehrát.
Jak může proběhnout digitální převzetí školy
Útok na školu dnes nemusí vypadat jako sofistikované hackování. Často stačí využít slepých míst v systému a lidské chyby. Ta je v 80 % tou pravou příčinou podobných malérů.
1. Získání přístupových údajů
– Útočník se dostane k loginu s heslu přes podvržený e-mail, falešnou výzvu z úřadu nebo prostě díky tomu, že je heslo slabé a snadno uhodnutelné. Někdy stačí, že je napsané na papírku u monitoru. A to bohužel i v kanceláři hospodářky školy či v ředitelně.2. Přihlášení odkudkoliv
– Datová schránka neřeší, že se někdo přihlašuje z neobvyklé IP adresy nebo ze zahraničí. Pokud jsou údaje správné, systém přístup povolí, i když se „ředitel“ najednou přihlašuje z jiné země uprostřed noci.3. Rychlá změna identity
– Z datové schránky může být odeslána rezignace ředitele, žádost o změnu údajů v rejstříku nebo pokyn bance k výběru peněz v hotovosti. Vše je považováno za platné, protože dokument přišel z datové schránky statutára.4. Automatická důvěra
– Banky i úřady vycházejí z toho, že kdo měl přístup do datové schránky, jednal oprávněně. Další ověřování neprobíhá příliš často.Do datové schránky většina ředitelů nevstupuje každý den. Je tedy možné, že změny, které provedl rejstříkový soud na nějaký pokyn, nemusí vedení ani zaznamenat. Stát vychází z toho, že kdo měl přístup do datové schránky, jednal oprávněně a
odpovědnost nese organizace
.Jsem si vědom, že jde o
extrémní případ: datová schránka – přepsání listin v obchodním rejstříku – fyzické potvrzení druhý den u soudu – vybrání účtů
. Přesto
fikce
podpisu zde způsobila nikoli fiktivní škodu přesahující tři miliony korun…K účinné ochraně postačí jen pár kroků
Zákony nezměníte, ale můžete výrazně snížit riziko. Datovou schránku je potřeba brát jako nástroj s dopadem na celou organizaci – podobně jako přístup do banky.
I. Zapněte ověřování silnými nástroji identity (kritický základ bezpečnosti)
Přihlášení do datové schránky dnes neprobíhá jen přes heslo a login, jakkoli je to nejpohodlnější. Je nezbytné nastavit silné prostředky identity. Místo pouhého hesla se uživatel ověřuje přes Mobilní klíč eGovernmentu, BankID nebo eObčanku. Útočníkovi pak už nebude stačit znát vaše heslo, potřeboval by i váš ověřený prostředek, například váš telefon s Mobilním klíčem nebo přístup do vašeho bankovního účtu.
Proč je to nutné?
*
Heslo lze odcizit, uhodnout nebo získat přes phishing. Často je napsané jen kousek od klávesnice.
*
Obejít Mobilní klíč nebo BankID je výrazně těžší.
*
Útočník se nedostane do datové schránky ani tehdy, když heslo zná.
Jak to udělat?
*
Přihlaste se do datové schránky jako statutár.
*
V sekci
Nastavení Zabezpečení
aktivujte „Přihlášení přes Mobilní klíč eGovernmentu“ nebo BankID.*
Ověřte, že tento způsob opravdu funguje na všech zařízeních, která používáte.
*
Zakažte možnost přihlášení pouze heslem.
II. Aktivujte
notifikace
na každý úspěšný loginDatová schránka umí posílat e-mail nejen tehdy, když přijde nová zpráva, ale i pokaždé, když se do ní někdo úspěšně přihlásí.
Proč je to důležité?
*
Pokud se někdo přihlásí v noci, o víkendu nebo z neobvyklého zařízení, víte o tom okamžitě.
*
Umožní vám to reagovat dřív, než útočník odešle dokumenty nebo změní údaje školy.
*
Včasné odhalení může rozhodnout o tom, zda se škoda dá ještě zastavit.
Jak to udělat?
*
V datové schránce otevřete
Nastavení
.Notifikace
*
Zapněte upozornění na „Úspěšné přihlášení“.
*
Nastavte upozornění na více e-mailů (např. ředitel + zástupce).
*
Ověřte, že upozornění nepadají do spamu.
III. Zrušte sdílené účty a nastavte role „pověřených osob“
Každý zaměstnanec má mít vlastní přístup s přesně vymezenými právy. Nikdo nesmí používat statutární přihlašovací údaje.
Proč je to zásadní?
Omezení práv je účinnou ochranou před zásadními kroky, které mohou vést k nenapravitelným škodám.
Jak to udělat?
*
V datové schránce otevřete
Správa pověřených osob
.*
Vytvořte jednotlivým zaměstnancům jejich vlastní účty.
*
Nastavte jim jen ta oprávnění, která skutečně potřebují.
*
Pravidelně kontrolujte, zda někdo nemá zbytečně široká práva.
*
Po odchodu zaměstnance jeho účet okamžitě zrušte.
IV. Monitorujte změny v rejstřících (včasné varování před útokem)
Existují komerční služby, které sledují změny v různých registrech a upozorní vás, pokud se někdo pokusí upravit údaje o vaší organizaci.
Proč je to užitečné?
*
Útočník může zkusit změnit statutára nebo jiné údaje školy.
*
Pokud se o změně dozvíte včas, můžete kontaktovat úřady nebo policii ještě před jejím schválením.
*
Získáte kritické hodiny, které mohou rozhodnout o tom, zda se škoda dá zastavit.
Jak to udělat?
*
Vyberte službu, která monitoruje obchodní rejstřík nebo jiné
relevantní
databáze. Školský rejstřík zatím tuto službu, pokud je mi známo, neposkytuje.*
Nastavte si upozornění na jakoukoliv změnu údajů školy.
*
Ujistěte se, že upozornění chodí na více adres (ředitel, zástupce, zřizovatel).
Digitální infrastruktura škol je dnes pevně propojená s právními procesy státu.
Fikce
podpisu dává datové schránce obrovskou moc, ale zároveň představuje riziko, pokud není správně zabezpečená
. Útoky, které ještě před pár lety působily jako sci
-
fi, se už staly realitou.
Dobrá zpráva je, že většině z nich lze předejít. Stačí
brát datovou schránku stejně vážně jako přístup do banky a nastavit
kolem ní jasná, pevná
pravidla
.