IT специалистит открил слабост в сигурността на НАП

 

Обществеността на IT специалистите в Стара Загора отдавна са алармирали, че обществените сайтове, които имат лични база данни, са в голяма степен несигурни, предаде NOVA. „Проблемът дори не е на ниво сигурност“

Алекс Иванов преди  време е открил слабост в сигурността на НАП.

„Проблемът дори не е на ниво сигурност, а се крие в това, че не се спазват чисто и просто добри практики. Много хора са виждали когато получават по имейл документи от НАП. Те пристигат като линк, който по никакъв начин не е защитен и, ако попадне у някой друг, той също може да отвори линк с вашите документи. Което по принцип е абсолютно недопустимо, ако в тези документи има ваши лични данни”, коментира Иванов

Сертификатите за сигурност на институциите са покрити изцяло фиктивно, коментира той. Категоричен е, че трябва да бъдат извършвани външни тестове за сигурност.


image0 (9K)