Ako môže vláda chrániť svoje citlivé informácie

Vlády majú povinnosť chrániť lokálne a globálne záujmy svojich krajín a občanov. Je to práca na plný úväzok, v rámci ktorej musia vládni pracovníci komunikovať a zdielať citlivé informácie. Bohužiaľ, nie vždy majú privilégium si plniť svoje povinnosti z pohodlia ich kancelárií a často musia pracovať v teréne, kde nemajú k dispozícii zabezpečené komunikačné kanály. Preto sa niektorí z núdze priklonia k použitiu aplikácií ako WhatsApp, Telegram, či Signal. 

Nanešťastie, toto rozhodnutie môže mať fatálne následky. Zahraničné vlády a organizácie, ako aj lokálne teroristické bunky vždy čakajú na príležitosť získať a zneužiť citlivé informácie vo svoj prospech. Ako teda môžu predstavitelia štátu chrániť seba a občanov pred podobnými útokmi?

Našťastie mám pre vás dobré správy a riešenie zároveň. 

Problém zabezpečenie mobilnej komunikácie

Vo všeobecnosti sa stretávame s tromi úrovňami utajenia informácií – verejné, citlivé, a tajné. Pravdepodobne budete súhlasiť, keď poviem, že len prvá spomínaná úroveň by mala byť komunikovaná cez nezabezpečené kanály. Napriek tomu je realita často iná. Len v posledných pár rokoch sme sa mohli stretnúť s viacerými prípadmi, kedy boli aj citlivé či tajné informácie zachytené vďaka bežným mobilným aplikáciám. 

Ako je to možné?

To je správna otázka. Z osobných skúseností môžem len súdiť, že je to dôsledok absencie adekvátnych riešení. Nie je tajomstvom, že vládne organizácie často nedokážu držať krok s najnovšími technologickými výdobytkami. A aj keď majú vládni pracovníci prístup k zabezpečeným komunikačným linkám vo svojich kanceláriach, v teréne im podobné riešenia chýbajú. To je dosť nepríjemné, pretože väčšina dnešnej komunikácie prebieha práve cez mobilné telefóny - a to vo všetkých sektoroch: osobnom, komerčnom aj verejnom. 

Samozrejme, to neznamená, že neexistujú aplikácie, ktoré by tento problém riešili. Bohužiaľ, cena za lepšie zabezpečenie je až príliš často horšie uživateľské rozhranie a obmedzená funkcionalita. Systémy s vysokou úrovňou zabezpečenia typicky neponúkajú možnosť pohodlne telefonovať, realizovať konferečný hovor, posielať správy či bezpečne zdieľať fotky a dokumenty.

A tak nie z nevedomosti či zlomyslenosti, ale z nedostatku dostatočných riešení sa veľa verejných pracovníkov prikloní ku kombinácii "tajného" jazyka a každodenných četovacích aplikácii. Čo je síce pochopiteľné, no na hranici legality. 

Osobne je podľa mňa celá situácia veľkým sklamaním. Vláda by sa nemala spoliehať na softvérové riešenia nad ktorými nemajú kontrolu, a riskovať tak celistvosť a bezpečie občanov a krajiny.

Bežne využívané aplikácie ako WhatsApp, Telegram či Signal disponujú hneď niekoľkými bezpečnostnými problémami. A to konkrétne:

• Overiteľná bezpečnosť: Veľa aplikácií tvrdí, že sú bezpečné, ale iba niektoré to môžu dosvedčiť. Ukazovateľom skutočne bezpečnej aplikácie sú certifikáty vydávané národnými a nadnárodnými organizáciami ako sú NBÚ, EÚ a NATO.

• Prístup k serverom: Často nie je možné zistiť kam a ako sú vaše dáta prenášané. Prevádzkovatelia aplikácii majú ešte k tomu povinnosť napomáhať národným organizáciám pri vyšetrovaní sprístupnením svojich serverov. To znamená, že vaše citlivé informácie môžu byť posunuté tretím stranám bez vášho súhlasu či vedomia.

• Zálohovanie dát: Väčšina moderných zariadení automaticky zálohuje dáta, ktoré odošleme a príjmeme aj do internej pamäti aj do cloudu. Na jednej strane je pohodlné mať všetky správy a médiá nech ideme kamkoľvek, no na druhej strane to tiež znamená, že ak sa nám niekto do zariadenia alebo cloudu nabúra alebo ho fyzicky stratíme, všetky naše dáta budú kompromitované.

• Metadáta: Občas naši nepriatelia ani nepotrebujú vedieť obsah našich správ a telefonátov. Aplikácie a internetoví provideri prechovávajú metadáta, ktoré aj napriek tomu, že sú anonymizované, môžu byť využité na určenie našej približnej lokácie, s kým sme komunikovali, a podobne. 

A to nás privádza k otázke, ktorú som sa spýtal na úplnom začiatku – ako môže vláda chrániť seba a občanov, ktorým slúži? Nuž, pár rokov nazad som si rovnakú otázku položil aj ja sám. Zostavil som tím najkvalifikovanejších ľudí a začali sme vyvíjať odpoveď. 

Riešenie zabezpečenej mobilnej komunikácie

Silentel je aplikácia, ktorú sme začali vyvíjať už v roku 2001, inšpirovaní nedostatkom bezpečnej mobilnej komunikácie vo svete, kde hackerské útoky boli na dennom poriadku. Chceli sme spojiť pohodlie štandardných komerčných zariadení s vysokým zabezpečením špecializovaných komunikačných nástrojov.

Dnes naše riešenie využívajú vlády, organizácie ako aj súkromné osoby naprieč päťdesiatimi krajinami. A to vďaka tomu, že ponúkame bezpečnosť a užívateľský zážitok, ktorý by ste len ťažko hľadali kdekoľvek inde. 

Hlavné výhody, ktoré Silentel ponúka sú:

• Overiteľná bezpečnosť: Sme držiteľmi niekoľkých bezpečnostných certifikátov vydaných národnými a nadnárodnými organizáciami. Silentel sa stal prvým globálnym riešením pre bezpečnú mobilnú komunikáciu zaradením do NATO katalógu produktov informačnej bezpečnosti (NIAPC).

• Lokálne riešenie: Ponúkame riešenie, ktoré je 100% pod vašou kontrolou. Žiadne servery tretích strán. Do vášho servera so Silentelom nemá prístup nikto cudzí – dokonca ani my.

• Šifrovanie a súkromie: Komunikácia vedená cez Silentel je chránená niekoľkými úrovňami zabezpečenia. Odosielané súbory a správy sú šifrované priamo na vašom zariadené ešte pred odoslaním a dešifrované až v prístroji príjmateľa. Každá komunikácia má pridelený jedinečný jednorázový šifrovací kľúč, ktorý je po ukončení komunikácie vymazaný. Silentel taktiež neukladá žiadne dáta do internej pamäte vášho zariadenia, takže ak aj mobil stratíte alebo je odcudzený, nikto sa nedostane k vašim informáciam.

• Bezkonkurenčné pohodlie: Inštalovať Silentel je rýchle a jednoduché. Nepotrebujete na to žiadne špeciálne schopnosti či náradie. Silentel funguje na všetkých zariadeniach s iOS, Android, macOS a Windows a ponúka skoro všetky vlastnosti, ktoré by ste očakávali od štandardných komerčných riešení – telefonáty, konferečné hovory, posielanie správ a médii. 

Svet je nebezpečné miesto, A ja pevne verím, že verejný sektor by mal mať prístup k riešeniam, ktoré ho dokážu chrániť pred novodobými nástrahami. Nie len pre svoje vlastné dobro, ale aj pre dobro občanov krajiny, ktorú reprezentujú.