Kernun Bezpečná schránka

Proč potřebujete Kernun Bezpečnou schránku?

• Přihlašovací jméno a heslo nezaručuje ochranu před nabouráním či zneužitím schránky. Datové schránky samy o sobě nejsou, a z principu ani nemohou být, ošetřeny proti útokům, které vedou k odcizení nebo zneužití vašich přihlašovacích údajů či identity.
• Víte, že Vám může být odcizeno heslo k datové schránce škodlivým softwarem při zadávání na klávesnici?
• Dokážete rozpoznat phishingový útok? Jste si jisti, že se nepřipojujete na podvodnou stránku?
• Obáváte se o napadení relace k datové schránce pomocí chyby v internetovém prohlížeči?
• Odjíždíte na dovolenou a potřebujete jednoduše a rychle zpřístupnit datovou schránku vaší asistence?
• Všechny tyto problémy v současné době dokáže řešit pouze produkt Kernun Bezpečná schránka.

Soulad se zákonem o datových schránkách

Jedná se o řešení vyvíjené českou firmou a je tedy plně přizpůsobeno českým podmínkám, nejen v oblasti legislativy. Plně odpovídá předpisům pro provoz datových schránek, konkrétně zákonu 300/2008 Sb., o elektronických úkonech autorizované konverzi dokumentů, vyhlášce 194/2009 Sb. o stanovení podrobností užívání a provozování informačního systému datových schránek a zákonu 190/2009 Sb., kterým se mění zákon č. 499/2004 Sb., o archivnictví a spisové službě.

Jednoduchost použití

Instalace zařízení je nenáročná, časově a technicky je podobná například zřízení a nastavení připojení k Internetu. Registrace uživatelů a běžné administrační úkony se vykonávají přes webové rozhraní, stejně jako je tomu u běžných síťových zařízeních. Doporučená aktualizace zařízení je velmi jednoduchá a to na základě upozornění, které obdržíte mailem. Zařízení je jinak samoobslužné.

Technické požadavky na provoz

Zařízení je zcela soběstačné a funguje jako aktivní prvek zapojený mezi interní síť (Intranet) a Internet. Zařízení funguje se všemi běžnými typy připojení k Internetu. Nasazení produktu Kernun Bezpečná schránka se přitom nijak neprojeví na fungování vaší počítačové sítě a spolupracuje se všemi typy současných firewallů.

Výhody „Kernun účtu”

Mezi méně důležité, avšak o to více praktické schopnosti, patří možnost vytvoření několika rozličných tzv. „Kernun účtu” k jedné datové schránce. To je výhodné zejména v situacích, kdy plánujete odcestovat na delší dobu a potřebujete přenechat přístup do datové schránky vaší asistentce.

Spisová služba a bezpečné datové schránky

Systém je připraven chránit také spojení mezi spisovou službou zákazníka a informačním systémem datových schránek, který je přístupný přes specializované rozhraní, tzv. XML SOAP zprávy. Není taktéž překážkou, když spisová služba využívá jeden systémový certifikát pro přístup k více datovým schránkám.

Bezpečnost datové schránky

Ochrana hesel

Skutečné heslo se zadává pouze při prvním přihlášení k datové schránce. Při dalších přihlášeních se již využívá odlišné heslo. Hesla uložená v bezpečné schránce jsou chráněna pomocí kryptografických metod. Při použití Bezpečné schránky se nemusíte obávat odcizení hesla pomocí škodlivého kódu nainstalovaného na vašem počítači, protože vaše nové heslo používané s Bezpečnou schránkou nebude použitelné mimo vaši interní síť.

Ochrana relací

Pokud se podaří útočníkovi napadnout internetový prohlížeč a ukrást relaci k datovým schránkám, může se vydávat za uživatele, aniž by znal jeho heslo. Pro převzetí obsluhy nad datovou schránkou oběti mu postačí odcizený identifikátor relace. Kernun Bezpečná schránka chrání vaše data přenášená do datových schránek tím, že přenáší pouze část relace, která je útočníkovi bez znalosti druhé části k ničemu.

Šifrování spojení

Spojení mezi datovou schránkou, uživatelem a bezpečnou schránkou je chráněno šifrováním pomocí protokolu HTTPS, stejně jako například u internetového bankovnictví. Bezpečná schránka se sama postará o kontrolu platnosti digitálního certifikátu datových schránek a neumožní tak vstup na podvrženou stránku připravenou útočníkem.

Ochrana proti přesměrování

Přístup k datové schránce je chráněn také proti přesměrování na falešné webové stránky potenciálního útočníka. K tomu může dojít při napadení služby DNS vašeho poskytovatele připojení k Internetu, tzv. DNS cache poisoning útokem. Bezpečná schránka se postará o správné nasměrování na skutečné servery datových schránek pomocí důvěryhodných kořenových DNS serverů.

Upgrade Kernun Bezpečná schránka

Kdykoliv po zakoupení Bezpečné schránky Enterprise bude možné upgradovat produkt na Kernun Net Access. Jedná se o zařízení typu UTM pro komplexní ochranu počítačové sítě, které zahrnuje firewall, IDS/IPS, antivirovou a antispamovou bránu, filtrování přístupu na internet, VPN server a další.

Rozšíření Kernun Net Access

Stávající uživatelé produktu Kernun Net Access jej budou moci rozšířit o plnohodnotný modul Bezpečná schránka instalovaný do stávajícího zařízení, na základě svých licenčních podmínek. Modul má shodnou funkčnost s produktem Kernun Bezpečná schránka Enterprise.

Další informace

• Chci vědět více
• Chci vyzkoušet demo.bezpecnaschranka.cz
• produktový list (pdf)