Vzpostavljanje odnosa zaupanja med napadalcem in \u017ertvijo<\/li>\n<\/ul>\n\n\n\nDa bi napadalec lahko uspe\u0161no izvedel pretvarjanje, da je dejansko predstavnik poslovnega partnerja, mora vzpostaviti dolo\u010deno stopnjo zaupanja z \u017ertvijo. Njegov cilj je, da \u017ertev prepri\u010da, da bo izvedla spremembo mati\u010dnih podatkov podjetja, za katerega se napadalec pretvarja, da ga zastopa.<\/p>\n\n\n\n
Ko je zaupanje vzpostavljeno, \u017eeli napadalec, da se izvede sprememba mati\u010dnih podatkov podjetja (sprememba podatkov o ban\u010dnem ra\u010dunu).<\/p>\n\n\n\n
Scenarij napada<\/strong><\/p>\n\n\n\nKontaktira te oseba, ki se predstavlja, da je predstavnik poslovnega partnerja (dobavitelj, ponudnik storitve ali upnik). Kontakt se lahko izvede preko kateregakoli komunikacijskega kanala \u2013 preko telefona, pisma, faksa, elektronske po\u0161te, ali kombinacije navedenega. Napadalec potem zahteva, da spremeni\u0161 mati\u010dne podatke o dru\u017ebi \u2013 spremeniti bi bilo potrebno podatke, ki so namenjeni izvedbi pla\u010dila prihodnjih ra\u010dunov. Seveda je nov ra\u010dun pod nadzorom in upravljanjem napadalca.<\/p>\n\n\n\n
Za\u0161\u010dita pred napadom<\/strong><\/p>\n\n\n\nNajpogosteje se podro\u010dje celovito obravnava preko KYP postopkov (know your partner). Ti postopki so namenjeni temi, da organizacija v njih dolo\u010di kako bo izvajala preverjanje podatkov o poslovnih partnerjih in kako bo izvajala a\u017euriranja podatkov. Tak\u0161ni postopki najve\u010dkrat delijo poslovne partnerje po obsegu prometa in dolo\u010dajo stro\u017eje postopke za pravne osebe, ki prestavljajo za organizacijo ve\u010djo izpostavljenost. Tako lahko na primer za partnerje, kjer se ustvari do 200 EUR uporabi \u00bbzaupanje\u00ab, do 5.000 EUR preverjanje mati\u010dnih podatkov iz javno dostopnih baz (ajpes.si, bizi.si) in nad 5.000 EUR se od partnerja zahteva kopijo listin, kjer so navedeni mati\u010dni podatki (izpisek iz sodnega registra,\u2026). Seveda gre pri tem za interne predpise, ki sledijo odlo\u010ditvam vodstva in povezanimi sprejemljivimi ocenami tveganja. Podjetja pogosto dolo\u010dijo postopke in na\u010dine za upravljanje sprememb mati\u010dnih podatkov, s katerimi seznanijo tudi svoje poslovne partnerje. S tem je zagotovljeno, da morebitne spremembe sporo\u010dajo na obvladovan in nadzorovan, predvsem pa pri\u010dakovan na\u010din, kar pomeni, da dodatna preverjanja niso potrebna.<\/p>\n\n\n\n
Proces sistemati\u010dne za\u0161\u010dite<\/h2>\n\n\n\n
Celotnemu procesu sistemati\u010dne za\u0161\u010dite pred spremembami podatkov o poslovnih partnerjih pogosto pravimo KYC ali KYP.<\/p>\n\n\n\n
Koncepta \u00bbSpoznaj svojo stranko\u00ab (KYC \u2013 Know Your Customer) in \u00bbSpoznaj svojega partnerja\u00ab (KYP \u2013 Know Your Partner) sta bistveni preventivni praksi v razli\u010dnih panogah, predvsem v finan\u010dnih funkcijah in poslovanju. Praksi sta namenjeni preverjanju identitete in ozadja strank in poslovnih partnerjev z namenom prepre\u010devanja goljufij, pranja denarja in drugih nedovoljenih dejavnosti. Te prakse pomagajo organizacijam upravljati tveganja, povezana s posamezniki ali pravnimi subjekti, s katerimi sodelujejo, in zagotoviti skladnost s predpisi ter zakonodajo.<\/p>\n\n\n\n
Spoznajte svojo stranko (KYC)<\/strong><\/p>\n\n\n\nKYC je niz postopkov in praks, ki jih uporabljajo finan\u010dne institucije, kot so banke, zavarovalnice in investicijska podjetja, za preverjanje identitete svojih strank. KYC \u017eeli vzpostaviti naslednje klju\u010dne informacije o stranki:<\/p>\n\n\n\n
\n- Preverjanje identitete (ime, datum rojstva, naslov in osebni dokument, ki ga je izdal dr\u017eavni organ),<\/li>\n\n\n\n
- Razumevanje finan\u010dnega ozadja stranke in vira sredstev,<\/li>\n\n\n\n
- Ocena profila tveganja stranke in ali je morda vpletena v nezakonite dejavnosti, kot je pranje denarja ali financiranje terorizma.<\/li>\n<\/ul>\n\n\n\n
Primarni cilj KYC je zmanj\u0161ati tveganje finan\u010dnih kaznivih dejanj in zagotoviti, da finan\u010dne institucije nenamerno ne pomagajo kriminalcem pri pranju denarja ali drugih nezakonitih dejavnostih.<\/p>\n\n\n\n
Spoznajte svojega partnerja (KYP)<\/strong><\/p>\n\n\n\nKYP, znan tudi kot “spoznaj svojega poslovnega partnerja” (KYBP \u2013 Know Your Business Partner) ali “spoznaj svojo nasprotno stranko” (KYCp \u2013 Know Your Competitor), raz\u0161irja na\u010dela KYC na svet poslovnih partnerstev in transakcij. KYP vklju\u010duje postopek skrbnega pregleda za ocenjevanje identitete, ugleda in integritete poslovnih partnerjev, dobaviteljev, strank in nasprotnih strank. Klju\u010dni elementi KYP vklju\u010dujejo:<\/p>\n\n\n\n
\n- Preverjanje obstoja in registracije pravne osebe,<\/li>\n\n\n\n
- Ocena finan\u010dne stabilnosti poslovnega partnerja,<\/li>\n\n\n\n
- Preverjanje preteklosti poslovnega partnerja, vklju\u010dno z vsemi preteklimi pravnimi te\u017eavami ali kr\u0161itvami predpisov,<\/li>\n\n\n\n
- Ocenjevanje tveganja ugleda, povezanega s partnerstvom.<\/li>\n<\/ul>\n\n\n\n
Cilj KYP je zagotoviti, da podjetje vstopa v poslovni odnos z uglednim in zaupanja vrednim partnerjem, s \u010dimer se zmanj\u0161a tveganje goljufije, finan\u010dne izgube in \u0161kode lastnemu ugledu.<\/p>\n\n\n\n
Prakse KYC in KYP so klju\u010dne za skladnost s predpisi, obvladovanje tveganja ter ohranjanje integritete in ugleda organizacije. Neizvajanje ustreznega skrbnega pregleda KYC in KYP lahko povzro\u010di pravne in finan\u010dne posledice, vklju\u010dno z globami in \u0161kodo za ugled podjetja. Te prakse so \u0161e posebej pomembne v panogah, ki so zelo regulirane in kjer obstaja ve\u010dje tveganje za pranje denarja, goljufije ali druge finan\u010dne zlo\u010dine.<\/p>\n","protected":false},"excerpt":{"rendered":"
Spletni napadalci posebej radi izvedejo napade, kjer je njihova vloga omejena na to, da \u017ertev prepri\u010dujejo. Prepri\u010dujejo pa jo v nekaj, \u010desar sicer zagotovo ne bi naredila v normalnih okoli\u0161\u010dinah. Da to dose\u017eejo najpogosteje uporabijo eno od metod: Da bi napadalec lahko uspe\u0161no izvedel pretvarjanje, da je dejansko predstavnik poslovnega partnerja, mora vzpostaviti dolo\u010deno stopnjo … <\/p>\n
Preberi ve\u010d “Prevare z mati\u010dnimi podatki \/ Know your partner and customer”<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":true,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[187,186,188],"yoast_head":"\nPrevare z mati\u010dnimi podatki \/ Know your partner and customer - Varovanje informacij in povezane teme<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"http:\/\/www.mikokomi.si\/varnoblog\/prevare-z-maticnimi-podatki-know-your-partner-and-customer\/\" \/>\n<meta property=\"og:locale\" content=\"sl_SI\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Prevare z mati\u010dnimi podatki \/ Know your partner and customer - Varovanje informacij in povezane teme\" \/>\n<meta property=\"og:description\" content=\"Spletni napadalci posebej radi izvedejo napade, kjer je njihova vloga omejena na to, da \u017ertev prepri\u010dujejo. Prepri\u010dujejo pa jo v nekaj, \u010desar sicer zagotovo ne bi naredila v normalnih okoli\u0161\u010dinah. Da to dose\u017eejo najpogosteje uporabijo eno od metod: Da bi napadalec lahko uspe\u0161no izvedel pretvarjanje, da je dejansko predstavnik poslovnega partnerja, mora vzpostaviti dolo\u010deno stopnjo … Preberi ve\u010d "Prevare z mati\u010dnimi podatki \/ Know your partner and customer"\" \/>\n<meta property=\"og:url\" content=\"http:\/\/www.mikokomi.si\/varnoblog\/prevare-z-maticnimi-podatki-know-your-partner-and-customer\/\" \/>\n<meta property=\"og:site_name\" content=\"Varovanje informacij in povezane teme\" \/>\n<meta property=\"article:published_time\" content=\"2023-07-09T07:07:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-10-24T07:09:15+00:00\" \/>\n<meta name=\"author\" content=\"blogadmin\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"blogadmin\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minute\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"http:\/\/www.mikokomi.si\/varnoblog\/prevare-z-maticnimi-podatki-know-your-partner-and-customer\/\",\"url\":\"http:\/\/www.mikokomi.si\/varnoblog\/prevare-z-maticnimi-podatki-know-your-partner-and-customer\/\",\"name\":\"Prevare z mati\u010dnimi podatki \/ Know your partner and customer - Varovanje informacij in povezane teme\",\"isPartOf\":{\"@id\":\"https:\/\/www.mikokomi.si\/varnoblog\/#website\"},\"datePublished\":\"2023-07-09T07:07:00+00:00\",\"dateModified\":\"2023-10-24T07:09:15+00:00\",\"author\":{\"@id\":\"https:\/\/www.mikokomi.si\/varnoblog\/#\/schema\/person\/8f5cb082d1a634c3798c53da36725d8b\"},\"breadcrumb\":{\"@id\":\"http:\/\/www.mikokomi.si\/varnoblog\/prevare-z-maticnimi-podatki-know-your-partner-and-customer\/#breadcrumb\"},\"inLanguage\":\"sl-SI\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"http:\/\/www.mikokomi.si\/varnoblog\/prevare-z-maticnimi-podatki-know-your-partner-and-customer\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"http:\/\/www.mikokomi.si\/varnoblog\/prevare-z-maticnimi-podatki-know-your-partner-and-customer\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.mikokomi.si\/varnoblog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Prevare z mati\u010dnimi podatki \/ Know your partner and customer\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.mikokomi.si\/varnoblog\/#website\",\"url\":\"https:\/\/www.mikokomi.si\/varnoblog\/\",\"name\":\"Varovanje informacij in povezane teme\",\"description\":\"...ki so lahko tudi zabavne\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.mikokomi.si\/varnoblog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"sl-SI\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.mikokomi.si\/varnoblog\/#\/schema\/person\/8f5cb082d1a634c3798c53da36725d8b\",\"name\":\"blogadmin\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"sl-SI\",\"@id\":\"https:\/\/www.mikokomi.si\/varnoblog\/#\/schema\/person\/image\/\",\"url\":\"http:\/\/0.gravatar.com\/avatar\/6333f9c2c0ad750627966093999fb72c?s=96&d=mm&r=g\",\"contentUrl\":\"http:\/\/0.gravatar.com\/avatar\/6333f9c2c0ad750627966093999fb72c?s=96&d=mm&r=g\",\"caption\":\"blogadmin\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Prevare z mati\u010dnimi podatki \/ Know your partner and customer - Varovanje informacij in povezane teme","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"http:\/\/www.mikokomi.si\/varnoblog\/prevare-z-maticnimi-podatki-know-your-partner-and-customer\/","og_locale":"sl_SI","og_type":"article","og_title":"Prevare z mati\u010dnimi podatki \/ Know your partner and customer - Varovanje informacij in povezane teme","og_description":"Spletni napadalci posebej radi izvedejo napade, kjer je njihova vloga omejena na to, da \u017ertev prepri\u010dujejo. Prepri\u010dujejo pa jo v nekaj, \u010desar sicer zagotovo ne bi naredila v normalnih okoli\u0161\u010dinah. Da to dose\u017eejo najpogosteje uporabijo eno od metod: Da bi napadalec lahko uspe\u0161no izvedel pretvarjanje, da je dejansko predstavnik poslovnega partnerja, mora vzpostaviti dolo\u010deno stopnjo … Preberi ve\u010d \"Prevare z mati\u010dnimi podatki \/ Know your partner and customer\"","og_url":"http:\/\/www.mikokomi.si\/varnoblog\/prevare-z-maticnimi-podatki-know-your-partner-and-customer\/","og_site_name":"Varovanje informacij in povezane teme","article_published_time":"2023-07-09T07:07:00+00:00","article_modified_time":"2023-10-24T07:09:15+00:00","author":"blogadmin","twitter_card":"summary_large_image","twitter_misc":{"Written by":"blogadmin","Est. reading time":"4 minute"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"http:\/\/www.mikokomi.si\/varnoblog\/prevare-z-maticnimi-podatki-know-your-partner-and-customer\/","url":"http:\/\/www.mikokomi.si\/varnoblog\/prevare-z-maticnimi-podatki-know-your-partner-and-customer\/","name":"Prevare z mati\u010dnimi podatki \/ Know your partner and customer - Varovanje informacij in povezane teme","isPartOf":{"@id":"https:\/\/www.mikokomi.si\/varnoblog\/#website"},"datePublished":"2023-07-09T07:07:00+00:00","dateModified":"2023-10-24T07:09:15+00:00","author":{"@id":"https:\/\/www.mikokomi.si\/varnoblog\/#\/schema\/person\/8f5cb082d1a634c3798c53da36725d8b"},"breadcrumb":{"@id":"http:\/\/www.mikokomi.si\/varnoblog\/prevare-z-maticnimi-podatki-know-your-partner-and-customer\/#breadcrumb"},"inLanguage":"sl-SI","potentialAction":[{"@type":"ReadAction","target":["http:\/\/www.mikokomi.si\/varnoblog\/prevare-z-maticnimi-podatki-know-your-partner-and-customer\/"]}]},{"@type":"BreadcrumbList","@id":"http:\/\/www.mikokomi.si\/varnoblog\/prevare-z-maticnimi-podatki-know-your-partner-and-customer\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.mikokomi.si\/varnoblog\/"},{"@type":"ListItem","position":2,"name":"Prevare z mati\u010dnimi podatki \/ Know your partner and customer"}]},{"@type":"WebSite","@id":"https:\/\/www.mikokomi.si\/varnoblog\/#website","url":"https:\/\/www.mikokomi.si\/varnoblog\/","name":"Varovanje informacij in povezane teme","description":"...ki so lahko tudi zabavne","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.mikokomi.si\/varnoblog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"sl-SI"},{"@type":"Person","@id":"https:\/\/www.mikokomi.si\/varnoblog\/#\/schema\/person\/8f5cb082d1a634c3798c53da36725d8b","name":"blogadmin","image":{"@type":"ImageObject","inLanguage":"sl-SI","@id":"https:\/\/www.mikokomi.si\/varnoblog\/#\/schema\/person\/image\/","url":"http:\/\/0.gravatar.com\/avatar\/6333f9c2c0ad750627966093999fb72c?s=96&d=mm&r=g","contentUrl":"http:\/\/0.gravatar.com\/avatar\/6333f9c2c0ad750627966093999fb72c?s=96&d=mm&r=g","caption":"blogadmin"}}]}},"_links":{"self":[{"href":"http:\/\/www.mikokomi.si\/varnoblog\/wp-json\/wp\/v2\/posts\/542"}],"collection":[{"href":"http:\/\/www.mikokomi.si\/varnoblog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.mikokomi.si\/varnoblog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.mikokomi.si\/varnoblog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.mikokomi.si\/varnoblog\/wp-json\/wp\/v2\/comments?post=542"}],"version-history":[{"count":1,"href":"http:\/\/www.mikokomi.si\/varnoblog\/wp-json\/wp\/v2\/posts\/542\/revisions"}],"predecessor-version":[{"id":543,"href":"http:\/\/www.mikokomi.si\/varnoblog\/wp-json\/wp\/v2\/posts\/542\/revisions\/543"}],"wp:attachment":[{"href":"http:\/\/www.mikokomi.si\/varnoblog\/wp-json\/wp\/v2\/media?parent=542"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.mikokomi.si\/varnoblog\/wp-json\/wp\/v2\/categories?post=542"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.mikokomi.si\/varnoblog\/wp-json\/wp\/v2\/tags?post=542"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}