Wirtualna Polska Tożsamość Użytkowników Problemy Użytkowników Usług Ochrona Danych Użytkowników Usług III Międzynarodowa Konferencja Bezpieczeństwo dzieci i młodzieży w Internecie Łukasz Kołodziejczyk Kierownik Działu Bezpieczeństwa Informacji Warszawa, 30 września 2009 r. 1
Portal Wirtualna Polska, charakterystyka Charakterystyka Portalu Wirtualna Polska: interaktywna platforma komunikacji, informacji i transakcji elektronicznych; nieustanny rozwój Portalu od 1995 roku; silna marka rozpoznawana na polskim rynku internetowym; największa liczba serwisów tematycznych w polskim Internecie; wysokiej klasy rozwiązania e-commerce i e-biznes; najbogatsza na polskim rynku oferta reklamowa; najwyższy wskaźnik świadomości spontanicznej serwisów internetowych wśród internautów pow. 15 roku życia; charakterystyka Portalu w liczbach (źródło MEGAPANEL PBI/GEMIUS dane za miesiąc czerwiec 2009): zasięg: 64,62% liczba użytkowników (RU): ponad 10,8 miliona liczba odsłon: ponad 2,4 miliarda liczba odsłon na użytkownika: 231 sumaryczny czas użytkowników: ponad 45 milionów godzin średni czas użytkownika: 04:11:29 charakterystyka użytkowników WP (źródło MEGAPANEL PBI/GEMIUS dane za miesiąc czerwiec 2009): kobiety: 49,4% mężczyźni: 50,6% ponad 53% użytkowników WP jest w wieku 15-34 lat większość użytkowników WP to osoby mające co najmniej wykształcenie średnie ponad 30% użytkowników WP to uczniowie i studenci większość użytkowników WP zamieszkuje w dużych i średnich miastach dokładnie 80% użytkowników WP z minimum 2-letnim stażem w Internecie ponad 75% użytkowników WP korzysta z Internetu codziennie lub prawie codziennie 2
Portal Wirtualna Polska, usługi Usługi Portalu Wirtualna Polska: usługi Portalu świadczone przy pomocy technologii WEB prezentowane w internetowych serwisach WWW; usługi dedykowane dla użytkowników wymagająutworzenia konta użytkownika w Portalu (konto Portalowe http://profil.wp.pl); usługi komunikacji: poczta.wp.pl- elektroniczna poczta e-mail czat.wp.pl - komunikacja użytkowników spik.wp.pl - komunikator internetowy serwisy społecznościowe usługi informacji: serwisy informacyjne serwisy tematyczne usługi transakcji elektronicznych: obsługa płatności za zakupione produkty usługi z wykorzystaniem kart kredytowych, sms'ów, przelewów 3
Portal Wirtualna Polska, serwisy www Serwisy WWW Portalu Wirtualna Polska: blisko 200serwisów WWW dostępnych przez przeglądarkę i telefon serwisy w domenie wp.ploraz w domenach.pl 4
Portal Wirtualna Polska, Użytkownik Użytkownik Portalu: osoba fizyczna, która: posiada pełną zdolność do czynności prawnych, uzyska zgodęprzedstawiciela ustawowego, w przypadku gdy posiada ograniczonazdolnośćdo czynności prawnych, jest reprezentowana przez przedstawiciela ustawowego lub opiekuna prawnego w przypadku gdy nie posiada zdolności do czynności prawnych; osoba prawna; jednostka organizacyjna nie posiadająca osobowości prawnej; W procesie rejestracji KONTA PORTALOWEGO formularz rejestracyjny jest dostosowywany w sposób dynamiczny do deklarowanego wieku użytkownika. wiek użytkownika: 0>13>18+ 5
Portal Wirtualna Polska, Tożsamość Użytkownika Kim jest Użytkownik Portalu: podanie danych jest dobrowolne i nie podlega autoryzacji; użytkownik posiada pełną kontrolę nad przekazanymi danymi; EUROBAROMETR: POLSKA 43%-najwyższa świadomośćpraw związanych z ochronądanych osobowych w krajach członkowskich Unii Europejskiej; W procesie rejestracji KONTA PORTALOWEGO autentyczność podanych danych nie jest weryfikowana. my nameis: John Doe... 6
Portal Wirtualna Polska, Bezpieczeństwo Użytkowników Elementy działań Wirtualnej Polski w obszarze bezpieczeństwa: rozwiązania organizacyjne: ochrona danych zgodnie z obowiązującymi przepisami prawa - Polityka Bezpieczeństwa; kontrola jakości hasła w procesie rejestracji; kontrola procesu odzyskiwania hasła; testy bezpieczeństwa aplikacji; rozwiązania technologiczne monitoring procesu autoryzacji użytkownika (przeciwdziałanie próbom odgadnięcia hasła); monitoring działań nastawionych na phishing; bezpieczne logowanie SSL; DziałObsługi Klienta WPstanowi wsparcie dla Użytkowników Portalu rozwiązując szereg problemów dotyczących świadczonych usług. DziałBezpieczeństwa Informacji WPwdraża i nadzoruje procesy związane z bezpieczeństwem danych Użytkowników. 7
Portal Wirtualna Polska, Dział Obsługi Klienta WP Relacje z Użytkownikami WP: dzienna liczba zgłoszeń: średnio 2500/dzień; tematyka zgłoszeń: utrata/odzyskanie hasła, konfiguracja usługi, rozliczenia, płatności, dostęp do usługi, zgłoszenie nadużycia. usługi wskazane w zgłoszeniach: usługa podstawowa - KONTO PORTALOWE, usługi komunikacyjne: poczta.wp.pl, czat.wp.pl, serwisy społecznościowe. 8
Portal Wirtualna Polska, Bezpieczeństwo w Internecie Bezpieczeństwo Użytkownika w Internecie: Procesy nastawione na Identyfikację Zagrożeń; Procesy nastawione na bezpieczeństwo infrastruktury, technologii; Działania zabezpieczające prawa Użytkowników; Działania regulujące obowiązki Użytkowników; Procedury obsługi Incydentów; 9
Współpraca Portalu Wirtualna Polska z organami ścigania Wirtualna Polska S.A. Dział Bezpieczeństwa Informacji ul. Traugutta 115 C, 80-226 Gdańsk dbi@wp-sa.pl KONIEC DZIĘKUJE ZA UWAGĘ PROSZĘ O PYTANIA, UWAGI... 10