Najnowsze wydanie miesięcznika BANK 
Otwarcie rynku płatniczego będące następstwem ogłoszenia przez władze wspólnotowe dyrektywy PSD2 stanowi wyzwanie dla całego sektora finansowego. Stawką jest zapewnienie najwyższego poziomu bezpieczeństwa wykonywanych operacji oraz ochrona środków zgromadzonych na rachunkach klientów banków, przy równoczesnym dopuszczeniu podmiotów trzecich do zbiorów informacji dotyczących klientów instytucji finansowych.
Tylko w zeszłym roku Policja odnotowała ponad 100 tys. przypadków wyłudzeń dokonanych z wykorzystaniem cudzej tożsamości. Z kolei – jak podaje InfoDok – każdego dnia w naszym kraju dochodzi średnio do 16 prób dokonania cyberprzestępstw na łączną kwotę 1,3 mln zł. Według ekspertów z F-Secure, hakerzy z różnych zakątków Świata tylko w ciągu jednej godziny podejmują średnio 700 prób cyberataków na naszych obywateli.
Wykorzystywanie prywatnych urządzeń IT należących do pracowników w działalności zawodowej, określane mianem BYOD (bring your own device), może przynieść rozliczne korzyści zarówno pracodawcy, jak i zatrudnionym. Decydując się na ten model, instytucja finansowa powinna wdrożyć odpowiednią politykę w zakresie szeroko rozumianej ochrony danych.
Globalna koncentracja na prywatności i bezpieczeństwie cybernetycznym doprowadziła do zwiększonej kontroli nad sposobami zarządzania danymi przechowywanymi w chmurze. Zarządzanie danymi, bezpieczeństwo cybernetyczne oraz zarządzanie ryzykiem to najistotniejsze obszary do zapewnienia zgodności z regulacjami.
Ataki hakerskie na smartfony stanowią jedną czwartą wszystkich cyberataków. Dzięki przejęciu kontroli nad służbowym smartfonem pracownika hakerzy mogą uzyskać dostęp do cennych i poufnych danych korporacyjnych.
Samochody wszystkich marek są obecnie wyposażane w technologię i aplikacje nie w pełni zrozumiałe dla większości kierowców. Powodowani ekscytującą możliwością przejęcia pełnej kontroli nad inteligentnymi samochodami, właściciele pojazdów bezrefleksyjnie zgadzają się połączyć swoje smartfony i konta osobiste z wieloma aplikacjami i urządzeniami sterowanymi smartfonem, ale problemem jest to, że wiele z nich ma dotąd nieusunięte luki w zabezpieczeniach.
Rozwiązania chmurowe stale zyskują na popularności. Według firmy badawczej Forrester całkowity rynek chmury publicznej osiągnął w 2018 roku wartość 178 miliardów dolarów – to ponad o 32 miliardy więcej niż rok wcześniej. Z kolei analitycy IDC przewidują, że 90% przedsiębiorstw będzie korzystać z co najmniej kilku usług i platform w chmurze do 2020 roku.
Polska branża bankowa szkoli swoje systemy ryzyka, aby realizować skuteczny scoring kredytowy w ramach danych klientów, które będą dostępne na platformach dostosowanych do PSD2, poinformował dyrektor Boston Consulting Group (BCG) Łukasz Rey.
Polski sektor bankowy, choć pod wieloma względami może być uważany za wzór innowacyjności na tle europejskich konkurentów, zwłaszcza w obszarze bankowości internetowej i mobilnej, to pod względem implementacji chmury ustępuje zagranicznym bankom i innym sektorom rynkowym.
25 lat temu, 18 kwietnia 1994 roku uruchomiono system Elixir – pierwszy w Polsce elektroniczny system rozliczeń międzybankowych do wymiany detalicznych zleceń płatniczych w złotych. Za pośrednictwem systemu realizowane są płatności uznaniowe i obciążeniowe osób indywidualnych i firm, jak również samych banków.
Jedną z największych obaw i wyzwań związanych z bezpieczeństwem cybernetycznym w firmie jest wiedza, kto w danym momencie ma dostęp do danych i aplikacji. Dla zarządzania IT i bezpieczeństwa stało się to jeszcze bardziej skomplikowane wraz z rozwojem usług w chmurze i zwiększonym wykorzystaniem urządzeń mobilnych, które tworzą o wiele więcej punktów dostępu w organizacjach.
Naukowcy z Centrum Technologii Kwantowych w Singapurze rozwijają technikę kwantowej dystrybucji klucza, pracują nad rozwojem techniki, która wykorzystując „zjawisko splątania pary fotonów”, co zdecydowanie wzmocni bezpieczeństwo cybernetyczne systemów komunikacyjnych.
Niezałatane routery D-Link celem złośliwej kampanii przejmowania DNS. Cyberprzestępcy manipulując ustawieniami DNS, przekierowują surfujących po sieci użytkowników do złośliwych stron internetowych.
Facebook nie odpuszcza. Po całej serii oskarżeń skierowanych pod adresem platformy społecznościowej w kwestiach bezpieczeństwa i prywatności, teraz został przyłapany na stosowaniu budzących grozę praktyk – od nowych subskrybentów wymaga się podania hasła do ich osobistej poczty elektronicznej.
Fałszywe włoskojęzyczne aplikacje serwisowe, udostępniane przez operatorów telefonii komórkowej, okazały się inwazyjnym oprogramowaniem szpiegującym, omijającym skutecznie filtry internetowego sklepu Google Play. Zakrojone na szeroką skalę działania hakerskie doprowadziły do zainfekowania sklepu i stan ten utrzymywał się przez wiele miesięcy.
Systemy informatyczne międzynarodowego producenta aluminium Norsk Hydro zostały 18 marca zaatakowane przez znany od niedawna rodzaj ransomware o nazwie LockerGoga. Złośliwe oprogramowanie sparaliżowało działanie firmy, która swoje oddziały ma także w Polsce. Pracownicy części zakładów musieli przejść w tryb ręcznego sterowania.
Mastercard przedstawił model tożsamości cyfrowej dostosowany do wymogów współczesnego, coraz bardziej cyfrowego świata. Koncepcja ta została opisana w dokumencie pt. Restoring Trust in Digital Interactions, który opisuje ramowe założenia dotyczące sposobu działania cyfrowej tożsamości, gdzie w centrum każdej cyfrowej interakcji znajduje się jednostka.
Naruszenie danych na Facebooku, będące prawdopodobnie najpoważniejszym incydentem bezpieczeństwa cybernetycznego w roku 2018 jest najlepszym przykładem na to, że żadna firma – duża czy mała – nie jest odporna na ataki hakerów.
Tylko w 2017 roku podjęto w Polsce 6 mln prób cyberataków na urządzenia końcowe – wynika z danych Związku Cyfrowa Polska. Eksperci podkreślają, że komórki, laptopy i drukarki są furtką, przez którą najłatwiej włamać się do poufnych danych.
Facebook stoi przed dochodzeniem kryminalnym w sprawie partnerstwa w zakresie przetwarzania danych.
Fortinet, globalny dostawca cyberzabezpieczeń, poinformował o rezultatach testu grupowego Advanced Endpoint Protection (AEP), przeprowadzonego przez NSS Labs. Tegoroczny test obejmował 19 producentów zabezpieczeń punktów końcowych.
Na obecnym etapie rozwoju i wdrożeń informatyki obserwujemy wyłanianie się świata cyber-fizycznego, który powstaje przez integrację świata fizycznego ze światem cyfrowym, i w którym są kumulowane ogromne ilości danych – gigadane – pisze profesor Wojciech Cellary, z Katedry Technologii Informacyjnych na Uniwersytecie Ekonomicznym w Poznaniu
Czy polskie podmioty tworzące infrastrukturę krytyczną są gotowe na odparcie ataków ze strony cyberprzestępców? Jakich środków i działań potrzeba, aby przeciwstawić się najpoważniejszemu zagrożeniu ery cyfrowej, jakim jest bez wątpienia kradzież tożsamości? Problematyce cyberbezpieczeństwa poświęcony był ostatni panel tegorocznego Forum Bankowego, prowadzony przez prezesa Związku Banków Polskich Krzysztofa Pietraszkiewicza.
Zgodnie z dobrymi praktykami hasło do każdego konta powinno być unikalne i wystarczająco skomplikowane. Ale nie trzeba pamiętać wszystkich haseł jeśli korzysta się z pomocy menadżera haseł.
Hakerzy wykorzystują położenie kropki w adresach skrzynek pocztowych w celach przestępczych
17 lutego Bank Litwy nadał spółce Kontomatik UAB uprawnienia do świadczenia usług AIS w 10 krajach bez konieczności otwierania lokalnych oddziałów.
Klienci banków polubili autoryzację transakcji z wykorzystaniem jednorazowych kodów przesyłanych w wiadomościach SMS na numer telefonu podany wcześniej do kontaktu w serwisie banku. System jest bezpieczny, jeśli kod trafi tylko do upoważnionej osoby.
Ważną nowością wprowadzoną przez PSD 2 jest obowiązek stosowania przez dostawców usług płatniczych mechanizmów tzw. silnego uwierzytelniania użytkownika, które ma zapewniać wyższy poziom wiarygodności i odporności na fraudy. Nowe przepisy zaczną obowiązywać 14 września 2019 roku.
Zwodnicze interfejsy, które wymuszają na nas niepożądane działania, których świadomie byśmy nie podjęli. Reklamy, które udają, że nimi nie są. Skomplikowane formularze i pochowane po kątach opcje. Mowa o dark patterns.
Jeśli można w ogóle pojęcia „nowego otwarcia”, mającego konotację polityczną, używać do świata finansów, to wydaje się, że rok 2019 jest najlepiej do niego pasującym jeśli chodzi o rynek płatności w Unii Europejskiej – pisze adwokat Piotr Gałązka, dyrektor przedstawicielstwa Związku Banków Polskich w Brukseli.