Najnowsze wydanie miesięcznika BANK dostępne w sklepach i online Sprawdź szczegóły i zapisz się na prenumeratę roczną -20% 
6 listopada br. odbędzie się Kongres Ryzyka, organizowany już po raz 14. przez Biuro Informacji Kredytowej. Wydarzenie to od lat licznie gromadzi najważniejszych przedstawicieli polskich finansów, bankowości, autorytety z instytucji międzynarodowych i publicznych.
„Bitwa o Neta” to gra edukacyjna online, z zakresu cyberbezpieczeństwa. Powstała z myślą o młodzieży w wieku 13-16 lat i udostępniona jest na popularnym wśród nastolatków komunikatorze Messenger (platforma instant games). To pierwsze tego rodzaju korporacyjne wykorzystanie Messengera z zakresu bezpiecznego i świadomego korzystania z internetu przez pokolenie 3.0. Gra „Bitwa o Neta” łączy w sobie jednocześnie elementy rozrywki i edukacji.
Nemty – taką nazwę nosi nowe, szybko rozprzestrzeniające się złośliwe oprogramowanie typu ransomware, które szyfruje pliki na urządzeniu ofiary ataku i następnie żąda okupu za ich przywrócenie. Może być ono dostępne także w modelu usługowym (Ransomware-as-a-Service), a prawdopodobnie stoją za nim cyberprzestępcy pochodzący z Rosji.
Pojawił się raport Europolu na temat cyberprzestępczości z 2019 roku. To doroczny przegląd pojawiających się zagrożeń i kluczowych wydarzeń. Agencja podaje, że cyberprzestępczość nadal się rozwija i staje się coraz bardziej odważna, koncentrując się na większych i bardziej dochodowych celach, a także nowych technologiach. Z kolei dane są kluczowym elementem cyberprzestępczości, zarówno z punktu widzenia przestępczości, jak i dochodzenia.
Dyrektywa PSD2, dotycząca usług płatniczych, obowiązująca w Polsce od 14 września 2019 r. wprowadziła m.in. nową kategorię usługodawców – tzw. podmioty trzecie czyli TPP (ang. Third Party Providers), które mogą świadczyć dodatkowe usługi klientom. Mogą one także uzyskać dostęp do informacji o danym rachunku, ale tylko i wyłącznie za zgodą klienta.
Jak co roku, w październiku, odbyła się konferencja jednej z największych polskich firm informatycznych – Asseco Poland, dotycząca wykorzystania nowych technologii w bankowości. W tym roku tematem było bezpieczeństwo, szczególnie dotyczące autoryzacji klientów banków – „Czy bank na pewno wie, że ja to ja?”.
Instagram wysyła wiadomości e-mail do użytkowników, ale nie wszystkie wiadomości e-mail rzekomo pochodzące z Instagrama są autentyczne. Wyłudzanie informacji jest wciąż popularnym sposobem uzyskiwania dostępu do kont sieci społecznościowych, a Instagram jest głównym celem. Firma wydała teraz narzędzie, które pozwala użytkownikom szybko identyfikować oszustwa typu phishing.
Czy sieć 5G to przełom technologiczny? Jak pozyskać talenty i innowacje w technologii? – na te i wiele innych pytań odpowiadali uczestnicy tegorocznego Kongresu 590. Wśród nich minister cyfryzacji Marek Zagórski.
Niedobór wykwalifikowanej kadry, brak jednolitej strategii bezpieczeństwa, ograniczony czas i zasoby – to zagadnienia, z jakimi zmierzyć muszą się dyrektorzy ds. bezpieczeństwa informacji (CISO). Co trzeci z nich skarży się też na brak wsparcia ze strony zarządu firmy. To wszystko dzieje się, choć ataki cyberprzestępców są coraz bardziej wyrafinowane.
Upowszechnienie się technologii blockchain zrewolucjonizuje nie tylko rynek walutowy. Rozwiązania blockchainowe są coraz częściej wdrażane w procesie bezpiecznego przetwarzania i przesyłania dokumentów. Banki wykorzystują je do komunikacji z klientami za pośrednictwem kanałów internetowych. Technologia już zaczyna być wykorzystywana także w administracji publicznej przy księgach wieczystych, a wkrótce może zastąpić nawet notariuszy.
Na cyberrynku trwa nieustający wyścig. Z jednej strony firmy proponują coraz nowsze rozwiązania, nowe technologie, nowe usługi dla klientów. A z drugiej strony hakerzy, cyberprzestępcy też doskonalą się i próbują włamywać się na konta, aby kraść nasze dane – mówi Wojciech Ciesielski z firmy Fortinet.
Dlaczego polskie firmy rzadziej korzystają z chmury obliczeniowej niż firmy w Europie Zachodniej i w Stanach Zjednoczonych – wyjaśnia Wojciech Ciesielski z Fortinet.
Przedstawiciele firmy, którzy zaniedbują bezpieczeństwo poczty e-mail – największą podatność korporacji na cyberprzestrzeń – wypadliby wyjątkowo źle, gdyby zastosowali takie samo podejście do stołu pokerowego, zgodnie z nowymi badaniami, które pokazują podobieństwa między cyberbezpieczeństwem a niesławną grą o wysokie stawki.
O powszechności danej technologii często decydują klienci, korzystając z tych, które najbardziej im odpowiadają. Dlatego kody przesyłane SMS-ami pozostaną dominującym „dodatkowym uwierzytelnieniem”, także po wejściu w życie PSD2 pisze Krzysztof Ambroziak, Relations Director, Blue Media S.A.
14 września 2019 r. banki wprowadziły tzw. silne uwierzytelnienie. W efekcie zmieniły się procedury logowania do banków, zmieniły się wymagania wobec konsumentów przy realizowaniu płatności bezgotówkowych. O zależnościach między wygodą klienta, a jego bezpieczeństwem mówił podczas Fortinet Security Day (19.09.2019 r.) Wojciech Ciesielski z firmy Fortinet.
Kluczem do przeprowadzenia czwartej rewolucji przemysłowej jest wdrożenie skutecznych systemów cyberbezpieczeństwa, które umożliwią firmom skuteczne działanie w silnie zinformatyzowanym społeczeństwie. Odpowiedzią na wyzwania branży przemysłu 4.0 jest m.in. przyjęcie unijnej dyrektywy Cybersecurity Act ujednolicającej proces certyfikacji sprzętu. W Polsce powstaje organizacja zdolna do wydawania globalnie akceptowanych certyfikatów.
W dobie otwartego rynku finansowego kluczowego znaczenia nabiera świadomość zagrożeń, z jakimi można spotkać się w cyberświecie – przypomina Związek Banków Polskich. Eksperci tej organizacji przypominają najważniejsze zasady ostrożności w sieci, których przestrzeganie znacząco minimalizuje ryzyko utraty środków na koncie.
O kryteriach skutecznych systemów zapewniających cyberbezpieczeństwo w instytucjach finansowych mówił podczas Fortinet Security Day (19.09.2019 r.) Patrick Grillo, Senior Director, Solutions Marketing, Fortinet.
W dniu 14 września 2019 r. weszły w m. in. w bankach nowe zasady w zakresie tzw. silnego uwierzytelnienia klienta. W związku z tym FinCERT.pl – Bankowe Centrum Cyberbezpieczeństwa ZBP przedstawia kilka zasad, które zwiększają bezpieczeństwo klientów w procesie logowania się do internetowego serwisu transakcyjnego banku oraz potwierdzania prawidłowości danych przy zleceniu płatności.
Związek Banków Polskich i Polska Izba Ubezpieczeń podpisały porozumienie o współdziałaniu w obszarze cyberbezpieczeństwa. Celem porozumienia jest podejmowanie wspólnych inicjatyw dotyczących zapewnienia bezpieczeństwa banków, ubezpieczycieli oraz ich klientów.
