Horyzonty Bankowości 2019: Security transformation – Fort Knox ery cyfrowej

Bartosz Charliński
Senior System Engineer,
Dell EMC

O tym, że dane cyfrowe muszą być chronione, i to za wszelką cenę, wiemy wszyscy. Nie wszyscy zdają sobie jednak sprawę, że liczba zdalnie przeprowadzanych ataków na zasoby cyfrowe narasta lawinowo – podwaja się co każde 15 miesięcy.

Rosnące zagrożenie

Niestety, wraz z coraz większą skalą zagrożenia nie wzrasta skala wysiłków, by tym zagrożeniom przeciwdziałać. Nie wynika to ani z lekceważenia problemu, ani z braku kompetencji. Parafrazując pewnego burmistrza, tłumaczącego Napoleonowi, dlaczego nie oddał salwy na jego cześć – po pierwsze, brakuje armat. Dramatycznie rosną niedobory specjalistów od cyberbezpieczeństwa. Szacuje się, że w 2021 r. brakować będzie aż 3,5 mln wyszkolonych w tej dziedzinie ekspertów.

Wzrosną za to szeregi cyfrowych złodziei. Co więcej, do przeprowadzenia cyberataku nie są wcale potrzebne wyjątkowe kwalifikacje. W odmętach Dark Netu każdy może kupić program, dzięki któremu – jeśli atak się powiedzie – sparaliżuje nawet dużą, na pozór dobrze zabezpieczoną przed hakerami firmę, powodując straty liczone w setkach milionów dolarów. Jak to jest możliwe? Wystarczy jedno słabe ogniwo. Przeoczona aktualizacja na pozór mało istotnego, peryferyjnego urządzenia. Wykryta nagle i upubliczniona furtka – dziura w oprogramowaniu, której informatycy nie zdążyli jeszcze załatać.

Niestety walka z cyberprzestępcami jest nierówna. Po akcie cyfrowej agresji, być może przygotowywanej miesiącami, zaatakowany system musi adekwatnie zareagować w trakcie zaledwie milisekund. Takich ataków hakerzy mogą w krótkim czasie przeprowadzić wiele, licząc na znalezienie luki w zabezpieczeniach. Wystarczy, by powiódł się tylko jeden.

Wśród intruzów są grupy zorganizowanej przestępczości, samotni cyber złodzieje, wywiady obcych państw zainteresowane zarówno szpiegostwem przemysłowym, jak i dostępem do danych osobowych, haktywiści, hakerzy i nastolatki żądne wyzwań oraz sławy środowiskowej. Paradoksalnie, przyczyną poważnych szkód może być np. atak typu ransomware przeprowadzony przez amatora, który nie potrafi należycie skonfigurować programu, w wyniku czego nawet zapłacenie okupu nie spowoduje odkodowania zaszyfrowanych danych.

Wielkie koszty tanich ataków

Nie zawsze zdajemy sobie sprawę, że dziś celem ataku może paść każdy. Nie są to już jedynie banki, korporacje o dużych budżetach czy nowatorskie firmy technologiczne strzegące informacji o swych ...