Najnowsze wydanie miesięcznika BANK 
O tym jakie działania podejmuje Bank Spółdzielczy w Gogolinie, aby sprostać zagrożeniom cybernetycznym – rozmawialiśmy z jego prezesem, Markiem Kuklewskim, który był jednym z panelistów Forum Technologii Bankowości Spółdzielczej 2024.
Europejski Bank Centralny (EBC) zwrócił się do banków o zwiększenie zdolności reagowania i przywracania normalnej pracy po poważnych atakach cybernetycznych. Pierwszy test wytrzymałościowy wykazał niewystarczające przygotowanie banków do radzenia sobie ze scenariuszem, w którym hakerzy przełamują zabezpieczenia i powodują poważne zakłócenia w podstawowych bazach danych i systemach.
Fortinet zaprezentował wyniki raportu 2024 Cybersecurity Skills Gap, bazującego na badaniach przeprowadzonych w 29 krajach. Podkreślone w nim zostały bieżące wyzwania związane z luką kompetencyjną w zakresie cyberbezpieczeństwa, które mają wpływ na przedsiębiorstwa na całym świecie, czytamy w komunikacie prasowym Firmy.
Visa Account Attack Intelligence (VAAI) Score pozwala określić prawdopodobieństwo ataków polegających na automatyzowanym „zgadywaniu” przez oszustów numerów kart płatniczych, poinformowała Spółka.
Polska jest na cybernetycznej zimnej wojnie, przez ostatnie tygodnie liczba ataków cybernetycznych na nasz kraj rośnie z dnia na dzień – powiedział w niedzielę (26.05.2024) w Bydgoszczy wicepremier, minister cyfryzacji Krzysztof Gawkowski. Zapewnił, że polska tarcza cybernetyczna jest mocna.
W 2023 roku banki w Czechach odnotowały 69 685 cyberataków na klientów, które wyrządziły łączne szkody w wysokości 1,35 mld koron (ok. 230 mln złotych).
Część danych wykradzionych przez cyberprzestępców trafia do dark web. Jak można dowiedzieć się, czy zasoby firmy wpadły w niepowołane ręce i zostały udostępnione w ciemnej sieci? Pomocna w tym zakresie będzie technika znana jako dark web monitoring, czytamy w informacji Fortinet.
Google Cloud ocenia, że rynek chmurowy ma bardzo duży potencjał wzrostu w najbliższych latach oraz szacuje, że ok. 30 proc. polskich firm korzysta już z tych rozwiązań – poinformowała PAP Biznes Magdalena Dziewguć, Country Manager Google Cloud.
Cyberbezpieczeństwo stanowi jedno z największych wyzwań dla funkcjonowania współczesnej gospodarki. Jest to zarazem jeden z tych szczególnych obszarów, w których konkurujące ze sobą na co dzień instytucje finansowe aktywnie współpracują, by skutecznie stawiać czoło coraz lepiej zorganizowanym i wyposażonym w najnowsze osiągnięcia techniki grupom przestępczym o zasięgu transgranicznym.
Pracownik banku, który dzwoni do Ciebie z numeru Twojego banku może okazać się cyberprzestępcą – ostrzega Jerzy Kryszak.
„Specyfikacje zamówienia” w tytule e-maila oraz realnie brzmiące imię i nazwisko nadawcy – na pierwszy rzut oka mogłoby się wydawać, że jest to prawdziwa wiadomość. Jednak po odczytaniu całego maila można rozpoznać, że to przykład phishingu, który ma na celu wyłudzenie danych ofiary. Jak wynika z opublikowanego przez firmę Fortinet dokumentu 2023 Global Ransomware Report, phishing to najczęściej wykorzystywana przez cyberprzestępców metoda prowadząca do zainstalowania złośliwego oprogramowania na urządzeniu ofiary.
Z opracowanego przez EY Global Cybersecurity Leadership Insights Study wynika, że tylko jeden na pięciu liderów ds. cyberbezpieczeństwa uważa, że podejście jego organizacji do zwalczania wirtualnych zagrożeń jest skuteczne. Jednym z głównych wyzwań na drodze do budowania efektywnej ochronny przed cyberatakami jest szybkie wykrywanie incydentów i minimalizowanie potencjalnych szkód. Tymczasem obecnie aż 76% respondentów potrzebuje co najmniej sześciu miesięcy, aby rozpoznać zagrożenie i na nie zareagować. Na drugim biegunie znajdują się cybernetyczni prymusi, których wyróżnia m.in. korzystanie z nowych technologii na wczesnych etapach ich rozwoju (70% wskazań) oraz przeprowadzanie szkoleń w zakresie wirtualnych ryzyk wśród wszystkich pracowników – czytamy w informacji prasowej Firmy.
Hasłem tegorocznej kampanii „Europejski Miesiąc Cyberbezpieczeństwa” jest motto #BeSmarterThanAHacker. Odnosi się ono do wiedzy i narzędzi, których potrzebujemy, aby chronić się przed cyberprzestępcami, piszą organizatorzy inicjatywy.
11 października 2023 roku odbędzie się XII Forum Usług Płatniczych, w Sound Garden Hotel Warsaw. Podczas Forum wystąpią w panelach i dyskusjach eksperci sektora płatniczego, administracji państwowej oraz zostaną zaprezentowane opinie prawne. O cyberbezpieczeństwie transakcji na rynku finansowym będzie mówił Maciej Jamiołkowski, Country Manager Poland w LexisNexis Risk Solutions. Organizatorami Forum są: Centrum Procesów Bankowych i Informacji, Związek Banków Polskich i Miesięcznik Finansowy BANK.
W II kwartale 2023 r. odnotowano ponad 2116 prób wyłudzeń na łączną kwotę 50,3 mln zł, co przeliczyć można na około 23 próby dziennie. Skala nieraportowanych ataków oszustów jest wielokrotnie większa, a na wydawałoby się znane metody przestępcze, nabierają się kolejne ofiary. Nadal powszechne jest podszywanie się pod numery telefonów, które wyświetlają się jak prawdziwy numer wiarygodniej instytucji, np. znanego dostawcy usług lub banku. Ofiarą manipulacji socjotechnicznej może paść każdy. Dlatego BIK alarmuje o zachowaniu czujności i przypomina praktyczne rady, jak nie dać się oszukać.
Co drugi dorosły Polak deklaruje, że czuje się w Internecie bezpiecznie – wynika z najnowszego raportu Banku Pekao S.A., dotyczącego zachowań w wirtualnej rzeczywistości. Zdaniem aż 82% respondentów najlepszą odpowiedzią na zagrożenia w sieci jest rozwaga i bycie uważnym. Bank udostępnił również test, dzięki któremu każdy może określić, jakim jest typem internauty i jakie kroki powinien podjąć, aby bezpiecznie poruszać się w sieci, czytamy w komunikacie prasowym.
Podczas konferencji VeeamON 2023 przedstawione zostały wyniki raportu Ransomware Trends Report 2023, z którego wynika, że ubezpieczenia od cyberataków stają się zbyt drogie, a 21% firm nie jest w stanie odzyskać danych po zapłaceniu okupu, poinformowała firma Veeam.
XII Forum Bezpieczeństwa Banków otworzył dr Tadeusz Białek, prezes zarządu Związku Banków Polskich, który stwierdził, że Forum na stałe wpisało się w kalendarz wydarzeń dotyczących bezpieczeństwa.
Model językowy w trzy sekundy nauczy się sposobu mówienia danej osoby, a potem wypowie dowolny komunikat jej głosem i z jej emocjami, mówi Kuba Białczyk, założyciel i przewodniczący koła naukowego Koźmiński AI Club w Akademii Leona Koźmińskiego w Warszawie.
Uważaj na połączenia telefoniczne, w których oszuści podszywają się pod pracownika banku lub inną osobę godną zaufania (np. pracownika Urzędu Komisji Nadzoru Finansowego, pracownika Zespołu Bezpieczeństwa Banków w Związku Banków Polskich, czy policjanta), ostrzega FinCERT.pl – Bankowego Centrum Cyberbezpieczeństwa ZBP, Centralne Biuro Zwalczania Cyberprzestępczości i Komenda Główna Policji. Podczas fałszywego połączenia na Twoim telefonie może wyświetlić się numer telefonu lub nazwa zaufanej instytucji.
Urząd Komisji Nadzoru Finansowego opublikował stanowisko, w którym wskazuje największe cyberzagrożenia, które dotknąć mogą klientów firm ubezpieczeniowych, i działania, które podjąć powinni ubezpieczyciele, aby lepiej chronić przed nimi swoich klientów.
Trzy czwarte Polaków nie potrafi rozpoznać linku, który powinien wzbudzić podejrzenia. Tymczasem wiedza, wyczulenie na próby manipulacji i odpowiednie zabezpieczenie komputera i swojego urządzenia mobilnego to najskuteczniejsze sposoby na ochronę przed utratą oszczędności bądź danych osobowych.
Według ukraińskiej Państwowej Służby Łączności Specjalnej i Ochrony Informacji (SSSCIP), od początku inwazji Ukraina doświadczyła aż 1123 cyberataków. 37% celów hakerów było związanych z instytucjami rządowymi i obroną. Co czwarty atak bazował na złośliwym kodzie, a 27% miało na celu kradzież poufnych informacji. Chester Wisniewski, ekspert Sophos podsumowuje intensywność, skuteczność oraz cel cyberataków we wciąż toczącym się konflikcie.
Digitalizacja sektora finansowego otwiera nową furtkę dostępu do naszych portfeli. Niesie to ze sobą wiele korzyści, ale też wiele potencjalnych zagrożeń związanych z kradzieżą.
Internetowi przestępcy znowu atakują. Tym razem podszywają się pod banki PKO i ING. W nowej kampanii SMS informują, że dostęp do konta odbiorcy zostaje ograniczony w związku z podejrzaną aktywnością. Uwaga! To nie bank, a oszuści, którzy mogą przejąć wszystkie oszczędności ofiary!
Funkcjonowanie w społeczeństwie always on-line wiąże się z tym, że większość obszarów funkcjonowania człowieka wspierają systemy komputerowe korzystające ze stałego połączenia z siecią globalną. Elementy inteligentnego domu, zdalne sterowanie urządzeniami przy użyciu smartfona, czy przesyłanie danych w czasie rzeczywistym na przestrzeń dyskową w chmurze stały się naszą codziennością ‒ podkreśla dr inż. Igor Protasowicki, ekspert ds. cyberbezpieczeństwa, Wyższa Szkoła Bankowa w Warszawie.
W związku z coraz większym zapotrzebowaniem na usługi i aktywnością obywateli Ukrainy na rynku bankowym, Związek Banków Polskich i FinCERT.pl – Bankowe Centrum Cyberbezpieczeństwa ZBP przygotowały zbiór najważniejszych informacji i porad, które pozwalają uchronić się przed atakami cyberprzestępców. Porady zostały przygotowane również w języku ukraińskim.
Dr Jose Manuel Campa, przewodniczący Europejskiego Urzędu Nadzoru Bankowego jest gościem Forum Bankowego 2022. Rozmawiają z nim Paweł Minkina i Maciej Rudke. Cały wywiad jest dostępny w marcowym wydaniu Miesięcznika Finansowego BANK. Rozmowę przeprowadzono przy współpracy z portalem Business Insider.
Wojna w Ukrainie zwiększyła skalę cyberzagrożeń, na które Polska nie jest do końca gotowa. Jednym z nich jest aktywność rosyjskich trolli w polskim Internecie, która jest widoczna już od wielu miesięcy, a w ostatnich dniach zdecydowanie nabiera rozpędu. Dziennie pojawia się ok. 120 tys. fejków, które w nawale bodźców i informacji coraz trudniej rozpoznać, dlatego w procesie weryfikacji pomagają instytucje państwa. Eksperci nie wykluczają także nasilonych ataków na administrację i infrastrukturę krytyczną. Dla Rosjan sieci elektroenergetyczne i telekomunikacyjne to istotny strategicznie obszar, co pokazuje szturm na elektrownię w Czarnobylu.
Rosja nie zastosowała jeszcze cyberataków do zniszczenia czy zakłócenia na szeroką skalę podstawowych usług w Ukrainie. Jest jednak mało prawdopodobne, że sytuacja rozwinie się w sposób, który zmniejszy ryzyko ataków. Grupy rosyjskich „patriotów” – autorów ransomwaru, phishingu czy operatorów botnetów – mogą atakować cele postrzegane jako zagrożenie dla Rosji z większą niż zwykle częstotliwością, podkreślają eksperci Sophos.