Raport Specjalny. Bezpieczeństwo Banków: Bagatelizowane cybergwałty
Blisko 60% przedstawicieli polskich firm uważa, że włamania do urządzeń mobilnych nie stanowią istotnego ryzyka. Czyżby?
Blisko 60% przedstawicieli polskich firm uważa, że włamania do urządzeń mobilnych nie stanowią istotnego ryzyka. Czyżby?
Z dr. Maciejem Kaweckim, dyrektorem Departamentu Zarządzania Danymi Ministerstwa Cyfryzacji, rozmawiał Karol Jerzy Mórawski.
Prawie połowa Polaków (49%) deklaruje, że ich wiedza o finansach jest mała lub bardzo mała. Dla 65% badanych najtrudniejszym do przyswojenia tematem jest cyberbezpieczeństwo, trudności ze zrozumieniem kredytów i pożyczek ma 44%. Trzy czwarte rodaków twierdzi, że bardzo dokładnie czyta zapisy w umowach finansowych, jednak aż 23% osób z wykształceniem podstawowym przyznaje, że przy ich podpisywaniu sprawdza jedynie podstawowe dane.
Globalna koncentracja na prywatności i bezpieczeństwie cybernetycznym doprowadziła do zwiększonej kontroli nad sposobami zarządzania danymi przechowywanymi w chmurze. Zarządzanie danymi, bezpieczeństwo cybernetyczne oraz zarządzanie ryzykiem to najistotniejsze obszary do zapewnienia zgodności z regulacjami.
Ataki hakerskie na smartfony stanowią jedną czwartą wszystkich cyberataków. Dzięki przejęciu kontroli nad służbowym smartfonem pracownika hakerzy mogą uzyskać dostęp do cennych i poufnych danych korporacyjnych.
73 proc. firmowych zespołów ds. cyberbezpieczeństwa boryka się z brakami kadrowymi. Ich szefowie, by sprostać wymaganiom biznesu, po pomoc zwracają się do sztucznej inteligencji. Według raportu Ponemon Institute algorytmy uczenia maszynowego i automatyzacja to obecnie najpopularniejszy sposób, by firmy mogły walczyć z hakerami jak równy z równym. Szczególnie, że cyberprzestępcy coraz odważniej sięgają po „inteligentne” formy ataków.
Samochody wszystkich marek są obecnie wyposażane w technologię i aplikacje nie w pełni zrozumiałe dla większości kierowców. Powodowani ekscytującą możliwością przejęcia pełnej kontroli nad inteligentnymi samochodami, właściciele pojazdów bezrefleksyjnie zgadzają się połączyć swoje smartfony i konta osobiste z wieloma aplikacjami i urządzeniami sterowanymi smartfonem, ale problemem jest to, że wiele z nich ma dotąd nieusunięte luki w zabezpieczeniach.
Rozwiązania chmurowe stale zyskują na popularności. Według firmy badawczej Forrester całkowity rynek chmury publicznej osiągnął w 2018 roku wartość 178 miliardów dolarów – to ponad o 32 miliardy więcej niż rok wcześniej. Z kolei analitycy IDC przewidują, że 90% przedsiębiorstw będzie korzystać z co najmniej kilku usług i platform w chmurze do 2020 roku.
Polski sektor bankowy, choć pod wieloma względami może być uważany za wzór innowacyjności na tle europejskich konkurentów, zwłaszcza w obszarze bankowości internetowej i mobilnej, to pod względem implementacji chmury ustępuje zagranicznym bankom i innym sektorom rynkowym.
Jedną z największych obaw i wyzwań związanych z bezpieczeństwem cybernetycznym w firmie jest wiedza, kto w danym momencie ma dostęp do danych i aplikacji. Dla zarządzania IT i bezpieczeństwa stało się to jeszcze bardziej skomplikowane wraz z rozwojem usług w chmurze i zwiększonym wykorzystaniem urządzeń mobilnych, które tworzą o wiele więcej punktów dostępu w organizacjach.
Naukowcy z Centrum Technologii Kwantowych w Singapurze rozwijają technikę kwantowej dystrybucji klucza, pracują nad rozwojem techniki, która wykorzystując „zjawisko splątania pary fotonów”, co zdecydowanie wzmocni bezpieczeństwo cybernetyczne systemów komunikacyjnych.
Niebawem minie rok od kiedy stosowane są przepisy unijnego Rozporządzenia o ochronie danych osobowych – słynne RODO oraz Ustawy o Krajowym Systemie Cyberbezpieczeństwa.
Niezałatane routery D-Link celem złośliwej kampanii przejmowania DNS. Cyberprzestępcy manipulując ustawieniami DNS, przekierowują surfujących po sieci użytkowników do złośliwych stron internetowych.
Od dawna uważa się, że personel – pierwsza i ostatnia linia obrony w organizacji – stanowi słabą stronę ochrony cybernetycznej, którą przestępcy najczęściej wykorzystują przy kradzieży danych lub infekcji złośliwym oprogramowaniem. Jednak nowsze badania ujawniają wzrost liczby złośliwych insiderów, a jedno z nich wskazuje, że większość liderów bezpieczeństwa IT potwierdza istnienie tego trendu w swoich organizacjach.
W ciągu miesiąca w firmach wykrywanych jest nawet ok. 500 mln zdarzeń związanych z cyberbezpieczeństwem. Po szczegółowej analizie tylko 7 z nich okazuje się prawdziwymi zagrożeniami.
Facebook nie odpuszcza. Po całej serii oskarżeń skierowanych pod adresem platformy społecznościowej w kwestiach bezpieczeństwa i prywatności, teraz został przyłapany na stosowaniu budzących grozę praktyk – od nowych subskrybentów wymaga się podania hasła do ich osobistej poczty elektronicznej.
Fałszywe włoskojęzyczne aplikacje serwisowe, udostępniane przez operatorów telefonii komórkowej, okazały się inwazyjnym oprogramowaniem szpiegującym, omijającym skutecznie filtry internetowego sklepu Google Play. Zakrojone na szeroką skalę działania hakerskie doprowadziły do zainfekowania sklepu i stan ten utrzymywał się przez wiele miesięcy.
Skutki cyberprzestępczości dotknęły 68% badanych firm w Polsce w 2018 r., a jednocześnie wzrost lub znaczący wzrost liczby prób cyberataków zanotowała 1/4 firm, natomiast ich spadek odnotowało zaledwie 8% przedsiębiorców. wynika z najnowszego badania firmy doradczej KPMG.
W 2018 roku zaszyfrowany ruch stanowił aż 72% całkowitego ruchu internetowego – to niemal 20% więcej niż rok wcześniej. Z jednej strony jest to bardzo pozytywne zjawisko, dzięki któremu zainicjowane transakcje, procesy i dane można z łatwością i bezpiecznie przesyłać tam, gdzie są potrzebne. Z drugiej, tworzy ono wyzwania przy wykrywaniu zagrożeń, utrudniając monitorowanie i głęboką inspekcję ruchu sieciowego.
Wraz z rozwojem elektronicznych usług bankowych pojawia się potrzeba wzmocnienia bezpieczeństwa cybernetycznego. Sektor bankowy jest jednym z najbardziej narażonych na ataki hakerskie. Tylko w zeszłym roku liczba ataków na urządzenia mobilne zwiększyła się trzykrotnie.