Najnowsze wydanie miesięcznika BANK dostępne w sklepach i online Sprawdź szczegóły i zapisz się na prenumeratę roczną -20% 
Rozpoczął się sezon na świąteczne zakupy, co oznacza jeszcze większą liczbę transakcji online. Tam, gdzie pojawiają się pieniądze, działają też niestety cyberprzestępcy, którzy zechcą wykorzystać brak ostrożności osób robiących zakupy w e-sklepach.
43 proc. ankietowanych przedsiębiorstw miało do czynienia z atakiem typu BPC (Business Process Compromise). Mimo licznych ataków tego typu, 50 proc. decydentów nie ma świadomości zagrożenia, a tym bardziej konsekwencji.
Ustawa o krajowym systemie cyberbezpieczeństwa wprowadza nowe wymagania w zakresie zapewnienia bezpieczeństwa informacji, zarządzania ryzykiem i zgłaszania incydentów przez firmy realizujące kluczowe dla państwa działania, takie jak dostarczanie energii czy ochrona zdrowia. Obejmuje także podmioty dostarczające usługi cyfrowe. Wdrożenie w organizacji cyberustawy można połączyć z procesem dostosowania do RODO.
W ramach wdrażania ustawy o Krajowym Systemie Cyberbezpieczeństwa rząd powołał swojego pełnomocnika, który zajmie się monitorowaniem działania wspomnianego systemu. Do jego zadań będzie należeć koordynowanie prac nad systemami stosowanymi zarówno w sektorze rządowym, militarnym, jak i komercyjnym. Nowy pełnomocnik ma duże uprawnienia w obszarze cyberbezpieczeństwa, w tym m.in. możliwość dopuszczenia lub wykluczenia produktów, które z perspektywy bezpieczeństwa Polski uzna za szkodliwe albo ryzykowne.
Tegoroczna konferencja „Fundamenty Bezpieczeństwa Banków” poruszyła najważniejsze zagadnienia prawne dotyczące sfery bezpieczeństwa systemu bankowego.
Polska przez wiele lat była światowym liderem w cyfryzacji relacji z klientami sektora bankowego, jednak malejąca dochodowość banków ogranicza nakłady inwestycyjne na innowacje w sektorze – mówił podczas konferencji IT@BANK Grzegorz Kuliszewski, dyrektor sektora finansowego w IBM Polska, wiceprzewodniczący Forum Technologii Bankowych ZBP.
FinCERT.pl (Bankowe Centrum Cyberbezpieczeństwa Związku Banków Polskich) kolejny raz bierze udział w akcji mającej na celu propagowanie informacji o zagrożeniach związanych z możliwością wykorzystania kont klientów banków do transferu pieniędzy pochodzących z działań przestępców. Akcja jest prowadzona pod tytułem „Nie daj z siebie zrobić muła” i jest zorganizowanym działaniem w Unii Europejskiej oraz innych krajach, jak np. Stany Zjednoczone i Mołdawia.
Wraz z rozwojem cyfrowym i wzrostem liczby urządzeń podłączonych do internetu rośnie liczba zagrożeń w sieci. Nie da się ich całkowicie uniknąć, ale można się przed nimi chronić, jeśli poznamy i zrozumiemy techniki najczęściej stosowane przez cyberprzestępców.
Rok 2019 będzie stał pod znakiem konsolidacji grup cyberprzestępczych, które w swoich działaniach wykorzystają sztuczną inteligencję. Najpopularniejszym celem ataków staną się urządzenia IoT zlokalizowane w prywatnych domach, smartfony, media społecznościowe oraz dane zmagazynowane w chmurze – przewidują specjaliści McAfee w raporcie McAfee Labs 2019 Threats Predictions Report.
Organizacje powinny być gotowe na coraz bardziej zaawansowane cyberataki oparte na automatyzacji
i sztucznej inteligencji, przewidują analitycy z laboratorium FortiGuard Labs.
51% organizacji obawia się, że błąd pracowników może spowodować naruszenia ich bezpieczeństwa w sieci. Ten niepokój jest uzasadniony. Hakerzy często bazują na socjotechnice i wykorzystują złe nawyki, niewiedzę, nieuwagę i zaniedbania człowieka. Jakie zachowania pracowników mogą skutkować utratą danych przez firmę?
Święta zbliżają się wielkimi krokami. Już przed Mikołajkami zaczyna się czas poszukiwania idealnych prezentów dla najbliższych. Warto jednak pamiętać, że oszuści tylko czekają na nasz błąd. Podczas kupowania upominków w sieci nie dajmy się nabrać złodziejom. Jak zminimalizować ryzyko kradzieży naszych cennych danych? Na co zwracać uwagę podczas korzystania z e-sklepów – podpowiada ekspert ds. ochrony danych osobowych z ODO 24.
Sektor finansowy coraz bardziej wchodzi w otwartą bankowość. Dużym zainteresowaniem środowiska bankowego cieszą się rozwiązania wspierające funkcjonowanie instytucji finansowych w nowych warunkach. Odpowiedzią na te potrzeby było zorganizowanie przez KPMG, Związek Banków Polskich i PolishAPI pierwszej edycji konferencji Open Banking Day – czyli Dnia Otwartej Bankowości
W ubiegłym roku prawie 980 mln osób padło ofiarą cyberprzestępców, którzy ukradli i wyłudzili w sumie ponad 172 mld dolarów. Przestępcy w wirtualnym świecie stosują całe spektrum narzędzi: od phishingu i socjotechnik, po oprogramowania typu spyware i ransomware. Cały czas pojawiają się też nowe metody ataków.
Jeśli nadzór i administracja nadal będą grać na zwłokę, to wkrótce może się okazać, że fintechy, chluba i duma naszej gospodarki, udadzą się gremialnie na emigrację. Właśnie takie rozwiązanie, ponoć najlepsze dla rozwoju polskich fintechów, sugerują eksperci.
Wraz z rozwojem cyberzagrożeń strategie zapewnienia bezpieczeństwa będą dynamicznie ewoluować. Systemy ochrony IT przyszłości będą musiały nawzajem się monitorować i współpracować ze sobą, by rozpoznawać zmiany w sieci, przewidywać nowe zagrożenia oraz automatycznie dostosowywać polityki bezpieczeństwa. Brzmi futurystycznie? To już jest rzeczywistość. Sztuczna inteligencja i uczenie maszynowe są istotnymi sprzymierzeńcami w walce z cyberzagrożeniami.
Kilka lat temu eksperci jednej z firm badawczych przekonywali, że liczba cyberataków nie będzie już rosła i ustabilizuje się mniej więcej na stałym poziomie. Niedawno wycofali się ze swoich prognoz, przyznając, że nie spodziewali się, że ten rodzaj przestępstw osiągnie aż taką skalę.
Małe i średnie firmy (MŚP) stają się coraz bardziej atrakcyjnym celem dla cyberprzestępców – zarówno bezpośrednim, ale także jako punkt wyjścia dla większych ataków. Stawia je to pod ogromną presją, szczególnie jeżeli chodzi o aktualność narzędzi i praktyk dotyczących cyberbezpieczeństwa, wynika z raportu Cisco „Małe, lecz potężne. Jak małe i średnie firmy mogą wzmocnić swoją obronę przed zagrożeniami dla bezpieczeństwa?”.
Obowiązuje już ustawa o krajowym systemie cyberbezpieczeństwa. Dotyczy ona przedsiębiorców transportowych oraz sektora energetyki, bankowości, ale także służby zdrowia. Ustawa ma na celu zapewnienie ciągłości w świadczeniu tzw. usług kluczowych. Ponadto określone kategorie przedsiębiorców będą zobowiązane do informowania właściwe zespoły ds. reagowania o incydentach bezpieczeństwa komputerowego w terminie 24 godzin.
Trzecią sesję tegorocznej konferencji IT@BANK poświęcono trendom w technologii i jej znaczeniu dla rozwoju usług bankowych. Prelegenci skupili się na bezpieczeństwie w rozwiązaniach bankowych oraz rosnącej roli sztucznej inteligencji (AI).
