Najnowsze wydanie miesięcznika BANK 
Państwo, z którego pochodzą wiadomości e-mail oraz liczba krajów, przez które są one przekierowywane w drodze do miejsca docelowego, stanowią ważne sygnały ostrzegawcze przed atakami phishingowymi ‒ podkreślają eksperci z firmy Barracuda.
Dzisiaj, 15 lutego 2021, na stronach Komisji Nadzoru Finansowego ukazał się list Przewodniczącego KNF do sektora bankowego zatytułowany: „Cyberbezpieczeństwo elektronicznych kanałów dostępu do usług bankowych.”
Czy można mówić o trendach we fraudach płatniczych dokonywanych w kanałach online? Absolutnie tak. W ubiegłym roku w Nethone obserwowaliśmy wzrost aktywności w zakresie przejmowania dostępu do kont (Account Takeover, ATO), zarówno w zakresie czasu zainwestowanego przez oszustów w ten proceder, jak również rozwoju narzędzi wykorzystywanych do jego popełniania. Czego możemy się spodziewać w tym roku? ‒ analizuje Aleksander Kijek, Chief Product Officer, Nethone.
Podczas pracy zdalnej pracodawcy podejmują różne kroki, by pomóc swoim pracownikom, zarówno od strony psychoterapeutycznej, jak również aktywności fizycznej. Oczywiście wszystko ma formę zdalną, poprzez wykorzystanie aplikacji czy komunikacji internetowej. Portal aleBank.pl zapytał w jaki sposób banki wspierają swoich pracowników ‒ tym razem odpowiada Marta Pszczoła, dyrektor Departamentu Rozwoju w Santander Bank Polska.
Tylko co drugi pracodawca, który wprowadził pracę zdalną, sprawdził w jakich warunkach się ona odbywa. Co więcej, 35% firm nie przeprowadziło szkoleń z zakresu BHP i bezpieczeństwa danych, a co czwarty pracownik sam musiał zadbać o sprzęt niezbędny do pracy – wynika z badania zrealizowanego na zlecenie Personnel Service.
Fortinet wprowadził na rynek firewall FortiGate Rugged 60F oraz odmianę tego modelu z wbudowanym modemem LTE. Są to pierwsze w branży rozwiązania SD-WAN certyfikowane do użytkowania w środowisku technik operacyjnych (OT). Nowa wersja platformy FortiGate, o wzmocnionej konstrukcji, zaprojektowana została do wykorzystania w środowiskach, w których nie ma możliwości kontrolowania parametrów środowiskowych.
Pandemia koronawirusa pokazała, jak wiele jest do zrobienia w zakresie nie tylko edukacji cyfrowej, ale przede wszystkim bezpieczeństwa w sieci oraz wykorzystania nowych technologii dla prowadzenia ciekawych i angażujących zajęć dla dzieci i młodzieży ‒ podkreśla bank Citi Handlowy w przesłanym komunikacie.
Fortinet zapowiedział integrację własnego programu szkoleń i certyfikacji Network Security Expert ze stworzoną przez IBM cyfrową platformą SkillsBuild, zapewniającą użytkownikom rozwój umiejętności zawodowych dotyczących najnowszych technik, w tym związanych z cyberbezpieczeństwem.
W jednym z ostatnich artykułów rozpoczęliśmy omawianie ostatniego projektu wytycznych EDPB w sprawie administratorów i podmiotów przetwarzających. Pierwszym zagadnieniem, które poruszyliśmy była definicja administratora i określenie, kiedy de facto się nim stajemy. Dzisiaj będziemy kontynuować ten wątek, ale w kontekście współadministrowania ‒ pisze Michał Nowakowski, Finregtech.pl.
W obecnych czasach zdobycie przewagi konkurencyjnej wymaga wykorzystania narzędzi, które pozwolą na wdrażanie innowacyjnych rozwiązań szybko, sprawnie, w następstwie zmieniających się potrzeb klientów. Czasami przewaga wynikająca z umiejętności kreowania nowych modeli biznesowych, pozwala wskazać klientowi nowe możliwości korzystania z danego produktu czy usługi, co do których do tej pory nie zgłaszał potrzeb. Środowiskiem, które umożliwia taki rozwój jest chmura, mająca znacznie mniej ograniczeń i oferująca dużo więcej narzędzi niż lokalne środowisko IT firmy. Jednakże, tak jak każde środowisko IT, również to nie jest pozbawione ryzyka. Cyberprzestępcy nie śpią i starają się wykorzystać wszystkie luki, aby przejąć najcenniejsze aktywa firmy, jakimi są obecnie dane. Jak więc pogodzić potrzeby biznesu bez narażania firmy na zagrożenia? Rozwiązaniem jest wprowadzenie platformy Trend Micro Cloud One™ dedykowanej do kompleksowej ochrony środowisk opartych o chmurę.
Badania przeprowadzone przez firmę Barracuda pokazują, jak wokół przejmowania kont e-mail powstaje specyficzne środowisko biznesowe. Nowy raport przedstawia, w jaki sposób oszuści uzyskują dostęp do kont e-mail, jak wykorzystują zainfekowane konta oraz jak firmy mogą się chronić przed tego typu atakami.
W siedzibie Ministerstwa Cyfryzacji został podpisany list intencyjny o współpracy i przystąpieniu do Programu Współpracy w Cyberbezpieczeństwie (PWCyber) pomiędzy przedstawicielami resortu cyfryzacji i firmy Oracle Polska. Dokument podpisali: Pełnomocnik Rządu do spraw Cyberbezpieczeństwa minister cyfryzacji Marek Zagórski oraz Dyrektor Generalny Oracle Polska Tomasz Bochenek.
W wakacje łatwiej podszyć się pod osobę z zarządu firmy i wyłudzić pieniądze. Przestępcy dzwonią do firmy, wysyłają wiadomość lub przejmują kontrolę nad urządzeniem ofiary. Ostatnią deską ratunku może okazać się ubezpieczenie, które zminimalizuje straty ‒ przypominają eksperci z EIB SA.
Czy należy płacić haracz w razie ataku ransomware, czy chmura jest bezpieczna, co wpłynęło na wyhamowanie rozwoju wdrażania e-usług biznesowych w sektorze bankowym i od czego zależy poziom cyberbezpieczeństwa w firmie ‒ mówi w rozmowie z aleBank.pl Grzegorz Gołda, dyrektor sprzedaży w firmie Cloudware Polska.
Raport opracowany przez Marsh, brokera ubezpieczeniowego i doradcy w zakresie zarządzania ryzykiem, CMS – międzynarodową kancelarię prawną oraz Wavestone – firmę doradczą specjalizującą się w transformacji cyfrowej biznesu, wskazuje, że liczba szkód z dedykowanych polis ubezpieczenia cybernetycznego w 2019 roku wzrosła o 83% w Europie Kontynentalnej ‒ informują autorzy Raportu.
Globalnie i w Polsce pandemia COVID-19 przynosi niestety szybko rosnące negatywne konsekwencje nie tylko zdrowotne, ale też w zakresie bezpieczeństwa w cyberprzestrzeni. Zauważalna jest korelacja między dynamiką zakażeń, a rosnącą dynamiką cyberataków na obywateli, przedsiębiorstwa i instytucje publiczne, zwłaszcza służby zdrowia, piszą Grzegorz Florczuk, Zbigniew R. Wierzbicki.
Postępująca cyfryzacja życia sprawia, że już niedługo cyberpolisy będą dostępne też dla Kowalskich. Będą one traktowane tak samo, jak ubezpieczenie od skutków pożaru. Ubezpieczenie chroni zarówno przed skutkami zainfekowania naszego komputera, ale też i urządzeń innych osób.
Rozwijająca się technologia, programy służące do szybkiego i wygodnego komunikowania się ze światem, nowe narzędzia dedykowane płatnościom bezgotówkowym czy różnego rodzaju aplikacje i sklepy, w których można je pobrać – to przestrzenie, w których porusza się sprawnie coraz więcej użytkowników Internetu. Robią to także cyberprzestępcy.
Fortinet zaprezentował urządzenie FortiAI. Jest to pierwsze tego typu rozwiązanie przeznaczone do wdrażania w siedzibie firmy, które wykorzystuje samokształcące się głębokie sieci neuronowe (Deep Neural Networks, DNN) do wyręczania analityków bezpieczeństwa w wykonywanych ręcznie czasochłonnych działaniach.
Fortinet jest organizatorem webinarium (23 kwietnia 2020 r.) Expert’s View na temat najnowszych rozwiązań w zakresie cyberbezpieczeństwa.
Raport „FortiGuard Labs Threat Landscape” ujawnia nowe perspektywy związane z globalnym handlem oraz próby wpłynięcia na wynik wyborów w USA.
Podobnie jak największe firmy technologiczne na świecie, inFakt otwiera program Bug Bounty. Chce płacić użytkownikom swoich rozwiązań za znalezienie błędów i podatności związanych z bezpieczeństwem firmowych aplikacji oraz infrastruktury.
O tym, czy zawsze klient będzie całkowicie zwolniony z odpowiedzialności w przypadku cyberprzestępstwa na jego niekorzyść, i która technologia może najbardziej pomóc w ograniczeniu cyberprzestępczości – mówił podczas Kongresu Ryzyka BIK Adam Haertle, Chief Editor, serwis internetowy Zaufana Trzecia Strona.
Niedobór wykwalifikowanej kadry, brak jednolitej strategii bezpieczeństwa, ograniczony czas i zasoby – to zagadnienia, z jakimi zmierzyć muszą się dyrektorzy ds. bezpieczeństwa informacji (CISO). Co trzeci z nich skarży się też na brak wsparcia ze strony zarządu firmy. To wszystko dzieje się, choć ataki cyberprzestępców są coraz bardziej wyrafinowane.
Na cyberrynku trwa nieustający wyścig. Z jednej strony firmy proponują coraz nowsze rozwiązania, nowe technologie, nowe usługi dla klientów. A z drugiej strony hakerzy, cyberprzestępcy też doskonalą się i próbują włamywać się na konta, aby kraść nasze dane – mówi Wojciech Ciesielski z firmy Fortinet.
81% przedsiębiorstw z branży finansowej w ciągu ostatnich 12 miesięcy wykryło cyberatak, którego padły ofiarą, a 26% odkryło ich więcej niż 5 (w porównaniu z odpowiednio 68% i 16% w pozostałych sektorach).
Bezpieczeństwo w sieci nie jest hipotetycznym zagadnieniem, nad którym pochylają się jedynie specjaliści IT. Na początku roku miał miejsce wyciek adresów e-mail i haseł, które zostały zebrane w folderze „Collection#1” i umieszczone na powszechnie dostępnym dysku wirtualnym. Zbiór miał ponad 87 GB i zawierał informacje skąd pochodzą poszczególne adresy. Tego typu sytuacje sprawiają, że nawet przeciętny internauta zaczyna się zastanawiać, jak dbać o swoją prywatność. Oto 3 zasady korzystania z sieci, które należy stosować, aby nie paść ofiarą cyberataku.
Sektor usług finansowych jest uważnie monitorowany przez cyberprzestępców. Polują oni na informacje związane z dostępem do kart płatniczych, rachunków online czy bankomatów. Stale ewoluujące zagrożenia występują w wielu postaciach, na przykład różnych wariantów ransomware.
…dla pracowników jednego z największych banków Malty – Bank of Valletta. Nic nie zapowiadało, że zostaną postawieni w stan najwyższej gotowości. Jednak we wczesnych godzinach porannych, 13 lutego 2019 r., hakerzy włamali się do systemów banku i zrealizowali fałszywe międzynarodowe wypłaty sięgające 13 mln euro. Sprawcom udało się dostać do systemów banku poprzez kampanię phishingową, w której podawali się za francuską organizację nadzorującą rynek kapitałowy. Odpowiedź banku była szybka – wiązała się jednak z całkowitym zatrzymaniem jego operacji – zamknięciem wszystkich oddziałów, wyłączeniem bankomatów, aplikacji mobilnych i strony internetowej.