Najnowsze wydanie miesięcznika BANK 
Starcia żelaznych cyborgów, z których jeden reprezentuje siły zła, drugi zaś jasną stronę mocy, to jeden z ulubionych wątków autorów powieści science-fiction. We współczesnym świecie takie batalie rozgrywają się na co dzień, choć ich areną nie są nowojorskie ulice, tylko cyberprzestrzeń.
Jak wielu innych ludzi, przez cały czas jesteś podłączony do sieci WiFi? Nie tylko korzystasz z bankowości elektronicznej, ale i wiele innych spraw załatwiasz z wykorzystaniem Internetu. Co zrobić, aby Twoje dane były bezpieczne?
Europejski Bank Centralny (EBC) zwrócił się do banków o zwiększenie zdolności reagowania i przywracania normalnej pracy po poważnych atakach cybernetycznych. Pierwszy test wytrzymałościowy wykazał niewystarczające przygotowanie banków do radzenia sobie ze scenariuszem, w którym hakerzy przełamują zabezpieczenia i powodują poważne zakłócenia w podstawowych bazach danych i systemach.
Podczas Forum Bezpieczeństwa Banków rozmawialiśmy z Martą Łąpieś, Regional Sales Director, w firmie Cleafy, która w tym roku weszła na rynek w Polsce.
Badacze z Sophos zauważyli, że od początku 2023 roku cyberprzestępcy coraz częściej wykorzystują tzw. malvertising. Za pomocą fałszywych reklam użytkownicy są zwabiani na specjalnie spreparowane strony. Hakerzy próbują w ten sposób nakłonić osoby szukające m.in. programów Microsoft Teams, Slack lub narzędzi takich jak ChatGPT, do pobrania złośliwego oprogramowania zbierającego prywatne dane użytkownika, czytamy w informacji prasowej Firmy.
Podczas Forum Bezpieczeństwa Banków rozmawialiśmy Piotrem Tkaczykiem, Senior Solutions Engineer w F5 o tym, w jaki sposób rozwiązania jego firmy chronią banki i ich klientów.
Przemknęła niedawno niezauważenie informacja z Danii, gdzie rok 2022 zaznaczył się wielkim zerem w statystykach „obrabiania” banków. W Polsce napady nadal się zdarzają, ale jest ich mniej niż dawniej, pisze Jan Cipiur.
Przed Forum Bezpieczeństwa Banków 2022 rozmawiamy z Grzegorzem Poznaniakiem, Chief Information Security Officer w Santander Bank Polska.
Rosja nie zastosowała jeszcze cyberataków do zniszczenia czy zakłócenia na szeroką skalę podstawowych usług w Ukrainie. Jest jednak mało prawdopodobne, że sytuacja rozwinie się w sposób, który zmniejszy ryzyko ataków. Grupy rosyjskich „patriotów” – autorów ransomwaru, phishingu czy operatorów botnetów – mogą atakować cele postrzegane jako zagrożenie dla Rosji z większą niż zwykle częstotliwością, podkreślają eksperci Sophos.
Według danych FortiGuard Labs firmy Fortinet, średnia tygodniowa aktywność ransomware w czerwcu 2021 r. była ponad dziesięć razy wyższa niż rok wcześniej. Sytuację pogarsza fakt, że ofiarami jednej kampanii może stać się nawet kilka tysięcy podmiotów. Sukcesy cyberprzestępców i pozyskiwane przez nich okupy rzędu biliona dolarów rocznie pozwalają im dalej rozwijać działalność, która przypomina obecnie strukturę dużego przedsiębiorstwa.
Ryzyka związane z COVID-19 w tym roku okazały się istotniejszym wyzwaniem dla sektora bankowego aniżeli zagrożenia ze strony cyberprzestępców – mówił Piotr Alicki, prezes Krajowej Izby Rozliczeniowej, podczas tegorocznej Debaty Prezesów EKF, której hasło przewodnie w tym roku brzmiało Mapa wyzwań przed sektorem bankowym.
Ponad 40 proc. przedstawicieli instytucji finansowych biorących udział w badaniu „Nadużycia w sektorze finansowym” opracowanym przez Związek Przedsiębiorstw Finansowych i firmę EY wskazało, że brak świadomości klientów to istotny problem zwiększający ryzyko wyłudzeń i oszustw na rynku finansowym ‒ podkreśla ZPF.
Analiza i wykrywanie cyberzagrożeń pozwala przedsiębiorstwom i instytucjom przygotować się na ataki oraz łagodzić ich skutki. W miarę rozwoju przestępczych narzędzi staje się to coraz większym wyzwaniem, a liczba i stopień zaawansowania ataków wciąż rośnie. Aby lepiej zrozumieć techniki stosowane przez cyberprzestępców, poznać nowe rodzaje złośliwego oprogramowania i potencjalne cele, analitycy bezpieczeństwa śledzą wiele różnych źródeł, w których mogą natknąć się na ślady działania cyberprzestępców.
Cyberprzestępcy do realizacji swoich celów często wykorzystują ludzką potrzebę otrzymywania informacji i przygotowują ataki w taki sposób, aby trafiały ofiary w czułe punkty. Nie inaczej jest w przypadku pandemii koronawirusa. Analitycy FortiGuard Labs firmy Fortinet przeanalizowali ataki wykorzystujące temat COVID-19.
Specjaliści z FortiGuard Labs firmy Fortinet opublikowali nowy tygodniowy przegląd informacji o cyberzagrożeniach. Analitycy wskazali na dynamiczny wzrost ataków na urządzenia mobilne oraz aktywność cyberprzestępców pochodzących z Rosji.
Larry Kahaner, amerykański prekursor wywiadu gospodarczego, wygłosił kilka dekad temu tezę, iż wraz z końcem XX wieku skończy się era informacji wyparta przez wiek wywiadu. Wydaje się, iż to co obserwujemy obecnie na rynku wywiadowczym przerosło jego wyobrażenia.
Liczba prób oszustw phishingowych – czyli ataków z użyciem masowych wysyłek maili, których celem jest skłonienie osoby np. do ujawnienia swoich poufnych danych, a nawet do dokonania przelewu na konto oszusta – ma charakter sezonowy i wyraźnie rośnie w miesiącach letnich.
Według danych CERT Polska, w 2018 roku odnotowano 17,5 proc. wzrost incydentów bezpieczeństwa w cyberprzestrzeni w stosunku do roku poprzedniego. Ponadto wyniki badania PwC pt. „Cyber-ruletka po polsku. Dlaczego firmy w walce z cyberprzestępcami liczą na szczęście” wskazują, że prawie dwie trzecie ankietowanych firm odnotowało zakłócenia i przestoje funkcjonowania spowodowane aktywnością cyberprzestępców.
Według raportu „Data breach investigation” firmy Verizon aż w 94% przypadków złośliwe oprogramowanie dostało się do urządzenia ofiary za pośrednictwem poczty elektronicznej. Biorąc to pod uwagę, zabezpieczenie poczty e-mail powinno być jednym z podstawowych elementów cyberhigieny w przedsiębiorstwach.
Amerykańskie miasto Baltimore w stanie Maryland ciągle nie może sobie poradzić z następstwami incydentu cybernetycznego, do którego doszło na początku tego miesiąca, kiedy to napastnicy unieruchomili miejskie systemy informatyczne i zażądali okupu.
Sieci 5G są coraz bliżej. Zapowiadana prędkość (do 10 Gb/s) wyznaczy dla branży nowy standard, który zastąpi powszechny obecnie LTE 4G, oferując szybszy bezprzewodowy internet dla najróżniejszych zastosowań, od autonomicznych pojazdów, poprzez inteligentne domy, aż po inteligentne miasta. Jednak 5G ma też stworzyć zupełnie nową jakość w zakresie internetu rzaczy (IoT). Według ekspertów znacznie powiększy to pole potencjalnych ataków cybernetycznych.
Na całym świecie średnia ocena dojrzałości cyberbezpieczeństwa wynosi 1,45 na 5 – wynik określony przez całościowe podejście organizacji do cyberbezpieczeństwa na podstawie procesu, danych oraz perspektywy strategicznej. Ma to miejsce w czasie, gdy luki w zabezpieczeniach wzrosły do rekordowo wysokiego poziomu (wzrost o 12,5% od 2017 r.).
Europa jest celem większej liczby ataków przeprowadzanych z jej własnego terenu niż jakikolwiek inny region świata. Większość ataków jest inicjowana z adresów IP zlokalizowanych w Holandii, a w dalszej kolejności, z tych znajdujących się w Stanach Zjednoczonych, Chinach, Rosji i Francji.
Tegoroczne badanie firmy Gartner wskazuje, że niedobór specjalistów w dziedzinie bezpieczeństwa IT to najpoważniejsze nowe ryzyko dla firm i organizacji. Rynek cyfrowy rozwija się tak szybko, że na coraz więcej stanowisk brakuje wykwalifikowanych chętnych. Według niedawnego badania ISACA 59% firm ma nieobsadzone stanowiska związane z cyberbezpieczeństwem, a Frost & Sullivan przewiduje, że do 2020 roku niedobór pracowników w tym obszarze wyniesie aż 1,5 miliona.
Celem atakujących sektor energetyczny są nie tylko zyski, ale też działania o charakterze szpiegowskim czy wywieranie nacisków politycznych. Punktem dostępu do zakładowej sieci są często pracownicy, którzy padają ofiarami tzw. spear phishingu. Efektem może być zablokowanie kontroli nad urządzeniami, a nawet całkowity paraliż systemów.
Koncepcja zwodzenia ataków oraz sposób, w jaki można ją wykorzystać do wzmocnienia obrony i identyfikacji wewnętrznych czy zewnętrznych zagrożeń, są stosunkowo nowe. Wskażemy, jak CISO i ich zespoły ds. bezpieczeństwa mogą ją wykorzystać do znacznego zwiększenia zdolności identyfikacji i odpierania potencjalnych napastników.
Technologie chmurowe, jak Office 365, choć dla instytucji finansowych w Polsce nadal bywają kontrowersyjnym wyborem, stanowią alternatywę dla tradycyjnych środowisk ze względu na elastyczność i brak ograniczeń typowych dla systemów on-premise. Należy jednak pamiętać, że wyniesienie usług do chmury nie oznacza pozbycia się ryzyka. Takie środowiska są również atrakcyjnym celem dla cyberprzestępców. Jak się ochronić przed nową falą zaawansowanych zagrożeń wymierzonych właśnie w Office 365?
73 proc. firmowych zespołów ds. cyberbezpieczeństwa boryka się z brakami kadrowymi. Ich szefowie, by sprostać wymaganiom biznesu, po pomoc zwracają się do sztucznej inteligencji. Według raportu Ponemon Institute algorytmy uczenia maszynowego i automatyzacja to obecnie najpopularniejszy sposób, by firmy mogły walczyć z hakerami jak równy z równym. Szczególnie, że cyberprzestępcy coraz odważniej sięgają po „inteligentne” formy ataków.
Rozwiązania chmurowe stale zyskują na popularności. Według firmy badawczej Forrester całkowity rynek chmury publicznej osiągnął w 2018 roku wartość 178 miliardów dolarów – to ponad o 32 miliardy więcej niż rok wcześniej. Z kolei analitycy IDC przewidują, że 90% przedsiębiorstw będzie korzystać z co najmniej kilku usług i platform w chmurze do 2020 roku.
W ciągu miesiąca w firmach wykrywanych jest nawet ok. 500 mln zdarzeń związanych z cyberbezpieczeństwem. Po szczegółowej analizie tylko 7 z nich okazuje się prawdziwymi zagrożeniami.