Najnowsze wydanie miesięcznika BANK dostępne w sklepach i online Sprawdź szczegóły i zapisz się na prenumeratę roczną -20% 
Afera z Edwardem Snowdenem i niedawne aresztowanie Juliana Assange’a, pokazały całemu światu, że nie ma czegoś takiego jak bezpieczne dane zgromadzone na rządowych serwerach.
Z prof. dr hab. Mirosławem Kutyłowskim z Katedry Informatyki Wydziału Podstawowych Problemów Techniki Politechniki Wrocławskiej, rozmawiali Przemysław Barbrich i Jan Osiecki.
WYDARZENIA: Deutsche Bank i Commerzbank zakończyły rozmowy w sprawie połączenia obu banków – nie zdecydowały się na ten ruch. Według zarządów obu instytucji byłoby to zbyt ryzykowna transakcja, a wynikające z niej korzyści nie zrównoważyłyby kosztów.
Czy nowoczesne technologie mogą zagwarantować ochronę klientów banków przed cyberzagrożeniami?
Przed Europą w najbliższych latach stanie kilka znaczących wyzwań. Starzenie się społeczeństw, drastyczny wzrost zagrożenia wynikającego z ocieplenia klimatu, zmniejszanie się konkurencyjności gospodarki europejskiej wobec potęg USA i Chin – to tylko niektóre z nich. Naszych rozmówców, kandydatów z pierwszymi numerami na listach wyborczych, zapytaliśmy o to, co zamierzają robić jako europarlamentarzyści.
Bank centralny tradycyjnie kojarzy się z polityką monetarną, ustalaniem poziomu stóp procentowych i dbaniem o wartość pieniądza. W istocie, utrzymanie stabilnego poziomu cen jest głównym zadaniem banków centralnych. Niemniej instytucje te pełnią także szereg ważnych zadań na rzecz stabilności finansowej. Co więcej, globalny kryzys finansowy spowodował, iż rola banków centralnych w zabezpieczeniu stabilności systemu finansowego jeszcze wzrosła.
O Chmurze Krajowej, świadczonej przez nią usługach i planach mówił – w rozmowie ze Stanisławem Brzeg-Wieluńskim i Maciejem Małkiem – Adam Marciniak, wiceprezes zarządu banku PKO BP nadzorujący obszar informatyki.
Tsunami regulacyjne związane z nowymi obowiązkami uwzględniania czynników środowiskowych, społecznych i dotyczących ładu korporacyjnego (Environmental, Social and Governance, „ESG”) w praktyce podmiotów rynku finansowego dotarło właśnie do sektora agencji ratingowych. O ile w przypadku TFI oraz firm inwestycyjnych ich uwzględnianie ma rozpocząć się od procesu zarządzania ryzykiem, o tyle w przypadku agencji ratingowych – jeżeli były one podstawą zmiany ratingu – mają być wprost identyfikowane w komunikatach ratingowych.
Miniona dekada przyniosła taki rozwój technologii i cywilizacji jak poprzednie sto lat. Przyspieszenie jest niesamowite, jednak u wielu obserwatorów budzi obawy. Czy słusznie? Rozwój technologii bez wątpienia niesie za sobą ogrom zmian, pytanie tylko, czy koniecznie muszą być one negatywne? Przecież maszyna parowa, telefon, tranzystor czy komputer nie spowodowały dramatów społecznych, a po czasie – z pełną odpowiedzialnością – można stwierdzić, że wszyscy na tym skorzystali.
Era cyfrowa radykalnie i gwałtownie zmienia funkcjonowanie systemu finansowego. Nowe technologie umożliwiają dostarczanie innowacyjnych produktów i usług, które odpowiadają na rosnące oczekiwania klientów. Skutecznie wykorzystują to giganci technologiczni, jak Google, Facebook czy Amazon. Firmy BigTech coraz agresywniej wkraczają na rynek bankowości detalicznej i przejmują usługi do tej pory zarezerwowane tylko dla instytucji finansowych.
Obecnie, dzięki rozwojowi informatyki, obserwujemy wyłanianie się przestrzeni cyberfizycznej. Powstaje ona dzięki integracji świata fizycznego z cyfrowym. Krwią tej cyberfizycznej dziedziny są informacje zbierane przez internet ludzi i internet rzeczy, przesyłane za pośrednictwem telekomunikacji 5G, przechowywane jako gigadane w chmurze i przetwarzane za pomocą niezliczonych algorytmów sztucznej inteligencji do przeróżnych celów.
Wdrożenie ustawy o krajowym systemie cyberbezpieczeństwa to dobra okazja, żeby przyjrzeć się jeszcze raz wewnętrznym procedurom oraz wykorzystywanym narzędziom do zapewnienia bezpieczeństwa IT i ciągłości działania.
Zmieniające się technologie, bankowość elektroniczna, nowe formy płatności elektronicznej, internet rzeczy, sztuczna inteligencja, globalizacja sprawiają, iż w sektorze bankowym zmienność środowisk informatycznych jest bardzo duża. Mówienie zatem, iż co roku pojawia się coraz więcej zagrożeń dotyczących bezpieczeństwa informacji można śmiało nazwać truizmem. Firmy z sektora finansowego muszą wdrożyć i utrzymywać szereg procesów mających na celu monitorowanie i utrzymywanie bezpieczeństwa na najwyższym poziomie.
Znane od wielu lat w świecie cyfrowym zagrożenia nie znikają, choć znacząco ewoluują. Obok nich pojawiają się jednak niebezpieczeństwa zupełnie nowe i to właśnie tych „nowości” obawiamy się najbardziej. Przestępcy zaczynają wykorzystywać nowe technologie – w tym sztuczną inteligencję – do doskonalenia i optymalizacji swoich działań.
Sophos oferuje kompleksowy zestaw rozwiązań gwarantujących bezpieczeństwo sieci i systemów końcowych, pracowników, danych, inwestycji i procesów swoich klientów. Wspomaga ich także w zakresie spełniania wymogów zgodności z obowiązującymi przepisami oraz zasadami zarządzania.
Zapewnienie bezpieczeństwa aplikacjom WWW wymaga porzucenia tradycyjnego jednowarstwowego podejścia, opartego wyłącznie na obserwacji zagrożeń. Tego typu metody już nie są efektywne: zarządzanie nimi związane jest z koniecznością poświęcenia znacznej ilości czasu, a w dodatku często generują one fałszywe alarmy. Z pomocą przychodzi sztuczna inteligencja (AI – Artificial Intelligence) oraz uczenie maszynowe (ML – Machine Learning), które pozwalają wyeliminować te problemy.
W cyfrowym świecie trwa nieustanna rywalizacja pomiędzy specjalistami odpowiedzialnymi za bezpieczeństwo a cyberprzestępcami, którzy poprzez złośliwe oprogramowanie chcą uzyskać dostęp do danych i w ten sposób wzbogacić się lub wprowadzić chaos, paraliżując pracę organizacji. Sektorem szczególnie narażonym na działania nieuczciwych użytkowników jest bankowość.
ArmagedOn – tak groźnie brzmiący pseudonim przybrał Tomasz T., internetowy szantażysta ujęty w marcu ub.r. dzięki współdziałaniu polskiej i belgijskiej policji. Sprawca specjalizował się w wymuszaniu haraczy w wysokości od 200 do 400 USD za odblokowanie komputerów zainfekowanych uprzednio oprogramowaniem typu ransomware, nie gardził jednak i klasycznymi cyberfraudami. Niezbędne do wyczyszczenia konta dane uwierzytelniające pozyskiwał dzięki wirusom, wprowadzanym do komputerów niczego nieświadomych ofiar
…dla pracowników jednego z największych banków Malty – Bank of Valletta. Nic nie zapowiadało, że zostaną postawieni w stan najwyższej gotowości. Jednak we wczesnych godzinach porannych, 13 lutego 2019 r., hakerzy włamali się do systemów banku i zrealizowali fałszywe międzynarodowe wypłaty sięgające 13 mln euro. Sprawcom udało się dostać do systemów banku poprzez kampanię phishingową, w której podawali się za francuską organizację nadzorującą rynek kapitałowy. Odpowiedź banku była szybka – wiązała się jednak z całkowitym zatrzymaniem jego operacji – zamknięciem wszystkich oddziałów, wyłączeniem bankomatów, aplikacji mobilnych i strony internetowej.
Rozwiązania klasy SIEM (Security Information and Event Management) są dziś powszechnie stosowane w dużych organizacjach i coraz częściej wdrażane przez małe i średnie firmy. Pomimo ważnej dla bezpieczeństwa funkcji, jaką spełniają, główną wadą coraz powszechniejszego SIEM-a jest brak możliwości zapewnienia ochrony przed dzisiejszymi nowymi zagrożeniami, przy czasochłonnej i zasobochłonnej ręcznej analizie logów.
