Najnowsze wydanie miesięcznika BANK 
Członkowie Forum Technologii Bankowych, które działa przy Związku Banków Polskich, przygotowali dwa webinaria dotyczące koncepcji Zero Trust. Pierwsze odbyło się 9 listopada, kolejne zaplanowano na 18 listopada.
Szczególne wyzwanie dla bezpieczeństwa stanowi transfer i udostępnianie danych – zarówno tych wysyłanych, jak i tych zgromadzonych na serwerach instytucji. Tylko niektóre spośród licznych metod przesyłania plików, jakimi posługują się dziś firmy, są w stanie zagwarantować jego poziom adekwatny do charakteru informacji.
O tym, jak w czasach pandemii firmy mogą skutecznie radzić sobie z cyberatakami, jakie wyzwania przynosi ona dla organizacji, a także o roli threat huntingu we właściwym reagowaniu na zagrożenia, z Joanną Dąbrowską Sales Engineer z Trend Micro, rozmawiał Bartosz Kościesza.
Lepsze poznanie infrastruktury cybernetycznego podziemia pomaga w wykrywaniu i powstrzymywaniu ataków ‒ podkreślają eksperci Trend Micro.
O rynku dostawców usług chmurowych w czasie pandemii, o problemach przedsiębiorców, którzy musieli szybko wprowadzić model pracy zdalnej w swoich firmach i o tym, gdzie zainteresowani mogą szukać na ten temat konkretnej wiedzy ‒ mówi dla aleBank.pl Michał Przygoda, Sales Engineer, Trend Micro Polska.
Co powstrzymuje firmy przed migracją do chmury, czego przede wszystkim obawiają się przedsiębiorcy, którzy myślą o digitalizacji i wykorzystaniu nowych technologii oraz co może zapewnić platforma Cloud One™ ‒ wyjaśnia Michał Przygoda, Sales Engineer, Trend Micro Polska.
W obecnych czasach zdobycie przewagi konkurencyjnej wymaga wykorzystania narzędzi, które pozwolą na wdrażanie innowacyjnych rozwiązań szybko, sprawnie, w następstwie zmieniających się potrzeb klientów. Czasami przewaga wynikająca z umiejętności kreowania nowych modeli biznesowych, pozwala wskazać klientowi nowe możliwości korzystania z danego produktu czy usługi, co do których do tej pory nie zgłaszał potrzeb. Środowiskiem, które umożliwia taki rozwój jest chmura, mająca znacznie mniej ograniczeń i oferująca dużo więcej narzędzi niż lokalne środowisko IT firmy. Jednakże, tak jak każde środowisko IT, również to nie jest pozbawione ryzyka. Cyberprzestępcy nie śpią i starają się wykorzystać wszystkie luki, aby przejąć najcenniejsze aktywa firmy, jakimi są obecnie dane. Jak więc pogodzić potrzeby biznesu bez narażania firmy na zagrożenia? Rozwiązaniem jest wprowadzenie platformy Trend Micro Cloud One™ dedykowanej do kompleksowej ochrony środowisk opartych o chmurę.
W obecnych czasach zdobycie przewagi konkurencyjnej wymaga wykorzystania narzędzi, które pozwolą na wdrażanie innowacyjnych rozwiązań szybko, sprawnie, w następstwie zmieniających się potrzeb klientów. Czasami przewaga wynikająca z umiejętności kreowania nowych modeli biznesowych pozwala wskazać klientowi nowe możliwości korzystania z danego produktu czy usługi, co do których do tej pory nie zgłaszał potrzeb. Środowiskiem, które umożliwia taki rozwój, jest chmura, mająca znacznie mniej ograniczeń i oferująca dużo więcej narzędzi niż lokalne środowisko IT firmy. Jednakże, tak jak każde środowisko IT, również to nie jest pozbawione ryzyka. Cyberprzestępcy nie śpią i starają się wykorzystać wszystkie luki, aby przejąć najcenniejsze aktywa firmy, jakimi są obecnie dane. Jak więc pogodzić potrzeby biznesu bez narażania firmy na zagrożenia? Rozwiązaniem jest wprowadzenie platformy Trend Micro Cloud One™ dedykowanej do kompleksowej ochrony środowisk opartych na chmurze.
Przedsiębiorstwa będą musiały stawić czoła rosnącemu ryzyku związanemu z chmurą i łańcuchem dostaw, wynika z prognoz firmy Trend Micro na 2020 rok. Rosnąca popularność środowisk chmurowych i DevOps, z jednej strony zwiększa sprawność biznesową różnego typu przedsiębiorstw, w tym produkcyjnych, z drugiej zaś naraża je na ryzyko ataków z zewnątrz. Przewiduje się też zwiększone ryzyko ataków na otwartą bankowość po wejściu w życie dyrektywy PSD2.
Wdrożenie dyrektywy PSD2 będzie mieć wpływ na cyberbezpieczeństwo dla sektora bankowego – od wad interfejsów programowania aplikacji (API) po nowe kampanie phishingowe, uważają eksperci firmy Trend Micro.
Trend Micro przyjrzał się infrastrukturze zabezpieczeń aplikacji bankowych i stron WWW używanych przez instytucje finansowe, aby sprawdzić, jak są przygotowane do wdrożenia nowych przepisów związanych z dyrektywą PSD2, zwaną inaczej otwartą bankowością.
Ataki na środowiska Internetu Rzeczy (IoT) mają coraz większe znaczenie w cyberprzestępczym podziemiu, wynika z badania firmy Trend Micro Incorporated Hakerzy z całego świata aktywnie dyskutują o tym, jak atakować urządzenia podłączone do Internetu i czerpać z tego korzyści finansowe.
Wzrosła liczba ataków bezplikowych (ang. fileless), które umożliwiają cyberprzestępcom ukrycie swoich działań. W porównaniu z I połową 2018 roku liczba wykrytych zagrożeń tego typu zwiększyła się o 265%, wynika z raportu Trend Micro.
Technologie chmurowe, jak Office 365, choć dla instytucji finansowych w Polsce nadal bywają kontrowersyjnym wyborem, stanowią alternatywę dla tradycyjnych środowisk ze względu na elastyczność i brak ograniczeń typowych dla systemów on-premise. Należy jednak pamiętać, że wyniesienie usług do chmury nie oznacza pozbycia się ryzyka. Takie środowiska są również atrakcyjnym celem dla cyberprzestępców. Jak się ochronić przed nową falą zaawansowanych zagrożeń wymierzonych właśnie w Office 365?
Ataki typu BPC, polegające na manipulacji procesami biznesowymi firm, są coraz popularniejsze wśród cyberprzestępców ze względu na wysoką opłacalność. W tym roku takie incydenty spowodowały już starty przekraczające 12 mld dolarów. Jak wynika z badania Trend Micro, w Europie ofiarą ataków BPC padło 43 proc. firm, w Polsce co trzecie przedsiębiorstwo. Mimo to połowa zespołów kierowniczych w firmach nawet nie zdaje sobie sprawy z istnienia takiego zagrożenia.
RODO, czyli unijne rozporządzenie dotyczące ochrony danych osobowych, zaczyna obowiązywać od 25 maja. Dla firm i wszystkich instytucji nowe prawo oznacza prawdziwą rewolucję i duże zmiany w dotychczasowym modelu funkcjonowania. Najbliższe miesiące pokażą, jak w praktyce będą działać nowe przepisy. Podmioty, które jeszcze się do nich nie przygotowały, powinny to zrobić jak najszybciej.
Cyberprzestępcy ciągle doskonalą swoje techniki w celu osiągania coraz wyższych dochodów z procederu. Trend ten będzie kontynuowany w 2018 roku. Ofiarami prób wymuszeń prawdopodobnie padną przedsiębiorstwa i instytucje przygotowujące się do spełnienia wymogów wynikających z wprowadzanego właśnie w UE ogólnego rozporządzenia o ochronie danych osobowych (RODO).
Procesor to serce komputera osobistego, serwera, smartfona, internetowej kamerki. Okazuje się, że ich twórcy też popełniają błędy, których ofiarami staniemy się my.
Uber musi teraz zmierzyć się z jednym z największych problemów. Skala ostatniego wycieku danych jest ogromna – ofiarami padło 57 milionów klientów i kierowców. Sytuacji kierownictwa Ubera nie poprawia fakt zatajenia informacji o wycieku oraz zapłacenia cyberprzestępcom ogromnej sumy – 100 000 USD.
Na rynku pojawiają się kolejne raporty pokazujące, że polskie firmy wciąż nie są gotowe na nowe przepisy o ochronie danych osobowych. Za to banki starannie odrobiły lekcję.
Bad Rabbit to nowa odsłona kampanii szkodliwego oprogramowania typu Crypto Ransomware. Przypominamy, że to taki rodzaj ataku, który szyfruje dane, przez co uniemożliwia ich przetwarzanie.
25 maja 2018 r. wejdzie w życie Ogólne Rozporządzenie o Ochronie Danych (ang. General Data Protection Regulation – GDPR). Przedsiębiorstwa w Polsce powinny się do tego odpowiednio przygotować. Tymczasem z badań przeprowadzonych niedawno przez Trend Micro wynika, że dyrektorzy najwyższego szczebla nie traktują GDPR z należytą powagą, a zapytani o konieczność dostosowania się do nowych regulacji, wykazują nadmierną pewność siebie.
Trend Micro, światowy lider w dziedzinie cyberzabezpieczeń, oraz Europejskie Centrum ds. Walki z Cyberprzestępczością (European Cybercrime Centre – EC3) prowadzone przez Europol, opublikowały obszerny raport na temat aktualnego stanu szkodliwego oprogramowania atakującego bankomaty. W raporcie pt. Cashing in on ATM Malware opisano zarówno fizyczne, jak i sieciowe ataki na bankomaty z użyciem szkodliwego oprogramowania. Ponadto wskazano miejsca, w których takie oprogramowanie jest tworzone.
Ostatnio odnotowujemy prawdziwy wysyp wirusów przejmujących kontrolę nad komputerem i komórką użytkownika z jednoczesnym żądaniem okupu za odblokowanie dostępu. Czy bankowcy mogę zabezpieczyć siebie i swoich klientów przed tym zjawiskiem? Jakie są sposoby – czy tylko edukacja użytkowników?
Funkcjonowanie współczesnego sektora finansowego wiążę się nie tylko postępem technologicznym, ale również z gwałtownym przyrostem regulacji prawnych i nadzorczych. Efektem „regulacyjnego tsunami” jest nie tylko zwiększone zaangażowanie ekspertów z różnych dziedzin prawa w tworzenie nowych produktów bankowych, ale również powstawanie zupełnie nowych rozwiązań technologicznych służących obsłudze obligatoryjnej sprawozdawczości, czy też pozwalających na przeprowadzenie bankowych procesów w zgodzie z obowiązującym stanem prawnym.
Trend Micro, światowy lider w dziedzinie zabezpieczeń cybernetycznych, opublikował roczny raport na temat bezpieczeństwa pt. 2016 Security Roundup: A Record Year for Enterprise Threats. Rok 2016 upłynął pod znakiem wymuszeń online – odnotowano rekordową liczbę takich zagrożeń. Wykryto ponad miliard ataków typu ransomware na całym świecie. Liczba tych nadużyć w Polsce to 4% wszystkich ataków dla regionu EMEA.
Dyrektorem Regionalnym ds. Sprzedaży w Trend Micro dla regionu Europy Środkowo-Wschodniej, wraz z początkiem stycznia br., został Paweł Malak. Zastąpił na tym stanowisku Michała Jarskiego, który zarządzał firmą od kwietnia 2015 r.
Najnowsza wersja rozwiązania Trend Micro Security została wzbogacona o funkcje, które pozwolą chronić użytkowników przed atakami „ransomware”
Dyrektywa NIS (ang. Network and Information Security Directive) dotycząca bezpieczeństwa sieci teleinformatycznych i przetwarzanych w nich informacji została właśnie zatwierdzona przez Parlament Europejski oraz rządy państw unijnych. Państwa członkowskie mają 21 miesięcy na wdrożenie nowego prawa do przepisów krajowych oraz 6 miesięcy na określenie dostawców kluczowych usług. Nowe unijne standardy obligują firmy i instytucje do upubliczniania informacji o zaistniałych atakach cybernetycznych.
Eksperci z Trend Micro alarmują, że wygoda i funkcjonalność to nie jedyne cechy inteligentnych domów. Warto zwrócić uwagę na aspekt bezpieczeństwa.
Choć wszystkie udogodnienia związane z Internetem rzeczy (IoT) i zautomatyzowanym domem mają w zamyśle ułatwić codzienne życie, niewłaściwie chronione i niekontrolowane sprzęty mogą przyczynić się do wielu wirtualnych (i nie tylko!) włamań.