Mówi: | Jakub Bojanowski |
Funkcja: | partner w Dziale Zarządzania Ryzykiem Deloitte w Europie Środkowej |
Cyberprzestępcy szukają nowych punktów ataku na firmy. W dużym przedsiębiorstwie może być ich nawet dwieście
Cyberprzestępcy nieustannie doskonaloną swoje umiejętności. Wraz z rozwojem technologicznym przybywa też obszarów, które można wykorzystać do ataku na organizację. W dużym przedsiębiorstwie potencjalnych miejsc jest 150–200 – wynika z wyliczeń Deloitte. Żeby ograniczać zagrożenie, kluczowe jest poznanie tych punktów i rozwój systemów zabezpieczających.
Skala potencjalnych skutków ataku na infrastrukturę IT sprawia, że problem cyberbezpieczeństwa staje się kwestią strategiczną firm.
– Kwestia świadomości zagrożeń dotyczy zarówno małych, jak i dużych firm. Właściciel, który zarządza małą firmą, wie, jakie są podstawowe problemy jego firmy, jakich zagrożeń się obawia, a to pierwszy krok do zapobiegania cyberprzestępczości. Barierą dla małej firmy może być brak know-how, bo nie stać jej na zatrudnienie specjalisty od cyberbezpieczeństwa. Takie usługi trzeba kupić na rynku komercyjnym – mówi agencji Newseria Biznes Jakub Bojanowski, partner w Dziale Zarządzania Ryzykiem Deloitte w Europie Środkowej.
W średnich i większych przedsiębiorstwach odpowiedzialność za ten obszar przesuwa się z działów IT w kierunku członków zarządu. Jak wskazuje Bojanowski, problemem jest jednak to, by świadomość zagrożeń przełożyć na odpowiednie działania. Tymczasem w przypadku większości firm temat jest delegowany na służby informatyczne.
– Jak pokazuje nasze badanie, zaledwie 15–20 proc. punktów styku pomiędzy firmą a internetem jest w gestii działów IT. O pozostałych służby informatyczne często nie wiedzą – przekonuje ekspert Deloitte. – Duża firma, w której pracuje kilkuset pracowników, tworzy około 200 punktów styku z internetem. Każdy z nich może być wykorzystany przez hakerów jako furtka do dostania się do infrastruktury informatycznej.
W mniejszych przedsiębiorstwach punktów dostępu jest 20–50, tym samym skala zagrożenia jest mniejsza. Punktami dostępu mogą być strony internetowe i media społecznościowe, na których aktywni są pracownicy i sama firma, używane aplikacje mobilne oraz infrastruktura techniczna. Potencjalne niebezpieczeństwo stwarzają również dostawcy usług, którzy sami mogą stać się celem cyberataku.
– Nie należy się skupiać na ochronie głównego łącza internetowego strony www, bo żaden rozsądny haker nie będzie się włamywał taką drogą. Skupmy się na drobnych ankietach, formularzach, informacjach wymienianych z dostawcami. Każdy z nich jest potencjalnym źródłem dla hakera, żeby mógł dotrzeć do naszej firmy i wykorzystać zdobytą wiedzę do swoich celów – podkreśla Bojanowski.
Aby wyznaczyć priorytety w zakresie ochrony, dobrze jest próbować „zrozumieć” hakera, czyli zastanowić się, jakimi informacjami może być zainteresowany i w jaki sposób może przeprowadzić ewentualny atak. Kluczowe jest również poznanie i właściwe zarządzenie ekspozycją na zagrożenia. W ten sposób będzie można dobrać odpowiednie narzędzia ochrony, tak by móc skutecznie obronić się przed atakiem lub na niego odpowiedzieć.
– Musimy się zastanowić, czy bardziej zależy nam na ochronie wizerunku firmy, informacji zgromadzonych na serwerach czy ochronie konta bankowego. Jeśli odpowiemy na pytanie, jakiej informacji chcemy chronić, na tej podstawie można podejmować skoordynowane działania mające na celu zabezpieczenie przed cyberprzestępcami – tłumaczy ekspert.
Każdy haker ma inną taktykę i cel, reakcja powinna więc być dostosowana do rodzaju działań. Ataki mogą mieć również inną dynamikę, przypadkowe, wynikające ze słabych zabezpieczeń lub błędów w systemie, czy realizowane przez dłuższy czas. W przypadku części hakerów celem jest sukces medialny. Jeszcze inni nastawieni są na zyski, najgroźniejsi zaś są cyberprzestępcy, którzy w ramach międzynarodowego szpiegostwa są angażowani przez agendy rządowe.
– Cyberprzestępcy profesjonalizują się i rozwijają umiejętności. W ślad za tym powinien iść rozwój narzędzi technicznych systemów informatycznych, które służą do diagnozowania cyberataków. Istotne jest to, aby narzędzia były wykorzystywane na bieżąco i wciąż modernizowane. Te najnowsze potrafią się uczyć podczas wykorzystywania, jeśli są rzeczywiście zainstalowane, a nie kiedy stoją na półce w serwerowni – wskazuje przedstawiciel Deloitte.
Ofiarami cyberprzestępców padają banki, instytucje ubezpieczeniowe, firmy telekomunikacyjne, serwisy aukcyjne oraz agendy rządowe. Jak przekonuje Bojanowski, Polska – ze względu na brak wspólnej waluty – może się czuć nieco bezpieczniejsza, przede wszystkim w zakresie cyberataków nastawionych na korzyści finansowe.
– Natomiast pod względem cyberaktywistów sytuacja jest odwrotna. Im więcej gorących tematów w życiu politycznym, w opinii publicznej, tym można się spodziewać ich zwiększonej aktywności. Myślę, że nie powiedzieli oni jeszcze ostatniego słowa – podkreśla Jakub Bojanowski.
Czytaj także
- 2024-08-01: Co jedenasta osoba na świecie głoduje, a jednocześnie gwałtownie przybywa ludzi otyłych. Dużym problemem jest marnowanie żywności
- 2024-07-10: Producenci systemów sterowania ruchem kolejowym przygotowani do ochrony przed cyberatakami. Czekają na uruchomienie nowych inwestycji na kolei
- 2024-07-09: Systemy komunikacji poszczególnych służb nie są ze sobą zintegrowane. Ich sprawne działanie to podstawa zarządzania kryzysowego
- 2024-07-23: Problem wykorzystywania seksualnego dzieci online wymaga pilnych regulacji. To może wymagać rezygnacji w pewnym stopniu z szyfrowania korespondencji
- 2024-06-10: Zaawansowane skanery produkowane pod Warszawą pomagają w ochronie granic i walce z przemytem. Są wykorzystywane przez służby we wszystkich krajach UE
- 2024-07-04: Cyfrowe bliźniaki rewolucjonizują szereg obszarów gospodarki. Skorzysta na tym nie tylko przemysł, ale również medycyna
- 2024-06-04: Nowe systemy biletowe muszą lepiej chronić dane osobowe pasażerów. To cenny łup dla cyberprzestępców
- 2024-05-29: Infrastruktura krytyczna w polskich miastach jest dobrze chroniona. Nadal są jednak słabe punkty
- 2024-06-18: Reforma UE ma wzmocnić europejskie bezpieczeństwo lekowe. Konieczne będą też inwestycje w produkcję leków
- 2024-06-05: Unia Europejska musi mocniej współpracować z NATO. Wybory po obu stronach Atlantyku będą kluczowe
Kalendarium
Więcej ważnych informacji
![NEWSERIA Partnerem Medialnym Forum Ekonomicznego](https://www.newseria.pl/files/2024-rectangle-strona.jpg)
Jedynka Newserii
![](/files/11111/n-innowacje.png)
Jedynka Newserii
![](/files/11111/n-lifestyle.png)
Prawo
![](https://www.newseria.pl/files/11111/jakub-zerdzicki-lnnmsumlwo4-unsplash_1,w_274,_small.jpg)
Bez dobrowolnego wydłużenia aktywności zawodowej Polakom trudno będzie liczyć na wyższe emerytury. Obecni 30-latkowie dostaną jedną czwartą ostatniej pensji
Ustawowego podniesienia wieku emerytalnego w Polsce nie będzie – zapowiadają politycy rządzącej koalicji. To według ekspertów oznacza jednak, że trzeba inaczej zachęcać kobiety po 60. i mężczyzn po 65. roku życia do pozostawania na rynku pracy. – Wydłużenie aktywności zawodowej jest pewnym sposobem na podniesienie emerytur, ale tego się nie da zrobić siłowo, raczej trzeba szukać rozwiązań, żeby ludzie chcieli dalej pracować – podkreśla Agnieszka Łukawska, ekspertka w Instytucie Emerytalnym. Już dziś pracujący seniorzy mogą liczyć na szereg zachęt, m.in. zwolnienie z podatku, ale ekspertka zwraca uwagę dodatkowo na potrzebne zaplecze szkoleniowe, a także odpowiednią opiekę zdrowotną.
Transport
Branża logistyki coraz bardziej zautomatyzowana. Rozładunkiem towaru zajmują się autonomiczne wózki, a inwentaryzacją roboty stukrotnie szybsze niż człowiek
![](https://www.newseria.pl/files/11111/idlogistics-roboty-foto,w_133,r_png,_small.png)
Do 2028 roku globalny rynek automatyzacji w logistyce wzrośnie o ponad 50 proc. – przewidują analitycy Markets and Markets. Wpłyną na to czynniki związane ze wzrostem kosztów pracowniczych, dążenie klientów do osiągania optymalnego zarządzania ich towarem, a także czynniki pozarynkowe, takie jak cele środowiskowe. Już dziś za rozładunek towaru odpowiadają coraz częściej inteligentne, autonomiczne wózki, a inwentaryzację można powierzyć robotom stukrotnie szybszym niż człowiek.
Firma
Tylko 2 proc. właścicieli zwierząt płaci za opiekę nad zwierzętami podczas ich nieobecności. Spodziewany szybki wzrost zapotrzebowania na takie usługi
![](https://www.newseria.pl/files/11111/animalhotels-aplikacja-foto,w_133,_small.jpg)
Według badań CBOS średnio co drugi Polak mieszka pod wspólnym dachem z jakimś zwierzęciem domowym – najczęściej psem lub kotem. Rynek produktów i usług dla domowych pupili sukcesywnie się powiększa. Według rynkowych prognoz za kilka lat globalnie może być już wart blisko pół biliona dolarów. Szczególnie szybko ma się rozwijać segment opieki nad zwierzętami, który coraz częściej będzie wykorzystywać nowe technologie.
Partner serwisu
Szkolenia
![](https://www.newseria.pl/files/11111/ramka-prawa-akademia-newser_1,w_274,_small.jpg)
Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.