Newsy

Hakerzy coraz częściej wykorzystują informacje zbierane przez pliki cookies. Takie ataki nie są blokowane przez systemy antywirusowe

2017-07-12  |  06:50

Coraz więcej firm pada ofiarą oprogramowania ransomware wymuszającego okupy. Majowy atak WannaCry dotknął 200 tys. systemów w 150 krajach. Wirus Petya odpowiadał za czerwcowe awarie systemów komputerowych na całym świecie. Do ataków coraz częściej wykorzystywane są informacje gromadzone przez pliki cookies, przez co czujność internautów wobec podejrzanych e-maili zostaje uśpiona. Ludzkie błędy i zaniechania mają w przypadku ataków hakerskich kluczowe znaczenie – podkreśla dr Dariusz Wasiak z Wyższej Szkoły Bankowej we Wrocławiu.

– Każdy wirus ma za zadanie pozyskać informację lub zdezaktywizować system operacyjny, który zarządza bezpieczeństwem danych osobowych. Jeżeli taki wirus zaatakuje nasz system operacyjny, to albo spowoduje to brak dostępu do systemu i tym samym do danych, albo spowoduje, że dane znajdujące się w systemie zostaną przesłane do nowego właściciela tego systemu. Tymi danymi są informacje o potencjalnych klientach np. banku czy o wartościach finansowych, którymi on obraca – mówi agencji informacyjnej Newseria Biznes dr Dariusz Wasiak, wykładowca Wyższej Szkoły Bankowej we Wrocławiu.

Cyberprzestępcy coraz częściej wykorzystują oprogramowanie ransomware, które wymusza na użytkownikach okupy. W maju wirus WannaCry zaatakował łącznie 200 tys. systemów w 150 krajach. Miesiąc później Petya zaatakował firmy i instytucje na całym świecie. Eksperci z Kaspersky Lab i B2B International obliczyli, że całkowity koszt ataku na firmę z wykorzystaniem oprogramowania ransomware może wynosić średnio ponad 713 tys. dol.

Oprogramowanie ransomware było jednym z głównych cyberzagrożeń także w 2016 roku. Jak wynika z danych Kaspersky Lab, częstotliwość takich ataków na firmy wzrosła w ciągu roku trzykrotnie – w styczniu ataki te były przeprowadzane co 2 minuty, a w październiku co 40 sekund. W przypadku osób indywidualnych ataki występują co 10 sekund. Z kolei firma G Data wskazuje, że w pierwszym kwartale tego roku została osiągnięta liczba ataków ransomware z drugiej połowy 2016 roku.

 Wirusy szybko rozpowszechniają się po sieci, ponieważ często korzystamy z niezabezpieczonego wi-fi. Często również system, który nas atakuje, nie jest traktowany przez program antywirusowy jako wirus, działa jako normalna informacja przekazana przez inny podmiot. Dzieje się tak, ponieważ jesteśmy identyfikowani za pomocą tzw. ciasteczek. Dzięki nim atakujący wiedzą, co zainteresuje daną osobę, aby kliknęła w plik lub folder w celu aktywacji wirusa, który doprowadzi do utraty danych bądź zablokowania całego systemu – tłumaczy Dariusz Wasiak.

Z raportu „Cyber Risks 2017” opracowanego przez FireEye i Marsh & McLennan Companies wynika, że cyberzagrożenia mogą dotknąć niemal każdy sektor gospodarki, a europejskie przedsiębiorstwa nie są na nie odpowiednio przygotowane. W 2016 roku rosnącą liczbę ataków ransomware najdotkliwiej odczuły branże finansowa, produkcyjna, telekomunikacyjna, agencje rządowe i sektor zdrowotny. Najbardziej pożądane przez hakerów dane to tajemnice handlowe przedsiębiorstw (19 proc. danych skradzionych w atakach cybernetycznych w Europie w minionym roku) oraz informacje dotyczące systemów kontroli i plany strategiczne (18 proc.). Firmy, choć teoretycznie wiedzą, jak się bronić, przy atakach często są bezradne. Zdaniem ekspertów z firmy Fortinet koszty okupów w przypadku takich ataków będą coraz wyższe.

Cyberatakom trudno zapobiegać – ich skuteczność zależy od narzędzi i umiejętności hakera, a także od zabezpieczeń w firmach, jednak tu często najsłabszym ogniwem jest człowiek, który nie dopełnia procedur.

– Drukarka pracująca w sieci wi-fi umożliwia wejście do systemu, tak samo administrator bezpieczeństwa informacji, który działa na systemie jako administrator, a nie jako potencjalny klient bądź odbiorca tego systemu, cały czas jest otwarty na możliwość ataku. Są to elementy, które mogą wpłynąć na to, że haker może wejść do systemu i wyciągnąć dane z instytucji – przekonuje ekspert WSB.

Po każdym ataku powinna nastąpić analiza, dlaczego doszło do cyberataku, co okazało się słabym ogniwem, czy atak był wynikiem zaniedbania i co miał na celu. W zależności od okoliczności należy poszukać rozwiązania w organizacji.

Prywatni użytkownicy także mają możliwości, by zabezpieczyć się przed cyberprzestępcami.

– Podstawową kwestią jest program antywirusowy. Obecne ataki pokazują jednak, że program antywirusowy może nie spełniać swojej roli. Program hakerski oparty jest na wiadomościach, które są sprofilowane przez ciasteczka. Podstawową kwestią jest więc wyłączenie ciasteczek, one bowiem pokazują, czym jesteśmy zainteresowani w sieci. Hakerzy wykupują te informacje w sposób legalny, profilując jednostkę pod określonym kątem – wskazuje Dariusz Wasiak.

Ekspert radzi także, by szyfrować posiadane dane.

– Nawet jeśli je utracimy, odbiorca nie mając kodu, ma do nich utrudniony dostęp bądź wręcz niemożliwe będzie odczytanie umieszczonych tam informacji. Jest to wymóg RODO [Rozporządzenia o Ochronie Danych Osobowych – red.], które wchodzi od 2018 roku i nakazuje szyfrowanie takich elementów, wykonanie skutecznych działań zabezpieczających. Dzięki temu w sytuacji utraty takich nośników będziemy mieć pewność, że niechciany odbiorca nie odczyta danych, które są tam zawarte – mówi dr Dariusz Wasiak.

Czytaj także

Więcej ważnych informacji

Infrastruktura

Gen. W. Nowak: Powołanie operatora strategicznej sieci bezpieczeństwa może paradoksalnie obniżyć jej odporność na ataki. Ta kwestia wymaga odrębnej ustawy [DEPESZA]

– Ustawa o krajowym systemie cyberbezpieczeństwa ma wiele dobrych elementów, ale paru kwestii tam brakuje, m.in. odniesienia do urządzeń internetu rzeczy (IoT), które będą bardzo istotne w sieci 5G – mówi gen. Włodzimierz Nowak, były pełnomocnik rządu ds. cyberbezpieczeństwa. Jego wątpliwości budzi także pomysł powołania operatora strategicznej sieci bezpieczeństwa. Po pierwsze, tak poważna kwestia powinna zostać uregulowana w odrębnej ustawie. Po drugie, trzeba przeanalizować, czy taki podmiot rzeczywiście przyczyni się do zwiększenia bezpieczeństwa państwa. Zdaniem eksperta może być wręcz odwrotnie.

Transport

Problem smogu powrócił jak bumerang w sezonie grzewczym. Trzy śląskie miasta zwarły szyki, żeby walczyć z nim wspólnie

W Polsce smog zabija kilkunastokrotnie więcej osób, niż ginie ich w wypadkach samochodowych. Głównym winowajcą jest niska emisja ze źródeł komunalnych, a w miastach do problemu przyczynia się też transport drogowy i emitowane przez niego spaliny. Problem smogu i zanieczyszczeń powietrza, który dotyczy całej Polski, niczym w soczewce skupia się na Śląsku i wraca jak bumerang w każdym sezonie grzewczym. Dlatego w ramach kampanii „Oddech dla Polski” trzy miasta z tego województwa – Żywiec, Wodzisław Śląski oraz Tarnowskie Góry – łączą siły, żeby walczyć z nim wspólnie i zaangażować mieszkańców w nawet najdrobniejsze działania na rzecz poprawy jakości powietrza.

Finanse

Nowy start w biznesie. Będzie wsparcie dla przedsiębiorców, którzy musieli zamknąć swoje firmy

Strach przed porażką jest jednym z głównych hamulcowych rozwoju przedsiębiorczości. Jak wynika z badania PARP, 41 proc. osób, które widzą szanse biznesowe w swoim otoczeniu, nie decyduje się na otworzenie własnej firmy z powodu tej obawy. Porażka jest jednak ryzykiem wpisanym w każdy biznes i może stanowić ważną lekcję na przyszłość. Tym, którzy mimo niepowodzenia zdecydowali się wrócić na rynek i ponownie rozpocząć działalność gospodarczą, PARP pomaga w ramach projektu „Nowy start”. O wsparcie, dzięki któremu łatwiejszy będzie powrót na rynek, mogą aplikować mikro-, mali i średni przedsiębiorcy.

Firma

Zamek Królewski na Wawelu przygotowuje się do uruchomienia stałej wystawy nowego Skarbca Koronnego. Od grudnia nowym mecenasem jest PGE Polska Grupa Energetyczna

Inauguracja nowego Skarbca Koronnego oraz zakrojone na szeroką skalę działania edukacyjne dotyczące historii Polski, które będą obejmować m.in. cykle warsztatów, zajęcia z historii, publikacje i konkursy – to najważniejsze przedsięwzięcia, które zrealizuje w przyszłym roku Zamek Królewski na Wawelu dzięki wsparciu PGE Polskiej Grupy Energetycznej. Krakowskie muzeum i największy koncern energetyczny na polskim rynku zawarły właśnie umowę o współpracy. To już kolejny z serii patronatów PGE ukierunkowany na propagowanie kultury i polskiego dziedzictwa historycznego.

Teatr

Warszawska Opera Kameralna po premierze „Castor et Pollux”. Prace nad spektaklem rozpoczęły się jeszcze przed pandemią

Premiera opery „Castor et Pollux” skomponowanej przez Jeana-Philippe’a Rameau była długo oczekiwana. Pierwotnie miała mieć miejsce w marcu 2020 roku. Plany Warszawskiej Opery Kameralnej pokrzyżowała jednak pandemia koronawirusa. Teraz udało się przygotować przedstawienie w międzynarodowym gronie, mimo trudności pandemicznych. – Spektakl zachwyca pięknem głosów i tańców barokowych, a wszystko zostało zrealizowane z ogromną pieczołowitością i atencją do szczegółu. Dzisiaj naprawdę trudno o takie dzieło – mówi Alicja Węgorzewska, śpiewaczka operowa i dyrektor Warszawskiej Opery Kameralnej.