Newsy

Państwowe instytucje i systemy na celowniku cybeprzestępców. Liczba ataków z roku na rok rośnie

2019-06-19  |  06:30

Cyberprzestępcy są coraz bardziej kreatywni. Atakują częściej, oprócz tradycyjnych stosują też innowacyjne metody. W 2018 roku CERT Polska zanotował ponad 3,7 tys. incydentów. W ciągu roku trzykrotnie wzrosła liczba fałszywych sklepów internetowych, plagą były też fałszywe witryny usług pośredników płatności. Współpraca firm z kluczowych sektorów gospodarki ze specjalistycznymi ośrodkami zajmującymi się cyberbezpieczeństwem (CSIRT) to nie tylko obowiązek, wynikający z nowej ustawy, lecz także szansa na podniesienie poziomu zabezpieczeń.

Cyberbezpieczeństwo to wyzwanie dla wielu interesariuszy i sektorów. To zarówno kwestia odpowiedniego przygotowania przez przemysł, jak i edukacji użytkowników cyberprzestrzeni. Wszyscy mamy swoją rolę do odegrania i pewien zakres odpowiedzialności – podkreśla w rozmowie z agencją informacyjną Newseria Biznes Krzysztof Silicki, zastępca dyrektora ds. cyberbezpieczeństwa i innowacji w NASK. – Użytkownicy muszą przestrzegać tzw. higieny cyberbezpieczeństwa. Natomiast przedsiębiorcy, którzy są operatorami usług kluczowych, mają pewne zobowiązania wynikające z ustawy o krajowym systemie cyberbezpieczeństwa, która w ubiegłym roku została przyjęta w Polsce.

Raport CERT Polska podaje, że w 2018 roku doszło do ponad 3,7 tys. incydentów naruszenia cyberbezpieczeństwa. Oznacza to 17,5 proc. wzrost w ciągu roku. Trzy najczęściej występujące typy incydentów to phishing, dystrybucja złośliwego oprogramowania i spam. Odnotowano też prawie trzykrotny wzrost incydentów związanych z fałszywymi sklepami internetowymi. Podszywanie się pod pośredników płatności było zaś najpopularniejszym atakiem na użytkowników bankowości elektronicznej. Rośnie też liczba złośliwych aplikacji dla urządzeń mobilnych. Część z nich, udających legalne aplikacje finansowe, można było pobrać w oficjalnym sklepie.

Narzędzia, które mają zwiększać bezpieczeństwo w instytucjach państwowych, dostarcza ustawa o krajowym systemie cyberbezpieczeństwa, która została przyjęta w sierpniu 2018 roku. To pierwszy w Polsce akt prawny dotyczący tego obszaru. Przepisami objęto m.in. sektor telekomunikacyjny, finansowy i administrację publiczną.

– Ustawa wprowadza pojęcie Krajowego Systemu Cyberbezpieczeństwa, czyli pewnej ramy systemowej, w ramach której różni interesariusze powinni ze sobą współpracować. To daje im szansę, żeby skorzystać z wiedzy i informacji, która jest gromadzona w ośrodkach typu CSIRT, w ośrodkach specjalistycznych, które świadczą usługi cyberbezpieczeństwa – przekonuje ekspert NASK.

Wyznaczeni operatorzy usług kluczowych muszą w ciągu 24 godzin od momentu wykrycia zagrożenia zgłosić takie przypadki do właściwego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego, czyli CSIRT MON, ABW lub NASK. Jednocześnie ustawa nakłada na operatorów usług kluczowych obowiązek wdrażania odpowiednich środków bezpieczeństwa.

Z jednej strony mówimy tu o tym, że przedsiębiorcy w sposób zaplanowany, po przeanalizowaniu ryzyka, przygotowują się technicznie i organizacyjnie do tego, żeby poziom cyberbezpieczeństwa rósł, i dopasowują to do skali prowadzonej przez siebie działalności. Z drugiej strony to też obowiązek, żeby zgłaszać do CSIRT-ów poziomu krajowego poważne incydenty czy zagrożenia – tłumaczy Krzysztof Silicki.

Ministerstwo cyfryzacji planuje jeszcze w tym roku przeprowadzić symulację ataku, prawdopodobnie na sektor energetyczny. Wszystko po to, by sprawdzić poziom zabezpieczenia w polskich firmach z kluczowych dla bezpieczeństwa kraju sektorów. Z danych resortu wynika, że co roku w Polsce odnotowuje się ok. 20 tys. ataków na kluczowe dla bezpieczeństwa systemy.

Wszystko to opiera się na tym, żeby przeanalizować, z czym w danej firmie czy w innej organizacji mamy do czynienia. Tutaj są standardowe metodyki albo większe przedsiębiorstwa mają swoje służby, które potrafią przeprowadzić analizę ryzyka w oparciu o istniejące normy lub też zamówić taką usługę na rynku – mówi Krzysztof Silicki

Raport „Cyberbezpieczeństwo: Trendy 2019” przygotowany przez Xopero Software wskazuje, że ponad 80 proc. przedsiębiorstw planuje w tym roku przeprowadzić szkolenia dla pracowników w zakresie cyberzagrożeń. Firmy zwiększą inwestycje w rozwiązania do backupu i disaster recovery (65 proc.), antywirusy i antyspyware (48 proc.), fizyczne zabezpieczenia (40 proc.) oraz ochronę w chmurze (22 proc.).

Dobrym podejściem jest, żeby analizę ryzyka teleinformatycznego czy cyberbezpieczeństwa prowadzić w ramach analizy ryzyka biznesowego, ponieważ coraz częściej będzie się zdarzało, że jeden czy kilka kolejnych incydentów może spowodować znaczne straty biznesowe – podkreśla Krzysztof Silicki.

Czytaj także

Kalendarium

MSPO - Targi Obronne Zbrojeniowe 2019 - Kielce

Przemysł spożywczy

Europejska polityka rolna do poprawki. W Polsce trzy czwarte dopłat z UE trafia do 20 proc. największych gospodarstw

Polskie rolnictwo wytwarza około 2,4 proc. PKB, podczas gdy średnia w UE to niecałe 1,5 proc. Zatrudnia też więcej pracowników niż w UE, dlatego ciągle odgrywa bardzo ważną rolę w polskiej gospodarce. Od momentu wstąpienia do Unii liczba środków kierowanych do obszarów wiejskich wzrosła 15-krotnie, ale rolnictwo nadal boryka się z istotnymi problemami o charakterze środowiskowym i społecznym. Wynikają one m.in. z faktu, że w Polsce 3/4 dopłat bezpośrednich trafia raptem do 20 proc. największych gospodarstw. Wspólna Polityka Rolna w tym zakresie wymaga reformy – podkreślają eksperci.

Prawo

Resort przedsiębiorczości chce decentralizacji. 31 urzędów może czekać wyprowadzka z Warszawy

Po 30 latach funkcjonowania samorządu terytorialnego w Polsce zaufaniem darzy go 2/3 Polaków, a ponad 70 proc. jest zadowolonych z działań lokalnych władz. Jeszcze większy odsetek deklaruje zainteresowanie sprawami lokalnymi – pokazują badania CBOS. – Tak wysoki poziom zaufania i zadowolenia Polaków z samorządu to inspiracja dla sektora przedsiębiorstw, jak prowadzić efektywny dialog i budować kapitał społeczny – podkreślają eksperci Krajowej Izby Gospodarczej.

Patronaty Newserii

XXIX Forum Ekonomiczne - Krynica

Prawo

Prezes GPW: Pracownicze plany kapitałowe dadzą impuls do rozwoju warszawskiej giełdzie. Skorzystają przede wszystkim małe i średnie spółki

Napływ kapitału w wysokości od 2 do nawet 6 mld zł w dalszej perspektywie, zwiększone inwestycje i nowy impuls do rozwoju – takie przełożenie na Giełdę Papierów Wartościowych będzie mieć wdrożenie programu pracowniczych planów kapitałowych – ocenia jej prezes dr Marka Dietl. Jak ocenia, dzięki PPK skorzystają przede wszystkim mniejsze spółki notowane na warszawskim parkiecie, które zyskają łatwiejszy dostęp do długoterminowego pieniądza. – Ten dostęp jest kluczowy na ich drodze do podboju światowych rynków – mówi Dietl.

IFA 2019 Berlin

Przemysł

Segment farb i lakierów jednym z najszybciej rosnących na rynku chemii budowlanej. Konsumenci coraz częściej wybierają produkty premium i eko

Kilkuprocentowy wzrost rynku farb dekoracyjnych w ujęciu wartościowym i wzrost ilościowy rzędu 1–1,5 proc. – takie są przewidywania Śnieżki na 2019 rok. Prezes grupy Piotr Mikrut ocenia, że w branży farb i lakierów coraz silnej zaznacza się trend ekologii, a konsumenci migrują w kierunku grup produktów premium i bardziej przyjaznych środowisku. Ta branża nie ucieknie też od cyfryzacji, zwłaszcza w obszarze kanałów sprzedaży. Plany Śnieżki na nadchodzące lata zakładają umacnianie pozycji grupy na rynku polskim, ale też rozwój za granicą.

Złote Spinacze 2019