Mówi: | Jakub Bojanowski, partner działu zarządzania ryzykiem Deloitte Mirosław Maj, prezes Fundacji Bezpieczna Cyberprzestrzeń |
Rośnie ryzyko cyberprzestępstw w firmach z sektora finansowego. Banki i ubezpieczyciele zwiększają wydatki na bezpieczeństwo
Sektor finansowy w Polsce zdaje sobie sprawę z rosnącego zagrożenia cyberprzestępstwami i jest coraz lepiej przygotowany na ataki – wynika z badań Cyber-EXE Polska. Firmy podnoszą wydatki na wzmocnienie bezpieczeństwa i poprawiają procedury. Potrafią także dobrze koordynować działania konieczne do podjęcia w razie cyberataku. Są jednak obszary, które wymagają poprawy, m.in. komunikacja między bankami.
– Porównując wyniki badania Cyber-EXE Polska, które wykonaliśmy w zeszłym roku, z tymi sprzed dwóch lat, widzimy, że poszczególne banki czy firmy ubezpieczeniowe są lepiej przygotowane do walki z cyberprzestępcami. Można natomiast dyskutować, czy cały sektor współpracuje w stopniu dostatecznym. Moim zdaniem jest tu wciąż duży obszar do poprawy – ocenia w rozmowie z agencją Newseria Biznes Jakub Bojanowski, partner działu zarządzania ryzykiem w firmie Deloitte, współorganizującej z Fundacją Bezpieczna Cyberprzestrzeń ćwiczenia Cyber-EXE Polska.
Cyberprzestępcy coraz częściej wykorzystują luki w zabezpieczeniach systemów bankowych, tym samym rośnie liczba przeprowadzanych ataków. Instytucje finansowe zdają sobie jednak sprawę z tego, że znajdują się na celowniku przestępców. Wydają więcej na nowinki technologiczne, poprawiły też wdrażanie procedur, przede wszystkim działania kryzysowego.
– Wiadomo więcej na temat ataków, więc można się do tego precyzyjnie przygotować i odpowiednio wyszkolić ludzi. Z drugiej strony jest też pełna świadomość, że od czasu do czasu będą zdarzały się przypadki nieobjęte naszym wyobrażeniem na temat cyberataku i do tego potrzebna jest dobra wewnętrzna koordynacja w postaci np. powołania sztabu kryzysowego – wskazuje Mirosław Maj, prezes Fundacji Bezpieczna Cyberprzestrzeń.
Ćwiczenie Cyber-EXE Polska odbyło się w październiku 2015 roku i wzięło w nim udział pięć dużych polskich banków oraz dwie firmy ubezpieczeniowe. Scenariusz ćwiczenia zakładał zagrożenie dla klientów oraz dla instytucji finansowych, czyli najczęstsze kategorie cyberataków. Pierwszy, główny atak przewidywał dokonanie przez szantażystę nieautoryzowanej zmiany w kodzie aplikacji odpowiadającej za logikę jednej z funkcji biznesowych organizacji. Drugą fazą ćwiczeń był atak phishingowy nakierowany na personel, w efekcie nastąpiło zaszyfrowanie dużej części stacji roboczych, w tym komputerów administratorów.
– Najczęściej docierają do nas informacje o zagrożeniach dla klientów danych instytucji, którzy zostali zaatakowani, a z ich kont wypłynęły pieniądze. Dla organizacji finansowych to o tyle trudne, że do takich sytuacji dochodzi zazwyczaj w wyniku słabego zabezpieczenia komputerów klientów, na co bank tak naprawdę nie ma wpływu. Natomiast nie można zupełnie odsunąć na bok drugiego wektora ataku, czyli bezpośrednio na organizacje finansowe – przekonuje Maj.
Z danych Kaspersky Lab wynika, że na całym świecie na koniec III kw. 2015 roku zanotowano 5,6 mln prób ataków na konta bankowe online. Rośnie też liczba ataków w Polsce. W 2014 roku było ich ponad 2,5 tys. Komenda Główna Policji podaje, że na koniec września dokonano już ok. 4,1 tys. przestępstw o charakterze oszustw bankowych, z czego ponad 700 dotyczyło bankowości elektronicznej. Do 73 ataków doszło za pomocą phishingu. Coraz więcej ataków jest także na infrastrukturę i systemy zabezpieczeń banków.
– Okazuje się, że sama infrastruktura, serwery, sieci, które należą do banków i firm ubezpieczeniowych, również mogą być celem ataku, a to może doprowadzić do bardzo nieprzyjemnych konsekwencji. Ataki na organizacje finansowe zawsze kończą się stratami finansowymi – podkreśla prezes Fundacji Bezpieczna Cyberprzestrzeń.
Jak pokazują wyniki ćwiczenia Cyber-EXE Polska 2015, sektor bankowy i ubezpieczeniowy zrobiły duży postęp w obronie przed cyberatakami. Działania były bardziej skoordynowane, a informacja o możliwości przeprowadzenia ataku szybciej trafiła do komórek, które powinny być zaangażowane w zarządzanie incydentem.
– Ćwiczenie Cyber-EXE Polska było ukierunkowane na badanie kwestii organizacyjnej, tego, w jaki sposób zapewniony jest przepływ informacji w banku, kto jest powiadamiany o ataku cyberprzestępców, kiedy angażowany jest zarząd, a kiedy rzecznik prasowy, w jaki sposób komunikujemy się z klientami czy instytucjami regulującymi rynek bankowy – tłumaczy Jakub Bojanowski.
Szacuje się, że 7–10 proc. wydatków na IT trafia na poprawę bezpieczeństwa. Polskie instytucje średnio wydają na ten cel mniej niż europejskie, ale coraz większy nacisk kładziony jest właśnie na zabezpieczenia. Jak jednak przekonuje Bojanowski, nowinki technologiczne to nie wszystko, ważne jest również inwestowanie w pracowników i wypracowanie odpowiednich zachowań.
– Konkretne rezultaty możemy osiągnąć, skupiając się na szkoleniu pracowników, zapewnieniu odpowiednich procedur, komunikowaniu zagrożeń. Najważniejsze, by pracownik w sytuacji, kiedy stanie się celem cyberprzestępcy wiedział, jak ma postąpić, kogo zawiadomić i żeby był w stanie taką sytuację odpowiednio szybko zdiagnozować – podkreśla Bojanowski.
Czytaj także
- 2024-08-29: Aplikacja mObywatel zyskuje nowe funkcjonalności. Jeszcze w tym roku pojawi się mStłuczka
- 2024-08-14: Ostatni moment na przyjęcie standardów ochrony małoletnich w placówkach pracujących z dziećmi. Przepisy mają pomóc walczyć ze zjawiskiem przemocy wobec najmłodszych
- 2024-08-01: Co jedenasta osoba na świecie głoduje, a jednocześnie gwałtownie przybywa ludzi otyłych. Dużym problemem jest marnowanie żywności
- 2024-07-11: Świadomość społeczna na temat ryzyka publikowania wizerunków dzieci w internecie nadal bardzo niska. UODO apeluje o ostrożność
- 2024-07-31: Osoby z niepełnosprawnością i ich opiekunowie czekają na ustawę o asystencji osobistej. Dzięki niej może wzrosnąć zainteresowanie pracą w tym zawodzie
- 2024-07-10: Producenci systemów sterowania ruchem kolejowym przygotowani do ochrony przed cyberatakami. Czekają na uruchomienie nowych inwestycji na kolei
- 2024-06-21: Szkoły nie przygotowują uczniów na wejście w dorosłość. Oceny wciąż ważniejsze od kompetencji przyszłości i kreatywności
- 2024-06-27: Rośnie skala wykorzystywania seksualnego dzieci przez internet. Ofiarami padają nawet kilkulatkowie
- 2024-07-23: Problem wykorzystywania seksualnego dzieci online wymaga pilnych regulacji. To może wymagać rezygnacji w pewnym stopniu z szyfrowania korespondencji
- 2024-06-11: Młodzi przed trzydziestką odnoszą sukcesy w polskiej nauce. Setka najzdolniejszych otrzymała właśnie stypendia
Kalendarium
Więcej ważnych informacji
![NEWSERIA Partnerem Medialnym Forum Ekonomicznego](https://www.newseria.pl/files/2024-rectangle-strona.jpg)
Jedynka Newserii
![](/files/11111/n-innowacje.png)
Jedynka Newserii
![](/files/11111/n-lifestyle.png)
Prawo
![](https://www.newseria.pl/files/11111/jakub-zerdzicki-lnnmsumlwo4-unsplash_1,w_274,_small.jpg)
Bez dobrowolnego wydłużenia aktywności zawodowej Polakom trudno będzie liczyć na wyższe emerytury. Obecni 30-latkowie dostaną jedną czwartą ostatniej pensji
Ustawowego podniesienia wieku emerytalnego w Polsce nie będzie – zapowiadają politycy rządzącej koalicji. To według ekspertów oznacza jednak, że trzeba inaczej zachęcać kobiety po 60. i mężczyzn po 65. roku życia do pozostawania na rynku pracy. – Wydłużenie aktywności zawodowej jest pewnym sposobem na podniesienie emerytur, ale tego się nie da zrobić siłowo, raczej trzeba szukać rozwiązań, żeby ludzie chcieli dalej pracować – podkreśla Agnieszka Łukawska, ekspertka w Instytucie Emerytalnym. Już dziś pracujący seniorzy mogą liczyć na szereg zachęt, m.in. zwolnienie z podatku, ale ekspertka zwraca uwagę dodatkowo na potrzebne zaplecze szkoleniowe, a także odpowiednią opiekę zdrowotną.
Transport
Branża logistyki coraz bardziej zautomatyzowana. Rozładunkiem towaru zajmują się autonomiczne wózki, a inwentaryzacją roboty stukrotnie szybsze niż człowiek
![](https://www.newseria.pl/files/11111/idlogistics-roboty-foto,w_133,r_png,_small.png)
Do 2028 roku globalny rynek automatyzacji w logistyce wzrośnie o ponad 50 proc. – przewidują analitycy Markets and Markets. Wpłyną na to czynniki związane ze wzrostem kosztów pracowniczych, dążenie klientów do osiągania optymalnego zarządzania ich towarem, a także czynniki pozarynkowe, takie jak cele środowiskowe. Już dziś za rozładunek towaru odpowiadają coraz częściej inteligentne, autonomiczne wózki, a inwentaryzację można powierzyć robotom stukrotnie szybszym niż człowiek.
Firma
Tylko 2 proc. właścicieli zwierząt płaci za opiekę nad zwierzętami podczas ich nieobecności. Spodziewany szybki wzrost zapotrzebowania na takie usługi
![](https://www.newseria.pl/files/11111/animalhotels-aplikacja-foto,w_133,_small.jpg)
Według badań CBOS średnio co drugi Polak mieszka pod wspólnym dachem z jakimś zwierzęciem domowym – najczęściej psem lub kotem. Rynek produktów i usług dla domowych pupili sukcesywnie się powiększa. Według rynkowych prognoz za kilka lat globalnie może być już wart blisko pół biliona dolarów. Szczególnie szybko ma się rozwijać segment opieki nad zwierzętami, który coraz częściej będzie wykorzystywać nowe technologie.
Partner serwisu
Szkolenia
![](https://www.newseria.pl/files/11111/ramka-prawa-akademia-newser_1,w_274,_small.jpg)
Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.