Mówi: | Grzegorz Leopold |
Funkcja: | ekspert ds . bezpieczeństwa IT w Info Sources |
W sieci kwitnie handel wrażliwymi informacjami. Większość cyberprzestępców pozostaje anonimowa
Szacuje się, że 4 proc. wszystkich danych znajduje się w szeroko dostępnym internecie. Pozostała część to Deep Web, w tym również Darknet, czyli anonimowa przestrzeń, która daje duże możliwości, również przestępcom. Można tam znaleźć niemal wszystko, zwłaszcza to, co nielegalne. To tu trafiają skradzione dane, m.in. firm. Namierzenie informacji w Darknecie wymaga zaawansowanych technologii. Narzędzia do automatyzacji testów i bieżącego monitorowania działania oprogramowania pozwalają szybciej zareagować na potencjalne niebezpieczeństwo.
– Darknet to ogromna przestrzeń, która umożliwia wielu osobom być anonimowym. Protokół, który służy do komunikacji w Darknecie jest tak skonstruowany, że osoby przysyłające sobie nawzajem informacje są anonimowe z technicznego punktu widzenia. Daje to więc bardzo duże możliwości, niestety w tym również przestępcom – tłumaczy w rozmowie z agencją Newseria Biznes Grzegorz Leopold, ekspert ds . bezpieczeństwa IT w Info Sources, firmie detektywistycznej zajmującej się m.in. bezpieczeństwem IT i informatyką śledczą.
Ocenia się, że ok. 96 proc. wszystkich danych, które znajdują się w internecie, to tzw. Deep Web, czyli ukryty internet. Klasyczne wyszukiwarki nie mają do niego dostępu. W sieci znajduje się kilkaset tysięcy nieindeksowalnych stron internetowych. Darknet to mroczna część Deep Web, dostępna tylko nielicznym. Jej anonimowość sprzyja przestępcom. Wedle Garetha Owena, amerykańskiego badacza z Uniwersytetu Portsmouth, większość ukrytych stron dotyczy kontrabandy.
– To ważne z punktu widzenia organizacji. Jeżeli dana osoba skradnie np. informacje o ofertach, o podatnościach naszej organizacji, jej strukturach, technologiach, czy patentach to właśnie Darknet może być miejscem, w którym będzie chciała je sprzedać. Przykładem jest niedawna sytuacja: jeden z największych polskich sklepów e-commerce miał dziurę w bezpieczeństwie, ktoś to wykrył i napisał tzw. exploita, czyli metodę, która umożliwia skorzystanie z platformy w sposób nielegalny. Ta osoba chciała tę informację sprzedać i zrobiła to właśnie w Darknecie – tłumaczy ekspert.
Na świecie rośnie zagrożenia cyberatakami. Raport PwC Global Economic Crime Survey 2016 wskazuje, że 54 proc. amerykańskich firm oficjalnie przyznało się do bycia ofiarą ataków hakerów w ciągu ostatnich 2 lat. Ponad 70 proc. firm na świecie uznaje poufne dane firmowe za najbardziej wrażliwy i zagrożony ze strony cyberprzestępców element.
Jednocześnie, choć zwykły internet można monitorować w stosunkowo prosty sposób, to przeszukiwanie Darknetu pod kątem konkretnych informacji, np. o firmie, wymaga już znacznie bardziej zaawansowanych technologii.
– W organizacjach nie zawsze są osoby, które potrafią to zrobić, dotrzeć do tego świata i przeczesać informacje w celu znalezienia kawałka treści, który nas dotyka, czy może być dla nas interesujący. Odpowiednie narzędzia to umożliwiają, dzięki nim możemy lepiej monitorować sieć i wszcząć alarm – wskazuje Leopold.
Oferowane przez Info Sources narzędzie jest niezależnym robotem – hakerem, który naśladuje postępowanie hakerów w praktyce i wykonuje ciągłe testy penetracyjne. „White Canary” pozwala sprawdzić, czy cyberprzestępcy rozmawiają o danej firmie.
– Im lepiej chcemy się zabezpieczyć, tym wydatki będą większe. Możemy zacząć od kilkuset złotych miesięcznie przy małym przedsiębiorstwie, ale duże organizacje, np. największe banki w Polsce czy największe platformy e-commerce, muszą liczyć się z kosztami idącymi w miliony. Rozpiętość jest ogromna, ze względu na zakup narzędzi, jak i o pozyskanie i utrzymanie wykwalifikowanej kadry – zaznacza ekspert Info Sources.
Na świecie coraz szybciej rozwija się informatyka śledcza. Ponieważ każdy ruch w internecie zostawia ślady, a historia naszych działań jest praktycznie nie do usunięcia w całości, praca detektywów przenosi się do sieci.
– Umiejętność wyłapywania śladów cyfrowych oraz prowadzenia śledztwa po nitce do kłębka, poczynając od mikrośladu i zdobywaniu kolejnej informacji, zaczyna być sztuką samą w sobie – wskazuje Grzegorz Leopold.
Informacje w sieci zostawiają nie tylko zwykli użytkownicy sieci, ale również przedsiębiorstwa. W przypadku firm często to efekt zaniedbań pracowników, a część pozostawionych informacji, nawet tzw. śmieci, może okazać się dla cyberprzestępców przydatna.
– Powstaje zagadnienie, jak diagnozować, czy te „śmieci” są niechciane i jak je ewentualnie usunąć. Drugie zagadnienie jest związane ze śledztwem. Łatwiej jest namierzać pewne informacje w internecie, w którym często korzystamy w mniej lub bardziej zaawansowany sposób z wyszukiwarek. Jednak w Darknecie śledztwo jest już bardziej skomplikowane i wymaga więcej zachodu – tłumaczy Grzegorz Leopold.
Czytaj także
- 2024-07-30: Na budowę sieci światłowodowych w Polsce trafi z UE niespełna 7 mld zł. Inwestycje może jednak zahamować biurokracja
- 2024-08-07: Kilka milionów gospodarstw domowych czeka na sieć światłowodową. Szczególnie w mniejszych miejscowościach
- 2024-07-02: Konsumenci w coraz lepszych nastrojach. Mogą być dźwignią polskiej gospodarki
- 2024-06-27: Rośnie skala wykorzystywania seksualnego dzieci przez internet. Ofiarami padają nawet kilkulatkowie
- 2024-07-23: Problem wykorzystywania seksualnego dzieci online wymaga pilnych regulacji. To może wymagać rezygnacji w pewnym stopniu z szyfrowania korespondencji
- 2024-06-17: Połowa Polaków nie potrafi odróżnić oryginalnego produktu od podróbki. Sklepy internetowe wdrożyły technologie blokujące nieautentyczne towary
- 2024-06-18: Chińskie regulacje ograniczyły czas dzieci przed ekranami i nad pracami domowymi. W pozycji siedzącej spędzają one dziennie 46 minut krócej
- 2024-05-29: Prezes PGE: Energetyka węglowa nie jest w stanie funkcjonować zgodnie z zasadami rynkowymi. Konieczne jest wydzielenie tego segmentu ze spółki
- 2024-05-15: Polskie aglomeracje stają się coraz bardziej cyfrowe. Skokowo wzrasta zużycie danych w sieci
- 2024-05-16: Szybki rozwój 5G w Orange Polska. Do końca roku operator uruchomi 3 tys. stacji dających dostęp do nowej technologii
Kalendarium
Więcej ważnych informacji
Jedynka Newserii
Jedynka Newserii
Infrastruktura
Kilka milionów gospodarstw domowych czeka na sieć światłowodową. Szczególnie w mniejszych miejscowościach
Sieć światłowodowa w 2023 roku obejmowała swoim zasięgiem ponad 9 mln gospodarstw domowych, jednak ok. 40 proc. z nich było podłączonych światłowodem do internetu – wynika z danych FTTH Council. – Sieć światłowodowa w Polsce głównie istnieje w dużych miejscowościach, w dużych aglomeracjach. Musimy dojść z cyfrową rewolucją światłowodową do małych miejscowości – mówi Jacek Wiśniewski, prezes zarządu operatora hurtowego, spółki Nexera. Eksperci branżowi są jednak zdania, że sieci światłowodowe pozostaną dominującą technologią zapewniającą dostęp do szybkiego internetu. Potrzebne są jednak inwestycje infrastrukturalne i lepsze wyedukowanie społeczeństwa.
Prawo
Samorządowcy postulują zmiany w projekcie ustawy o dochodach JST. Apelują też o przekazanie 10 mld zł najbardziej potrzebującym gminom jeszcze w tym roku
Osiem organizacji zrzeszających jednostki samorządu terytorialnego (JST) różnych szczebli zgłosiło postulaty zmian do projektu nowej ustawy o dochodach samorządów, który Ministerstwo Finansów zaprezentowało kilka tygodni temu. Choć resort konsultował nowe przepisy ze stroną samorządową w trakcie prac nad projektem, ta zgłosiła swoje zastrzeżenia do zaprezentowanych rozwiązań. Część gmin zagrożona jest utratą płynności finansowej już w III kwartale, inne nie mają środków na wkład własny konieczny do uzyskania dopłat z Unii. Zdaniem wiceszefa Związku Gmin Wiejskich z największymi problemami w finansowaniu boryka się oświata.
Ochrona środowiska
Całkowite wyeliminowanie mikroplastiku w oceanach do końca tego stulecia nie będzie niemożliwe. Nawet jego niewielka redukcja poprawi sytuację
Globalna redukcja zanieczyszczenia plastikiem o co najmniej 5 proc. pozwoli w najbliższych dekadach ustabilizować sytuację na powierzchniach oceanów i zapobiec wzrostowi obecności mikroplastiku – wynika z modelowania przeprowadzonego przez brytyjskich naukowców. Częściowo wpisuje się to w scenariusz ONZ, który zakłada wyeliminowanie takich zanieczyszczeń do 2040 roku. Jednak nawet najbardziej optymistyczny scenariusz, zakładający największą redukcję zanieczyszczenia plastikiem, nie przewiduje, że mikroplastik zniknie z oceanów do końca tego stulecia.
Partner serwisu
Szkolenia
Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.