News powiązane z Fundacja Bezpieczna Cyberprzestrzeń

Niedawno okazało się, że oprogramowanie szpiegowskie Pegasus było wykorzystywane do prowadzenia inwigilacji dziennikarzy, aktywistów, a nawet przywódców politycznych. To tylko kolejny dowód, że zaawansowane techniki szpiegowskie rozprzestrzeniają się szerzej i stanowią wyzwanie dla prywatności i bezpieczeństwa w świecie online. Możliwość inwigilacji mają nie tylko rządy, lecz także małe grupy i pojedyncze osoby. – Skala szpiegowania nigdy nie była tak duża – ocenia Mirosław Maj, prezes Fundacji Bezpieczna Cyberprzestrzeń.

Cybersecurity Ventures przewiduje, że szkody w cyberprzestępczości będą kosztować świat 6 bln dol. rocznie do 2021 roku. Hakerzy atakują co 39 sekund, średnio 2244 razy dziennie. Ponad 90 proc. szkodliwego oprogramowania przychodzi pocztą mailową. Hakerzy chętnie wykorzystują też elementy socjotechniki, a ataki najczęściej wykrywa się dopiero po kilku miesiącach. Nowe strategie walki z zaawansowanym złośliwym oprogramowaniem muszą wykraczać poza istniejące metody. Pomagają w tym oparte na sztucznej inteligencji usługi threat intelligence.

– Scenariusz III wojny światowej w internecie należy traktować raczej jako serię pojedynczych bitew toczonych w cyberprzestrzeni. Cyberawarie trzeba koniecznie brać pod uwagę przy szacowaniu ryzyk przez firmy – ocenia Kamil Gapiński z Fundacji Bezpieczna Cyberprzestrzeń. Już od kilku lat rośnie ryzyko ataków sponsorowanych przez rządy. Cyber Operations Tracker wskazuje, że w ciągu ostatnich 15 lat doszło do ponad 200 ataków, za które odpowiedzialne są całe państwa.

Rośnie zagrożenie cyberatakami. Jest ich coraz więcej, hakerzy atakują ponad 2 tys. razy dziennie, nie tylko zwykłych internautów, lecz także firmy i instytucje ważne dla bezpieczeństwa kraju. Co roku na kluczowe dla Polski systemy notuje się ok. 20 tys. cyberataków. Doświadczenia kilku krajów już pokazały, że cyberataki są w stanie sparaliżować funkcjonowanie państwa. Wprowadzona ustawa o krajowym systemie cyberbezpieczeństwa reguluje kwestie reagowania na zagrożenia. Wyzwaniem na 2020 r. jest jednak wprowadzenie zabezpieczeń przez nowych operatorów usług kluczowych. Kluczowa będzie też ochrona danych osobowych.

Najbliższe lata mogą upłynąć pod znakiem coraz większego zagrożenia cyberatakami w konfliktach politycznych. Na tym polu obecność zaznaczają przede wszystkim USA, Chiny, Rosja, Iran i Izrael, do grona ważnych graczy dołączają kolejne kraje, m.in. Turcja, Nigeria i Polska. Powstające właśnie Wojska Obrony Cyberprzestrzeni mają zapewnić bezpieczeństwo sektorów kluczowych dla bezpieczeństwa kraju i instytucji rządowych. Pierwsze ataki cyberprzestępców wymierzone w serwery Ministerstwa Obrony Narodowej oraz Ministerstwa Spraw Zagranicznych udało się unieszkodliwić, ale to tylko początek olbrzymich zagrożeń – ostrzegają eksperci.

Specjaliści ABW oceniają, że tylko w 2018 roku zostało zgłoszonych ponad 31,8 tys. incydentów bezpieczeństwa komputerowego. Ponad 6 tys. z nich uznano za ataki na sieć teleinformatyczną. Odpowiedzią na wyzwania i zagrożenia związane z rozwojem nowych technologii mają być Wojska Obrony Cyberprzestrzeni. Zapewnią bezpieczeństwo sieci, monitoring zagrożeń oraz cyberrozpoznanie, a w ciągu trzech lat powinny osiągnąć zdolność operacyjną. Pierwszy zespół obrony cyberprzestrzennej ma być powołany jeszcze w tym roku i będzie liczyć stu ekspertów.

Przestępczość przenosi się ze świata realnego do świata wirtualnego. Nasila się proceder kupowania w internecie złośliwego oprogramowania i usług cyberprzestępców. Usługę Cybercrime-as-a-Service można zamówić łatwo i szybko, przede wszystkim za pomocą tzw. darknetu, czyli ukrytej części internetu. Obecnie najpopularniejsze są usługi typu ransomware, czy DDoS, ale w przyszłości w ten sposób mogą być prowadzone już całe kampanie teleinformatyczne. Ceny takich usług zaczynają się od kilku dolarów.

Jednostki powołane do działania w cyberprzestrzeni powstają na całym świecie. Takimi strukturami dysponują chociażby Stany Zjednoczone, Niemcy czy Rosja. Do grona tych państw chce dołączyć także Polska. W ramach Ministerstwa Obrony Narodowej powstaje komórka, która ma reagować na zagrożenia dla obronności kraju i cyberbezpieczeństwa związane m.in. z cyberatakami. Eksperci podkreślają, że tworzenie tego typu jednostek jest kluczowe dla bezpieczeństwa kraju.

Trzy niezależne zespoły specjalistów zajmujących się bezpieczeństwem IT odkryły, że większość współczesnych procesorów, stosowanych w urządzeniach mobilnych i urządzeniach Internetu Rzeczy, jest podatnych na kradzież informacji. Część producentów urządzeń wydała już odpowiednie aktualizacje, które minimalizują ryzyko przejęcia kontroli nad urządzeniem. Eksperci zalecają, by użytkownicy bezzwłocznie zaktualizowali swoje urządzenia.

Niemal jedna piąta polskich firm objętych badaniem firm Cube Research, EY oraz Chubb zanotowała w zeszłym roku co najmniej pięć znaczących incydentów naruszenia bezpieczeństwa. Dane te mogą jednak nie być pełne, ponieważ 40 proc. zbadanych firm nie dysponowało narzędziami, które umożliwiłyby wykrycie zagrożeń we własnej sieci informatycznej. Według ekspertów cyberterroryzm jest coraz groźniejszym zjawiskiem, które dotyka coraz więcej ludzi.

96 proc. dużych i średnich firm w Polsce doświadczyło ponad 50 cyberataków w ubiegłym roku – wynika z raportu przygotowanego przez firmę doradczą PwC. Krytyczne sektory polskiej gospodarki dysponują ochroną przed zagrożeniami płynącymi z sieci, ale nadal brakuje ujednoliconego, krajowego systemu ochrony cyberprzestrzeni.

Z raportu organizacji Freedom House wynika, że ponad 2/3 wszystkich użytkowników internetu na świecie jest inwigilowanych. Do monitorowania internautów służą już nie tylko media społecznościowe, lecz także coraz częściej urządzenia z kategorii internetu rzeczy. Za główną przyczynę rosnącej fali inwigilacji podaje się szerzący terroryzm.

Sektor finansowy w Polsce zdaje sobie sprawę z rosnącego zagrożenia cyberprzestępstwami i jest coraz lepiej przygotowany na ataki – wynika z badań Cyber-EXE Polska. Firmy podnoszą wydatki na wzmocnienie bezpieczeństwa i poprawiają procedury. Potrafią także dobrze koordynować działania konieczne do podjęcia w razie cyberataku. Są jednak obszary, które wymagają poprawy, m.in. komunikacja między bankami.

Nawet 40 proc. komputerów podłączonych do internetu może być zainfekowanych. Często wirusy przenoszą bezpłatne aplikacje czy umieszczane w sieci najnowsze filmy. Część użytkowników lekceważy zagrożenie do chwili, kiedy ich komputery przestają właściwie działać.