Ransomware to cyberatak maj\u0105cy za zadanie wymuszenie okupu. Dotyczy to g\u0142\u00f3wnie firm, kt\u00f3rym\u00a0przest\u0119pcy uniemo\u017cliwiaj\u0105 dost\u0119p do baz danych a\u017c do wp\u0142acenia okre\u015blonej kwoty, najcz\u0119\u015bciej w formie kryptowaluty.<\/p>\n
![\"Nasilenie](\"https:\/\/www.nazwa.pl\/blog\/wp-content\/uploads\/2021\/03\/Nasilenie-atakow-ransomware.png\")
<\/p>\n
Wg analizy Group IB<\/a> do ko\u0144ca 2020 r. ataki ransomware najprawdopodobniej spowodowa\u0142y miliard dolar\u00f3w strat finansowych w organizacjach na ca\u0142ym \u015bwiecie. Ta liczba mo\u017ce by\u0107 zani\u017cona, gdy\u017c\u00a0wiele zdarze\u0144 nie jest zg\u0142aszanych. Prognozuje si\u0119, \u017ce rok 2021 r. r\u00f3wnie\u017c up\u0142ynie pod znakiem cyberwymusze\u0144.<\/p>\n Co wi\u0119cej, hakerzy stosuj\u0105 coraz bardziej zaawansowane technicznie rozwi\u0105zania, doskonal\u0105c np.\u00a0programy szyfruj\u0105ce dane, aby trudniej by\u0142o z\u0142ama\u0107 zabezpieczenia plik\u00f3w. Ponadto pojawi\u0142a si\u0119 praktyka nie tyle szyfrowania, ile kradzie\u017cy danych wraz z gro\u017ab\u0105 ich ujawnienia, o ile firma nie zap\u0142aci okupu.<\/p>\n Powszechne zatem powinno si\u0119 sta\u0107 edukowanie pracownik\u00f3w w zakresie bezpiecznego korzystania z sieci. Dotyczy to np. nieotwierania podejrzanych wiadomo\u015bci e-mail, ostro\u017cno\u015bci przy wchodzeniu na\u00a0strony internetowe czy nieinstalowania oprogramowania z niewiadomego \u017ar\u00f3d\u0142a.<\/p>\n Ponadto wi\u0119ksze organizacje mog\u0105 wdra\u017ca\u0107 rozwi\u0105zania takie jak SIEM (Security Event Management). Jest to system s\u0142u\u017c\u0105cy monitorowaniu zdarze\u0144 w sieci komputerowej organizacji, aby zmniejszy\u0107 ryzyko atak\u00f3w z zewn\u0105trz. SIEM analizuje dzia\u0142ania u\u017cytkownik\u00f3w oraz monitoruje aktualno\u015b\u0107 aplikacji czy system\u00f3w operacyjnych wewn\u0105trz sieci. Potrafi zwr\u00f3ci\u0107 uwag\u0119 analityk\u00f3w na istotne zdarzenia, co\u00a0pozwoli im w kr\u00f3tkim czasie na podj\u0119cie odpowiednich dzia\u0142a\u0144.<\/p>\n Nale\u017cy r\u00f3wnie\u017c prewencyjnie zadba\u0107 o tworzenie szyfrowanych kopii zapasowych danych w chmurze. Mo\u017ce do tego pos\u0142u\u017cy\u0107 wielokrotnie wyr\u00f3\u017cniane narz\u0119dzie, jakim jest Cloud Backup oferowany przez nazwa.pl<\/a>. W przypadku ataku ransomware, utrzymywane w bezpiecznym Data Center pliki mo\u017cna niezw\u0142ocznie przywr\u00f3ci\u0107 na komputer.<\/p>\n PRZECZYTAJ TAK\u017bE:<\/p>\n Ze wzgl\u0119du na epidemi\u0119 koronawirusa 2020 r. sta\u0142 si\u0119 czasem pracy zdalnej. Wdro\u017cy\u0142o j\u0105 bardzo wiele organizacji, dostrzegaj\u0105c przy tym jej niew\u0105tpliwe zalety. Ponadto z pracy zdalnej jest zadowolona wi\u0119kszo\u015b\u0107 zatrudnionych, kt\u00f3ra chcia\u0142aby nadal funkcjonowa\u0107 w tym modelu (przynajmniej przez wi\u0119ksz\u0105 cz\u0119\u015b\u0107 tygodnia).<\/p>\n Zjawisko to dostrzegli cyberprzest\u0119pcy, wykorzystuj\u0105c fakt, \u017ce urz\u0105dzenia i sieci domowe pracownik\u00f3w zdalnych nie s\u0105 tak silnie chronione, jak firmowe. Nielegalne dzia\u0142ania s\u0105 w zwi\u0105zku z tym znacznie u\u0142atwione.<\/p>\n Najcz\u0119stszym rodzajem atak\u00f3w jest phishing, czyli podszywanie si\u0119 pod inn\u0105 instytucj\u0119 lub\u00a0osob\u0119 w\u00a0celu wy\u0142udzenia istotnych informacji. Liczba tego typu incydent\u00f3w jest zatrwa\u017caj\u0105ca \u2013 tylko\u00a0w\u00a0trzecim kwartale 2020 r. eksperci CERT Polska odnotowali ich a\u017c 1562<\/a>. Czyni to phishing najcz\u0119\u015bciej raportowanym atakiem hakerskim. W przypadku firm wi\u0105\u017ce si\u0119 on najcz\u0119\u015bciej z\u00a0wy\u0142udzeniami danych dost\u0119powych do system\u00f3w organizacji. Je\u017celi hakerzy je pozyskaj\u0105, b\u0119d\u0105 mogli przeprowadzi\u0107 atak ransomware czy wykra\u015b\u0107 dane.<\/p>\n Rok 2021 b\u0119dzie musia\u0142 przynie\u015b\u0107 ze sob\u0105 wi\u0119ksz\u0105 dba\u0142o\u015b\u0107 o zabezpieczenie sieci i urz\u0105dze\u0144 pracownik\u00f3w zdalnych. Oznacza\u0107 to powinno rygorystyczn\u0105 dba\u0142o\u015b\u0107 firm o przestrzeganie przez zatrudnionych standard\u00f3w zabezpiecze\u0144, a tak\u017ce prowadzenie intensywnych szkole\u0144 z zakresu cyberbezpiecze\u0144stwa.<\/p>\n PRZECZYTAJ TAK\u017bE:<\/p>\n Technologia 5G do 2024 r. ma szans\u0119 obj\u0105\u0107 swoim zasi\u0119giem prawie 40% \u015bwiata, umo\u017cliwiaj\u0105c przesy\u0142anie danych z pr\u0119dko\u015bci\u0105 nawet 10 GB\/s. Bez w\u0105tpienia przyczyni si\u0119 to do przyspieszenia rozwoju technologii, pozwalaj\u0105c na oferowanie u\u017cytkownikom coraz to lepszych us\u0142ug poprzez wdra\u017canie nieosi\u0105galnych wcze\u015bniej rozwi\u0105za\u0144.<\/p>\n Jednak wraz z olbrzymimi transferami sieci 5G pojawi\u0105 si\u0119 tak\u017ce zagro\u017cenia. Jednym z nich mog\u0105 si\u0119 sta\u0107 ataki typu DDoS na niespotykan\u0105 wcze\u015bniej skal\u0119. Dotychczas najwi\u0119ksz\u0105 zmasowan\u0105 akcj\u0105 haker\u00f3w tego typu by\u0142 atak na Google w 2017 r. o przepustowo\u015bci 2,5 Tb\/s.<\/p>\n PRZECZYTAJ TAK\u017bE:<\/p>\n W przysz\u0142o\u015bci te warto\u015bci mog\u0105 wzrosn\u0105\u0107 nawet kilkukrotnie, co b\u0119dzie niebezpieczne dla milion\u00f3w urz\u0105dze\u0144 na \u015bwiecie. Ponadto jest bardzo prawdopodobne, \u017ce tak du\u017ce ataki b\u0119d\u0105 powtarza\u0107 si\u0119 cz\u0119\u015bciej.<\/p>\n Trzeba tak\u017ce pami\u0119ta\u0107, \u017ce 5G oznacza korzystanie na wi\u0119ksz\u0105 skal\u0119 z nowych rodzaj\u00f3w urz\u0105dze\u0144 podpi\u0119tych do Internetu. B\u0119d\u0105 to nie tylko IoT (urz\u0105dzenia Internetu Rzeczy), ale tak\u017ce np.\u00a0autonomiczne samochody. Niezb\u0119dne wydaje si\u0119 wdra\u017canie zaawansowanych standard\u00f3w bezpiecze\u0144stwa w tego rodzaju urz\u0105dzeniach.<\/p>\n 2021 b\u0119dzie najpewniej rokiem nies\u0142abn\u0105cego niebezpiecze\u0144stwa cyberatak\u00f3w. Ju\u017c wcze\u015bniej obecne zagro\u017cenia mog\u0105 si\u0119 nasili\u0107, a tak\u017ce pojawi\u0107 nowe. Wymaga to od firm potraktowania kwestii cyberbezpiecze\u0144stwa priorytetowo, aby unikn\u0105\u0107 powa\u017cnych strat. Ju\u017c w 2019 r. nazwa.pl, spe\u0142niaj\u0105c restrykcyjne wymogi organizacyjne i techniczne, zosta\u0142a uznana za Operatora Us\u0142ugi Kluczowej dla\u00a0cyberbezpiecze\u0144stwa Polski, wyznaczaj\u0105c standardy dla innych podmiot\u00f3w z bran\u017cy IT.<\/p>\n PRZECZYTAJ TAK\u017bE:<\/p>\n Warto na koniec doda\u0107, \u017ce rozwi\u0105zania z pr\u0119\u017cnie rozwijaj\u0105cej si\u0119 dziedziny sztucznej inteligencji i\u00a0uczenia maszynowego mog\u0105 si\u0119 okaza\u0107 pomocne dla wielu organizacji. Trzeba jednak pami\u0119ta\u0107, \u017ce\u00a0korzystaj\u0105 z nich r\u00f3wnie\u017c hakerzy, co prowadzi do\u00a0swoistego \u201ewy\u015bcigu zbroje\u0144\u201d pomi\u0119dzy nimi a\u00a0ekspertami cyberbezpiecze\u0144stwa.<\/p>\n Uczenie maszynowe mo\u017ce sprawi\u0107, \u017ce zabezpieczenia firm b\u0119d\u0105 opiera\u0142y si\u0119 na schematach, kt\u00f3re\u00a0z\u00a0kolei hakerzy przy u\u017cyciu swoich algorytm\u00f3w b\u0119d\u0105 starali si\u0119 pozna\u0107. Dlatego te\u017c wa\u017cne jest, aby nie polega\u0107 w pe\u0142ni na sztucznej inteligencji, ale nadal zatrudnia\u0107 odpowiedni\u0105 ilo\u015b\u0107 ekspert\u00f3w, dba\u0107 o dobre praktyki w organizacji, a tak\u017ce spe\u0142nia\u0107 restrykcyjne procedury zwi\u0105zane z\u00a0bezpiecze\u0144stwem. To klucz do wyprzedzenia przest\u0119pc\u00f3w.<\/p>\n","protected":false},"excerpt":{"rendered":" Ataki hakerskie s\u0105 olbrzymim zagro\u017ceniem dla firm, nara\u017caj\u0105c je na powa\u017cne straty. S\u0105 w stanie m.in doprowadzi\u0107 do…<\/span>
\n\n
\nAtaki na pracownik\u00f3w zdalnych<\/strong><\/h2>\n
\n\n
\nZagro\u017cenia zwi\u0105zane z 5G<\/strong><\/h2>\n
![\"Zagro\u017cenia](\"https:\/\/www.nazwa.pl\/blog\/wp-content\/uploads\/2021\/03\/Zagrozenia-zwiazane-z-5G.png\")
<\/p>\n
\n\n
\nBy\u0107 o krok przed hakerami<\/strong><\/h2>\n
\n\n
\n
\nAtaki hakerskie s\u0105 olbrzymim zagro\u017ceniem dla firm, nara\u017caj\u0105c je na powa\u017cne straty. S\u0105 w stanie m.in. doprowadzi\u0107 do wielodniowego parali\u017cu infrastruktury IT, zaburzaj\u0105c kluczowe procesy organizacji. Zdarza\u0107 si\u0119 mog\u0105 tak\u017ce wycieki wa\u017cnych informacji, po kt\u00f3rych ujawnieniu konkurencja pozna tajniki naszej dzia\u0142alno\u015bci. Wycieki danych u\u017cytkownik\u00f3w mog\u0105 wp\u0142ywa\u0107 z kolei na spadek wiarygodno\u015bci firmy, a nawet obni\u017cy\u0107 jej wycen\u0119 gie\u0142dow\u0105. Na jakie zagro\u017cenia nale\u017cy szczeg\u00f3lnie zwraca\u0107 uwag\u0119 w 2021 roku?<\/strong><\/span>
\nNasilenie atak\u00f3w ransomware<\/span>
\nRansomware to cyberatak maj\u0105cy za zadanie wymuszenie okupu. Dotyczy to g\u0142\u00f3wnie firm, kt\u00f3rym przest\u0119pcy uniemo\u017cliwiaj\u0105 dost\u0119p do baz danych a\u017c do wp\u0142acenia okre\u015blonej kwoty, najcz\u0119\u015bciej w formie kryptowaluty.<\/span>
\nWg analizy Group IB do ko\u0144ca 2020 r. ataki ransomware najprawdopodobniej spowodowa\u0142y miliard dolar\u00f3w strat finansowych w organizacjach na ca\u0142ym \u015bwiecie. Ta liczba mo\u017ce by\u0107 zani\u017cona, gdy\u017c wiele zdarze\u0144 nie jest zg\u0142aszanych. Prognozuje si\u0119, \u017ce rok 2021 r. r\u00f3wnie\u017c up\u0142ynie pod znakiem cyberwymusze\u0144.<\/span>
\nCo wi\u0119cej, hakerzy stosuj\u0105 coraz bardziej zaawansowane technicznie rozwi\u0105zania, doskonal\u0105c np. programy szyfruj\u0105ce dane, aby trudniej by\u0142o z\u0142ama\u0107 zabezpieczenia plik\u00f3w. Ponadto pojawi\u0142a si\u0119 praktyka nie tyle szyfrowania, ile kradzie\u017cy danych wraz z gro\u017ab\u0105 ich ujawnienia, o ile firma nie zap\u0142aci okupu.<\/span>
\nPowszechne zatem powinno si\u0119 sta\u0107 edukowanie pracownik\u00f3w w zakresie bezpiecznego korzystania z sieci. Dotyczy to np. nieotwierania podejrzanych wiadomo\u015bci e-mail, ostro\u017cno\u015bci przy wchodzeniu na strony internetowe czy nieinstalowania oprogramowania z niewiadomego \u017ar\u00f3d\u0142a…<\/span><\/span><\/p>\n","protected":false},"author":14,"featured_media":11277,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"ep_exclude_from_search":false,"footnotes":""},"categories":[452],"tags":[19,158,203,467],"class_list":["post-11276","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internet-i-technologia","tag-bezpieczenstwo","tag-ddos","tag-phishing","tag-ransomware"],"acf":[],"yoast_head":"\n