{"id":31934,"date":"2018-07-02T14:14:59","date_gmt":"2018-07-02T12:14:59","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/jeden-sposob-na-cyberataki-i-rodo-czy-to-mozliwe"},"modified":"2025-06-04T15:13:23","modified_gmt":"2025-06-04T13:13:23","slug":"jeden-sposob-na-cyberataki-i-rodo-czy-to-mozliwe","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/jeden-sposob-na-cyberataki-i-rodo-czy-to-mozliwe","title":{"rendered":"Jeden spos\u00f3b na cyberataki i RODO \u2013 czy\u00a0to\u00a0mo\u017cliwe?"},"content":{"rendered":"\n\n\n
\n

Z tego artyku\u0142u dowiesz si\u0119:<\/span><\/h2>\n
    \n
  1. ILE FIRMY TRAC\u0104 ROCZNIE Z POWODU KRADZIE\u017bY DANYCH<\/strong><\/li>\n
  2. JAKIE S\u0104 NAJWA\u017bNIEJSZE WYMAGANIA RODO<\/strong><\/li>\n
  3. JAKI SYSTEM KOMPLEKSOWO CHRONI PRZED CYBERPRZEST\u0118PSTWAMI I JEDNOCZE\u015aNIE SPE\u0141NIA WYMOGI RODO.<\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Cyberprzest\u0119pstwa kosztuj\u0105 firmy dziesi\u0105tki milion\u00f3w dolar\u00f3w<\/span><\/h2>\n

    Afera z Facebookiem i Cambridge Analytica obudzi\u0142a z letargu tych, kt\u00f3rzy nie dbaj\u0105 o pozostawiane przez siebie \u015blady cyfrowe. A te mog\u0105 by\u0107 wykorzystywane nie tylko w \u201ez pozoru niewinnych\u201d kampaniach politycznych.<\/span><\/p>\n

    W zdigitalizowanym \u015bwiecie, aby dosz\u0142o do bitwy, nie potrzeba ju\u017c czo\u0142g\u00f3w ani rakiet, bo ta mo\u017ce toczy\u0107 si\u0119 przecie\u017c w sieci. I toczy. Pozyskiwane przez cyberprzest\u0119pc\u00f3w dane wykorzystywane s\u0105 do okradania ludzi, niszczenia konkurencji, szanta\u017cu, ale te\u017c nierzadko okazuj\u0105 si\u0119 dos\u0142ownie kwesti\u0105 \u017cycia i \u015bmierci [1]<\/strong>, o czym m\u00f3wi\u0142 dr Micha\u0142 Kosi\u0144ski, naukowiec z Doliny Krzemowej zajmuj\u0105cy si\u0119 BIG DATA, podczas Blog Forum Gda\u0144sk 2017 [2].<\/span><\/p>\n

    W samym 2016 roku w skali globalnej przedsi\u0119biorstwa straci\u0142y wskutek cyberatak\u00f3w 450 miliard\u00f3w dolar\u00f3w, jak podaje CNBC [3]. <\/strong>Szacuje si\u0119, \u017ce jeden powa\u017cny atak mo\u017ce kosztowa\u0107 <\/strong>globaln\u0105 gospodark\u0119 nawet <\/strong>100 miliard\u00f3w euro [4]<\/strong>!<\/strong> W ubieg\u0142ym roku w Ameryce P\u00f3\u0142nocnej \u015bredni koszt, jaki ponios\u0142y wi\u0119ksze przedsi\u0119biorstwa wskutek cyberatak\u00f3w, wyni\u00f3s\u0142 1,3 milion\u00f3w dolar\u00f3w, mniejsze straci\u0142y z tego samego powodu przeci\u0119tnie 117 000 dolar\u00f3w<\/strong> [5]<\/strong>.<\/strong> <\/strong><\/span><\/p>\n

    <\/a><\/p>\n

    20 mln euro kary za naruszenie przepis\u00f3w RODO<\/span><\/h2>\n

    Dzi\u015b cyberprzest\u0119pcy to niekoniecznie wolne atomy, zrzeszaj\u0105 si\u0119, funkcjonuj\u0105c jak start-upy \u2013 przestrzega IBM [6]. Dlatego trzeba to powiedzie\u0107 jasno: z bezpiecze\u0144stwem danych w sieci lepiej na pewno nie b\u0119dzie. Zar\u00f3wno indywidualne jednostki, jak i ca\u0142e organizacje b\u0119d\u0105 coraz cz\u0119\u015bciej nara\u017cone na cyberataki. <\/strong>Z roku na rok takie cyberzagro\u017cenia przybieraj\u0105 na sile, od 2015 ich liczba uros\u0142a o 300%, jak podaje raport \u201eCybersecurity\u201d [7] przygotowany przez Komisj\u0119 Europejsk\u0105.<\/span><\/p>\n

    Dlatego prawo unijne \u2013 w my\u015bl regu\u0142y \u201eLepiej zapobiega\u0107 ni\u017c leczy\u0107\u201d \u2013 zacz\u0119\u0142o wprowadza\u0107 nowe zasady ochrony danych osobowych. W Polsce zacz\u0119\u0142y obowi\u0105zywa\u0107 ca\u0142kiem niedawno, bo od 25 maja br., ale na ustach wszystkich by\u0142y ju\u017c od wielu miesi\u0119cy. Mowa oczywi\u015bcie o RODO \/ GDPR (Rozporz\u0105dzenie o ochronie danych osobowych).<\/span><\/p>\n

    Firmy, a nawet urz\u0119dy, musia\u0142y wypracowa\u0107 procedury ochrony danych i wdro\u017cy\u0107 systemy, kt\u00f3re maj\u0105 odpowiada\u0107 za ich ochron\u0119.<\/strong> Co wa\u017cne, ka\u017cdy incydent firma jest obowi\u0105zana zg\u0142osi\u0107 organowi nadzorczemu w ci\u0105gu 72 godzin od jego wyst\u0105pienia.<\/span><\/p>\n

    W przypadku naruszenia przepis\u00f3w przedsi\u0119biorstwo b\u0119dzie musia\u0142o zap\u0142aci\u0107 dotkliw\u0105 kar\u0119 \u2013 do 4% \u015bwiatowego obrotu lub 20 mln euro<\/strong>. W obliczu takiej odpowiedzialno\u015bci rozs\u0105dne wydaje si\u0119 powierzenie bezpiecze\u0144stwa danych w r\u0119ce specjalist\u00f3w, kt\u00f3rzy gwarantuj\u0105 jako\u015b\u0107 swoich us\u0142ug m.in. takimi certyfikatami jak CEH, CISSP, CISM itp. Gdzie jednak takich znale\u017a\u0107?<\/span><\/p>\n

    <\/a><\/p>\n

    SOC czyli widok na bezpiecze\u0144stwo firmy z lotu ptaka<\/span><\/h2>\n

    Dzisiaj w og\u00f3le, nie tylko w obliczu wymaga\u0144 RODO, jasne wydaje si\u0119, \u017ce dobry antywirus czy firewall to za ma\u0142o. Nierzadko zawodzi r\u00f3wnie\u017c czynnik ludzki. Dlatego odpowiedzialnej firmie potrzeba inteligentnego systemu, kt\u00f3ry stanowi swoiste centrum zarz\u0105dzania, kt\u00f3remu nie umknie \u017caden, nawet najmniejszy incydent.<\/strong><\/span><\/p>\n

    To holistyczne spojrzenie, mo\u017cliwo\u015b\u0107 agregowania wszystkich danych w jednym miejscu, aby je analizowa\u0107, by przewidywa\u0107 potencjalne zagro\u017cenia, zapewnia Security Operations Center<\/a> (SOC).<\/strong><\/span><\/p>\n

    Podstawowym narz\u0119dziem pracy SOC jest system SIEM. System ten gromadzi dane z serwer\u00f3w i pojedynczych komputer\u00f3w. Zbiera informacje od system\u00f3w typu antywirus, firewall czy IDS. Co wi\u0119cej, uczy si\u0119 na podstawie tego, co ju\u017c si\u0119 wydarzy\u0142o, pozwalaj\u0105c zapobiega\u0107 kryzysom w przysz\u0142o\u015bci.<\/strong><\/span><\/p>\n

    Mo\u017cna powiedzie\u0107, \u017ce system ten identyfikuje i analizuje potencjalne problemy zwi\u0105zane z cyberbezpiecze\u0144stwem w zakresie, w kt\u00f3rym nie s\u0105 w stanie naraz zaj\u0105\u0107 si\u0119 specjali\u015bci IT, od administrator\u00f3w sieci po specjalist\u00f3w ds. bezpiecze\u0144stwa. Ka\u017cdy z nich widzi bowiem sw\u00f3j wycinek, podczas gdy SIEM posiada ca\u0142y obraz, niczym z lotu ptaka. <\/strong><\/span><\/p>\n

    Dzi\u0119ki systemowi SIEM i pracy SOC przedsi\u0119biorstwo jest na bie\u017c\u0105co ze swoim stanem bezpiecze\u0144stwa, w tym wszelkie zaj\u015bcia zg\u0142aszane s\u0105 zgodnie z wymogami RODO. Naturalnie taka us\u0142uga dost\u0119pna jest w ramach op\u0142at abonamentowych, aby firma nie musia\u0142a nara\u017ca\u0107 si\u0119 na wysoki jednorazowy wydatek.<\/span><\/p>\n

    Czym charakteryzuje si\u0119 SOC?<\/h2>\n