{"id":31986,"date":"2019-07-03T11:14:28","date_gmt":"2019-07-03T09:14:28","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/najnowsze-trendy-atakow"},"modified":"2025-06-04T15:47:48","modified_gmt":"2025-06-04T13:47:48","slug":"najnowsze-trendy-atakow","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/najnowsze-trendy-atakow","title":{"rendered":"Najnowsze trendy atak\u00f3w obserwowane w Polsce i na \u015bwiecie"},"content":{"rendered":"\n\n\n
\n

Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/strong><\/h2>\n
    \n
  1. JAKIE ZAGRO\u017bENIA W OBSZARZE CYBERBEZPIECZE\u0143STWA WI\u0104\u017b\u0104 SI\u0118 Z ROZWOJEM NOWYCH TECHNOLOGII 5G?<\/span><\/strong><\/li>\n
  2. JAKICH NOWYCH ATAK\u00d3W MOG\u0104 SPODZIEWA\u0106 SI\u0118 PRZEDSI\u0118BIORSTWA?<\/span><\/strong><\/li>\n
  3. PRZED JAKIMI ZAGRO\u017bENIAMI POMAGA CHRONI\u0106 INFRASTRUKTUR\u0118 FIRMOW\u0104 CYBER GUARD\u00ae?<\/span><\/strong><\/li>\n
  4. W CZYM POMOCNE S\u0104 SKANERY PODATNO\u015aCI?<\/span><\/strong><\/li>\n
  5. JAKIE UDOGODNIENIA, ALE TE\u017b NOWE ZAGRO\u017bENIA, WI\u0104\u017b\u0104 SI\u0118 Z ZASTOSOWANIEM BIOMETRII PODCZAS UWIERZYTELNIANIA U\u017bYTKOWNIK\u00d3W?<\/span><\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Cyberatak\u00f3w mo\u017cna spodziewa\u0107 si\u0119 obecnie w miejscach, o kt\u00f3rych jeszcze kilka lat temu by\u015bmy nie pomy\u015bleli, nawet pod wod\u0105, gdzie tak\u017ce u\u017cywane s\u0105 urz\u0105dzenia bezprzewodowe. Ro\u015bnie znaczenie Internetu Rzeczy. Rozwi\u0105zania z obszaru AGD, RTV wyposa\u017cane s\u0105 w technologie u\u0142atwiaj\u0105ce nam \u017cycie, ale jednocze\u015bnie podatne na cyberataki. Brak nale\u017cytej troski o polityk\u0119 bezpiecze\u0144stwa i sta\u0142e aktualizacje firmware\u2019u mo\u017ce sprawi\u0107, \u017ce przest\u0119pcy przejm\u0105 kontrol\u0119 nad urz\u0105dzeniami firmowymi i nara\u017c\u0105 nasze przedsi\u0119biorstwo na straty. Cyberbezpiecze\u0144stwo ma jeszcze wi\u0119ksze znaczenie w urz\u0105dzeniach stosowanych w przemy\u015ble i inteligentnych miastach, gdzie rozwi\u0105zania Internetu Rzeczy wykorzystywane s\u0105 do zarz\u0105dzania wodoci\u0105gami, liniami przesy\u0142ania energii, czy ruchem ulicznym. Utrata kontroli nad kluczowymi zasobami infrastruktury miejskiej, takimi jak sie\u0107 elektryczna, czy wodoci\u0105gowa mo\u017ce doprowadzi\u0107 do katastrofy, a przest\u0119pcy i cyberterrory\u015bci na pewno podejmowa\u0107 b\u0119d\u0105 pr\u00f3by wykorzystania ka\u017cdej podatno\u015bci, ka\u017cdej luki w zabezpieczeniach. <\/span><\/p>\n

    Rosn\u0105ce zagro\u017cenia<\/h2>\n

    Ju\u017c obecnie widoczny jest wzrost zagro\u017ce\u0144 dla terminali mobilnych. Wprawdzie na rynku oferowanych jest wiele rozwi\u0105za\u0144 pozwalaj\u0105cych chroni\u0107 si\u0119 przed atakami, jednak wraz z rozwojem us\u0142ug wzrasta liczba potencjalnych luk w bezpiecze\u0144stwie i mo\u017cliwo\u015bci, kt\u00f3re mog\u0105 wykorzysta\u0107 cyberprzest\u0119pcy. Pojawienie si\u0119 technologii 5G sprawi, \u017ce jeszcze trudniej b\u0119dzie zapewni\u0107 bezpiecze\u0144stwo. Z sieci\u0105 \u0142\u0105czy\u0107 si\u0119 b\u0119d\u0105 coraz cz\u0119\u015bciej ju\u017c nie tylko telefony, ale zupe\u0142nie nowe w \u015bwiecie internetu rzeczy urz\u0105dzenia, takie jak ekspresy do kawy, pralki, samochody. Dostawcy sprz\u0119tu dot\u0105d dobrze radzili sobie z kradzie\u017c\u0105, teraz b\u0119d\u0105 musieli stawi\u0107 czo\u0142a nowym rodzajom cyberatak\u00f3w i wzmocni\u0107 zabezpieczenia.<\/span><\/p>\n

    Urz\u0105dzenia mobilne coraz cz\u0119\u015bciej stanowi\u0105 furtk\u0119 do atak\u00f3w na ca\u0142e sieci korporacyjne. Wzrasta tak\u017ce liczba atak\u00f3w typu DDoS, a cyberprzest\u0119pcy wykorzystuj\u0105c luki w zabezpieczeniach chwytaj\u0105 si\u0119 ka\u017cdej sposobno\u015bci, by dobra\u0107 si\u0119 do pieni\u0119dzy swoich ofiar. Przyk\u0142adem takiego dzia\u0142ania mo\u017ce by\u0107 wykorzystanie podatno\u015bci w kamerach przemys\u0142owych. Przest\u0119pcy, kt\u00f3rzy w\u0142amali si\u0119 do tych urz\u0105dze\u0144, byli w stanie wysy\u0142a\u0107 p\u0142atne SMS-y za granic\u0119, a ofiary tego procederu nara\u017cone zosta\u0142y na wielotysi\u0119czne straty. Przest\u0119pcy mog\u0105 tak\u017ce wykorzysta\u0107 przej\u0119te dzi\u0119ki udanemu atakowi urz\u0105dzenia firmowe w charakterze botnet\u00f3w, dzi\u0119ki kt\u00f3rym mog\u0105 infekowa\u0107 kolejne maszyny.<\/span><\/p>\n

    W czasach 5G zagro\u017cenie wzro\u015bnie, bo cyberprzest\u0119pcy b\u0119d\u0105 w stanie zak\u0142\u00f3ci\u0107 dzia\u0142anie inteligentnych miast i narazi\u0107 zdrowie i \u017cycie ich mieszka\u0144c\u00f3w. Udany atak na infrastruktur\u0119 mia\u0142 miejsce kilka lat temu na Ukrainie. W wyniku dzia\u0142a\u0144 cyberterroryst\u00f3w, wymierzonych w przedsi\u0119biorstwa energetyczne, od 80 do 225 tys. klient\u00f3w pozbawionych zosta\u0142o pr\u0105du. Atak nast\u0105pi\u0142 w wyniki u\u017cycia malware\u2019u BlackEnergy (BE), pozwalaj\u0105cego na przej\u0119cie kontroli nad systemem SCADA odpowiedzialnym za zarz\u0105dzanie dystrybucj\u0105. <\/span><\/p>\n

    Jak si\u0119 broni\u0107?<\/h2>\n

    Operatorzy telekomunikacyjni dostarczaj\u0105 klientom skuteczne narz\u0119dzia ochrony przed atakami cyberprzest\u0119pc\u00f3w. Rozwi\u0105zaniem takim jest oferowany przez T-Mobile Cyber Guard, pozwalaj\u0105cy zwi\u0119kszy\u0107 bezpiecze\u0144stwo informatyczne firmy. Wykorzystuje ono elementy Big Data. Analizuje miliardy sesji internetowych dziennie i korzysta z bazy ponad 10 mln cyberzagro\u017ce\u0144. Cyber Guard\u00ae identyfikuje pr\u00f3by atak\u00f3w na urz\u0105dzenia mobilne i monitoruje, czy nie zosta\u0142y one zainfekowane oraz czy nie dosz\u0142o do wycieku danych. Rozwi\u0105zanie wykrywa po\u0142\u0105czenia z niebezpiecznymi IP, centrami C&C, fa\u0142szywymi stronami WWW, i kopalniami kryptowalut. Cyber Guard\u00ae pozwala wykrywa\u0107 zainfekowane urz\u0105dzenia mobilne nie obci\u0105\u017caj\u0105c przy tym procesora i baterii urz\u0105dzenia, kt\u00f3re chroni.<\/span><\/p>\n

    Innym u\u017cytecznym narz\u0119dziem s\u0105 skanery podatno\u015bci. Pozwalaj\u0105 one na obserwacj\u0119 zachowania si\u0119 maszyny ofiary podczas ataku. Tu\u017c po zainfekowaniu odnotowywany jest stosunkowo niewielki ruch w kierunku maszyny, z kt\u00f3rej nast\u0119puje atak. S\u0105 to zaledwie pojedyncze pakiety w r\u00f3wnych odst\u0119pach czasu. Nast\u0119pnie serwer steruj\u0105cy przejmuje pe\u0142n\u0105 kontrol\u0119 nad urz\u0105dzeniem ofiary, co skutkuje zwi\u0119kszeniem ruchu, mo\u017cliwym do zaobserwowania, o ile firma posiada narz\u0119dzia diagnostyczne.<\/span><\/p>\n

    Pojawiaj\u0105 si\u0119 tak\u017ce zupe\u0142nie nowe rozwi\u0105zania w obszarze zabezpiecze\u0144, takie jak biometria (g\u0142os, odcisk palca, rozpoznawanie twarzy lub t\u0119cz\u00f3wki oka), kt\u00f3re mog\u0105 pos\u0142u\u017cy\u0107 np. do autoryzacji transakcji finansowych. Autoryzacja biometryczna u\u017cytkownika mo\u017ce odbywa\u0107 si\u0119 r\u00f3wnie\u017c poprzez identyfikacj\u0119 cech charakterystycznych danej osoby, takich jak spos\u00f3b wprowadzania przez ni\u0105 znak\u00f3w na klawiaturze telefonu i rejestrowanie cech nacisku na szybk\u0119 dotykow\u0105 oraz szybko\u015bci dotyku. Cech\u0105 biometryczn\u0105 mo\u017ce by\u0107 tak\u017ce przep\u0142yw krwi w \u017cy\u0142ach mierzony za pomoc\u0105 zegark\u00f3w sportowych. To niew\u0105tpliwe udogodnienie dla klienta mo\u017ce stanowi\u0107 jednak furtk\u0119 dla cyberprzest\u0119pc\u00f3w. Stanie si\u0119 tak, je\u017celi naszych danych biometrycznych u\u017cywa\u0107 b\u0119dziemy tak\u017ce w innych serwisach, z kt\u00f3rych mo\u017ce doj\u015b\u0107 do wycieku danych. W\u00f3wczas mo\u017cliwe b\u0119dzie podszywanie si\u0119 pod nas przest\u0119pc\u00f3w i autoryzacja przez nich np. transakcji finansowych skradzion\u0105 cech\u0105 biometryczn\u0105. Jako u\u017cytkownicy tych serwis\u00f3w b\u0119dziemy musieli zatem zwraca\u0107 jeszcze wi\u0119ksz\u0105 uwag\u0119 kiedy i gdzie podajemy swoje dane, a jako przedsi\u0119biorcy \u2013 dba\u0107 jeszcze bardziej o zabezpieczenia system\u00f3w IT.<\/span><\/p>\n

    Podsumowanie<\/h2>\n

    Przypomnijmy najwa\u017cniejsze informacje dotycz\u0105ce zmian w sposobie cyberatak\u00f3w obserwowanych w Polsce i na \u015bwiecie: <\/span><\/p>\n