{"id":32009,"date":"2020-01-28T12:41:17","date_gmt":"2020-01-28T11:41:17","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/najwieksze-incydenty-bezpieczenstwa-dotyczace-przedsiebiorstw-w-2019-roku"},"modified":"2024-10-15T12:17:55","modified_gmt":"2024-10-15T10:17:55","slug":"najwieksze-incydenty-bezpieczenstwa-dotyczace-przedsiebiorstw-w-2019-roku","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/najwieksze-incydenty-bezpieczenstwa-dotyczace-przedsiebiorstw-w-2019-roku","title":{"rendered":"Najwi\u0119ksze incydenty bezpiecze\u0144stwa dotycz\u0105ce przedsi\u0119biorstw w 2019 roku"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/strong>\n
    \n
  1. NA JAKIE ZAGRO\u017bENIA NARA\u017bONE BY\u0141Y PRZEDSI\u0118BIORSTWA w 2019 ROKU?<\/span><\/strong><\/li>\n
  2. JAK w 2019 ROKU ZMIENI\u0141A SIE SKALA WYCIEKU FIRMOWYCH DANYCH?<\/span><\/strong><\/li>\n
  3. CZY USTA\u0141Y ATAKI RANSOMWARE POLEGAJ\u0104CE NA SZANTA\u017bOWANIU PRZEDSI\u0118BIORSTW, CZY MO\u017bE PRZECIWNIE \u2013 ICH SKALA w MINIONYM ROKU BY\u0141A WY\u017bSZA?<\/span><\/strong><\/li>\n
  4. JAKIE S\u0104 PRZYCZYNY UDANYCH ATAK\u00d3W NA INFRASTRUKTUR\u0118 IT PRZEDSI\u0118BIORSTW?<\/span><\/strong><\/li>\n
  5. CO MO\u017bNA ZROBI\u0106, BY ZWI\u0118KSZY\u0106 POZIOM BEZPIECZE\u0143STWA w ORGANIZACJI?<\/span><\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Firma badawcza Gartner prognozowa\u0142a, \u017ce \u015bwiatowe nak\u0142ady na bezpiecze\u0144stwo informacji przekrocz\u0105 w 2019 r. 124 miliardy USD1<\/sup>. Stanowi to wzrost o 8,7 procent w por\u00f3wnaniu do 2018.kiedy to globalne wydatki na produkty i us\u0142ugi zwi\u0105zane z bezpiecze\u0144stwem informacji osi\u0105gn\u0119\u0142y ponad 114 miliard\u00f3w dolar\u00f3w. z roku na rok rosn\u0105 straty ponoszone przez przedsi\u0119biorstwa wskutek cyberprzest\u0119pczo\u015bci. Firma Juniper Research prognozowa\u0142a, \u017ce cyberprzest\u0119pczo\u015b\u0107 w 2019 r. kosztowa\u0107 b\u0119dzie firmy \u0142\u0105cznie ponad 2 biliony dolar\u00f3w2<\/sup>.<\/span><\/p>\n

    Plaga wycieku danych o klientach<\/h2>\n

    W 2019 roku dosz\u0142o do kilku znacznych wyciek\u00f3w danych. w styczniu odkryto, \u017ce w sieci znalaz\u0142o si\u0119 blisko 780 mln rekord\u00f3w – adres\u00f3w mailowych oraz przypisanych im hase\u0142 i zdaniem ekspert\u00f3w wyciek ten mo\u017cna uzna\u0107 za jeden z najwi\u0119kszych w historii3<\/sup>. Zbi\u00f3r wykradzionych informacji zosta\u0142 opublikowany m.in. na forach przest\u0119pc\u00f3w zajmuj\u0105cych si\u0119 nielegalnym wykorzystaniem danych. Incydent oraz zas\u00f3b informacji, kt\u00f3re wyciek\u0142y nazwano „Collection#1”. Dane te pochodz\u0105 m.in. z licznych atak\u00f3w hackerskich na portale muzyczne oraz platformy z grami online. Kilka miesi\u0119cy p\u00f3\u017aniej, w pa\u017adzierniku 20194<\/sup> roku serwisy zajmuj\u0105ce si\u0119 cyberbezpiecze\u0144stwem poinformowa\u0142y o odkryciu w sieci 4 terabajt\u00f3w danych u\u017cytkownik\u00f3w, z takimi informacjami jak adresy e-mail, numery telefon\u00f3w, dane profilowe LinkedIn i Facebook. To drugi co do wielko\u015bci wyciek danych w historii, kt\u00f3ry liczbowo przewy\u017csza jedynie wyciek danych u\u017cytkownik\u00f3w serwisu Yahoo (3 mld rekord\u00f3w, 2013 r.). Jakby tego by\u0142o ma\u0142o, w maju 2019 roku, zajmuj\u0105cy si\u0119 cyberbezpiecze\u0144stwem dziennikarz Brian Krebs poinformowa\u0142 o znacz\u0105cym wycieku danych \u2013 blisko 900 mln. dokument\u00f3w ameryka\u0144skiej firmy zajmuj\u0105cej si\u0119 nieruchomo\u015bciami – First American Financial5<\/sup>.<\/span><\/p>\n

    Wycieki danych o du\u017co mniejszej skali mia\u0142y miejsce tak\u017ce w Polsce. Jednym z nich, w minionym roku, by\u0142 incydent przedostania si\u0119 do sieci informacji gromadzonych przez jedn\u0105 z polskich uczelni. w listopadzie 2019 dosz\u0142o do kradzie\u017cy komputera pracownika SGGW, na kt\u00f3rym przechowywane by\u0142y dane osobowe przetwarzane w ostatnich latach w trakcie post\u0119powa\u0144 rekrutacyjnych na studia6<\/sup>.<\/p>\n

    Pomimo wzrostu \u015bwiadomo\u015bci na temat ochrony danych i rozwoju technologii \u2013 wycieka ich coraz wi\u0119cej. z zestawienia incydent\u00f3w w ostatnich latach7<\/sup> wynika, i\u017c w 2019 roku odnotowano 23 du\u017ce wycieki danych dotycz\u0105ce oko\u0142o 2,4 mld rekord\u00f3w. Statystyki nie ujmuj\u0105 jednak jeszcze wszystkich zdarze\u0144, kt\u00f3re mog\u0142y mie\u0107 miejsce w ostatnich kilku miesi\u0105cach roku. w 2018 mia\u0142o miejsce 25 du\u017cych incydent\u00f3w z \u0142\u0105czn\u0105 liczb\u0105 rekord\u00f3w oko\u0142o 1 mld. Mo\u017cna s\u0105dzi\u0107, \u017ce prawdopodobnie cz\u0119\u015b\u0107 danych ka\u017cdego z nas (np. adres email, login, stare lub obecne has\u0142a, mo\u017ce nawet PESEL czy numer dowodu osobistego) niestety przedosta\u0142y si\u0119 ju\u017c do sieci Darknet<\/a>. Zmieniaj\u0105c has\u0142a i \u015bledz\u0105c trafiaj\u0105ce do nas ostrze\u017cenia o pr\u00f3bach logowania mo\u017cemy zminimalizowa\u0107 ryzyko ich u\u017cycia przez przest\u0119pc\u00f3w.<\/p>\n

    Najwi\u0119ksze incydenty, w kt\u00f3rych dosz\u0142o do wycieku danych w ostatnich 5 latach<\/p>\n\n\n\n\n\n\n\n\n
    rok<\/span><\/td>\nLiczba incydent\u00f3w o du\u017cej skali<\/span><\/td>\nLiczba rekord\u00f3w kt\u00f3re wyciek\u0142y<\/span><\/td>\n<\/tr>\n
    2019*<\/span><\/td>\n23<\/span><\/td>\n2 400 mln.<\/span><\/td>\n<\/tr>\n
    2018<\/span><\/td>\n25<\/span><\/td>\n1 000 mln.<\/span><\/td>\n<\/tr>\n
    2017<\/span><\/td>\n8<\/span><\/td>\n230 mln.<\/span><\/td>\n<\/tr>\n
    2016<\/span><\/td>\n21<\/span><\/td>\n540 mln.<\/span><\/td>\n<\/tr>\n
    2015<\/span><\/td>\n27<\/span><\/td>\n200 mln.<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    \u0179r\u00f3d\u0142o: \u201eList of data breaches\u201d, Wikipedia
    * na dzie\u0144 publikacji artyku\u0142u nie wszystkie wycieki z 2019 roku zosta\u0142y dodane do listy<\/p>\n

     <\/p>\n

    Ransomware i wy\u0142udzenia pieni\u0119dzy przedsi\u0119biorstw<\/h2>\n

    Istotnym zagro\u017ceniem w 2019 roku by\u0142 ransomware czyli cyberszanta\u017c polegaj\u0105cy na zaszyfrowaniu zawarto\u015bci dysk\u00f3w przez przest\u0119pc\u00f3w. Uniemo\u017cliwia to pracownikom zaatakowanej firmy dost\u0119p do system\u00f3w, a na ekranie zainfekowanych urz\u0105dze\u0144 wy\u015bwietlany jest komunikat o tym, co zrobi\u0107, by szanta\u017cysta umo\u017cliwi\u0142 na powr\u00f3t korzystanie z danych. w marcu 2019 roku w wyniku tego rodzaju ataku norweski producent aluminium, Norsk Hydro8<\/sup> poni\u00f3s\u0142 straty szacowane na 71 milion\u00f3w USD. Natomiast w listopadzie zaatakowana zosta\u0142a du\u017ca meksyka\u0144ska firma naftowa Pemex9<\/sup> z obrotami rz\u0119du 120 mld USD rocznie. w ataku tym szanta\u017cy\u015bci za\u017c\u0105dali okupu w wysoko\u015bci 565 bitcoin\u00f3w, czyli ponad 4 miliony dolar\u00f3w wed\u0142ug kursu BTC w momencie opracowywania tego artyku\u0142u. Ataki ransomware nasili\u0142y si\u0119 w 2019 roku, o czym \u015bwiadcz\u0105 dane statystyczne przedstawione na dorocznej konferencji United States Conference of Mayors. Wed\u0142ug stanu na lipiec 201910<\/sup> , od 2013 roku co najmniej 170 system\u00f3w miejskich, powiatowych lub stanowych w USA do\u015bwiadczy\u0142o tego rodzaju ataku. Dwadzie\u015bcia dwa z nich mia\u0142y miejsce w ci\u0105gu pierwszych sze\u015bciu miesi\u0119cy 2019 r.<\/span><\/p>\n

    w 2019 roku dosz\u0142o tak\u017ce do skutecznych wy\u0142udze\u0144 pieni\u0119dzy z bank\u00f3w m.in. w Bangladeszu, na Sri Lance i w Kirgistanie11<\/sup>. To niestety nie koniec sukces\u00f3w, kt\u00f3re odnotowa\u0142y grupy przest\u0119pcze dzia\u0142aj\u0105ce w sieci. Lista ta jest znacznie d\u0142u\u017csza i d\u0142ugo by wymieni\u0107 same tylko najwa\u017cniejsze incydenty, kt\u00f3re mia\u0142y miejsce w 2019 roku.<\/p>\n

    Sposoby, dzi\u0119ki kt\u00f3rym atakuj\u0105cym udaje si\u0119 przenikn\u0105\u0107 przez lini\u0119 obrony przedsi\u0119biorstw s\u0105 niezmiennie te same. Nale\u017c\u0105 do nich przede wszystkim luki w oprogramowaniu oraz brak firmowych narz\u0119dzi do wykrywania i unieszkodliwiania z\u0142o\u015bliwego oprogramowania skutkuj\u0105ce wi\u0119kszym prawdopodobie\u0144stwem ryzykowanych zachowa\u0144 u\u017cytkownik\u00f3w polegaj\u0105cych na otwieraniu SMS-\u00f3w, maili i link\u00f3w niewiadomego pochodzenia. Na niedostateczny poziom wyposa\u017cenia w narz\u0119dzia do wykrywania i usuwania z\u0142o\u015bliwego oprogramowania w \u015brodowiskach mobilnych w rodzimych przedsi\u0119biorstwach wskazuj\u0105 \u201eBadania rynku bezpiecze\u0144stwa s\u0142u\u017cbowych telefon\u00f3w kom\u00f3rkowych w Polsce\u201d zrealizowane przez PMR na zlecenie T\u2011Mobile Polska. Wynika z nich, \u017ce trzy czwarte du\u017cych firm w Polsce nadal poprzestaje na zabezpieczaniu wy\u0142\u0105cznie ekranu telefonu przed dost\u0119pem os\u00f3b nieuprawnionych. Tymczasem w\u0142a\u015bciwe narz\u0119dzia i procedury bezpiecze\u0144stwa po stronie przedsi\u0119biorstwa s\u0105 w stanie skutecznie zredukowa\u0107 skal\u0119 zagro\u017cenia cyberatakami.<\/p>\n

    Jak si\u0119 chroni\u0107 przed zagro\u017ceniami?<\/h2>\n

    Przedsi\u0119biorstwa, kt\u00f3re chc\u0105 skutecznie zabezpieczy\u0107 zasoby swojej organizacji przed takimi zagro\u017ceniami jak wyciek danych czy atak ransomware mog\u0105 skorzysta\u0107 z zewn\u0119trznych us\u0142ug bezpiecze\u0144stwa \u015bwiadczonych przez wyspecjalizowane w tym obszarze firmy. Jedn\u0105 z nich jest T\u2011Mobile zapewniaj\u0105cy profesjonalne wsparcie w zakresie polityki bezpiecze\u0144stwa IT oraz mechanizm\u00f3w ochrony przed cyberzagro\u017ceniami. w ramach tej oferty wykonywane s\u0105 m.in. testy penetracyjne infrastruktury<\/a>, aplikacji i sieci oraz przeprowadzenie symulowanych cyberatak\u00f3w na zlecenie klienta. w ocenie stanu bezpiecze\u0144stwa pomo\u017ce tak\u017ce audyt, w tym audyt zgodno\u015bci z normami takimi jak RODO, PCI DSS, ISO 27001. Przedsi\u0119biorstwo mo\u017ce tak\u017ce skorzysta\u0107 z Security Operations Center<\/a> (SOC). Zapewnia ono ca\u0142odobowe monitorowanie bezpiecze\u0144stwa IT klient\u00f3w oraz reagowanie na pojawiaj\u0105ce si\u0119 incydenty. w zabezpieczaniu przed atakami z zewn\u0105trz pomocny jest m.in. firewall<\/a> chroni\u0105cy przed niechcianym i gro\u017anym ruchem z zewn\u0105trz do organizacji.<\/span><\/p>\n

    Warto r\u00f3wnie\u017c pomy\u015ble\u0107 o zabezpieczaniu urz\u0105dze\u0144 mobilnych pracownik\u00f3w. Dzi\u0119ki dost\u0119pnym w T-Mobile us\u0142ugom MDM (Mobile Device Management) oraz Cyber Guard\u00ae mo\u017cliwe jest znacz\u0105ce ograniczenie skuteczno\u015bci pr\u00f3b cyberatak\u00f3w i zapobieganie wyciekom danych<\/a>.<\/p>\n

    Podsumowanie<\/h3>\n

    Przypomnijmy z jakiego rodzaju zagro\u017ceniami boryka\u0142y si\u0119 firmy w 2019 roku i w jaki spos\u00f3b mo\u017cna im zapobiega\u0107?:<\/span><\/p>\n