{"id":58598,"date":"2022-08-26T12:00:09","date_gmt":"2022-08-26T10:00:09","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/?p=58598"},"modified":"2025-03-27T09:43:39","modified_gmt":"2025-03-27T08:43:39","slug":"sektor-msp-na-celowniku-cyberprzestepcow","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/sektor-msp-na-celowniku-cyberprzestepcow","title":{"rendered":"Sektor M\u015aP na celowniku cyberprzest\u0119pc\u00f3w"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong>\n
    \n
  1. DLACZEGO PRYWATNE FIRMY R\u00d3\u017bNYCH WIELKO\u015aCI I BRAN\u017b PADAJ\u0104 CORAZ CZ\u0118\u015aCIEJ OFIAR\u0104 CYBERATAK\u00d3W?<\/strong><\/li>\n
  2. JAKA JEST SKALA ZAGRO\u017bE\u0143 DLA BIZNESU ZE STRONY CYBERPRZEST\u0118PC\u00d3W?<\/strong><\/li>\n
  3. JAKIE S\u0104 G\u0141\u00d3WNE METODY ATAKU HAKER\u00d3W NA PRZEDSI\u0118BIORSTWA?<\/strong><\/li>\n
  4. W JAKI SPOS\u00d3B FIRMY MOG\u0104 SKUTECZNIE CHRONI\u0106 POUFNE DANE?<\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Z badania przeprowadzonego przez Agencj\u0119 Unii Europejskiej ds. Cyberbezpiecze\u0144stwa (ENISA)3<\/sup> w\u015br\u00f3d w\u0142a\u015bcicieli i menad\u017cer\u00f3w unijnych firm z sektora M\u015aP wynika, \u017ce 85 proc. ankietowanych zgadza si\u0119, i\u017c zagro\u017cenia cyberbezpiecze\u0144stwa mog\u0105 mie\u0107 negatywny wp\u0142yw na ich firmy. Z kolei 57 proc. uwa\u017ca, \u017ce w ich wyniku mog\u0105 ca\u0142kowicie znikn\u0105\u0107 z rynku. W kontek\u015bcie rosn\u0105cej, zw\u0142aszcza po agresji Rosji na Ukrain\u0119, aktywno\u015bci cyberprzest\u0119pc\u00f3w, kt\u00f3rzy poza motywami finansowymi kieruj\u0105 si\u0119 cz\u0119sto r\u00f3wnie\u017c ch\u0119ci\u0105 destabilizacji sytuacji ekonomiczno-spo\u0142ecznej w poszczeg\u00f3lnych krajach, atakowanie nawet mniejszych przedsi\u0119biorstw jest integraln\u0105 cz\u0119\u015bci\u0105 ich strategii. Obecnie w Polsce istnieje bowiem ponad dwa miliony podmiot\u00f3w z sektora ma\u0142ych i \u015brednich przedsi\u0119biorstw, kt\u00f3re tworz\u0105 ok. 6,75 mln miejsc pracy, generuj\u0105c niemal po\u0142ow\u0119 PKB kraju. Ich destabilizacja mog\u0142aby istotnie wp\u0142yn\u0105\u0107 na funkcjonowanie ca\u0142ego pa\u0144stwa.<\/p>\n

    Rosn\u0105ca fala cyberatak\u00f3w na ma\u0142e i \u015brednie firmy<\/h2>\n

    Tylko na prze\u0142omie maja i czerwca br. odnotowywano \u015brednio 938 atak\u00f3w hakerskich na polskie firmy tygodniowo, co oznacza wzrost o 35 proc. w stosunku do stycznia 2022, czyli przed wybuchem konfliktu na Ukrainie4<\/sup>. Stawia to nasz kraj w europejskiej czo\u0142\u00f3wce pa\u0144stw, w kt\u00f3rych przedsi\u0119biorstwa s\u0105 najbardziej nara\u017cone na dzia\u0142ania cyberprzest\u0119pc\u00f3w. O ile jeszcze w 2020 roku 27 proc. rodzimych firm otwarcie przyznawa\u0142o, \u017ce nie uwa\u017ca si\u0119 za potencjalny cel dla cybeprzest\u0119pc\u00f3w, to rok p\u00f3\u017aniej odsetek ten zmala\u0142 do zaledwie 3 punkt\u00f3w procentowych. Obecnie co pi\u0105ta polska firma, nawet je\u015bli nie do\u015bwiadczy\u0142a ataku w ubieg\u0142ym roku, spodziewa si\u0119 go w przysz\u0142o\u015bci.<\/p>\n

    Wzmo\u017con\u0105 aktywno\u015b\u0107 cyberprzest\u0119pc\u00f3w potwierdzaj\u0105 r\u00f3wnie\u017c dane gromadzone przez T-Mobile. Ju\u017c w styczniu tego roku, jeszcze przed wybuchem konfliktu za nasz\u0105 wschodni\u0105 granic\u0105, jego eksperci odnotowali 40-proc. wzrost incydent\u00f3w, g\u0142\u00f3wnie krytycznych, a tych jeszcze powa\u017cniejszych \u2014 na poziomie 8 proc5<\/sup>. Z kolei w lutym 2022 roku zaobserwowano 20-proc. wzrost atak\u00f3w w por\u00f3wnaniu ze styczniem.<\/p>\n

    Jak hakerzy poluj\u0105 na dane przedsi\u0119biorstw i ich klient\u00f3w?<\/h2>\n

    Najwi\u0119kszym i najtrudniejszym wyzwaniem dla firm, niezale\u017cnie od ich wielko\u015bci czy bran\u017cy, pozostaje niezmiennie ochrona przed phishingiem<\/strong>. Z ka\u017cdym rokiem liczba tego rodzaju atak\u00f3w ulega podwojeniu. Masowo\u015b\u0107 tego zjawiska wynika w g\u0142\u00f3wnej mierze z zastosowania przez przest\u0119pc\u00f3w szeregu sztuczek socjotechnicznych, bazuj\u0105cych na nieuwadze czy nie\u015bwiadomo\u015bci pracownik\u00f3w ka\u017cdego szczebla w danej firmie. Podatny na nie u\u017cytkownik, nie\u015bwiadomie udost\u0119pniaj\u0105cy dane, mo\u017ce wyrz\u0105dzi\u0107 olbrzymie szkody dla siebie oraz ca\u0142ej organizacji.<\/p>\n

    Phising stanowi pierwsz\u0105, podstawow\u0105 metod\u0119 wy\u0142udzenia poufnych danych, umo\u017cliwiaj\u0105c\u0105 rozwini\u0119cie szerszego i bardziej wyrafinowanego ataku \u2013 chocia\u017cby Business Email Compromise (BEC).<\/strong> W\u00f3wczas hakerzy podszywaj\u0105 si\u0119 pod konkretne osoby zatrudnione w firmie, wysy\u0142aj\u0105c w ich imieniu fa\u0142szywe wiadomo\u015bci z pro\u015bb\u0105 o zmian\u0119 w metodzie p\u0142atno\u015bci wraz z podaniem \u201enowego\u201d numeru konta. Takie maile trafiaj\u0105 najcz\u0119\u015bciej do ksi\u0119gowych lub os\u00f3b zajmuj\u0105cych wysokie pozycje w dzia\u0142ach finansowych. Tylko w 2021 roku ataki BEC okaza\u0142y si\u0119 najkosztowniejsze spo\u015br\u00f3d wszystkich cyberatak\u00f3w, jakie skierowano na organizacje na ca\u0142ym \u015bwiecie \u2013 \u201ekosztowa\u0142y\u201d \u015brednio 5 mln dolar\u00f3w6<\/sup>.<\/p>\n

    Wed\u0142ug najnowszego raportu Cisco, organizacji zajmuj\u0105cej si\u0119 globaln\u0105 analiz\u0105 cyberzagro\u017ce\u0144, w drugim kwartale tego roku ataki typu commodity malware<\/strong> stanowi\u0142y ju\u017c 20 proc. wszystkich odnotowanych incydent\u00f3w7<\/sup>. Pod tym terminem kryje si\u0119 szereg wirus\u00f3w, trojan\u00f3w i z\u0142o\u015bliwych oprogramowa\u0144, wykorzystywanych do infekowania system\u00f3w i sieci w celu uzyskania dost\u0119pu do poufnych informacji. W\u015br\u00f3d najbardziej nara\u017conych na ten rodzaj atak\u00f3w bran\u017c eksperci Cisco wymieniaj\u0105 telekomunikacj\u0119, opiek\u0119 zdrowotn\u0105 oraz plac\u00f3wki edukacyjne.<\/p>\n

    R\u00f3wnie\u017c DDoS (ang. Distributed Denial-of-Service)<\/strong>, czyli technika zak\u0142\u00f3cenia normalnego funkcjonowania serwera, us\u0142ugi lub sieci poprzez generowanie nadmiernego przeci\u0105\u017cenia, stanowi stale rosn\u0105ce zagro\u017cenie.  Straty zwi\u0105zane z usuwaniem skutk\u00f3w ataku i przestoj\u00f3w mog\u0105 by\u0107 bardzo kosztowne, a cyberprzest\u0119pcy wykorzystuj\u0105 r\u00f3wnie\u017c ataki DDoS do \u017c\u0105dania okup\u00f3w za ich powstrzymanie. Na celowniku haker\u00f3w znajduj\u0105 si\u0119 zar\u00f3wno strategiczne instytucje (w maju br. podj\u0119to pr\u00f3by sparali\u017cowania m.in. niemieckiego ministerstwa obrony czy MSZ Estonii), jak i prywatne przedsi\u0119biorstwa z w\u0142a\u015bciwie wszystkich sektor\u00f3w8<\/sup>.<\/p>\n

    Jednym z g\u0142\u00f3wnych zagro\u017ce\u0144 w \u015bwiecie cyfrowym pozostaje ransomware<\/strong>. W drugim kwartale tego roku szczeg\u00f3lnie widoczne by\u0142y znane ju\u017c wcze\u015bniej warianty oprogramowania ransomware dost\u0119pne jako us\u0142uga (Ransomware as a Service, RaaS), takie jak BlackCat (znany r\u00f3wnie\u017c jako ALPHV) i Conti. Wykorzystywano je do ataku na du\u017ce organizacje, licz\u0105c na znaczne wyp\u0142aty okupu. Badania Sophos9<\/sup> w Polsce wskazuj\u0105, \u017ce 94 proc. rodzimych firm, kt\u00f3re sta\u0142y si\u0119 ofiarami ransomware, odnotowa\u0142o negatywny wp\u0142yw ataku na ich wyniki finansowe. Ponad po\u0142owa przedstawicieli \u015brednich i du\u017cych firm potwierdza, \u017ce cyberatak\u00f3w w 2021 r. by\u0142o wi\u0119cej ni\u017c w latach poprzednich, a w ocenie 57 proc. cyberprzest\u0119pcy pos\u0142uguj\u0105 si\u0119 coraz bardziej zaawansowanymi technikami.<\/p>\n

    Firmy nie musz\u0105 by\u0107 bezbronne!<\/h2>\n

    Sta\u0142y monitoring przez zespo\u0142y bezpiecze\u0144stwa i zaawansowana infrastruktura informatyczna to bardzo kosztowne inwestycje \u2013 zw\u0142aszcza dla mniejszych przedsi\u0119biorstw. Problemem jest r\u00f3wnie\u017c pozyskanie i utrzymanie zaufanego personelu. Dlatego coraz wi\u0119cej podmiot\u00f3w z sektora M\u015aP decyduje si\u0119 na korzystanie z us\u0142ug profesjonalnych firm zewn\u0119trznych \u015bwiadcz\u0105cych wszechstronne us\u0142ugi b\u0142yskawicznego rozpoznawania zagro\u017ce\u0144 cyfrowych i reagowania na nie.<\/p>\n

    Lista narz\u0119dzi oferowanych przez innowacyjne koncerny telekomunikacyjne jest stale rozbudowywana, aby obejmowa\u0107 rosn\u0105ce potrzeby i oczekiwania klient\u00f3w biznesowych w dobie post\u0119puj\u0105cej cyfryzacji ich dzia\u0142alno\u015bci. Otwieraj\u0105 j\u0105 audyty bezpiecze\u0144stwa, testy penetracyjne i badania wra\u017cliwo\u015bc<\/a>i, czyli realizowane przez zewn\u0119trznych ekspert\u00f3w kontrole pozwalaj\u0105ce zweryfikowa\u0107 stan ochrony przedsi\u0119biorstwa przez zagro\u017ceniami. W ramach tych us\u0142ug mo\u017cna dokona\u0107 oceny stanu infrastruktury teleinformatycznej, przeprowadzi\u0107 badanie bezpiecze\u0144stwa i zabezpiecze\u0144 aplikacji WEB, weryfikacj\u0119 sposobu ochrony system\u00f3w pocztowych oraz oceny stanu kultury bezpiecze\u0144stwa.<\/p>\n

    Wielu operator\u00f3w oferuje rozwi\u0105zania podnosz\u0105ce poziom cyfrowego bezpiecze\u0144stwa firm opartych na chmurze. Umo\u017cliwiaj\u0105 one zarz\u0105dzanie zagro\u017ceniami poprzez analiz\u0119, wykrywanie i wskazywanie podatno\u015bci system\u00f3w operacyjnych oraz aplikacji znajduj\u0105cych si\u0119 na serwerze lub komputerze u\u017cytkownika, niezale\u017cnie od trybu jego pracy (np. delegacja, home office). Coraz wi\u0119cej firm si\u0119ga r\u00f3wnie\u017c po narz\u0119dzie DRaaS<\/a> (Disaster Recovery as a Service), gwarantuj\u0105ce b\u0142yskawiczny powr\u00f3t firmy do dzia\u0142ania w przypadku awarii (np. spowodowanej cyberatakiem). W us\u0142udze DRaaS dane s\u0105 zapisywane w chmurze, dzi\u0119ki czemu mo\u017cna uzyska\u0107 do nich dost\u0119p z dowolnego miejsca na \u015bwiecie za po\u015brednictwem po\u0142\u0105czenia internetowego.<\/p>\n

    Istotn\u0105 rol\u0119 w ochronie biznesu przed cyberatakami odgrywa ochrona s\u0142u\u017cbowych urz\u0105dze\u0144 mobilnych, jak telefony czy tablety. Na uwag\u0119 zas\u0142uguje us\u0142uga Cyber Guard<\/a>. W inteligentny spos\u00f3b analizuje ruch sieciowy w ramach sieci mobilnej, bada, czy adresy i domeny, z kt\u00f3rymi \u0142\u0105czy si\u0119 urz\u0105dzenie (niezale\u017cnie, czy b\u0119dzie to smartfon, czy te\u017c tzw. M2M \u2013 czyli urz\u0105dzenie klasy IoT), nie s\u0105 przypadkiem uwa\u017cane za niebezpieczne, czy komunikacja z tymi zewn\u0119trznymi sieciami mo\u017ce by\u0107 szkodliwa dla u\u017cytkownika lub organizacji10<\/sup>.<\/p>\n

    Niezale\u017cnie od wielko\u015bci firmy, podstawowym elementem minimalizacji cyberzagro\u017ce\u0144 jest posiadanie i egzekwowanie polityki bezpiecze\u0144stwa. Zbi\u00f3r regu\u0142 dotycz\u0105cych post\u0119powania z danymi i dost\u0119pami do system\u00f3w pozwala nie dopuszcza\u0107 do zaistnienia sytuacji zagra\u017caj\u0105cych bezpiecze\u0144stwu danych, a tak\u017ce uruchomi\u0107 w\u0142a\u015bciwe dzia\u0142ania na wypadek zaistnienia incydentu bezpiecze\u0144stwa.<\/p>\n

    Podsumowanie<\/h3>\n

    Przypomnijmy, w jaki spos\u00f3b przest\u0119pcy usi\u0142uj\u0105 pozyska\u0107 nasze dane i jak si\u0119 przed takimi dzia\u0142aniami broni\u0107:<\/p>\n