{"id":61415,"date":"2022-12-19T12:32:03","date_gmt":"2022-12-19T11:32:03","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/?p=61415"},"modified":"2023-02-17T12:15:43","modified_gmt":"2023-02-17T11:15:43","slug":"czeka-nas-rok-nowych-zagrozen","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/czeka-nas-rok-nowych-zagrozen","title":{"rendered":"Czeka nas rok nowych zagro\u017ce\u0144"},"content":{"rendered":"\n\n\n
CZEGO SI\u0118 DOWIESZ Z TEGO ARTYKU\u0141U:<\/span><\/strong>\n

\u00a0<\/p>\n

    \n
  1. JAK ZMIENI\u0141 SI\u0118 KRAJOBRAZ CYBERZAGRO\u017bE\u0143 W\u00a02022 ROKU.
    <\/strong><\/li>\n
  2. W JAKI SPOS\u00d3B TE ZMIANY WP\u0141YWAJ\u0104 NA FUNKCJONOWANIE DZIA\u0141\u00d3W BEZPIECZE\u0143STWA IT W\u00a0FIRMACH I\u00a0ZASTOSOWANE ROZWI\u0104ZANIA TECHNOLOGICZNE.
    <\/strong><\/li>\n
  3. NA CO TRZEBA SI\u0118 PRZYGOTOWA\u0106, JE\u015aLI CHODZI O\u00a0REGULACJE W\u00a0TYM OBSZARZE NA POZIOMIE UE.
    <\/strong><\/li>\n
  4. CO MO\u017bE PRZYNIE\u015a\u0106 2023 ROK W\u00a0DZIEDZINIE CYBERBEZPIECZE\u0143STWA.<\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    W obszarze bezpiecze\u0144stwa IT nie ma bardziej istotnego zjawiska ni\u017c wojna na Ukrainie i\u00a0towarzysz\u0105ce jej dzia\u0142ania z\u0142o\u015bliwych grup APT (Advanced Persistent Threats) funkcjonuj\u0105cych pod egid\u0105 rosyjskich s\u0142u\u017cb specjalnych. Zaledwie trzy dni po rozpocz\u0119ciu wojny skala atak\u00f3w na ukrai\u0144skie systemy rz\u0105dowe wzros\u0142a o\u00a0196 proc. Po kr\u00f3tkotrwa\u0142ym uspokojeniu sytuacji, aktywno\u015b\u0107 przest\u0119pc\u00f3w ponownie wzros\u0142a \u2013 i\u00a0jest to zauwa\u017calne na ca\u0142ym \u015bwiecie. Obecnie globalnie, liczba atak\u00f3w w\u00a0trzecim kwartale 2022 roku w\u00a0por\u00f3wnaniu z\u00a0tym samym okresem roku ubieg\u0142ego wzros\u0142a o\u00a028 proc. \u2013 wynika z\u00a0analiz Checkpoint Research1<\/sup>.<\/p>\n

    To zagro\u017cenie nak\u0142ada si\u0119 na globalny trend rosn\u0105cej aktywno\u015bci grup hakerskich prowadz\u0105cych coraz lepiej zaplanowane ataki DDoS<\/a> oraz phishingowe, prowadz\u0105ce do instalacji ransomware<\/a>. Ro\u015bnie r\u00f3wnie\u017c \u015bredni koszt okupu, kt\u00f3rego \u017c\u0105daj\u0105 przest\u0119pcy za uwolnienie danych.<\/p>\n

    Statystyka grozy<\/h2>\n

    \u015arednia tygodniowa liczba atak\u00f3w na organizacje na ca\u0142ym \u015bwiecie wynios\u0142a ponad 1130 przypadk\u00f3w. Globalnie na celowniku haker\u00f3w najcz\u0119\u015bciej znajduj\u0105 si\u0119 organizacje badawczo-rozwojowe oraz sektor opieki zdrowotnej, w\u00a0kt\u00f3rym jedna na 42 instytucji zosta\u0142a zaatakowana przez ransomware.<\/p>\n

    Wzrost zagro\u017cenia jest notowany r\u00f3wnie\u017c w\u00a0Polsce \u2013 cho\u0107 ma on swoj\u0105 specyfik\u0119. Wed\u0142ug analiz Checkpoint Research liczba atak\u00f3w cybernetycznych wzros\u0142a w\u00a0por\u00f3wnaniu do trzeciego kwarta\u0142u 2021 r. o\u00a022 proc. Najcz\u0119\u015bciej atakowany jest sektor u\u017cyteczno\u015bci publicznej. Najnowsze dane (z miesi\u0119cy wrzesie\u0144 \u2013 pa\u017adziernik 2022 r.) wskazuj\u0105 na 60 proc. skok liczby incydent\u00f3w bezpiecze\u0144stwa IT. Hakerzy uderzaj\u0105 w\u00a0firm\u0119 \u015brednio\u2026 1600 razy w\u00a0tygodniu. G\u0142\u00f3wnym wektorem atak\u00f3w na polskie firmy jest e-mail \u2013 w\u00a0ten spos\u00f3b przeprowadzanych jest blisko dwie trzecie wszystkich pr\u00f3b w\u0142ama\u0144.<\/p>\n

    Regulacyjne tsunami<\/h2>\n

    Z analiz IDC2<\/sup> wynika, \u017ce na skutek technologicznych zmian po pandemii firmy musz\u0105 zmierzy\u0107 si\u0119 z\u00a0czterema najwa\u017cniejszymi problemami w\u00a0dziedzinie bezpiecze\u0144stwa informatycznego. Pierwszy to praca zdalna i\u00a0hybrydowa, poci\u0105gaj\u0105ce za sob\u0105 udost\u0119pnianie firmowych danych i\u00a0aplikacji urz\u0105dzeniom pozostaj\u0105cym poza kontrol\u0105 dzia\u0142\u00f3w IT. Drugi to nowy model pracy w\u00a0po\u0142\u0105czeniu z\u00a0transformacj\u0105 cyfrow\u0105 i\u00a0us\u0142ugami online co powoduje zwi\u0119kszenie powierzchni dla potencjalnego ataku. Czynnikami zagro\u017cenia s\u0105 r\u00f3wnie\u017c rosn\u0105ca z\u0142o\u017cono\u015b\u0107 system\u00f3w IT oraz brak wiedzy i\u00a0umiej\u0119tno\u015bci pracownik\u00f3w, kt\u00f3rzy w\u00a0kr\u00f3tkim czasie musieli przestawi\u0107 si\u0119 na zupe\u0142nie nowy model funkcjonowania.<\/p>\n

    Istotnym zagro\u017ceniem dla bezpiecze\u0144stwa jest r\u00f3wnie\u017c brak do\u015bwiadczenia administrator\u00f3w system\u00f3w IT, kt\u00f3rzy dzia\u0142ali dot\u0105d w\u00a0\u015brodowisku on-premise, podczas gdy transformacja technologiczna wymusi\u0142a przechodzenie do \u015brodowiska chmurowego i\u00a0multicloud, w\u00a0kt\u00f3rych zagadnienia weryfikacji to\u017csamo\u015bci i\u00a0bezpiecze\u0144stwa danych s\u0105 znacznie bardziej z\u0142o\u017cone.<\/p>\n

    Na tym jednak nie koniec wyzwa\u0144. Nie mniej wysi\u0142ku b\u0119dzie kosztowa\u0107 wdro\u017cenie rozwi\u0105za\u0144 przewidzianych w\u00a0przepisach unijnych. Niestosowanie si\u0119 do nich b\u0119dzie grozi\u0107 wysokimi karami \u2013 wy\u017cszymi ni\u017c w\u00a0przypadku przepis\u00f3w RODO. W\u015br\u00f3d tych najistotniejszych nale\u017cy wskaza\u0107 dyrektyw\u0119 NIS2 reguluj\u0105c\u0105 og\u00f3lnie kwestie przeciwdzia\u0142ania cyberzagro\u017ceniom, dyrektyw\u0119 CER dotycz\u0105ca odporno\u015bci podmiot\u00f3w krytycznych, rozporz\u0105dzenie DORA o\u00a0odporno\u015bci cyfrowej sektora finansowego oraz Data Act reguluj\u0105cy przep\u0142yw i\u00a0wykorzystanie danych3<\/sup>.<\/p>\n

    Podobne regulacje dotycz\u0105ce cyberbezpiecze\u0144stwa na poziomie og\u00f3lnym oraz specyficzne \u2013 dla poszczeg\u00f3lnych sektor\u00f3w s\u0105 projektowane i\u00a0wdra\u017cane r\u00f3wnie\u017c na szczeblu krajowym. Zapewnienie zgodno\u015bci z\u00a0nimi mo\u017ce okaza\u0107 si\u0119 r\u00f3wnie trudne, jak odpieranie atak\u00f3w haker\u00f3w.<\/p>\n

    Czy jest jeszcze czas?<\/h2>\n

    Raport \u201eDell Global Data Protection Index 2022\u201d4<\/sup> przynosi tymczasem niepokoj\u0105ce informacje o\u00a0przygotowaniu organizacji na ewentualne ataki. Globalnie 70 proc. firm przyznaje, \u017ce ryzyko to zwi\u0119kszy\u0142o si\u0119 wraz z\u00a0wprowadzeniem modelu pracy zdalnej. Dwie trzecie firm spodziewa si\u0119 takiego ataku \u2013 i\u00a0tyle samo uwa\u017ca, \u017ce nie jest do tego przygotowanych. Nawet w\u00a0organizacjach, kt\u00f3re zdecydowa\u0142y si\u0119 na wprowadzenie bezpiecznych rozwi\u0105za\u0144 opartych na SD-WAN<\/a> i\u00a0SASE<\/a> kuleje implementacja zasad zero trust5<\/sup> \u2013 w\u015br\u00f3d badanych w\u00a0Dell GDPI 2022 organizacji tylko w\u00a028 proc. rozwi\u0105zania te zosta\u0142y w\u00a0pe\u0142ni wdro\u017cone.<\/p>\n

    Z kolei dane przedstawione przez IDC pokazuj\u0105, \u017ce polskie firmy traktuj\u0105 bezpiecze\u0144stwo bardzo powa\u017cnie. Dwie trzecie zbadanych polskich organizacji stosuje monitoring bezpiecze\u0144stwa i\u00a0analiz\u0119 zagro\u017ce\u0144 (w stosunku do 51 proc. \u015bredniej unijnej), a\u00a0a\u017c 53 proc. organizacji przechowuje kopie zapasowe w\u00a0zewn\u0119trznych lokalizacjach (m.in. korzystaj\u0105c z\u00a0us\u0142ug typu DRaaS<\/a>) w\u00a0por\u00f3wnaniu do 37 proc. w\u00a0Niemczech i\u00a028 proc. we Francji6<\/sup>.<\/p>\n

    Spokoju raczej nie b\u0119dzie<\/h2>\n

    W nadchodz\u0105cym roku obraz cyberbezpiecze\u0144stwa w\u00a0naszej cz\u0119\u015bci Europy nadal b\u0119dzie kszta\u0142towany przez geopolityk\u0119. Hakerzy b\u0119d\u0105 dzia\u0142a\u0107 \u015bmielej, bo wojna zako\u0144czy\u0142a jak\u0105kolwiek wsp\u00f3\u0142prac\u0119 organ\u00f3w \u015bcigania w\u00a0tej dziedzinie z\u00a0Rosj\u0105. Cz\u0119stsze b\u0119d\u0105 ataki prowadzone przez grupy sterowane przez wrogie pa\u0144stwa. Ze wzgl\u0119du na rozw\u00f3j technologii i\u00a0wdra\u017canie instalacji 5G cyberprzest\u0119pcy b\u0119d\u0105 starali si\u0119 uderza\u0107 r\u00f3wnie\u017c w\u00a0instalacje Internetu Rzeczy oraz za po\u015brednictwem urz\u0105dze\u0144 mobilnych.<\/p>\n

    Wed\u0142ug analiz ekspert\u00f3w firmy Kaspersky7<\/sup>, cyberprzest\u0119pczo\u015b\u0107 b\u0119dzie koncentrowa\u0107 si\u0119 na \u201eoptymalizacji zysk\u00f3w z\u00a0inwestycji\u201d, co oznacza, \u017ce mniejsze i\u00a0mniej zaawansowane na drodze cyfryzacji organizacje b\u0119d\u0105 atakowane oraz cz\u0119\u015bciej. Mog\u0105 to by\u0107 ma\u0142e i\u00a0\u015brednie firmy, a\u00a0tak\u017ce organizacje, kt\u00f3re dot\u0105d by\u0142y bezpieczne \u2013 jak sektor zdrowotny. Takie organizacje nie dysponuj\u0105 odpowiedn\u0105 wiedz\u0105 i\u00a0kadrami, cz\u0119sto te\u017c nie przeznaczaj\u0105 odpowiednich \u015brodk\u00f3w na ochron\u0119 lub po prostu nie mog\u0105 sobie pozwoli\u0107 na przerw\u0119 w\u00a0dzia\u0142ania \u2013 jak szpital zaatakowany metod\u0105 ransomware.<\/p>\n

    Z tego powodu znacz\u0105co wzro\u015bnie znaczenie bezpiecze\u0144stwa rozwi\u0105za\u0144 chmurowych oraz oprogramowania do pracy zdalnej i\u00a0komunikacji w\u00a0zespo\u0142ach pracuj\u0105cych z\u00a0domu. Firmy b\u0119d\u0105 wdra\u017ca\u0107 rozwi\u0105zania SASE stosuj\u0105ce filozofi\u0119 zerowego zaufania, jak r\u00f3wnie\u017c stosowa\u0107 nowe modele monitoringu sieci i\u00a0aktywno\u015bci u\u017cytkownik\u00f3w wykorzystuj\u0105ce uczenie maszynowe i\u00a0sztuczn\u0105 inteligencj\u0119. Konieczne oka\u017ce si\u0119 te\u017c si\u0119gni\u0119cie po bezpieczne metody tworzenia i\u00a0przechowywania kopii danych oraz inwestycje w\u00a0rozwi\u0105zania gwarantuj\u0105ce ci\u0105g\u0142o\u015b\u0107 biznesow\u0105 bez wzgl\u0119du na awarie i\u00a0ataki8<\/sup>. Ze wzgl\u0119du na nowe regulacje wzro\u015bnie r\u00f3wnie\u017c znaczenie audyt\u00f3w bezpiecze\u0144stwa i\u00a0test\u00f3w penetracyjnych w\u00a0niekt\u00f3rych sektorach us\u0142ug i\u00a0przemys\u0142u.<\/p>\n

    Najwa\u017cniejsze wnioski:<\/h3>\n