Wszystkie newsy

Technologie z zakresu uczenia maszynowego znajdują zastosowanie w systemach bezpieczeństwa projektowanych z myślą o wykorzystaniu w obiektach infrastruktury krytycznej. Sztuczna inteligencja ułatwia monitorowanie w czasie rzeczywistym dużych zasobów danych oraz błyskawiczne wykrywanie anomalii w ruchu sieciowym. Do grona dostawców rozwiązań tego typu dołączył polski start-up ICsec, który przygotował pierwszy w Europie system do wczesnego wykrywania zagrożeń w sieciach przemysłowych.

Jeszcze w tym roku ma odbyć się aukcja na częstotliwości sieci 5G, tymczasem trwa proces tworzenia ram prawnych w zakresie budowy jej infrastruktury. Kwestie bezpieczeństwa będą regulowane m.in. dzięki nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa. Nowe przepisy pozwolą wykluczyć z procesu budowy sieci 5G w Polsce niezaufanych dostawców, którzy będą podlegać ocenie m.in. premiera. – Pewniejszym rozwiązaniem jest postawienie bardzo konkretnych i ostrych wymagań związanych z bezpieczeństwem i kontrolą elementów sieci 5G, np. poprzez certyfikację krytycznych składników infrastruktury – ocenia Piotr Muszyński, doradca prezydenta Pracodawców RP ds. telekomunikacji. Podobne regulacje wprowadziły m.in. Niemcy.

W ubiegłym tygodniu do publicznych konsultacji trafił projekt nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, który będzie mieć duży wpływ na wdrażanie w Polsce sieci 5G. Znalazły się w nim m.in. zapisy pozwalające na wykluczenie dostawców infrastruktury, którzy pochodzą z państw nieprzestrzegających praw człowieka. Tym samym Polska chce wprowadzić jedne z najsurowszych w całej UE przepisy dotyczące podmiotów uczestniczących w budowie 5G. – To uderzy w rynek i opóźni wdrażanie nowej technologii – wskazuje dyrektor ds. strategii i komunikacji Huawei Polska Ryszard Hordyński.

Specjaliści ds. cyberbezpieczeństwa stawiają na rozwój narzędzi predykcyjnych wyspecjalizowanych w procesie rozpoznawania zagrożeń internetowych za pośrednictwem systemów sztucznej inteligencji. Algorytmy wyszkolone przy wykorzystaniu technologii uczenia maszynowego mogą zautomatyzować proces wykrywania zagrożeń oraz rozpoznać złośliwe oprogramowanie i ataki hakerskie, które omijają filtry stosowane w klasycznych programach antywirusowych.

Restrykcje pandemiczne przyczyniły się do gwałtownego wzrostu zainteresowania internetowymi platformami wideo. Tę sytuację postanowili wykorzystać cyberprzestępcy, którzy zwiększyli częstotliwość ataków phishingowych oraz liczbę internetowych oszustw skierowanych w stronę odbiorców platform VoD. Aktywność hakerów w okresie pandemii wzrosła nawet o 646 proc. W sieci pojawiły się fałszywe strony upodobniające się do popularnych platform, a oszuści rozsyłają maile, które mają wyłudzić poufne dane od użytkowników serwisów filmowych.

W trakcie pandemii na znaczeniu zyskuje zaszyfrowana komunikacja. Czas ten pokazał, że uznawane za bezpieczne komunikatory mogą nie spełniać norm bezpieczeństwa. Dlatego też część rządów zleciła opracowanie narzędzi komunikacyjnych na własne potrzeby. Rozwiązaniem może być polska aplikacja, która przede wszystkim nie pozwala użytkownikowi wykonać połączenia lub go odebrać, jeżeli telefon jest zhakowany. Uniemożliwia też ściągnięcie historii z komunikacji.

Pandemia koronawirusa przyczynia się do natężenia problemu stresu w pracy. W rezultacie pracownicy częściej popełniają błędy, w wyniku których zachwiane zostaje cyberbezpieczeństwo całej firmy. Dodatkowo hakerzy wykorzystują w swoich atakach niepokój społeczny związany z pandemią. – Firmy muszą uczyć pracowników, w jaki sposób haker może wykorzystać ich stres w trudnych chwilach – przekonuje Jeff Hancock, profesor na Uniwersytecie Stanforda.

Lekarze wystawili już ponad 275 mln e-recept, a w maju stanowiły one 95 proc. wszystkich recept. Również pacjenci przekonali się do nowej formuły wykupywania leków, w dużej mierze dzięki pandemii, bo bez tego przez kilka tygodni byliby pozbawieni opieki medycznej. Zaufanie Polaków do tego narzędzia mogą podważać doniesienia o zagrożeniu wycieku wrażliwych danych z aplikacji do zarządzania e-receptami, jednak eksperci przekonują, że są one w pełni bezpieczne. Pacjenci mogą sami decydować o tym, jakie dane udostępniają w aplikacji, a bez ich zgody nie ma możliwości, żeby wrażliwe informacje o ich stanie zdrowia trafiły do niepowołanych podmiotów.

Rośnie zagrożenie ze strony hakerów. Cyberprzestępcy wykorzystują obecną sytuację pandemiczną, aby wyłudzić od internautów wrażliwe dane bądź środki zgromadzone na kontach bankowych. Hakerzy podają się za przedstawicieli instytucji, fałszują maile i zakładają znajomo brzmiące domeny na potrzeby oszustw internetowych, aby zachęcić użytkowników sieci do pobierania niebezpiecznych załączników i wchodzenia na spreparowane witryny internetowe. Na ich celowniku są także instytucje publiczne, których działanie jest krytyczne dla funkcjonowania państwa.

Ofiarą hakerów najczęściej padają przedsiębiorstwa, ale narażeni są wszyscy internauci. W ubiegłym roku doszło do rekordowej liczby przypadków naruszeń bezpieczeństwa danych. W tym roku może być ich jeszcze więcej, bo w czasie społecznej kwarantanny, zdalnej pracy i lekcji, kiedy w internecie spędzamy więcej czasu, cyberryzyko jest coraz większe. – Jedyny sposób ochrony przed zagrożeniami pochodzącymi z cyberprzestrzeni to duży poziom świadomości – mówi dr inż. Igor Protasowicki, specjalista z zakresu bezpieczeństwa informacyjnego, teleinformatycznego i energetycznego.

Przemysł i systemy automatyki przemysłowej nie są przygotowane na cyberzagrożenia, chociaż ataki hakerskie właśnie na ten rodzaj infrastruktury mogą doprowadzić do największych szkód. Wdrożona dwa lata temu ustawa o krajowym systemie cyberbezpieczeństwa sprawiła, że przedsiębiorstwa zaczęły już dostrzegać problem, ale zaadresowanie go wymaga z ich strony wielomilionowych inwestycji. To jednak konieczne, bo – jak podkreślają eksperci – bez tego nie będzie możliwy rozwój koncepcji Przemysłu 4.0. Tymczasem pandemia koronawirusa sprawiła, że wszelkie inwestycje mogą zostać odłożone w czasie.

Chociaż w Polsce trwa pandemia, Urząd Komunikacji Elektronicznej jest w trakcie wyłaniania pierwszych dostawców sieci 5G w Polsce. Trwają aukcje na pierwsze częstotliwości, co może już niebawem poskutkować pierwszymi wdrożeniami. Na polskim rynku już pojawiają się pierwsze urządzenia wspierające nowy standard. Sprawdzeniem ich bezpieczeństwa i zgodności z międzynarodowymi standardami zajmie się nowe laboratorium, które ma uprawnienia do wydawania międzynarodowych certyfikatów bezpieczeństwa. To bardzo istotne zwłaszcza w kontekście infrastruktury krytycznej, w ramach której takie urządzenia także będą wykorzystywane.

Cyberataki skutecznie zakłócają działanie firm teleinformatycznych i energetycznych. Te na niewielką skalę można jeszcze stosunkowo szybko naprawić. Przy zmasowanym ataku, którego obawiają się największe firmy, może nie udać się zareagować tak szybko. Paszportyzacja sieci, czyli system ewidencji sieci, pozwala łatwo sprawdzić lokalizację infrastruktury oraz precyzyjne dane o położeniu kabli i systemów. Taka informacja może być skuteczną receptą na cyberataki.

Postępująca cyfryzacja gospodarki daje szansę na szerokie wdrożenie platform akceptacji dokumentów za pośrednictwem podpisu elektronicznego. Z potencjału tej technologii korzystają dziś m.in. firmy z sektora finansowego, które wykorzystują ją do zawierania umów na odległość. Przejście na cyfrowy model zatwierdzania treści pozwoli ograniczyć zużycie papieru oraz sprawniej archiwizować dokumenty. W czasie epidemii może także znacząco ograniczyć konieczność wizyt w banku.

Rynek nowoczesnej bankowości rozwija się zarówno w Polsce, jak i na świecie. Fintechy są w stanie oferować wygodne oraz bezpieczne rozwiązania dla klientów, którzy są coraz bardziej otwarci na finansowe innowacje. Widać to również w stale rosnącej wartości globalnej tego sektora. Jednak by polskie rozwiązania miały szansę przebić się na międzynarodowej arenie, muszą być opracowywane z myślą o skali globalnej.