Newsy

Codziennie w Polsce dochodzi do 100 tys. cyberataków. Wciąż brakuje systemu wczesnego reagowania na incydenty komputerowe

2017-09-06  |  06:40

96 proc. dużych i średnich firm w Polsce doświadczyło ponad 50 cyberataków w ubiegłym roku – wynika z raportu przygotowanego przez firmę doradczą PwC. Krytyczne sektory polskiej gospodarki dysponują ochroną przed zagrożeniami płynącymi z sieci, ale nadal brakuje ujednoliconego, krajowego systemu ochrony cyberprzestrzeni. 

– Krajowy system ochrony cyberprzestrzeni dopiero się rodzi, natomiast jeśli spojrzymy na część techniczną, a przede wszystkim, jeśli popatrzymy na niektóre sektory gospodarki w Polsce, tzw. sektory krytyczne, mam na myśli sektor bankowy czy telekomunikacji, świadomość i starania w przestrzeni cyberbezpieczeństwa są rzeczywiście duże. Obecną sytuację określiłbym jako dobrą, natomiast z pewnymi zastrzeżeniami, jeśli chodzi o koordynację spraw ochrony cyberprzestrzeni na poziomie państwowym, nad czym pracuje obecnie Ministerstwo Cyfryzacji – ocenia w rozmowie z agencją informacyjną Newseria Innowacje Kamil Gapiński z Fundacji Bezpieczna Cyberprzestrzeń.

Z badań przeprowadzonych przez firmę F-Secure między październikiem 2016 a marcem 2017 roku wynika, że dziennie dochodzi w Polsce do około 100 tys. cyberataków. Najczęściej pochodzą one z terytorium Rosji (ponad 65 tys. dziennie), Niemiec oraz naszego własnego kraju, zaś na czwartym i piątym miejscu plasują się Holandia i Belgia. Do wykrywania tego typu zagrożeń oddelegowana jest specjalna jednostka.

– W obrębie Narodowego Centrum Cyberbezpieczeństwa działa jednostka CERT Polska. To narodowy zespół reagowania na incydenty komputerowe, tam rzeczywiście system wczesnego reagowania na incydenty się ogniskuje, NCC ma zdolności wykrywania złośliwości w sieci, m.in. przyczynili się do dużej analizy WannaCry w maju tego roku. Kolejne prace będą tylko rozwinięciem obecnych systemów, które w moim przekonaniu i tak są dobre – zapewnia Kamil Gapiński.

Jak podaje raport „Ochrona biznesu w cyfrowej transformacji”, najczęstszym rodzajem ataków, z jakimi musiały borykać się zarówno firmy, jak i osoby prywatne, były w zeszłym roku działania wykorzystujące metodę tzw. phishingu. Polega ona na próbie nakłonienia potencjalnej ofiary do określonych działań, np. podania loginu i hasła podczas próby logowania się na specjalnie sfabrykowanej stronie, wyglądającej tak samo jak oryginalna strona banku czy instytucji. Tego typu incydenty wykrywane są metodami monitoringowymi. Na razie rozwiązania bazujące na sztucznej inteligencji nie są stosowane.

– Obecnie wykrywa się incydenty komputerowe na poziomie prewencyjnym – mówimy tu o monitoringu, analizie sieci, analizie logów. Są systemy wykrywania intruza w sieci, systemy, które korelują różne zdarzenia i np. informują nas o tym, że być może coś zdarzyło się w naszej sieci. Jeśli chodzi o sztuczną inteligencję, to są takie projekty badawcze, natomiast w odniesieniu do bezpieczeństwa komputerowego byłbym na razie ostrożny w ocenie –twierdzi Kamil Gapiński.

Badane przez PwC firmy najbardziej obawiają się ryzyka prawnego i strat finansowych spowodowanych atakami (35 proc.), a także utraty klientów (30 proc.) i kradzieży własności intelektualnej (30 proc.). Nieco mniejsze obawy budzi zaś ujawnienie poufnej korespondencji firmowej (25 proc.). Ważną rolę w zapewnieniu bezpieczeństwa cybernetycznego poszczególnych firm, instytucji, a nawet osób prywatnych pełni edukacja.

– Naszą misją jest przede wszystkim wzrost świadomości zagrożeń teleinformatycznych, nasze zadanie realizujemy m.in. poprzez szkolenia, organizujemy specjalistyczne konferencje czy ćwiczenia o skali krajowej dla specjalistów z konkretnych sektorów, robimy to wspólnie z jednostkami państwowymi – tłumaczy ekspert. 

Jak wynika z raportu PwC, w 79 proc. przypadków ataków, w których nastąpiło naruszenie bezpieczeństwa informacji firmowych, do powstania zagrożenia przyczynili się bezpośrednio pracownicy danej firmy.

Czytaj także

Więcej ważnych informacji

Jedynka Newserii

Konsument

GUS chce walczyć z fake newsami. Współpraca z sektorem prywatnym ma pomóc ograniczyć chaos informacyjny

Tradycyjna statystyka, oparta wyłącznie na cyklicznych badaniach i danych administracyjnych, przestaje wystarczać, by analizować dynamiczne zmiany w czasie rzeczywistym. Z tego powodu Główny Urząd Statystyczny stawia na nowoczesne podejście oparte na integracji danych, budowie spójnej struktury informacyjnej państwa oraz współpracy z sektorem prywatnym. – Jesteśmy na dobrej drodze do budowy infrastruktury informacyjnej państwa po to, żeby uniknąć halucynacji sztucznej inteligencji, chaosu czy dezinformacji – podkreśla Marek Cierpiał-Wolan, prezes Głównego Urzędu Statystycznego.

Ochrona środowiska

Wyśrubowane cele polityki klimatycznej krytykowane przez sektor rolnictwa i producentów żywności. Za mało środków i za dużo obciążeń

Rolnictwo może odegrać znaczącą rolę w niwelowaniu skutków zmian klimatu, jednak potrzebuje na to więcej środków i wsparcia – oceniają eksperci i przedstawiciele producentów żywności. Stawiane dzisiaj rolnikom cele związane z polityką klimatyczną pozostają szeroko negowane w różnych krajach UE jako te, które przyczyniają się do wzrostu kosztów i spadku konkurencyjności. Komisja Europejska w ramach trwającego procesu upraszczania prawa proponuje złagodzenie części obciążeń i przejście na elastyczniejsze wdrażanie wspólnej polityki rolnej, ale nie oznacza to rezygnacji z ambitnych celów.

Konsument

Rynek gier mobilnych w Polsce może być wart prawie 0,5 mld dol. do 2030 roku. Za tym idzie rozwój smartfonów dla graczy

W 2030 roku liczba użytkowników gier mobilnych w Polsce może przekroczyć 7,1 mln, a przychody z rynku będą bliskie 470 mln dol. – wynika z danych Statista. Wraz ze wzrostem liczby graczy rozwija się także rynek urządzeń do gamingu mobilnego. Zdaniem przedstawicieli ZTE Polska, producentów smartfonów nubia, których dwa nowe modele miały właśnie swoją premierę w Polsce, ten segment krajowego rynku wciąż jest słabo zagospodarowany, a do tej pory dominowały na nim głównie urządzenia zaawansowane i drogie. Dużą rolę w udoskonalaniu sprzętu dla graczy odgrywa sztuczna inteligencja.

Szkolenia

Akademia Newserii

Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a  także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.