Wszystkie newsy

Polski rząd zapowiada utworzenie w strukturach Policji Centralnego Biura Zwalczania Cyberprzestępczości. Ministerstwo Spraw Wewnętrznych i Administracji opublikowało właśnie ustawę, która ma temu służyć. Zatrudnienie w nowej jednostce ma znaleźć niemal 2 tys. funkcjonariuszy wyszkolonych w dziedzinie wykrywania zagrożeń i zwalczania ataków cybernetycznych. To oznacza sześciokrotne zwiększenie sił, jakimi dziś dysponuje Policja. Zrekrutowanie i wyszkolenie kadr może potrwać nawet kilka lat. Tymczasem ryzyko cyberataków, również na infrastrukturę krytyczną państwa, jest coraz większe.

Blockchain jest często oceniany jako technologia zmieniająca świat. Rewolucjonizuje już świat finansów czy handel. Może być wykorzystany m.in. przy wprowadzaniu nowych paszportów, a Europejski Bank Centralny rozważa użycie go przy projektowaniu nowej, w pełni cyfrowej waluty euro. Jak wskazuje Anna Streżyńska, nie ma jednak potrzeby stosowania blockchainu jako zabezpieczenia każdej transakcji. – Ważny jest cel biznesowy, który chcemy osiągnąć. Musimy najpierw sprawdzić, czy ten sam cel można osiągnąć technologią tańszą, pewniejszą i bardziej klasyczną – ocenia była minister cyfryzacji.

Niedawno okazało się, że oprogramowanie szpiegowskie Pegasus było wykorzystywane do prowadzenia inwigilacji dziennikarzy, aktywistów, a nawet przywódców politycznych. To tylko kolejny dowód, że zaawansowane techniki szpiegowskie rozprzestrzeniają się szerzej i stanowią wyzwanie dla prywatności i bezpieczeństwa w świecie online. Możliwość inwigilacji mają nie tylko rządy, lecz także małe grupy i pojedyncze osoby. – Skala szpiegowania nigdy nie była tak duża – ocenia Mirosław Maj, prezes Fundacji Bezpieczna Cyberprzestrzeń.

Centralne Biuro Zwalczania Cyberprzestępczości będzie odpowiadać za rozpoznawanie, zapobieganie i zwalczanie cyberprzestępczości. Projekt ustawy powołującej nowy rodzaj służb jest już gotowy. Przygotowany został przez MSWiA we współpracy z Komendą Główną Policji. Rząd chce, aby ustawa weszła w życie 1 stycznia 2022 roku. Projekt ma trafić do uzgodnień międzyresortowych, a pełną operacyjność nowa służba ma osiągnąć najpóźniej w 2025 roku. Jej powołanie budzi jednak szereg wątpliwości, które dotyczą przede wszystkim dużych uprawnień nowej służby, w tym możliwości prowadzenia tzw. prowokacji policyjnych.

Coraz popularniejszy w Polsce światłowód w klasycznym zastosowaniu pozwala przesyłać dane z ogromną prędkością i zapewnia superszybki dostęp do internetu. Naukowcy z Wojskowej Akademii Technicznej szukają jednak innych, nietelekomunikacyjnych zastosowań włókien optycznych. Efektem ich prac jest już jeden z dwóch istniejących na świecie światłowodowych sejsmografów rotacyjnych, który pozwala badać zjawiska sejsmiczne towarzyszące trzęsieniom ziemi, rejestrować ruchy rotacyjne wysokich budowli i przewidywać tąpnięcia w kopalniach. Z myślą o administracji rządowej badacze rozwijają też metody kodowania binarnego, które pozwolą zabezpieczyć światłowody przed podsłuchami z zewnątrz.

Organizacja Współpracy Gospodarczej i Rozwoju szacuje, że wartość międzynarodowego handlu podrabianymi i pirackimi produktami przekracza 500 mld dol. Podrabiane komponenty i części stwarzają zagrożenia dla zdrowia i bezpieczeństwa, które mają wpływ na wiele branż. Start-up z Austrii stworzył niepowtarzalną etykietę z zaszyfrowanym numerem identyfikacyjnym i losowym hologramem, które są jak odcisk palca dla każdego produktu. W ten sposób zabezpieczane mają być m.in. testy i paszporty covidowe, a docelowo sprawdzić będzie można każdy produkt.

Hasła są główną przyczyną ponad 80 proc. naruszeń danych. Przeciętny użytkownik internetu ma ok. 90 kont online, a ponad połowa haseł jest wykorzystywana w więcej niż jednym. Przyszłością jest uwierzytelnianie nie za pomocą haseł, lecz biometrii – m.in. metodą rozpoznawania twarzy czy za pomocą czytnika linii papilarnych, identyfikacji głosu i skanera tęczówki. Wkrótce standardem może stać się uwierzytelnianie dwuskładnikowe, podobnie jak mikroautoryzacje czy klucze bezpieczeństwa.

Ilość przetwarzanych danych rośnie skokowo z roku na rok, a dynamiczny wzrost rynku e-commerce spowodowany przez pandemię i konieczność cyfryzacji jeszcze napędził ten trend. Według najnowszych prognoz IDC za cztery lata na całym świecie będzie przechowywanych już 180 zettabajtów danych. Najszybciej produkują je firmy, choć wciąż często mają problemy z ich efektywnym wykorzystaniem oraz bezpiecznym przechowywaniem. Tym bardziej że wyzwania w zakresie cyberbezpieczeństwa są coraz poważniejsze. Dlatego firmy coraz częściej decydują się na inwestycje w innowacyjne rozwiązania pamięci masowych, które dodatkowo pozwalają skuteczniej i lepiej zarządzać zgromadzonymi danymi.

Liczba urządzeń wykorzystujących nawigację satelitarną w 2029 roku ma wynieść niemal 10 miliardów. Będą to głównie smartfony, z których na co dzień korzystają zwykli użytkownicy. Z komunikacji satelitarnej korzystają jednak również rządy, dlatego kluczowym elementem rozwoju Programu Kosmicznego UE ma być zapewnienie bezpieczeństwa realizowanych w jego ramach projektów. Ma nad tym czuwać nowo powołana unijna agencja EUSPA. Również polski rząd zapowiada inwestowanie w poprawę bezpieczeństwa kosmicznego.

W przestrzeni cyfrowej dzieci i nastolatki mają łatwy dostęp do treści z ograniczeniami wiekowymi. W efekcie to np. chłopcy w wieku 12–17 lat są największymi konsumentami pornografii w internecie, problemy z hazardem mają już 11-letnie dzieci, a weryfikację wieku na większości witryn łatwo jest obejść. Dzięki sztucznej inteligencji weryfikacja wieku może być jednak całkowicie skuteczna – rozwiązania wykorzystują już analizę twarzy, skan dokumentu potwierdzającego tożsamość czy kart kredytowych. W przyszłości wiek może być też sprawdzany za pomocą analiz behawioralnych.

W szczycie pandemii ataki phishingowe wzrosły o 220 proc. Także tegoroczne dane pokazują, że cyberprzestępcy są coraz sprawniejsi i bardziej kreatywni – skradzionych haseł używają już w ciągu czterech godzin od ataku. Dotychczasowe mechanizmy zabezpieczeń okazały się niewystarczające, rozwiązaniem może być uwierzytelnianie dwuskładnikowe, gdzie każdy, kto chce uzyskać dostęp do określonej aplikacji, musi potwierdzić swoją tożsamość za pomocą dwóch różnych sposobów. – Uwierzytelnienie dwuskładnikowe wkrótce będzie standardem, tak jak teraz hasło – przekonuje Marcin Szary, współzałożyciel Secfense.

Już w październiku w Polsce zostaną wprowadzone e-faktury – zapowiada polski rząd. Na razie będą dobrowolną formą rozliczenia, jednak za dwa lata system podatkowy zostanie całkowicie zdigitalizowany. Eksperci wskazują, że oprócz oczywistych korzyści, takich jak uszczelnienie systemu podatkowego czy uproszczenie rozliczeń między kontrahentami, e-faktury wiążą się też z pewnymi ryzykami. To przede wszystkim obawa przed inwigilacją i działaniami hakerów.

Cyberprzestępcy bardzo szybko zaczęli wykorzystywać do wyłudzeń tematykę związaną z COVID-19, a w czasie pandemii skokowo wzrosła liczba ataków hakerskich i prób wyłudzenia danych. W ostatnich tygodniach oszuści za cel ataków obrali sobie zwłaszcza osoby w wieku 20–40 lat, z którymi kontaktują się kanałami elektronicznymi i telefonicznymi, wykorzystując sprawdzoną socjotechnikę wypróbowaną wcześniej na seniorach czy dane pozyskane z wycieków. Coraz częściej podszywają się pod znane, zaufane instytucje, np. banki, co przy braku czujności może zakończyć się utratą środków z konta czy zaciągnięciem kredytu na setki tysięcy złotych. Eksperci zalecają ostrożność i korzystanie z narzędzi, które pomogą chronić się przed takimi scenariuszami.

O ile w Polsce istnieje kilkanaście różnych sposobów podpisywania dokumentów, o tyle w Estonii jest jeden elektroniczny, dzięki któremu wszystkie umowy można podpisywać online. W kraju rozwijanych jest kilkadziesiąt systemów sztucznej inteligencji, wprowadzanych w sądach czy urzędach pracy. Jednocześnie Estonia jest jednym z najbezpieczniejszych cybernetycznie państw. – Estonia to kraj, który może być doskonałym polem testowym dla naszej administracji – przekonuje Artur Kuczmowski, członek zarządu Polsko-Estońskiej Izby Gospodarczej.

W czasie pandemii rośnie liczba cyberataków wymierzonych w szkoły. Z raportu firmy Check Point wynika, że tygodniowo wykrywanych jest 950 ataków hakerskich. Jednocześnie CERT Polska alarmuje, że ponad 90 proc. stron szkół nie ma poprawnie skonfigurowanych mechanizmów bezpieczeństwa, a tylko 44 proc. stron miało poprawnie skonfigurowany certyfikat TLS służący do szyfrowania połączenia. – Powrót do nauczania stacjonarnego nie sprawi, że problem zniknie – ostrzega Sławomir Wojtacki, prezes firmy Sprint.