Większość cyberataków zaczyna się od pracownika. Oto 6 dobrych praktyk dla pracowników i pracodawców

• Większość cyberataków zaczyna się od błędu pracownika
• Firmy mają coraz mniej czasu na reakcję
• Kampania phishingowa w komunikatorze WhatsApp
• Firmy nie nadążają za cyberzagrożeniami
• 6 dobrych praktyk do walki z cyberprzestępstwami

Większość cyberataków zaczyna się od błędu pracownika

Ponad 2/3 firm w Polsce odnotowała w zeszłym roku co najmniej 1 incydent naruszenia bezpieczeństwa¹. Według danych Unit 42, zespołu analitycznego Palo Alto Networks, aż 60% ataków rozpoczyna się od działań wymierzonych w pracowników – najczęściej pod postacią phishingu i innych form inżynierii społecznej². To pokazuje, że w systemie ochrony organizacji pracownicy są kluczowym ogniwem – i że firmy muszą nie tylko edukować, ale też konsekwentnie egzekwować zasady cyberhigieny. Warto o tym pamiętać.

Firmy mają coraz mniej czasu na reakcję

W świecie, w którym cyberataki przyspieszyły w kilka lat z 9 dni do zaledwie 2, a niektóre incydenty kończą się nawet w ciągu 25 minut, firmy mają coraz mniej czasu na reakcję³. Co więcej, w około 60% ataków ransomware dane są nie tylko szyfrowane, ale też kradzione i wykorzystywane do dodatkowego wymuszenia okupu. Równocześnie techniki inżynierii społecznej ewoluują i napędzane sztuczną inteligencją i deepfake’ami stają się coraz trudniejsze do rozpoznania dla użytkowników.

Kampania phishingowa w komunikatorze WhatsApp

Niedawno Wojska Obrony Cyberprzestrzeni ostrzegły przed kampanią phishingową w komunikatorze WhatsApp⁴. Atakujący podszywają się pod znajomych i proszą o oddanie głosu w rzekomym konkursie, dołączając link do fałszywej strony wyłudzającej numery telefonów i kody weryfikacyjne. To przykład inżynierii społecznej, w której wykorzystano presję i zaufanie do znajomych. Podobne schematy psychologiczne działają także w środowisku biznesowym – wystarczy, że pracownik na służbowym urządzeniu kliknie podejrzany link czy otworzy plik wyglądający na fakturę od klienta, aby cyberprzestępcy uzyskali dostęp do infrastruktury całej organizacji.

Firmy nie nadążają za cyberzagrożeniami

Świat cyberzagrożeń dynamicznie się zmienia, ale większość firm niestety za tym nie nadąża. Według badań KPMG tylko 40% liderów w Polsce uważa, że ich organizacje są odpowiednio chronione. Niewiele lepiej wygląda formalizacja procesów – zaledwie 59% firm posiada procedury zarządzania bezpieczeństwem5. To pokazuje, że mimo rosnących inwestycji w technologie, kluczowym wyzwaniem pozostaje budowa kultury bezpieczeństwa i włączenie pracowników w system ochrony.

- Technologia daje przewagę, ale bez świadomych i zdyscyplinowanych pracowników żadna organizacja nie będzie w pełni zabezpieczona. Dlatego obok inwestycji w nowoczesne rozwiązania, firmy muszą jasno określać zasady i konsekwentnie ich pilnować. To właśnie ta synergia daje firmom największą szansę na skuteczną obronę przed współczesnymi zagrożeniami – mówi Wojciech Gołębiowski, wiceprezes i dyrektor zarządzający Palo Alto Networks w Europie Środkowo-Wschodniej.

6 dobrych praktyk do walki z cyberprzestępstwami

6 kluczowych dobrych praktyk dla pracowników i organizacji:

1. Regularna zmiana haseł i MFA (multi-factor authentication) – hasła muszą być unikalne, a uwierzytelnianie dwuskładnikowe standardem.
2. Zasada ograniczonego dostępu – pracownicy powinni mieć dostęp tylko do tych zasobów, które są im niezbędne.
3. Stałe aktualizacje oprogramowania – brak łatek bezpieczeństwa to jedna z głównych furtek dla atakujących.
4. Ostrożność w sieciach publicznych – łączenie się z otwartym Wi-Fi czy korzystanie z ogólnodostępnych ładowarek naraża dane na wyciek.
5. Brak logowania do prywatnych kont na sprzęcie służbowym – prywatne komunikatory, poczta czy social media powinny być oddzielone od pracy.
6. Regularne szkolenia i testy – uświadamiają pracowników, jak rozpoznać phishing czy inne formy inżynierii społecznej.

Źródło: Palo Alto Networks