REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak firmy mogą chronić pracowników przed cyberatakiem?

Subskrybuj nas na Youtube
Chmura nie jest panaceum na problemy bezpieczeństwa — organizacje muszą zweryfikować mechanizmy kontrolne.
Chmura nie jest panaceum na problemy bezpieczeństwa — organizacje muszą zweryfikować mechanizmy kontrolne.

REKLAMA

REKLAMA

Cyberprzestępcy zdołali wykorzystać zamieszanie i pośpieszną cyfryzację. Brak procedur i zabezpieczeń sprawił, że pracownicy zdalni stali się dla nich łatwym celem. Jak chronić pracowników na home office?

Zwiększone zagrożenie cyberatakami

Nadszedł czas, aby zespoły zajmujące się bezpieczeństwem wrzuciły wyższy bieg. Dotarliśmy do przełomowego momentu w historii cyberbezpieczeństwa, ponieważ dzisiaj to zewnętrzne, a nie technologiczne czynniki wymuszają wprowadzenie fundamentalnych zmian. Jak nigdy wcześniej potrzebny jest plan działania, który pozwoli na proaktywną ochronę organizacji i ich pracowników w dowolnym miejscu, gdyż praca w modelu zdalnym zostanie już z nami na zawsze.

REKLAMA

REKLAMA

To jeden z głównych wniosków, jaki wyłania się z badań VMware. Firma zapytała ponad 3500 specjalistów ds. bezpieczeństwa cybernetycznego, o charakter obecnych zagrożeń i ich wpływ na otoczenie w ciągu ostatniego roku. Okazało się, że efektem ubocznym masowego przejścia na pracę zdalną stało się zwiększone zagrożenie cyberatakami.

Uzyskanie nadzoru nad siecią rozproszoną jest priorytetem

W aż trzech firmach na cztery wzrosła liczba ataków, a 78% upatruje ich przyczyny właśnie w gwałtownym wzroście liczby pracowników zdalnych korzystających z niezabezpieczonych urządzeń i sieci. Jednak prawdziwa skala ataków jest trudna do rozpoznania, ponieważ specjaliści ds. cyberbezpieczeństwa nie są w stanie zajrzeć w zakamarki urządzeń osobistych i sieci domowych, które, czasami bez odpowiedniej weryfikacji, zostały wszczepione w ekosystemy organizacji. Na dodatek ryzyko potęgowane wykorzystaniem zewnętrznych aplikacji i dostawców powiększyło pulę słabych punktów. Według badanych główną przyczyną zagrożeń są właśnie aplikacje firm trzecich, co tylko zwiększa poziom ryzyka związanego z bezpieczeństwem.

W związku z tym, zespoły ds. cyberbezpieczeństwa potrzebują kompleksowego spojrzenia na organizację z uwzględnieniem pracowników zdalnych, których dziś w wielu organizacjach jest więcej niż tych stacjonarnych. To sprawia, że zespoły potrzebują lepszej kontroli nad aplikacjami oraz danymi - 63% specjalistów stwierdziło, że jest to jedna z kluczowych dzisiaj kwestii, która może pomóc w zwiększeniu poziomu bezpieczeństwa. Priorytetem jest wgląd do wszystkich punktów końcowych i obciążeń w ramach nowej, wysoce rozproszonej sieci. Poznanie jej słabszych punktów ma ogromne znaczenie, ponieważ umożliwi zespołom zrozumienie kontekstów i uzyskanie pewności, że usuwają istotne zagrożenia.

REKLAMA

Ataki ransomware

Z badań VMware wynika, że główną przyczyną zakłóceń bezpieczeństwa wśród badanych organizacji stał się ransomware.

Dalszy ciąg materiału pod wideo

- W pierwszej połowie 2020 roku nasza jednostka analizy zagrożeń odnotowała aż 900% wzrost liczby wieloetapowych ataków. Crackerzy koncentrują się na uzyskaniu niewykrywalnego dostępu do sieci, eksfiltracji danych i tworzeniu backdoorów. Chcą znaleźć się na jak najlepszej pozycji, zanim zaczną wysuwać żądania. Aby nie paść ofiarą ataku, organizacje potrzebują dwutorowego podejścia, które połączy skuteczną ochronę przed ransomware z efektywnymi mechanizmami naprawczymi po ewentualnym ataku. Cel to wyeliminowanie ciągłej, nierzucającej się w oczy, obecności napastników w środowisku organizacji – mówi Arkadiusz Sikora, Country Manager w VMware Polska.

Zwrot ku chmurze

Eksperci wskazują, że przejście na pracę zdalną obnażyło słabe punkty w technologii i procedurach bezpieczeństwa. Np. organizacje, które nie wprowadziły uwierzytelniania wieloskładnikowego, odkryły, że pracownicy zdalni nie mogą korzystać z sieci korporacyjnych, nie narażając przy tym organizacji i samych siebie na znaczne ryzyko. To jedna z obserwacji jasno pokazująca, że poprawa bezpieczeństwa wiąże się z koniecznością zwiększenia nakładów na zwalczanie zagrożeń.

Teraz gdy praca zdalna stała się standardem, zespoły ds. bezpieczeństwa mają prawo żądać od kierownictwa strategicznych inwestycji służących wyeliminowaniu luk pomiędzy aktualnym stanem zabezpieczeń a rzeczywistymi potrzebami w zakresie ochrony pracowników zdalnych.

- Kwestia bezpieczeństwa uległa redefinicji. Choć zmiany zachodziły już od pewnego czasu — rosło zapotrzebowanie na mobilność — to wydarzenia ostatniego roku całkowicie zmieniły zasady. Bezpowrotnie minęły czasy, gdy dział IT skupiał się na zabezpieczaniu firmowych komputerów dla pracowników biurowych korzystających z aplikacji na firmowych serwerach. Obecnie zdalnie łączymy się z aplikacjami opartymi na infrastrukturze, która może, ale nie musi, być zarządzana, posiadana lub kontrolowana przez firmę. To wymusza zmiany w podejściu do bezpieczeństwa — podsumowuje Arkadiusz Sikora, Country Manager w VMware Polska.

Przy tak wielu typach środowisk, mechanizmy kontroli punktów końcowych i sieci muszą być wysoce elastyczne — organizacje muszą zadbać o bezpieczeństwo, które będzie “podążać” za chronionymi zasobami. Na większości z nich wymusi to zwrócenie się ku chmurze.

Chmura również potrzebuje ochrony

Chmura nie jest jednak panaceum na problemy bezpieczeństwa — organizacje muszą zweryfikować mechanizmy kontrolne. Jeśli przeciwnicy chcą atakować na dużą skalę, to cloud jest miejscem, w którym można to robić. Krakerzy wykorzystują moment cyfrowej transformacji firm i jest pewne, że w ciągu najbliższych miesięcy będziemy świadkami coraz bardziej wyrafinowanych ataków na chmurę.

Ostatni rok uwydatnił znaczenie cyberbezpieczeństwa dla zapewnienia ciągłości działania firm. To jedyna w swoim rodzaju okazja, aby wyjść poza dotychczasowe schematy i wdrożyć strategie zapewniające kompleksowe bezpieczeństwo.

Więcej informacji znajdziesz w serwisie MOJA FIRMA

Zapisz się na newsletter
Zakładasz firmę? A może ją rozwijasz? Chcesz jak najbardziej efektywnie prowadzić swój biznes? Z naszym newsletterem będziesz zawsze na bieżąco.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Stażysta w firmie na zupełnie nowych zasadach. 7 najważniejszych założeń planowanych zmian

Stażyści będą otrzymywali określone wynagrodzenie, a pracodawcy będą musieli podpisywać z nimi umowy. Ministerstwo Rodziny, Pracy i Polityki Społecznej przedstawiło założenia projektu nowej ustawy.

Polska jednym z najbardziej atrakcyjnych kierunków inwestycyjnych w Europie

Globalna relokacja kosztów zmienia mapę biznesu, ale w Europie Środkowej Polska nadal pozostaje jednym z najpewniejszych punktów odniesienia dla firm szukających balansu między ceną a bezpieczeństwem.

Ekspert BCC o wysokości minimalnego wynagrodzenia w 2026 r.: „po raz pierwszy od wielu lat (rząd) pozwolił zadziałać algorytmowi wpisanemu w ustawę”. W ocenie eksperta, jest to ulga dla pracodawców

Od stycznia 2026 r. wzrośnie zarówno płaca minimalna, jak i minimalna stawka godzinowa. Rząd przyjął w tej sprawie rozporządzenie. Rozporządzenie z 11 września 2025 r. w sprawie wysokości minimalnego wynagrodzenia za pracę oraz wysokości minimalnej stawki godzinowej w 2026 r. zostało ogłoszone w Dzienniku Urzędowym Rzeczypospolitej Polskiej.

Zamknięcie granicy z Białorusią 2025 a siła wyższa w kontraktach handlowych. Konsekwencje dla biznesu

Czy zamknięcie granicy z Białorusią w 2025 roku to trzęsienie ziemi w kontraktach handlowych i biznesie? Nie. To test zarządzania ryzykiem kontraktowym w łańcuchu dostaw. Czy można powołać się na siłę wyższą?

REKLAMA

Dłuższy okres kontroli drogowej: nic się nie ukryje przed inspekcją? Jak firmy transportowe mogą uniknąć częstszych i wyższych kar?

Mija kilka miesięcy od wprowadzenia nowych zasad sprawdzania kierowców na drodze. Zmiana przepisów, wynikająca z pakietu mobilności, dwukrotnie wydłużyła okres kontroli drogowej: z 28 do 56 dni wstecz. Dla inspekcji transportowych w UE to znacznie rozszerzone możliwości nadzoru, dla przedsiębiorstw transportowych – szereg kolejnych wyzwań. Jak sobie radzić w zupełnie innej rzeczywistości kontrolnej, by unikać kar finansowych i innych poważnych konsekwencji?

Gdy przedsiębiorca jest w trudnej sytuacji, ZUS może przejąć wypłatę zasiłków

Brak płynności finansowej płatnika składek, który zatrudnia powyżej 20 osób, może utrudniać mu regulowanie świadczeń na rzecz pracowników. Takimi świadczeniami są zasiłek chorobowy, zasiłek macierzyński czy świadczenie rehabilitacyjne. W takiej sytuacji Zakład Ubezpieczeń Społecznych może pomóc i przejąć wypłatę świadczeń. Potrzebny jest jednak wniosek płatnika lub ubezpieczonego.

Bezpłatny webinar: Czas na e-porządek w fakturach zakupowych

Zapanuj nad kosztami, przyspiesz pracę, zredukuj błędy. Obowiązkowy KseF przyspieszył procesy digitalizacji obiegu faktur. Wykorzystaj ten trend do kolejnych automatyzacji, również w obsłudze faktur przychodzących. Lepsza kontrola nad kosztami, eliminacja dokumentów papierowych i mniej pomyłek to mniej pracy dla finansów.

Pracodawcy będą musieli bardziej chronić pracowników przed upałami. Zmiany już od 1 stycznia 2027 r.

Dotychczas polskie prawo regulowało jedynie minimalne temperatury w miejscu pracy. Wkrótce może się to zmienić – rząd przygotował projekt przepisów wprowadzających limity także dla upałów. To odpowiedź na coraz częstsze fale wysokich temperatur w Polsce.

REKLAMA

Przywództwo to wspólna misja

Rozmowa z Piotrem Kolmasem, konsultantem biznesowym, i Sławomirem Faconem, dyrektorem odpowiedzialnym za rekrutację i rozwój pracowników w PLL LOT, autorami książki „The Team. Nowoczesne przywództwo Mission Command”, o koncepcji wywodzącej się z elitarnych sił specjalnych, która z powodzeniem sprawdza się w biznesie

Rośnie liczba donosów do skarbówki, ale tylko kilka procent informacji się potwierdza [DANE Z KAS]

Jak wynika z danych przekazanych przez 16 Izb Administracji Skarbowej, w I połowie br. liczba informacji sygnalnych, a więc tzw. donosów, skierowanych do jednostek KAS wyniosła 37,2 tys. Przy tym zestawienie nie jest pełne, bowiem nie zakończył się obowiązek sprawozdawczy urzędów skarbowych w tym zakresie. Zatem na chwilę obecną to o 4,2% więcej niż w analogicznym okresie 2024 roku, kiedy było ich 35,7 tys. Natomiast, zestawiając tegoroczne dane z tymi z I połowy 2023 roku, widać wzrost o 6%. Wówczas odnotowano 35,1 tys. takich przypadków. Poniżej omówienie dotychczasowych danych z Krajowej Administracji Skarbowej.

REKLAMA