REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Praca zdalna zwiększa możliwość cyberataku. Cyberbezpieczeństwo firm w czasie pandemii

Praca zdalna zwiększa możliwość cyberataku. Cyberbezpieczeństwo firm w czasie pandemii
Praca zdalna zwiększa możliwość cyberataku. Cyberbezpieczeństwo firm w czasie pandemii

REKLAMA

REKLAMA

Wejście w tryb pracy zdalnej zwiększyło popularność cyberataków – a na to zdecydowana większość polskich firm nie jest przygotowana. Po wybuchu pandemii jedynie 25 proc. firm zwiększyło wydatki na poprawę zabezpieczeń przed cyberatakami. Zaniedbania w tej kwestii mogą być fatalne w skutkach, a problem jest tym poważniejszy, że ataki w sieci z każdym miesiącu rosną w siłę. Ponad połowa (55 proc.) firm w Polsce ocenia, że pandemia przyczyniła się do ryzyka wzrostu cyberataków. Aż 64 proc. firm odnotowało co najmniej jeden taki incydent. Niestety tylko 25 proc. firm zwiększyło wydatki na poprawę bezpieczeństwa w sieci.

Cyberbezpieczeństwo firm w czasie pandemii

Według raportu Tessian (amerykańsko-brytyjska firma zajmująca się cyberbezpieczeństwem), ponad połowa specjalistów IT twierdzi, że praca zdalna zmniejszyła czujność pracowników w zakresie bezpieczeństwa i wprowadziła złe nawyki w sieci. Co więcej, ponad jedna czwarta pracowników boi się przyznać, że popełniła błędy zagrażające bezpieczeństwu pracy. Wiele firm zaniedbuje bezpieczeństwo w sieci i zakłada, że nie będą pożądanym celem ataku grup przestępczych. 
Intruzi prowadzą kampanię w każdym sektorze gospodarki. Ofiara nie musi być bankiem czy przedsiębiorstwem międzynarodowym – Twierdzi Dominik Węglarz, ekspert z Altkom Akademii. Jak podkreśla, wielkim błędem jest traktowanie cyberbezpieczeństwa jako sprawy działu IT – Atak najczęściej zaczyna się od najsłabszego ogniwa czyli od pracownika nietechnicznego – dodaje ekspert.

REKLAMA

Podstawowe błędy w zakresie cyberbezpieczeństwa

Do podstawowych błędów należą:

  • Brak aktualizacji oprogramowania systemowego, firmware'u urządzeń.
  • Niedocenianie skali skomplikowania i jakości cyberataków - poleganie tylko i wyłącznie na oprogramowaniu antywirusowym.
  • Brak odpowiedniego monitorowania punktów końcowych, urządzeń sieciowych, procesów, usług i zdarzeń.
  • Lekceważenie bezpieczeństwa poczty e-mail
  • Zezwolenie na tworzenie słabych haseł i nieregularne ich zmienianie

Tylko 25 proc. polskich firm zwiększyło wydatki na bezpieczeństwo

Pandemia to czas, kiedy hakerzy atakują zdecydowanie częściej. Jednocześnie rośnie też jakość i stopień zaawansowania ataków, a co za tym idzie – ich skuteczność.

55 proc. firm w Polsce ocenia, że podczas pandemii wzrosło ryzyko wystąpienia cyberataków. Co więcej, aż 64 proc. firm odnotowało przynajmniej jeden taki incydent w 2020 r.

Najbardziej niepokojące jest jednak to, że tylko 25 proc. firm na polskim rynku zwiększyło wydatki na bezpieczeństwo, bagatelizując ryzyko cyberataków.

Dalszy ciąg materiału pod wideo

REKLAMA

– Najbardziej zagrożone na ataki są małe i średnie firmy, które mają olbrzymie braki w zabezpieczeniach przed cyberatakami. Mimo, że większe przedsiębiorstwa są zazwyczaj w pełni świadome zagrożenia przed hakerami, to również tam zdarzają się niedociągnięcia i błędy – podkreśla Dominik Węglarz.

W szczytowym momencie pandemii w 2020 r. firma Barracuda Networks zajmująca się bezpieczeństwem sieci, ​​odnotowała aż 667 proc. wzrost liczby złośliwych wiadomości phishingowych . W tamtym czasie Google poinformowało również, że codziennie blokowało ponad 100 milionów wiadomości phishingowych, m.in. w których firmy rzekomo informowały swoich pracowników o aktualnościach związanych z koronawirusem.

Czym skutkują zaniedbania i błędy?

Brak przygotowania na cyberataki i popełnienie jakiegokolwiek z tych błędów może nieść za sobą ogromne konsekwencje:

  • Wyciek danych; ujawnienie tajemnic handlowych; ujawnienie tajemnic dotyczących własności intelektualnej; opracowywanych technologii, patentów etc.
  • To może spowodować wymierne straty finansowe: Obniżenie wartości akcji firmy; przestoje w produkcji, co przekłada się na straty finansowe; potencjalne spory sądowe z poszkodowanymi; wysokie kary finansowe
  • Przymus opłaty haraczy

REKLAMA

– Wszystko to wiąże się z nadszarpaną lub nawet zniszczoną reputacją firmy oraz utratą nowych, jak i obecnych klientów – podsumowuje Dominik Węglarz i jak dodaje, aby temu zaradzić, niezbędne jest budowanie strategii cyberbezpieczeństwa – Oczywiście nie jest to proste zadanie. Firma musi zaradzić niedoborom zasobów (ludzkich, budżetowych), zarządzać złożonymi technologiami, szkolić użytkowników końcowych, sprostać oczekiwaniom zarówno zarządu jak i klientów – mówi ekspert Altkom Akademii.

Najważniejsza w strategii jest spójność - narzędzia i zasoby, które nie idą ze sobą w parze, mogą ograniczać poziom bezpieczeństwa firmy i stwarzają wysokie ryzyko błędu ludzkiego.

Jest kilka sposobów, które pomagają budować właściwie strategie bezpieczeństwa. Jednym z najbardziej popularnych jest framework NIST CSF (National Institute of Standards and Technology Cybersecurity Framework)

Cyberbezpieczna praca zdalna - co trzeba zrobić?

Praca zdalna wymaga nieco innego przestrzegania zasad bezpieczeństwa w sieci. Ważne, aby w codziennej pracy wyrobić sobie pewne nawyki, które mogą pomóc zapobiec cyberatakom: 

  • Śledzenie na bieżąco wytycznych bezpieczeństwa
  • Używanie oddzielnych urządzeń do pracy i do spraw osobistych
  • Właściwe zabezpieczenie domowego Wi-Fi – aktualizacja firmware'u routera/access pointa, uwierzytelnienie WPA2 lub WPA3, silne hasło do WiFi (nie słownikowe i powyżej 13 znaków)
  • Rozpoznawanie e-maili phishingowych 
  • Śledzenie swoich urządzeń (jeśli mają taką funkcjonalność)
  • Zabezpieczanie poufnych danych (np. przez szyfrowanie dysków / katalogów)
  • Używanie różnych (i silnych) haseł do różnych usług czy urządzeń.

Praca hybrydowa po pandemii

Około 63 proc. osób chce już na stałe zachować możliwość pracy z domu, najchętniej przez jeden, dwa dni w tygodniu – wynika z badania przeprowadzonego przez Inquiry.

Praca hybrydowa jest wyzwaniem dla firm, które już teraz powinny podjąć działania mające na celu ochronę zdalnych pracowników pomagając im w odpowiednim zabezpieczaniu urządzeń i sieci domowych, a także rozpoznawaniu zagrożeń. Obecne podwyższone ryzyko cyberataków prawdopodobnie stanie się nową normą. Dlatego istotna jest doskonała organizacja bezpiecznej pracy zdalnej:

  • Wyposażyć ich w sprzęt firmowy, nad którym organizacja ma cały czas kontrolę
  • Przeprowadzać szkolenia uświadamiające
  • Zorganizować szkolenia/instrukcje jak użytkownik nietechniczny powinien zabezpieczyć swoją sieć WiFi (urządzenia typu router/access point jak i wszystkie końcówki do nich podpięte).
Autopromocja

REKLAMA

Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

REKLAMA

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Moja firma
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Komisja Europejska proponuje zmniejszenie i uproszczenie obciążeń rolników. Czy to wystarczy by przerwać protesty?

    Komisja Europejska przesłała w czwartek prezydencji belgijskiej w Radzie UE dokument, zawierający listę działań mających na celu "zmniejszenie obciążeń administracyjnych, spoczywających na barkach rolników". Propozycje zostaną omówione z państwami członkowskimi 26 lutego na posiedzeniu Rady ds. Rolnictwa.

    Używasz smartfona? Twoje wrażliwe dane są jak na dłoni. Technologia pozbawia nas prywatności

    Użytkownicy różnych urządzeń, aplikacji czy systemów często nie są świadomi, przez kogo i do jakich celów są gromadzone i wykorzystywane dane na ich temat. Rozwój technologii rzadko idzie w parze ze świadomością użytkowników i regulacjami prawnymi. To stanowi zagrożenie dla ochrony danych osobowych.

    Wzrasta ryzyko prowadzenia biznesu. "Liczba wzmianek o geopolityce i ryzyku politycznym w dokumentach spółek wzrosła o 600%"

    Ryzyko prowadzenia biznesu w 2024 roku zwiększa rosnąca polaryzacja na światowej scenie politycznej. Istotna dla przedsiębiorców będzie minimalizacja potencjalnych niebezpieczeństw, m.in. poprzez zwiększenie odporności łańcuchów dostaw, odpowiednią politykę dostępu do zasobów i zaadresowanie kwestii ESG – wynika z raportu EY-Parthenon 2024 Geostrategic Outlook.

    Handel internetowy idzie w górę, stanowi 8,8% ogółu sprzedaży detalicznej

    Sprzedaż internetowa w ujęciu rocznym w styczniu wzrosła ogółem o 11%, co stanowił 8,8% ogółu sprzedaży detalicznej. Największy udział e-sprzedaży w całości sprzedaży detalicznej miały takie kategorie jak tekstylia, odzież, obuwie, prasa i książki. Tak wynika z danych przekazanych przez GUS.

    REKLAMA

    Nie zalegasz ze składkami ZUS? Weź udział w konkursie prewencji wypadkowej. Można dostać 300.000,00 zł dofinansowania. Rozpoczyna się nabór.

    ZUS realizuje program prewencji wypadkowej, w ramach którego można uzyskać dofinansowanie na poprawę warunków pracy poprzez zakup maszyn i urządzeń. Można liczyć nawet na 300.000,00 zł dofinansowania.

    Szkody rolnicze - stawki pomocy i wnioski w 2024 roku. 1000 zł, 500 zł lub 250 zł na 1 ha pomocy dla rolników poszkodowanych suszą, przymrozkami, powodzią i innymi zjawiskami pogodowymi

    Ministerstwo Rolnictwa i Rozwoju Wsi poinformowało w komunikacie, że od 29 lutego 2024 r. do 15 marca 2024 r. producenci rolni, w których gospodarstwach rolnych szkody w uprawach rolnych spowodowane wystąpieniem w 2023 r. suszy, gradu, deszczu nawalnego, ujemnych skutków przezimowania, przymrozków wiosennych, powodzi, huraganu, pioruna, obsunięcia się ziemi lub lawiny w rozumieniu przepisów o ubezpieczeniach upraw rolnych i zwierząt gospodarskich wyniosły powyżej 30 % średniej rocznej produkcji roślinnej w gospodarstwie rolnym, mogą składać wnioski o udzielenie pomocy w  formie dotacji do powierzchni upraw rolnych, na których ww. niekorzystne zjawiska spowodowały utratę co najmniej 30% plonu. 

    Bezpieczeństwo w Internecie i rewolucja dla przedsiębiorców działających w sieci. Nowość: akt o usługach cyfrowych (DSA) już w mocy

    Bezpieczeństwo w Internecie to w dzisiejszych czasach podstawa. W Unii Europejskiej obowiązuje nowy akt o usługach cyfrowych (Digital Services Act, DSA). Również w Polsce będą obowiązywały nowe przepisy. To bardzo ważne, ponieważ wiele osób zastanawia się: jak zachowywać się bezpiecznie w Internecie? Jak chronić swoje bezpieczeństwo w sieci? Jakie są zagrożenia w Internecie? Jak chronić się przed zagrożeniami w Internecie? Przepisy będą dotyczyły przedsiębiorców jak i osób fizycznych. Nowe przepisy mają poprawić bezpieczeństwo użytkowników w sieci, wspierać walkę z nielegalnymi treściami w Internecie, uregulować zagadnienia dot. moderowania treści. Nie będzie już tak łatwo manipulować użytkownikami, "śledzić ich" działań w sieci, profilować, wysyłać tzw. ciasteczek (pliki cookie). Będzie większa ochrona przed pedofilią. To będzie prawdziwa rewolucja dla przedsiębiorców działających w Internecie. Akt o usługach cyfrowych stosuje się od dnia 17 lutego 2024 r.

    Podatnicy nie wiedzą, że mogą skorzystać z ulgi B+R, a to duże korzyści finansowe

    Z ulgi badawczo-rozwojowej mogą skorzystać firmy z różnych branż. Ulga B+R może przynieść korzyści finansowe sięgające nawet kilkuset tysięcy złotych w skali roku. Kto może zastosować tę ulgę? 

    REKLAMA

    Firmy wciąż bardziej obawiają się odejścia kontrahenta niż utraty płynności finansowej. Faktury z odroczoną płatnością to już standard

    Zwłaszcza w branży produkcyjnej i transporcie opcja płatności odroczonej od 7 do 30 dni stała się praktyką powszechnie stosowaną. Choć dla firm czekanie na należność wiąże się z ryzykiem i niedogodnościami – same muszą się w tym czasie kredytować – to w 2024 roku nie mają w planach odchodzenia od tej praktyki.

    BGK będzie mógł udzielać gwarancji spłaty kredytów mikrofirmom oraz małym i średnim przedsiębiorstwom. Projektowane rozporządzenie ma wejść w życie 29 marca 2024 r.

    BGK będzie mógł gwarantować kredyty dla MŚP w ramach programu InvestEU. Jaka pomoc dla MŚP?

    REKLAMA