REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Udany atak hakerski to np. włączenie na wszystkich skrzyżowaniach zielonego światła. Będzie chaos

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Rekordowa liczba ataków na krytyczną infrastrukturę IT
Shutterstock

REKLAMA

REKLAMA

Wojna w sieci. Kolejne państwa mówią o cyberatakach na infrastrukturę krytyczną IT. Coraz częściej za cyberataki obwinia się nie tylko znudzonych nastolatków, ale wykwalifikowanych hakerów. Czego najbardziej możemy się obawiać??? 

Hakerzy atakują coraz odważniej

REKLAMA

Pierwsze dni października – Lyca Mobile, brytyjski ale działający globalnie dostawca wirtualnych sieci komórkowych, potwierdził cyberatak na swoje systemy. Incydent związany z bezpieczeństwem uniemożliwił klientom doładowanie salda za pośrednictwem strony internetowej, aplikacji lub sklepów, a także zakłócił niektóre połączenia krajowe i międzynarodowe. Lyca Mobile świadczy usługi dla ponad 16 milionów klientów w 23 krajach Europy (w tym Polsce), Afryki i Azji, a problem nie dotyczył zaledwie czterech z nim. Firma zapewnia, że wszystkie dane, które posiada o klientach są w pełni zaszyfrowane i bezpieczne, ale część usług nadal nie działa. Sprawą zajął się już brytyjski organ nadzorujący bezpieczeństwo konsumentów w sieci, ale zarówno on jak i dostawca kart SIM na razie nie komentują szeroko sprawy. 

REKLAMA

Z takimi problemami borykają się nie tylko firmy technologiczne, ale też najpotężniejsze państwa świata. Tylko przez pierwsze sześć miesięcy tego roku brytyjski rząd otrzymał rekordową liczbę zgłoszeń dotyczących ataków hakerskich wymierzonych w krytyczną infrastrukturę IT. Może liczba 13 takich przypadków nie robi wrażenia na laikach, ale dla ekspertów jest to szok. Tym bardziej, że to cyberataki np. na krajowe punkty wymiany internetu lub operatorów usług typu backhaul – czyli przesyłania danych przy użyciu jak najmniejszej liczby węzłów. Niefachowiec nadal może nie doceniać wagi problemu, ale zacznie, gdy uzmysłowi sobie, że to wszystko są systemy wykorzystywane np. do obsługi elektrowni czy placówek ochrony zdrowia. Już sam ten sam wskazuje, że sprawa jest poważna. Jeden taki atak, jeżeli okazałby się udany, może sprawić, że kilkudziesięciu tysiącom osób nagle zostanie wyłączony prąd. Nie tylko w domach, ale też w firmach, fabrykach, szpitalach.

Żeby była jasność, wspomniane 13 zgłoszeń nie dotyczą każdego ataku. Tylko tych najgroźniejszych, spełniających określone warunki. Brytyjski rząd stara się studzić emocje i uważa, że ataki nie są powiązane ze „wzrostem wrogiej działalności”. Ocenia, że po prostu firmy zaczęły się przykładać do obowiązku raportowania tego typu incydentów.

Mamy do czynienia z internetową wojną

REKLAMA

To jednak stoi w pewnej sprzeczności z analizami Departamentu Bezpieczeństwa Krajowego Stanów Zjednoczonych. Ten już otwarcie ostrzega przed zorganizowanymi grupami hakerskimi, które wykorzystując sztuczną inteligencję, prowadzą zmasowane działania wymierzone w krytyczną infrastrukturę IT. Co gorsza, takie grupy mają być wspierane przez obce państwa. Jakie? Nietrudno się domyślić, że na pierwszych miejscach jest Rosja i Chiny.

Mamy swego rodzaju internetową wojnę – mówi stanowczo Tomasz Dwornicki, prezes zarządu Hostersi Sp. z o.o. – firmy specjalizującej się w dostarczaniu rozwiązań IT w obszarach projektowania infrastruktury serwerowej, wdrażania chmury obliczeniowej, opieki administracyjnej i bezpieczeństwa danych. – Nie chcę nikogo straszyć, ale ona toczy się obecnie na wielu polach i to nie tylko w realu czy poprzez decyzje gospodarcze. Walka trwa od dawna również w internecie – tłumaczy.

Dalszy ciąg materiału pod wideo

Amerykanie traktują sprawę śmiertelnie poważnie i w raporcie Departamentu Bezpieczeństwa Krajowego (DHS) wskazującego zagrożenia, jakie mogą wystąpić w 2024 r., Obawiają się hakerskich ataków na systemy nadzorujące prace sieci przesyłowych prądu, rurociągi, a nawet na maszyny mające pracować przy przyszłorocznych wyborach prezydenckich.

Przedstawiciele DHS wprost stwierdzają, że przeciwnik doskonale wie, jak potężny cios może zadać uderzając w infrastrukturę IT.  – Do takich działań nie trzeba często armii specjalistów IT. Obecnie, przy wykorzystaniu sztucznej inteligencji, akcje można przeprowadzić przy stosunkowo małych nakładach. Mogą być skorelowane, zaplanowane na uderzenie w jednym momencie. A SI potrafi się uczyć. Także tego, jak wybierać cele i obchodzić zabezpieczenia – wyjaśnia Dwornicki.

Czy Polska jest bezpieczna

Czy Polska jest pod tym względem wyjątkiem i nic jej nie zagraża? Nic takiego. “Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT GOV obserwuje zwiększoną aktywność cyberprzestępców, których celem jest próba przełamania zabezpieczeń systemów teleinformatycznych administracji rządowej oraz infrastruktury krytycznej” – ostrzegał wprost w kwietniu tego roku minister-koordynator służb specjalnych, Mariusz Kamiński.

O liczbach i konkretnych przypadkach nikt głośno nie chce mówić, a CSIRT GOV (jednostka podlegająca szefowi Agencji Bezpieczeństwa Wewnętrznego) ocenia, że nagłaśnianie takich przypadków to ciąg dalszy planu ataku. Ma służyć walce propagandowej.

Raport CERT – zespołu pilnującego bezpieczeństwa w sieci – za 2022 opisuje m.in. międzynarodowe i krajowe ćwiczenia dotyczące incydentów krytycznych. „Zweryfikowano czy współpraca jest wystarczająco dojrzała, aby pozwoliła na odparcie złożonego zagrożenia – przebiegającego w cyberprzestrzeni, ale mającego realny, fizyczny skutek dla podmiotów ochrony zdrowia. Zauważono braki i mankamenty, szczególnie w komunikacji i bieżącej wymianie informacji. Braki dotyczyły głównie zbyt wolnego przepływu informacji związanego z chęcią samodzielnego rozwiązania zadań po stronie atakowanego podmiotu” – to fragment dokumentu i można wnioskować, że w kwestii bezpieczeństwa systemów IT mamy jeszcze trochę do zrobienia.

– Żyjemy w erze smart cities i to wymaga ciągłego podnoszenia poziomu bezpieczeństwa systemów. Udany atak może skutkować np. włączeniem na wszystkich skrzyżowaniach zielonego światła. Chaos i wypadki można sobie wyobrazić – wskazuje Dwornicki.

Chaos i wypadki - możliwe scenariusze ataku hakerskiego

Pod koniec 2022 roku w wielu krajach Europy miały miejsca ataki na infrastrukturę krytyczną. W Niemczech zatrzymywały się pociągi, bo zostały zniszczone kable umożliwiające komunikację maszynistom. Potem duńska wyspa Bornholm pogrążyła się w ciemności po zerwaniu podmorskiego kabla prowadzącego ze Szwecji. Na południu Francji, w trzech miejscach jednocześnie, zostały zerwane kable internetowe. W Norwegii zauważono obce drony w pobliżu lotnisk i infrastruktury energetycznej. Na Litwie też namierzono drony, ale nad obiektami wojskowymi.

Za tymi wszystkimi akcjami mogła stać rosyjska jednostka zajmująca się dywersją i sabotażem – Jednostka 29155. Tak przynajmniej wskazują eksperci i jasno stwierdzają, że po wybuchu wojny w Ukrainie celem akcji dywersyjnych Rosji stały się kraje Europy.

Niedawno ABW zatrzymywała w Polsce kolejnych członków rosyjskiej siatki szpiegowskiej. Mężczyźni np. montowali kamerki przy torach na Podkarpaciu, aby śledzić transporty w stronę Ukrainy. ABW informowała także o „planowaniu przygotowań do wykolejenia pociągów wiozących pomoc dla Ukrainy, podpaleń posesji i aut oraz pobicia osób, a także działalności propagandowej mającej na celu podburzanie nastrojów przeciwko narodowi ukraińskiemu oraz przeciwko udzielaniu przez Polskę pomocy Ukrainie”.

Jeżeli są w Polsce prowadzone takie działania, to mogą być prowadzone także ataki hakerskie na infrastrukturę krytyczną. Nie można wykluczyć, że celem mogą stać się np. serwerownie, które mogą zostać zaatakowane fizycznie.

– Dlatego obecnie najbezpieczniejszą opcją jest przeniesienie danych z tradycyjnych serwerów na chmurę obliczeniową zaufanych dostawców, takich jak np.  AWS (Amazon Web Services) – mówi Tomasz Dwornicki. Serwery znajdują się w tzw. regionach, rozsianych w różnych lokalizacjach na świecie. Nikt nie wie dokładnie, gdzie się fizycznie znajdują. – Zabezpieczenia są ciągle udoskonalane i przechodzą regularne kontrole zewnętrznych audytorów – wylicza ekspert i dodaje, że też prywatne firmy powinny rozwijać swoje systemy bezpieczeństwa. – Chmura jest jednym z elementów, bo zagrożenie jest  bardziej złożone. Jeżeli ktoś poważnie myśli o zabezpieczeniu swoich danych, swojej firmy powinien zacząć od przeprowadzenia profesjonalnego audytu bezpieczeństwa. Dlaczego to chmura jest tym najbezpieczniejszym dziś rozwiązaniem? Ze względu na środki, które przeznaczają na zabezpieczenie przed atakami współpracujący ze sobą dostawcy rozwiązań chmurowych i producenci programów zabezpieczających – przekonuje Dwornicki.

Dowody? Analitycy z Acumen Research and Consulting przewidują, że w ciągu dekady rynek zarządzania stanem bezpieczeństwa w chmurze osiągnie wartość 12,6 miliarda dolarów. To w porównaniu z 4,6 miliarda dolarów w poprzednim roku oznacza roczne wzrosty na poziomie ponad 10%.

Więcej ważnych informacji znajdziesz na stronie głównej Infor.pl

Zapisz się na newsletter
Zakładasz firmę? A może ją rozwijasz? Chcesz jak najbardziej efektywnie prowadzić swój biznes? Z naszym newsletterem będziesz zawsze na bieżąco.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Nadchodzi czas pożegnań z papierowymi fakturami. Wszystko co trzeba wiedzieć o e-fakturowaniu i KSeF

Krajowy System eFaktur powstał by ułatwić życie przedsiębiorcom, ale jest też nowym obowiązkiem, którego przestrzeganie narzuca prawo. Firmy, które nie będą przestrzegać jego zasad, muszą liczyć się z dotkliwymi karami, wynoszącymi nawet 100% kwoty podatku z faktury wystawionej poza KSeF.

Dlaczego rezygnują z założenia własnej firmy: kobiety mają inny powód niż mężczyźni

Aż 47 proc. ankietowanych Polaków nie chciałoby prowadzić własnej firmy – wskazują dane z raportu „Polki i przedsiębiorczość 2024: Bariery w zakładaniu firmy”. Kobiety przed założeniem własnej firmy powstrzymuje sytuacja rodzinna, a mężczyzn – stan zdrowia. Nowe dane.

Branża meblarska mocno traci przez zagraniczną konkurencję, końca kłopotów nie widać

Wysokie koszty produkcji, spadający popyt i silna konkurencja z Azji osłabiają pozycję polskiej branży meblarskiej. Długi sektora, notowane w Krajowym Rejestrze Długów, sięgają już prawie 130 mln zł – coraz więcej przedsiębiorstw musi wybierać między utrzymaniem płynności a spłatą zobowiązań.

Prezydent zawetował. Przedsiębiorcy będą dalej płacić wysoką składkę zdrowotną a może rząd podejmie drugą próbę zmiany

Prezydent zawetował ustawę obniżającą składki zdrowotne dla przedsiębiorców. Rząd jednak nie ustępuje i podejmie kolejną próbę, powtarzając rozwiązania przyjęte w ustawie dokładnie w takiej samej treści. Jaka więc ma być składka zdrowotna gdy uda się przeprowadzić zmiany.

REKLAMA

Rolnicy wierzą w dobrą koniunkturę - po dłuższej przerwie znów inwestują w maszyny rolnicze

W I kwartale 2025 roku rolnictwo było branżą z największym udziałem w finansowaniu maszyn i urządzeń przez firmy leasingowe – 28%, wynika z danych Związku Polskiego Leasingu. Rolnicy wracają do inwestowania wierząc w poprawę koniunktury w branży.

Mała firma, duże ryzyko. Dlaczego system ochrony to dziś inwestycja, nie koszt [WYWIAD]

Choć wielu właścicieli małych firm wciąż traktuje ochronę jako zbędny wydatek, rosnąca liczba incydentów – zarówno fizycznych, jak i cyfrowych – pokazuje, że to podejście bywa kosztowne. Dziś zagrożeniem może być nie tylko włamanie, ale też wyciek danych czy przestój operacyjny. W rozmowie z Adamem Śliwińskim, wiceprezesem Seris Konsalnet Security, sprawdzamy, jak MŚP mogą skutecznie zadbać o swoje bezpieczeństwo – bez milionowych budżetów, za to z myśleniem przyszłościowym.

Polskie firmy chcą eksportować do USA, co z cłami

Polska gospodarka łapie drugi oddech czy walczy o utrzymanie na powierzchni? Jaka będzie przyszłość eksportu do USA? Eksperci podsumowali pierwszy kwartał 2025. Analizie poddany został nie tylko eksport polskich firm, ale i ogólny bilans handlu zagranicznego.

Teraz płatności odroczone także przy zakupach dla firmy

Polskie firmy uzyskują dostęp do płatności odroczonych oraz ratalnych w standardzie zbliżonym do tego oferowanego konsumentom. To duże ułatwienie, z którego skorzystają w pierwszej kolejności małe i średnie firmy.

REKLAMA

Termin składania wniosków o dopłaty bezpośrednie 2025

Jaki jest termin składania wniosków do ARIMR o dopłaty bezpośrednie w 2025 roku? Czy można złożyć dokumenty po terminie? Co z załącznikami?

Co każdy prezes (CEO) powinien dziś wiedzieć o technologii?

Każda szkoła zarządzania mówi: deleguj odpowiedzialność. Niezależnie czy mówimy o MŚP czy dużej organizacji, zarządzanie technologią powinno więc być oddane w ręce tych, którzy się na niej znają. Z drugiej strony – jeśli mamy wyprzedzić konkurencję, trzeba inwestować i lewarować biznes przez technologię. Żeby robić to efektywnie, kadra zarządzająca musi rozumieć przynajmniej część świata IT. Problem w tym, że świat technologii jest tak przeładowany informacjami, że często nawet eksperci od IT się w nim gubią. Co warto rozumieć? Jak głęboko wchodzić w poszczególne zagadnienia? Jak rozmawiać z zespołem, który zasypuje wieloma szczegółami? Oto krótki, praktyczny przewodnik.

REKLAMA