REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak wygląda cyberatak na firmową sieć?

Jak wygląda cyberatak na firmową sieć?
Jak wygląda cyberatak na firmową sieć?

REKLAMA

REKLAMA

Cyberatak na firmową sieć. W trakcie pandemii ponad połowa polskich firm (54%) zauważyła wzrost liczby cyberataków. W opublikowanej w maju br. analizie Active Adversary Playbook 2021 analitycy ujawniają, że przestępcy zostają wykryci średnio dopiero po 11 dniach od przeniknięcia do firmowej sieci. W tym czasie mogą swobodnie poruszać się po zasobach i wykradać dane przedsiębiorstwa. Coraz trudniej namierzyć złośliwą działalność, jednak pomocna w tym zakresie może okazać się pandemia. W ubiegłym roku wzrosły bowiem umiejętności i szybkość reagowania zespołów IT.

 Cyberatak na firmową sieć - wykradanie danych i złośliwe działania

Mimo że średnio atakujący mają aż 11 dni na działania w firmowych systemach zanim zostaną wykryci, to według analityków Sophos, którzy przeprowadzili badania, w niektórych przypadkach cyberprzestępcy są namierzani nawet dopiero po 15 miesiącach. W tym czasie mogą swobodnie przemieszczać się w sieci, przeglądać firmowe zasoby, pobierać dane uwierzytelniające i wykradać poufne informacje. W większości przypadków do ich powstrzymania nie wystarczy VPN czy wieloskładnikowe uwierzytelnianie. Metody te zabezpieczają przed nieuprawnionym dostępem z zewnątrz, jednak w aż 69% ataków zabezpieczenia te są obchodzone poprzez wykorzystanie do poruszania się wewnątrz sieci protokołu zdalnego pulpitu RDP (Remote Desktop Protocol).

Autopromocja

Cyberzagrożenia - setki narzędzi, dziesiątki grup przestępczych

Środowisko cyberzagrożeń jest złożone – w 2020 r. analitycy zidentyfikowali aż 37 różnych grup atakujących, które stosowały ponad 400 narzędzi. Wiele z nich w pełni legalnych i wykorzystywanych na co dzień także przez administratorów czy specjalistów IT. Dlatego dostrzeżenie różnicy między niegroźną a złośliwą aktywnością jest coraz trudniejsze. Sytuację dodatkowo utrudnia fakt, że przestępcy często instalują sterowniki wyłączające programy zabezpieczające, które mogłyby przerwać atak.

– Czerwoną lampkę powinno zapalić wykrycie legalnego narzędzia lub aktywności w nietypowym miejscu. Ważne jest sprawdzanie każdego incydentu: fakt zablokowania pewnego działania nie oznacza, że zagrożenie w pełni zneutralizowano. Atakujący już naruszył zabezpieczenia serwera i może wypróbować inne techniki, które nie zostały wykryte. Warto ustanowić odpowiednie zasady dostępu pracowników i urządzeń do narzędzi czy aplikacji. Łatwiej wtedy namierzyć podejrzane działania – wskazuje Grzegorz Nocoń, inżynier systemowy w firmie Sophos.

Zespoły IT szybsze i skuteczniejsze

Według badania IT Security Team: 2021 and Beyond, ponad połowa zespołów IT w Polsce w trakcie pandemii zauważyła wzrost liczby cyberataków. Intensyfikacja zagrożeń i nakładów pracy umożliwiła im jednak nabycie nowych doświadczeń. Aż 53% zespołów uważa, że w ostatnim roku rozwinęło swoje umiejętności i wiedzę z zakresu cyfrowego bezpieczeństwa. Pomimo nowych wyzwań, 36% stwierdziło, że ich morale wzrosło. Ponad połowa (52%) zauważa też, że szybciej reaguje na incydenty.

– 54% zespołów IT na świecie uważa, że cyberataki są obecnie zbyt zaawansowane, aby móc sobie z nimi poradzić samodzielnie. Znaczenia nabierają więc rozwiązania bazujące na sztucznej inteligencji. Jednak nie można zapominać, że równie ważnym jak cyfrowe techniki elementem ochrony firmy jest człowiek i jego zdolność reagowania. Rozwój umiejętności i doświadczenia specjalistów IT, związany ze wzrostem nakładu pracy, przełoży się na zwiększenie bezpieczeństwa firm. Specjaliści będą potrafili korzystać z dostępnych narzędzi tak, aby w pełni chronić zasoby – podkreśla Grzegorz Nocoń.

Dalszy ciąg materiału pod wideo

Badanie IT Security Team: 2021 and Beyond zostało przeprowadzone przez Vanson Bourne, niezależną agencję badawczą, w styczniu i lutym 2021 roku. W badaniu wzięło udział 5,4 tys. decydentów z branży IT w 30 krajach: USA, Kanadzie, Brazylii, Chile, Kolumbii, Meksyku, Austrii, Francji, Niemczech, Wielkiej Brytanii, Włoszech, Holandii, Belgii, Hiszpanii, Szwecji, Szwajcarii, Polsce, Czechach, Turcji, Izraelu, Zjednoczonych Emiratach Arabskich, Arabii Saudyjskiej, Indiach, Nigerii, RPA, Australii, Japonii, Singapurze, Malezji i na Filipinach. Wszyscy respondenci pochodzili z firm zatrudniających od 100 do 5 tys. pracowników.

Analizę dotyczącą cyberataków i narzędzi wykorzystywanych przez przestępców można znaleźć pod linkiem: https://news.sophos.com/en-us/2021/05/18/the-active-adversary-playbook-2021. 

Sophos

Autopromocja

REKLAMA

Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Podatek PIT - część 2
    certificate
    Jak zdobyć Certyfikat:
    • Czytaj artykuły
    • Rozwiązuj testy
    • Zdobądź certyfikat
    1/10
    Zeznanie PIT-37 za 2022 r. można złożyć w terminie do:
    30 kwietnia 2023 r. (niedziela)
    2 maja 2023 r. (wtorek)
    4 maja 2023 r. (czwartek)
    29 kwietnia 2023 r. (sobota)
    Następne
    Księgowość
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Składka zdrowotna przedsiębiorców - czy wróci ryczałt? Czy jeszcze w 2024 roku nastąpią zmiany?

    O przywrócenie ryczałtowej składki zdrowotnej dla przedsiębiorców (wg zasad sprzed Polskiego Ładu) apelują zarówno sami przedsiębiorcy, ich stowarzyszenia, a także Rzecznik Małych i Średnich Przedsiębiorców. Rzecznik MŚP proponuje, by koszty związane z przywróceniem poprzednich zasad rozliczania składki zdrowotnej przez przedsiębiorców częściowo pokryć przez ograniczenie beneficjentów tzw. wakacji od ZUS.

    Czy 13 i 14 emerytura wlicza się do dochodu osoby niepełnosprawnej?

    Czy 13 i 14 emerytura wlicza się do dochodu osoby niepełnosprawnej, ustalanego na potrzeby skorzystania z ulgi rehabilitacyjnej?

    Będzie nowelizacja Ordynacji podatkowej. Ministerstwo pracuje nad projektem. Podatnicy zyskają.

    Oprocentowanie nadpłaty, powstałej w wyniku orzeczenia TSUE będzie przysługiwać za cały okres, aż do jej zwrotu. Podobnie będzie z nadpłatami powstałymi wskutek wyroków TK.

    Stawki VAT 2024 - zmiany w stawkach obniżonych od 1 kwietnia

    Stawki VAT od 1 kwietnia 2024 roku ulegną zmianie. Pojawi się nowa lista towarów i usług, dla których obniża się stawkę podatku do wysokości 8 proc. Stawka obniżona obejmie m.in. usługi kosmetyczne, manicure i pedicure.

    Fundacja rodzinna - podatkowe konsekwencje zbycia udziałów

    Otaczające nas środowisko prawno-ekonomiczne dynamiczne oddziałuje na wszystkich, dlatego wśród pojawiających się pytań coraz częstszymi są te odnoszące się do fundacji rodzinnej, która zapewnia kuszące preferencje podatkowe.

    Składka zdrowotna 2024. Min. Leszczyna: będą zmiany ale powrót do zasad sprzed Polskiego Ładu zbyt kosztowny

    Jeszcze w bieżącym tygodniu minister zdrowia razem z ministrem finansów przedstawią premierowi Tuskowi propozycje zmian w składce zdrowotnej dla przedsiębiorców. Taką informację przekazała 18 marca 2024 r. minister zdrowia Izabela Leszczyna.

    Zmiany w akcyzie od 2025 roku - opodatkowanie saszetek nikotynowych

    Ministerstwo Finansów chce zmienić od 2025 roku przepisy ustawy o podatku akcyzowym w zakresie saszetek nikotynowych. W komunikacie z 18 marca 2024 r. MF przedstawiło propozycje zmian. Resort zaprasza zainteresowanych tymi zmianami na spotkanie w celu uzgodnienia treści tej nowelizacji.

    "Nie stać nas na cztery dni pracy". Jednak skrócenie czasu pracy może ograniczyć zwolnienia

    "Skrócenie czasu pracy, np. do czterech dni w tygodniu nie zostanie zrównoważone przez wzrost zatrudnienia. Produkcja krajowa zmniejszy się, a wraz z nią zmniejszą się dochody ludności" – mówi Jeremi Mordasewicz, doradca zarządu Konfederacji Lewiatan.

    Wymiana walut w firmie. Jak to robić z korzyścią dla biznesu?

    Wymiana walut? Pierwsze skojarzenia to zagraniczne wakacje czy kredyt we frankach. Patrząc jednak na oficjalne statystyki wymiany handlowej to firmy operują dziś w wielu walutach. Tym bardziej, że coraz więcej firm prowadzi ekspansję zagraniczną, wychodząc na nowe rynki.

    Zmiany w rachunkowości od 2025 roku. Oprócz JPK KR (księgi rachunkowe) będzie JPK ST (środki trwałe)

    Od 1 stycznia 2025 roku podatnicy objęci podatkiem CIT (osoby prawne) będą mieli obowiązek prowadzenia ksiąg rachunkowych w formie elektronicznej i wysyłania ich w tej formie do urzędu skarbowego (tzw. JPK CIT). Aktualnie Ministerstwo Finansów konsultuje struktury logiczne pliku JPK_KR_PD oraz pliku  JPK_ST, a także przygotowuje zmianę projektu rozporządzenia wykonawczego w sprawie dodatkowych danych dołączanych do przekazywanych ksiąg.

    REKLAMA