REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak wygląda cyberatak na firmową sieć?

Subskrybuj nas na Youtube
Jak wygląda cyberatak na firmową sieć?
Jak wygląda cyberatak na firmową sieć?

REKLAMA

REKLAMA

Cyberatak na firmową sieć. W trakcie pandemii ponad połowa polskich firm (54%) zauważyła wzrost liczby cyberataków. W opublikowanej w maju br. analizie Active Adversary Playbook 2021 analitycy ujawniają, że przestępcy zostają wykryci średnio dopiero po 11 dniach od przeniknięcia do firmowej sieci. W tym czasie mogą swobodnie poruszać się po zasobach i wykradać dane przedsiębiorstwa. Coraz trudniej namierzyć złośliwą działalność, jednak pomocna w tym zakresie może okazać się pandemia. W ubiegłym roku wzrosły bowiem umiejętności i szybkość reagowania zespołów IT.

 Cyberatak na firmową sieć - wykradanie danych i złośliwe działania

Mimo że średnio atakujący mają aż 11 dni na działania w firmowych systemach zanim zostaną wykryci, to według analityków Sophos, którzy przeprowadzili badania, w niektórych przypadkach cyberprzestępcy są namierzani nawet dopiero po 15 miesiącach. W tym czasie mogą swobodnie przemieszczać się w sieci, przeglądać firmowe zasoby, pobierać dane uwierzytelniające i wykradać poufne informacje. W większości przypadków do ich powstrzymania nie wystarczy VPN czy wieloskładnikowe uwierzytelnianie. Metody te zabezpieczają przed nieuprawnionym dostępem z zewnątrz, jednak w aż 69% ataków zabezpieczenia te są obchodzone poprzez wykorzystanie do poruszania się wewnątrz sieci protokołu zdalnego pulpitu RDP (Remote Desktop Protocol).

REKLAMA

REKLAMA

Cyberzagrożenia - setki narzędzi, dziesiątki grup przestępczych

Środowisko cyberzagrożeń jest złożone – w 2020 r. analitycy zidentyfikowali aż 37 różnych grup atakujących, które stosowały ponad 400 narzędzi. Wiele z nich w pełni legalnych i wykorzystywanych na co dzień także przez administratorów czy specjalistów IT. Dlatego dostrzeżenie różnicy między niegroźną a złośliwą aktywnością jest coraz trudniejsze. Sytuację dodatkowo utrudnia fakt, że przestępcy często instalują sterowniki wyłączające programy zabezpieczające, które mogłyby przerwać atak.

– Czerwoną lampkę powinno zapalić wykrycie legalnego narzędzia lub aktywności w nietypowym miejscu. Ważne jest sprawdzanie każdego incydentu: fakt zablokowania pewnego działania nie oznacza, że zagrożenie w pełni zneutralizowano. Atakujący już naruszył zabezpieczenia serwera i może wypróbować inne techniki, które nie zostały wykryte. Warto ustanowić odpowiednie zasady dostępu pracowników i urządzeń do narzędzi czy aplikacji. Łatwiej wtedy namierzyć podejrzane działania – wskazuje Grzegorz Nocoń, inżynier systemowy w firmie Sophos.

Zespoły IT szybsze i skuteczniejsze

Według badania IT Security Team: 2021 and Beyond, ponad połowa zespołów IT w Polsce w trakcie pandemii zauważyła wzrost liczby cyberataków. Intensyfikacja zagrożeń i nakładów pracy umożliwiła im jednak nabycie nowych doświadczeń. Aż 53% zespołów uważa, że w ostatnim roku rozwinęło swoje umiejętności i wiedzę z zakresu cyfrowego bezpieczeństwa. Pomimo nowych wyzwań, 36% stwierdziło, że ich morale wzrosło. Ponad połowa (52%) zauważa też, że szybciej reaguje na incydenty.

REKLAMA

– 54% zespołów IT na świecie uważa, że cyberataki są obecnie zbyt zaawansowane, aby móc sobie z nimi poradzić samodzielnie. Znaczenia nabierają więc rozwiązania bazujące na sztucznej inteligencji. Jednak nie można zapominać, że równie ważnym jak cyfrowe techniki elementem ochrony firmy jest człowiek i jego zdolność reagowania. Rozwój umiejętności i doświadczenia specjalistów IT, związany ze wzrostem nakładu pracy, przełoży się na zwiększenie bezpieczeństwa firm. Specjaliści będą potrafili korzystać z dostępnych narzędzi tak, aby w pełni chronić zasoby – podkreśla Grzegorz Nocoń.

Dalszy ciąg materiału pod wideo

Badanie IT Security Team: 2021 and Beyond zostało przeprowadzone przez Vanson Bourne, niezależną agencję badawczą, w styczniu i lutym 2021 roku. W badaniu wzięło udział 5,4 tys. decydentów z branży IT w 30 krajach: USA, Kanadzie, Brazylii, Chile, Kolumbii, Meksyku, Austrii, Francji, Niemczech, Wielkiej Brytanii, Włoszech, Holandii, Belgii, Hiszpanii, Szwecji, Szwajcarii, Polsce, Czechach, Turcji, Izraelu, Zjednoczonych Emiratach Arabskich, Arabii Saudyjskiej, Indiach, Nigerii, RPA, Australii, Japonii, Singapurze, Malezji i na Filipinach. Wszyscy respondenci pochodzili z firm zatrudniających od 100 do 5 tys. pracowników.

Analizę dotyczącą cyberataków i narzędzi wykorzystywanych przez przestępców można znaleźć pod linkiem: https://news.sophos.com/en-us/2021/05/18/the-active-adversary-playbook-2021. 

Sophos

Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Geopolityka zaczyna sterować światowym handlem i logistyką

OECD ostrzega, że masowy reshoring może kosztować świat 18 proc. spadku w handlu i 5 proc. ubytku w PKB. Coraz więcej managerów zarządzających logistyką deklaruje jednocześnie, że szuka nowych źródeł zaopatrzenia i alternatywnych wobec Chin lokalizacji dla produkcji i inwestycji. Nie ma już żadnych wątpliwości, że globalne łańcuchy dostaw ulegają transformacji, niestety nie widać tego w Polsce, choć mamy pewne przewagi, które stawiają nas w uprzywilejowanej pozycji w Europie.

KSeF 2026: obowiązek kodowania faktur ustrukturyzowanych. Dlaczego nie uprawnienie?

Obowiązek kodowania faktur ustrukturyzowanych oraz ich elektronicznych „zastępników” nie ma obiektywnie większego sensu – twierdzi prof. dr hab. Witold Modzelewski. I postuluje nowelizację przepisów, która powinna zamienić ten obowiązek na zwykłe uprawnienie podatnika.

Prof. Modzelewski: Przepisy regulujące KSeF są sprzeczne z prawem UE

Jak twierdzi prof. dr hab. Witold Modzelewski, przepisy o KSeF są sprzeczne z art. 90 dyrektywy 2006/112/UE w sprawie wspólnego systemu podatku od wartości dodanej, która nakazuje określić państwom członkowskim m.in. warunki zmniejszenia podstawy opodatkowania w przypadku anulowania faktur.

Najczęstsze błędy w zarządzaniu finansami firmowymi: co możesz zmienić nawet od jutra

Wielu przedsiębiorców zaczyna swoją działalność z pasją i determinacją, szybko zdobywając pierwszych klientów. Jednak po kilku miesiącach pojawia się rozczarowanie: są przychody, ale brakuje gotówki. To nie przypadek – to efekt powtarzalnych błędów w zarządzaniu finansami, które można wyeliminować, jeśli tylko się je rozpozna i zrozumie.

REKLAMA

Decyzja RPP w sprawie stóp procentowych

Rada Polityki Pieniężnej obniżyła w środę stopy procentowe o 25 pkt. bazowych; stopa referencyjna wyniesie 4,5 proc. w skali rocznej. To czwarta obniżka stóp procentowych w tym roku.

Umowy o dzieło mniej popularne. ZUS pokazał statystyki

Umowy o dzieło w Polsce pozostają domeną krótkich zleceń – aż 28 proc. trwa jeden dzień, a najwięcej wykonawców tych umów to osoby w wieku 30–39 lat. Dane ZUS za pierwsze półrocze wskazują na rosnący udział sektorów kreatywnych, takich jak informacja i komunikacja.

Reeksport po nieudanej dostawie – jak prawidłowo postąpić?

Eksport towarów poza Unię Europejską jest procesem wieloetapowym i wymaga zarówno sprawnej logistyki, jak i poprawnego dopełnienia obowiązków celnych oraz podatkowych. Pomimo starannego przygotowania, czasami zdarzają się sytuacje, w których kontrakt handlowy nie zostaje zrealizowany – odbiorca w kraju trzecim z różnych powodów nie przyjmuje przesyłki. W rezultacie towar wraca na teren Unii, co rodzi szereg pytań: jak ująć taki zwrot w dokumentacji? czy trzeba korygować rozliczenia podatkowe? jak ponownie wysłać towar zgodnie z przepisami?

Księgowość influencerów i twórców internetowych. Rozliczanie: barterów, donejtów, kosztów. Kiedy trzeba zarejestrować działalność?

Jak rozliczać nowoczesne źródła dochodu i jakie wyzwania stoją przed księgowymi obsługującymi branżę kreatywną? Influencerzy i twórcy internetowi przestali być ciekawostką świata popkultury, a stali się pełnoprawnymi przedsiębiorcami. Generują znaczące przychody z reklam, współpracy z markami, sprzedaży własnych produktów czy kursów online. Obsługa księgowa tej specyficznej branży stawia przed biurami rachunkowymi nowe wyzwania. Nietypowe źródła przychodów, różnorodne formy rozliczeń, a także niejednoznaczne interpretacje podatkowe to tylko część tematów, z którymi mierzą się księgowi influencerów. Jak poprawnie rozliczać tę branżę? Na co zwrócić uwagę, by nie narazić klienta na błędy podatkowe?

REKLAMA

KSeF w jednostkach budżetowych – wyzwania i szanse. Wywiad z dr Małgorzatą Rzeszutek

Jak wdrożenie KSeF wpłynie na funkcjonowanie jednostek sektora finansów publicznych? Jakie zagrożenia i korzyści niesie cyfrowa rewolucja w fakturowaniu? O tym rozmawiamy z dr Małgorzatą Rzeszutek, doradcą podatkowym i specjalistką w zakresie prawa podatkowego.

Pieniądze dla dziecka: Ile razy można dać bez podatku? Jest jeden kluczowy warunek przy darowiznach

Pieniądze dziecku bez podatku można przekazać wielokrotnie, gdyż nie jest istotne ile razy, ale trzeba uważać, aby po przekroczeniu limitu kwoty wolnej od podatku od darowizn dokonać niezbędnych formalności urzędowych. Sprawdź, jakie aktualnie obowiązują kwoty wolne od podatku.

REKLAMA