REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Cyberataki w firmie podczas pracy zdalnej - jak się chronić?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
SaldeoSMART
SaldeoSMART - zaufany partner w księgowości
Cyberataki w firmie podczas pracy zdalnej - jak się chronić?
Cyberataki w firmie podczas pracy zdalnej - jak się chronić?
shutterstock

REKLAMA

REKLAMA

Cyberataki. W ciągu ostatnich kilku lat przedsiębiorstwa miały do czynienia z coraz większą liczbą ataków cyberprzestępców. Dowodzą tego chociażby dane zgromadzone w raporcie “Cyberbezpieczeństwo: Trendy 2021” przygotowanym przez firmę Xopero. Jeszcze w 2016 roku ransomware uderzał co 2 minuty, rok później co 40 sekund, w 2019 roku liczba ta spadła do 14. Prognozuje się, że w 2021 r. tego typu atak będzie pojawiał się co 11 sekund. Co zrobić, aby ochronić zdalnych pracowników i dane firmowe?

Cyberataki w firmie

Lista zagrożeń, z którymi codziennie mierzą się zdalni pracownicy na całym świecie, ciągle się powiększa. Najpopularniejsze ataki wykorzystują ludzkie błędy i niewiedzę w zakresie cyberbezpieczeństwa, dlatego należy zadbać o budowanie świadomości o ochronie danych wśród pracowników.

REKLAMA

Autopromocja

Ransomware

Niezmiennie to właśnie ten rodzaj ataku pozostaje najbardziej kosztownym zagrożeniem dla biznesu. Coraz częściej wykorzystywany przez przestępców, polega na blokadzie dostępu do danych bądź całego systemu. Jaki cel mają w nim hakerzy? Wymuszenie okupu za odblokowanie lub odszyfrowanie danych.

REKLAMA

Aby lepiej wyobrazić sobie ryzyko, warto uświadomić sobie, jakie szkody może przynieść ransomware. W 2019 roku oszacowano je na 11,5 miliarda dolarów. Natomiast w samym 2021 roku straty z tego tytułu mogą wynieść nawet 20 miliardów dolarów.

Eksperci dokonujący tych szacunków biorą pod uwagę m.in.: wartość zniszczonych i skradzionych informacji, postępowania karne, koszty przestoju, szkolenia pracowników oraz – co ważne – utratę reputacji.

Mobile malware

Ataki na urządzenia mobilne wciąż zyskują na znaczeniu, bo to właśnie smartfony są dziś coraz częściej narzędziami pracy. Za ich pomocą pracownicy logują się na skrzynki pocztowe i przesyłają firmowe informacje.

Dalszy ciąg materiału pod wideo

Aktywność cyberprzestępców wykorzystujących ten wektor ataku wyraźnie wzrosła w trakcie pandemii. W tym czasie powstało wiele złośliwych aplikacji, którym skutecznie udało się oszukać zabezpieczenia sklepu Google Play. Wystarczyło użyć do ich napisania innych języków programowania, np. C lub C++, zamiast popularnej Javy. W ten sposób zmniejsza się skuteczność procedur wykrywania złośliwego oprogramowania w Google Play.

Używając takich aplikacji, przestępcy mogą przejąć kontrolę nad urządzeniem bądź je szpiegować, jednocześnie kradnąc lub modyfikując istotne dane.

Spear phishing

REKLAMA

Spear phishing, czyli atak ukierunkowany, opiera się na oszustwie, podczas którego przestępca podszywa się pod inną osobę lub instytucję, aby wyłudzić ważne informacje lub zainfekować sprzęt szkodliwymi programami. W tym przypadku hakerzy często atakują określone osoby na konkretnych stanowiskach.

Podczas pandemii pojawiły się fałszywe wiadomości dotyczące ulg podatkowych bądź rządowych pakietów pomocy finansowej. Przykładowo, w Wielkiej Brytanii hakerzy podszywali się pod banki oferujące pomoc finansową. Pisali również e-maile adresowane do firm związanych z IT. Ich nadawcami mieli być przedstawiciele WHO i Międzynarodowego Funduszu Monetarnego.

Cyberataki - jak się chronić?

W codziennych działaniach pracownikom może pomóc ustalenie zasad bezpiecznego home office. Dzięki temu zespół uniknie potencjalnych kryzysowych sytuacji.

1. Praca na firmowym, dobrze zabezpieczonym sprzęcie

Pracownicy nie powinni używać prywatnego sprzętu do pracy. Na komputerach należy zainstalować profesjonalne oprogramowanie, które chroni przed internetowymi zagrożeniami, oraz zapewnić zespołowi dostęp do aktualizacji używanych rozwiązań.

2. Przesyłanie plików i bezpieczeństwo skrzynki e-mail

Jedną z lepszych metod zabezpieczania ważnych danych jest wysyłanie ich za pomocą firmowej skrzynki, nie poprzez komunikatory.

- Takie rozwiązanie daje większą pewność, że istotne informacje nie trafią w niepowołane ręce. Poczta e-mail powinna posiadać szyfrowanie połączeń z serwerem firmowym oraz być regularnie aktualizowana pod kątem poprawek bezpieczeństwa – wyjaśnia Krzysztof Wojtas z SaldeoSMART.

3. Programy z pewnych źródeł

Konta użytkowników nie powinny mieć uprawnień administratora, warto więc zablokować opcję instalowania programów z nieznanych źródeł. Korzystając z oprogramowania z oficjalnych stron, zwiększamy ochronę podczas pracy zdalnej.

4. Stosowanie uwierzytelniania dwuskładnikowego

Uwierzytelnianie dwuskładnikowe – z ang. Two-Factor Authentication, czyli w skrócie 2FA – jest sposobem autoryzacji podczas logowania. Aby zacząć z niego korzystać, należy użyć identyfikatora oraz hasła uwierzytelniającego (np. kodu przesłanego smsem) podawanego lub generowanego z zewnętrznego źródła, którym może być chociażby telefon. Musi być ono autonomiczne oraz uprawdopodobnić tożsamość danej osoby.

- Uwierzytelnianie dwuskładnikowe jest skuteczną i najprostszą metodą pomagającą zwiększyć bezpieczeństwo danych. Nie wymaga dodatkowych nakładów finansowych oraz jest łatwe w obsłudze. W nowej wersji naszej aplikacji online wprowadziliśmy tę funkcję, aby zapewnić klientom dodatkowe zabezpieczenie. Pamiętajmy, że w przypadku firm zagrożenie zawsze jest bardzo duże. Haker, który uzyska dostęp do wrażliwych informacji przedsiębiorstwa lub klientów, może ukraść pliki oraz dane osobowe. Biorąc pod uwagę przepisy o RODO, uwierzytelnianie dwuskładnikowe staje się więc niezbędne – mówi Krzysztof Wojtas.

Z uwierzytelniania dwuskładnikowego opłaca się korzystać wszędzie, gdzie jest to możliwe, np. w programach pocztowych, na dyskach czy w social mediach. Zazwyczaj 2FA nie jest włączone domyślnie i należy zrobić to samemu, w ustawieniach danej aplikacji.

5. Sieć VPN

Dostęp do firmowych zasobów przez sieć wirtualną VPN pomaga chronić tożsamość oraz wrażliwe informacje. Dzięki temu szyfrowana jest działalność w internecie, zaś adres IP pozostaje ukryty.

Praca w trybie home office postawiła przed przedsiębiorstwami nowe wyzwania, także w zakresie cyberbezpieczeństwa. Choć nowoczesne rozwiązania chronią nasze dane, nie zawsze są wystarczające. Kluczowa jest edukacja pracowników. Znajomość technik oszustw i manipulacji wykorzystywanych przez hakerów pozwala szybko zorientować się, że poufne informacje są zagrożone. Ważna jest też szybka reakcja na atak i powiadomienie przełożonych oraz odpowiednich służb. Dzięki temu firmy zwiększą swoje szanse na obronę przed cyberprzestępcami.

Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Fundacja rodzinna w strukturach transakcyjnych – ryzyko zakwestionowania przez KAS

Najnowsze stanowisko Szefa KAS (odmowa wydania opinii zabezpieczającej z 5 maja 2025 r., sygn. DKP16.8082.14.2024) pokazuje, że wykorzystanie fundacji rodzinnej jako pośrednika w sprzedaży udziałów może zostać uznane za unikanie opodatkowania. Mimo deklarowanych celów sukcesyjnych, KAS uznał działanie za sztuczne i sprzeczne z celem przepisów.

Webinar: KSeF – co nas czeka w praktyce? + certyfikat gwarantowany

Praktyczny webinar „KSeF – co nas czeka w praktyce?” poprowadzi Zbigniew Makowski, doradca podatkowy z ponad 15-letnim stażem. Ekspert wskaże, jakie szanse i zagrożenia dla firm i biur rachunkowych niesie ze sobą KSeF i jak się na nie przygotować.

Zmiany w podatku Belki już gotowe. Czekają tylko na ogłoszenie

Rozwiązania dotyczące zmian w podatku Belki zostały opracowane i są gotowe do wdrożenia – poinformował Dariusz Adamski z Instytutu Finansów. Jak podkreślił podczas Europejskiego Kongresu Finansowego w Sopocie, decyzja o ich ogłoszeniu leży teraz w rękach ministra Andrzeja Domańskiego.

Taryfa celna UE: kod, który decyduje o losie Twojej przesyłki

Niepozorny ciąg cyfr może przesądzić o powodzeniu lub porażce międzynarodowej transakcji. W świecie handlu zagranicznego poprawna klasyfikacja taryfowa towarów to nie wybór – to konieczność.

REKLAMA

Zmiany w zamówieniach publicznych w 2025 r. Co czeka zamawiających i wykonawców? Projekt UZP dot. udziału firm z państw trzecich w przetargach

W dniu 3 lutego 2025 r. do Sejmu wpłynął projekt w formie druku nr 1041 o zmianie ustawy ¬- Prawo zamówień publicznych, który miał przewidywać szereg istotnych zmian w systemie zamówień publicznych w Polsce, został on jednak wycofany. Urząd Zamówień Publicznych stworzył jednak własny projekt ustawy o zmianie ustawy Prawo zamówień publicznych oraz ustawy o umowie koncesji na roboty budowlane lub usługi, pod numerem UC88, w której poruszył istotną kwestię udziałów w przetargach firmy z państw trzecich, czyli pochodzących z krajów, z którymi Unia Europejska nie zawarła umowy międzynarodowej zapewniającej wzajemny i równy dostęp do unijnego rynku zamówień publicznych. Projekt ten został już przyjęty przez Radę Ministrów i przesłany do Sejmu.

PFR pozywa firmy na podstawie rekomendacji CBA. Co możesz zrobić, gdy żądają zwrotu subwencji z Tarczy Finansowej?

Polski Fundusz Rozwoju (PFR) pozywa przedsiębiorców, powołując się na tzw. rekomendacje CBA. Problem dotyczy już około 1900 firm, które – często bez żadnych wcześniejszych sygnałów – otrzymują wezwania a następnie pozwy o zwrot subwencji z Tarczy Finansowej. Zaskakuje nie tylko skala działań PFR, ale przede wszystkim brak rzetelnego uzasadnienia tych roszczeń.

Kawa z INFORLEX. Perspektywy zawodu księgowego

Kawa z INFORLEX wydanie EXTRA. Rozmowa z 3 cenionymi ekspertami: Żanetą Hejne – właścicielką biura rachunkowego, Piotrem Juszczykiem – doradcą podatkowym inFakt oraz Radosławem Kowalskim – doradcą podatkowym.

Webinar: Przekształcenie JDG klienta w spółkę w praktyce biura rachunkowego + certyfikat gwarantowany

Praktyczny webinar „Przekształcenie JDG klienta w spółkę w praktyce biura rachunkowego” poprowadzi Tomasz Rzepa, doradca podatkowy, ekspert INFORAKADEMII. Każdy z uczestników otrzyma imienny certyfikat i roczny nielimitowany dostęp do retransmisji webinaru wraz z materiałami dodatkowymi. Uczestnicy webinaru dowiedzą się, jak wygląda proces przekształcenia JDG w spółkę z perspektywy biura rachunkowego, ze wskazaniem kluczowych wyzwań, problemów oraz szans, jakie z tego faktu wynikają.

REKLAMA

Zatrudnianie cudzoziemców - zmiany od 1 czerwca 2025 r. Dodatkowe przesłanki odmowy wydania zezwolenia, rejestr umów o pracę, legalność pobytu obywateli Ukrainy, cyfrowe wnioski i wyższe kary

Nowe przepisy dotyczące zasad zatrudniania cudzoziemców w Polsce zaczną obowiązywać od 1 czerwca 2025 roku. Regulacje określają warunki, na jakich możliwe będzie legalne powierzenie pracy obcokrajowcom. Sprawdzamy, czy nowe przepisy wprowadzają ułatwienia i w jaki sposób zmieniają procedurę zatrudniania cudzoziemców.

Kary umowne a koszty podatkowe – korzystny wyrok dla podatników

W wyroku z 6 maja 2025 r., sygn. II FSK 1012/22 Naczelny Sąd Administracyjny zgodził się z stanowiskiem, że kary umowne mogą być zaliczane do kosztów uzyskania przychodu, jeżeli niewykonanie dostawy - nie wynikało z winy spółki. Niepewność w tej sprawie wynikała z wykładni art. 16 ust 1 pkt 22 ustawy o CIT, w którym określono jakie kary umowne i odszkodowania nie mogą być uznane za koszty podatkowe. W orzecznictwie przepis ten jest interpretowany literalnie, uznając że pozostałe rodzaje wypłat odszkodowawczych niż wskazane w przepisie mogą być uznane za koszt podatkowy.

REKLAMA