REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Firmy niewłaściwie dbają o cyberbezpieczeństwo

inforCMS

REKLAMA

REKLAMA

Polskie przedsiębiorstwa coraz częściej korzystają z aplikacji internetowych, ale nie zawsze bezpieczeństwo tych narzędzi jest dla nich priorytetem – wynika z raportu Ernst & Young. Badania wskazują, że dziewięć spośród dziesięciu instalowanych aplikacji, które nie były poddane próbie bezpieczeństwa, zawiera błędy, które mogą być wykorzystane przez hakerów do próby ataku i wyłudzenia ważnych dla firmy lub dla jej klientów informacji.

Raport przygotowany przez firmę doradczą Ernst & Young wykazał, że 3 na 4 dyrektorów IT zauważyło w ostatnim czasie wzmożoną próbę ataków hakerskich. Ich celem była przede wszystkim próba przejęcia zgromadzonych danych. Mimo tych niepokojących statystyk nie wszystkie przedsiębiorstwa przykładają należytą wagę, zarówno do samej ochrony sprzętu i oprogramowania, jak i weryfikacji stanu ich bezpieczeństwa. 63 procent ankietowanych przyznało, że w ich firmie nie ma opracowanej i wdrożonej architektury bezpieczeństwa, a 70 procent ma świadomość, że stosowany przez nich system zabezpieczeń nie gwarantuje kompleksowego zabezpieczenia.

Autopromocja

Skutki tego mogą okazać się opłakane. Hakerzy dokonując włamania do systemu często próbują np. ingerować w treść stron internetowych firmy, co niekorzystnie może wpływać na jej reputację.

 - Jeżeli są to aplikacje, przetwarzające dane finansowe klientów, numery kart kredytowych w sklepach internetowych, jeżeli tego rodzaju informacje wyciekną, dla niewielkiej firmy może to być koniec ich działalności, bo potem ich koszty obsługi takich incydentów bezpieczeństwa, mogą być bardzo wysokie - mówi Michał Kurek, manager w dziale zarządzania ryzykiem informatycznym w Ernst & Young.

Z raportu wynika również, że mimo rosnących nakładów finansowych, ponoszonych przez firmy na poprawę poziomu bezpieczeństwa, zwiększa się skala zagrożeń. Wynika to m.in. z faktu, że nie zawsze wiemy, co dokładnie chcemy chronić.

 - Bardzo ważne jest to, żebyśmy dokonali określonej klasyfikacji i żebyśmy wiedzieli, co chcemy chronić, jaka informacja dla nas jest kluczowa, po to, żeby móc wdrożyć adekwatne rozwiązania, które te informacje będą później chroniły - dodaje Kazimierz Konecki, partner w Ernst & Young.

Dalszy ciąg materiału pod wideo

Dlatego o bezpieczeństwie należy myśleć już z chwilą projektowania aplikacji. Jest to, po pierwsze, łatwiejsze, jak i tańsze. Ewentualne poprawki nanoszone w kolejnych etapach realizacji projektu zwiększają jego koszty. Wdrożenie aplikacji do seryjnej produkcji oraz wejście na rynek musi być poprzedzone symulacją działań hakerów. Pozwala to wykryć błędy i załatać ewentualne „dziury” w zabezpieczeniu oprogramowania. Zajmują się tym profesjonalne firmy, skupiające specjalistów, czyli  tzw. „etycznych hakerów”, świadczące później swoje usługi firmom, zajmującym się produkcją oprogramowania.

 - Na pewno ważne jest, żeby osoba realizująca taki test bezpieczeństwa nie była programistą, byłą niezależna, żeby nie audytowała swojego dziecka, bo wtedy jest w człowieku tendencja do ignorowania pewnych mniej istotnych dziur i luk - zwraca uwagę Michał Kurek.

Koszt takiego testu waha się w granicach od kilku do kilkuset tysięcy złotych. Zależy to od stopnia skomplikowania aplikacji. Zdarza się, że takie testy są droższe od samego opracowania i wdrożenia danego oprogramowania. Warto jednak wtedy policzyć, czy mimo to nie trzeba ich przeprowadzić. Straty, jakie mogą powstać z powodu niedostatecznego zabezpieczenia aplikacji, mogą okazać się o wiele większe.

 - Trzeba pomyśleć, jakie są skutki luk, które są w tej aplikacji, czy koszty dla marki naszej firmy nie przewyższą strat związanych z zaoszczędzeniem pewnej kwoty - dodaje Michał Kurek.

Blisko połowa ankietowanych przez Ernst & Young uważa, że na poprawę jakości bezpieczeństwa systemów IT w firmie wpływa blokada portali społecznościowych. 

 - Pracownicy bardzo często na portalach społecznościowych udostępniają różnego rodzaju informacje o swojej organizacji w sposób świadomy lub nie - mówi Kazimierz Konecki. - Ale zablokowanie dostępu nie jest rozwiązaniem, ponieważ pracownik nie musi mieć dostępu do takiego portalu w pracy, ale może robić to też w domu.

Dlatego najważniejsze w tym przypadku jest uświadamianie pracowników, jakie konsekwencje niesie za sobą udostępnianie tą drogą określonych informacji, często kluczowych dla firmy, w której pracują.

 

 

Autopromocja

REKLAMA

Źródło: Newseria.pl
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Podatek PIT - część 2
    certificate
    Jak zdobyć Certyfikat:
    • Czytaj artykuły
    • Rozwiązuj testy
    • Zdobądź certyfikat
    1/10
    Zeznanie PIT-37 za 2022 r. można złożyć w terminie do:
    30 kwietnia 2023 r. (niedziela)
    2 maja 2023 r. (wtorek)
    4 maja 2023 r. (czwartek)
    29 kwietnia 2023 r. (sobota)
    Następne
    Księgowość
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Przedmiotem decyzji o zabezpieczeniu nie może być dodatkowe zobowiązanie podatkowe. Wyrok WSA dotyczący firmy, który kupowała puste faktury

    Organy skarbowe nie mogą zajmować majątku firmy na zabezpieczenie dodatkowych zobowiązań podatkowych. Tak wynika z orzeczenia Wojewódzki Sąd Administracyjny w Gliwicach. Sprawa dotyczyła przedsiębiorcy, który kupował puste faktury.

    Zmiany w KSeF - MF planuje w drugiej połowie marca przedstawienie projektu rozwiązań legislacyjnych

    Zmiany w  KSeF. Ministerstwo Finansów chce w drugiej połowie marca przedstawić projekt rozwiązań legislacyjnych do finalnej konsultacji. 

    Organy podatkowe wysyłają podatnikom nieformalne pisma (tzw. listy behawioralne). RPO zapytał Ministra Finansów o podstawę prawną takich działań

    Organy Krajowej Administracji Skarbowej wysyłają obywatelom nieformalne pisma z ewentualnymi zastrzeżeniami co do prawidłowego wywiązywania się przez nich z obowiązków podatkowych. Takie działania budzą wątpliwości a także emocje podatników, którzy już odebrali takie "listy behawioralne". Mają oni wątpliwości i pytania co do tej procedury, której nie przewiduje Ordynacja podatkowa. Rzecznik Praw Obywatelskich poprosił Ministra Finansów o kompleksowe wyjaśnienia tych działań. Marcin Wiącek pyta ministra Andrzeja Domańskiego m.in. o to, na jakiej podstawie ustalany jest krąg adresatów listów oraz czy resort kontroluje zasadność ich kierowania do podatników.

    Wakacje kredytowe w 2024 roku - projekt ustawy dziś na posiedzeniu rządu

    Rząd zajmie się dzisiaj m.in. projektem dotyczącym wakacji kredytowych na 2024 rok, czyli nowelizacją ustawy o wsparciu kredytobiorców, którzy zaciągnęli kredyt mieszkaniowy i znajdują się w trudnej sytuacji finansowej oraz ustawy o finansowaniu społecznościowym dla przedsięwzięć gospodarczych i pomocy kredytobiorcom. 

    System kaucyjny w Polsce. Od kiedy? Na czym ma polegać? Jeżeli do kaucji zostanie doliczony VAT, to konsumenci zapłacą dodatkowy podatek

    Przepisy ustawy kaucyjnej nie pozwalają jednoznacznie stwierdzić, czy do kaucji doliczony będzie VAT; jeśli tak się stanie, to konsument zapłaci dodatkowy podatek - ocenili przedstawiciele branży napojowej i handel detaliczny. Zaapelowali, by start systemu przesunąć na 2026 r.

    "Trójpak" dotyczący Trybunału Konstytucyjnego - projekty uchwały, ustawy i zmian w Konstytucji na najbliższym posiedzeniu Sejmu [6-8 marca]

    Na najbliższym posiedzeniu Sejmu zostanie zaprezentowany "trójpak" dotyczący Trybunału Konstytucyjnego - projekty uchwały, ustawy i zmian w Konstytucji RP.

    Zmiany w podatku Belki - MF ma już projekt ustawy, którym w tym tygodniu zajmie się Rada Ministrów

    Zmiany w podatku Belki coraz bliżej. Ministerstwo Finansów ma już przygotowany projekt ustawy, którym w tym tygodniu zajmie się rząd.

    Rząd szykuje zmiany w składce zdrowotnej. "Niestety, planowane zmiany nie spowodują zmniejszenia wysokości daniny"

    Rząd zmienia zasady rozliczeń składki zdrowotnej i proponuje dwa rozwiązania. Przedsiębiorcy są zdania, że planowane zmiany nie spowodują zmniejszenia wysokości składki zdrowotnej, o co od dawna zabiegają.

    Twój e-PIT - zwrot podatku nawet w ciągu jednego dnia

    Zwroty z większości zeznań PIT-37 złożonych w usłudze Twój e-PIT trafiają na konto znacznie szybciej. Niektórzy dostają zwrot nawet w ciągu jednego dnia - poinformował szef Krajowej Administracji Skarbowej Marcin Łoboda.

    Ulga na jedno dziecko 2024. 112 tys. zł to niestety limit dochodów wspólny dla obojga rodziców lub opiekunów prawnych

    Rodzice odliczający ulgę na dziecko często są zaskoczeni informacją, że możliwość skorzystania z tej ulgi ogranicza limit ich dochodów nie tylko w przypadku, gdy mają jedno dziecko. Także gdy mają np. dwoje dzieci, jedno z ich dzieci jest małoletnie (czyli uprawnia do ulgi) a drugie np. ukończyło 25. rok życia (czyli nie uprawnia do odliczenia ulgi prorodzinnej). Dotyczy to też sytuacji gdy dziecko po ukończeniu 18 roku życia (a przed ukończeniem 25. rok życia) przestało uczyć się lub studiować. Te zasady dotyczą zarówno roku 2024 jak i poprzednich 2023 r. i 2022 r.

    REKLAMA