REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Firmy niewłaściwie dbają o cyberbezpieczeństwo

inforCMS

REKLAMA

REKLAMA

Polskie przedsiębiorstwa coraz częściej korzystają z aplikacji internetowych, ale nie zawsze bezpieczeństwo tych narzędzi jest dla nich priorytetem – wynika z raportu Ernst & Young. Badania wskazują, że dziewięć spośród dziesięciu instalowanych aplikacji, które nie były poddane próbie bezpieczeństwa, zawiera błędy, które mogą być wykorzystane przez hakerów do próby ataku i wyłudzenia ważnych dla firmy lub dla jej klientów informacji.

Raport przygotowany przez firmę doradczą Ernst & Young wykazał, że 3 na 4 dyrektorów IT zauważyło w ostatnim czasie wzmożoną próbę ataków hakerskich. Ich celem była przede wszystkim próba przejęcia zgromadzonych danych. Mimo tych niepokojących statystyk nie wszystkie przedsiębiorstwa przykładają należytą wagę, zarówno do samej ochrony sprzętu i oprogramowania, jak i weryfikacji stanu ich bezpieczeństwa. 63 procent ankietowanych przyznało, że w ich firmie nie ma opracowanej i wdrożonej architektury bezpieczeństwa, a 70 procent ma świadomość, że stosowany przez nich system zabezpieczeń nie gwarantuje kompleksowego zabezpieczenia.

REKLAMA

Autopromocja

Skutki tego mogą okazać się opłakane. Hakerzy dokonując włamania do systemu często próbują np. ingerować w treść stron internetowych firmy, co niekorzystnie może wpływać na jej reputację.

 - Jeżeli są to aplikacje, przetwarzające dane finansowe klientów, numery kart kredytowych w sklepach internetowych, jeżeli tego rodzaju informacje wyciekną, dla niewielkiej firmy może to być koniec ich działalności, bo potem ich koszty obsługi takich incydentów bezpieczeństwa, mogą być bardzo wysokie - mówi Michał Kurek, manager w dziale zarządzania ryzykiem informatycznym w Ernst & Young.

Z raportu wynika również, że mimo rosnących nakładów finansowych, ponoszonych przez firmy na poprawę poziomu bezpieczeństwa, zwiększa się skala zagrożeń. Wynika to m.in. z faktu, że nie zawsze wiemy, co dokładnie chcemy chronić.

REKLAMA

 - Bardzo ważne jest to, żebyśmy dokonali określonej klasyfikacji i żebyśmy wiedzieli, co chcemy chronić, jaka informacja dla nas jest kluczowa, po to, żeby móc wdrożyć adekwatne rozwiązania, które te informacje będą później chroniły - dodaje Kazimierz Konecki, partner w Ernst & Young.

Dalszy ciąg materiału pod wideo

Dlatego o bezpieczeństwie należy myśleć już z chwilą projektowania aplikacji. Jest to, po pierwsze, łatwiejsze, jak i tańsze. Ewentualne poprawki nanoszone w kolejnych etapach realizacji projektu zwiększają jego koszty. Wdrożenie aplikacji do seryjnej produkcji oraz wejście na rynek musi być poprzedzone symulacją działań hakerów. Pozwala to wykryć błędy i załatać ewentualne „dziury” w zabezpieczeniu oprogramowania. Zajmują się tym profesjonalne firmy, skupiające specjalistów, czyli  tzw. „etycznych hakerów”, świadczące później swoje usługi firmom, zajmującym się produkcją oprogramowania.

 - Na pewno ważne jest, żeby osoba realizująca taki test bezpieczeństwa nie była programistą, byłą niezależna, żeby nie audytowała swojego dziecka, bo wtedy jest w człowieku tendencja do ignorowania pewnych mniej istotnych dziur i luk - zwraca uwagę Michał Kurek.

Koszt takiego testu waha się w granicach od kilku do kilkuset tysięcy złotych. Zależy to od stopnia skomplikowania aplikacji. Zdarza się, że takie testy są droższe od samego opracowania i wdrożenia danego oprogramowania. Warto jednak wtedy policzyć, czy mimo to nie trzeba ich przeprowadzić. Straty, jakie mogą powstać z powodu niedostatecznego zabezpieczenia aplikacji, mogą okazać się o wiele większe.

 - Trzeba pomyśleć, jakie są skutki luk, które są w tej aplikacji, czy koszty dla marki naszej firmy nie przewyższą strat związanych z zaoszczędzeniem pewnej kwoty - dodaje Michał Kurek.

Blisko połowa ankietowanych przez Ernst & Young uważa, że na poprawę jakości bezpieczeństwa systemów IT w firmie wpływa blokada portali społecznościowych. 

 - Pracownicy bardzo często na portalach społecznościowych udostępniają różnego rodzaju informacje o swojej organizacji w sposób świadomy lub nie - mówi Kazimierz Konecki. - Ale zablokowanie dostępu nie jest rozwiązaniem, ponieważ pracownik nie musi mieć dostępu do takiego portalu w pracy, ale może robić to też w domu.

Dlatego najważniejsze w tym przypadku jest uświadamianie pracowników, jakie konsekwencje niesie za sobą udostępnianie tą drogą określonych informacji, często kluczowych dla firmy, w której pracują.

 

 

Autopromocja

REKLAMA

Źródło: Newseria.pl

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code
Podatek PIT - część 2
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Zeznanie PIT-37 za 2022 r. można złożyć w terminie do:
30 kwietnia 2023 r. (niedziela)
2 maja 2023 r. (wtorek)
4 maja 2023 r. (czwartek)
29 kwietnia 2023 r. (sobota)
Następne
Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Rzecznik MŚP: Liczne małe firmy nie udźwigną kosztów podwyżki płacy minimalnej od 2025 roku. Upadną lub zawieszą działalność

Podwyżka minimalnego wynagrodzenia za pracę, które od 1 stycznia 2025 r. ma wynosić ponad 4,6 tys. złotych brutto, sprawi, że wielu małych firm nie będzie stać na zatrudnianie pracowników - poinformowała PAP rzeczniczka małych i średnich przedsiębiorców Agnieszka Majewska.

Składka zdrowotna to zwykły podatek. Przedsiębiorcy czekają na ryczałtową składkę (realizację obietnicy wyborczej). Doczekają się?

Negatywne skutki „Polskiego Ładu” odczuwa wielu przedsiębiorców zwłaszcza z sektora MŚP. Tzw. „Polski Ład” przedsiębiorcom kojarzy się głównie z tego, że składka na ubezpieczenie zdrowotne jest miesięczna i niepodzielna, i wynosi 9% podstawy wymiaru składki – uważa dr n. pr. Marek Woch – b. Zastępca Rzecznika Małych i Średnich Przedsiębiorców. 

Spółki odetchną z ulgą. Minister finansów szykuje ważne zmiany w podatku

Sprawa dotyczy podatku u źródła. Ministerstwo Finansów chce, aby obcokrajowiec, który zasiada w zarządzie polskiej spółki, nie musiał już musiał mieć polskiego numeru PESEL lub NIP do podpisania oświadczenia, które pozwoli spółce nie potrącać i nie płacić polskiemu fiskusowi podatku u źródła od należności wypłacanych za granicę. Pisze o tym "Dziennik Gazeta Prawna".

Wakacje od ZUS już w 2024 roku - kto i kiedy może skorzystać? Jak to zrobić?

Wielu przedsiębiorców na to czekało. Wakacje od ZUS już niedługo staną się faktem. 9 maja 2024 roku uchwalono nowelizację ustawy o systemie ubezpieczeń społecznych oraz niektórych innych ustaw, która wprowadza do polskiego prawa tzw. wakacje składkowe. Nowe przepisy wchodzą w życie 1 listopada 2024 roku. Podpowiadamy, od kiedy można skorzystać z tego rozwiązania i jakie warunki należy spełnić.

REKLAMA

Urlop wypoczynkowy 2024 (od A do Z). Wymiar, zasady, wynagrodzenie, zmiana pracodawcy, prawa i obowiązki pracownika oraz zakładu pracy

Jaki jest wymiar urlopu wypoczynkowego i od czego zależy? Jak powinien być udzielany urlop wypoczynkowy? Co to jest urlop proporcjonalny? Jakie są prawa i obowiązki pracodawcy a jakie pracownika? Wyjaśnia specjalistka ds. kadr i płac.

Samofakturowanie - kto powinien wystawić duplikat faktury?

W imieniu niektórych sprzedawców wystawiam faktury na zasadzie samofakturowania. Jak powinienem postąpić, jeżeli jeden ze sprzedawców zgłosił mi, że zgubił fakturę, którą dla niego wystawiłem. Czy mogę mu wystawić duplikat?

Dążenie do płacenia jak najniższych podatków nie jest zakazane, jest naturalnym prawem każdego podatnika. Takie jest stanowisko NSA

Dążenie do płacenia jak najniższych podatków nie jest prawnie zakazane, a jest niejako naturalnym prawem każdego podatnika. Organy, a później sądy, mogą jedyni oceniać zgodność z prawem tych dążeń. Przypomniał sąd administracyjny, uchylając zaskarżoną przez przedsiębiorcę decyzję naczelnika urzędu celno-skarbowego.

Składka zdrowotna odpowiada za likwidację niejednego mikroprzedsiębiorstwa. To największy grzech Polskiego Ładu. Będą zmiany w przepisach

Polski Ład kojarzy się przedsiębiorcom głównie ze składką zdrowotną. Właściciele firm płacą zdecydowanie więcej niż przed reformą. "Składka zdrowotna odpowiada za likwidację niejednego mikroprzedsiębiorstwa. To największy grzech Polskiego Ładu" – uważa Damian Trepanowski, członek zarządu Business Tax Group. Rząd obiecuje zmianę problematycznych przepisów.

REKLAMA

Cena LPG o 20% w górę na jesieni 2024 r. Po 20 grudnia pełne embargo na gaz z Rosji

Ilość LPG na polskim rynku w 2024 r. bardzo wzrosła, więc efektu wstrzymania dostaw tego paliwa z Rosji jeszcze nie widać - ocenił dla PAP dyrektor Generalny Polskiej Organizacji Gazu Płynnego Bartosz Kwiatkowski. Jego zdaniem wzrost cen LPG, o co najmniej 20 proc. będzie odczuwalny jesienią.

Podatek od nieruchomości 2025: Czym jest całość techniczno-użytkowa budowli?

Centrum projektu zmian w podatku od nieruchomości, które mają wejść w życie z dniem 1 stycznia 2025 r., jest rozszerzenie definicji budowli o instalacje i urządzenia, które stanowią wraz z tym obiektem całość techniczno-użytkową. Czym ona jest, czyli – gdzie budowla ma mieć początek, a gdzie koniec? Dlaczego, to taki problem dla podatników?

REKLAMA