REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Firmy niewłaściwie dbają o cyberbezpieczeństwo

inforCMS

REKLAMA

REKLAMA

Polskie przedsiębiorstwa coraz częściej korzystają z aplikacji internetowych, ale nie zawsze bezpieczeństwo tych narzędzi jest dla nich priorytetem – wynika z raportu Ernst & Young. Badania wskazują, że dziewięć spośród dziesięciu instalowanych aplikacji, które nie były poddane próbie bezpieczeństwa, zawiera błędy, które mogą być wykorzystane przez hakerów do próby ataku i wyłudzenia ważnych dla firmy lub dla jej klientów informacji.

Raport przygotowany przez firmę doradczą Ernst & Young wykazał, że 3 na 4 dyrektorów IT zauważyło w ostatnim czasie wzmożoną próbę ataków hakerskich. Ich celem była przede wszystkim próba przejęcia zgromadzonych danych. Mimo tych niepokojących statystyk nie wszystkie przedsiębiorstwa przykładają należytą wagę, zarówno do samej ochrony sprzętu i oprogramowania, jak i weryfikacji stanu ich bezpieczeństwa. 63 procent ankietowanych przyznało, że w ich firmie nie ma opracowanej i wdrożonej architektury bezpieczeństwa, a 70 procent ma świadomość, że stosowany przez nich system zabezpieczeń nie gwarantuje kompleksowego zabezpieczenia.

REKLAMA

Autopromocja

Skutki tego mogą okazać się opłakane. Hakerzy dokonując włamania do systemu często próbują np. ingerować w treść stron internetowych firmy, co niekorzystnie może wpływać na jej reputację.

 - Jeżeli są to aplikacje, przetwarzające dane finansowe klientów, numery kart kredytowych w sklepach internetowych, jeżeli tego rodzaju informacje wyciekną, dla niewielkiej firmy może to być koniec ich działalności, bo potem ich koszty obsługi takich incydentów bezpieczeństwa, mogą być bardzo wysokie - mówi Michał Kurek, manager w dziale zarządzania ryzykiem informatycznym w Ernst & Young.

Z raportu wynika również, że mimo rosnących nakładów finansowych, ponoszonych przez firmy na poprawę poziomu bezpieczeństwa, zwiększa się skala zagrożeń. Wynika to m.in. z faktu, że nie zawsze wiemy, co dokładnie chcemy chronić.

REKLAMA

 - Bardzo ważne jest to, żebyśmy dokonali określonej klasyfikacji i żebyśmy wiedzieli, co chcemy chronić, jaka informacja dla nas jest kluczowa, po to, żeby móc wdrożyć adekwatne rozwiązania, które te informacje będą później chroniły - dodaje Kazimierz Konecki, partner w Ernst & Young.

Dalszy ciąg materiału pod wideo

Dlatego o bezpieczeństwie należy myśleć już z chwilą projektowania aplikacji. Jest to, po pierwsze, łatwiejsze, jak i tańsze. Ewentualne poprawki nanoszone w kolejnych etapach realizacji projektu zwiększają jego koszty. Wdrożenie aplikacji do seryjnej produkcji oraz wejście na rynek musi być poprzedzone symulacją działań hakerów. Pozwala to wykryć błędy i załatać ewentualne „dziury” w zabezpieczeniu oprogramowania. Zajmują się tym profesjonalne firmy, skupiające specjalistów, czyli  tzw. „etycznych hakerów”, świadczące później swoje usługi firmom, zajmującym się produkcją oprogramowania.

 - Na pewno ważne jest, żeby osoba realizująca taki test bezpieczeństwa nie była programistą, byłą niezależna, żeby nie audytowała swojego dziecka, bo wtedy jest w człowieku tendencja do ignorowania pewnych mniej istotnych dziur i luk - zwraca uwagę Michał Kurek.

Koszt takiego testu waha się w granicach od kilku do kilkuset tysięcy złotych. Zależy to od stopnia skomplikowania aplikacji. Zdarza się, że takie testy są droższe od samego opracowania i wdrożenia danego oprogramowania. Warto jednak wtedy policzyć, czy mimo to nie trzeba ich przeprowadzić. Straty, jakie mogą powstać z powodu niedostatecznego zabezpieczenia aplikacji, mogą okazać się o wiele większe.

 - Trzeba pomyśleć, jakie są skutki luk, które są w tej aplikacji, czy koszty dla marki naszej firmy nie przewyższą strat związanych z zaoszczędzeniem pewnej kwoty - dodaje Michał Kurek.

Blisko połowa ankietowanych przez Ernst & Young uważa, że na poprawę jakości bezpieczeństwa systemów IT w firmie wpływa blokada portali społecznościowych. 

 - Pracownicy bardzo często na portalach społecznościowych udostępniają różnego rodzaju informacje o swojej organizacji w sposób świadomy lub nie - mówi Kazimierz Konecki. - Ale zablokowanie dostępu nie jest rozwiązaniem, ponieważ pracownik nie musi mieć dostępu do takiego portalu w pracy, ale może robić to też w domu.

Dlatego najważniejsze w tym przypadku jest uświadamianie pracowników, jakie konsekwencje niesie za sobą udostępnianie tą drogą określonych informacji, często kluczowych dla firmy, w której pracują.

 

 

Autopromocja

REKLAMA

Źródło: Newseria.pl

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code
Podatek PIT - część 2
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Zeznanie PIT-37 za 2022 r. można złożyć w terminie do:
30 kwietnia 2023 r. (niedziela)
2 maja 2023 r. (wtorek)
4 maja 2023 r. (czwartek)
29 kwietnia 2023 r. (sobota)
Następne
Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Księgowy jako doradca strategiczny – ewolucja zawodu w erze cyfrowej

Badanie fillup k24 „Księgowi jako kluczowi doradcy klienta? Rola, wyzwania i rozwój zawodu okiem księgowych i przedsiębiorców” pokazuje, że przedsiębiorcy chcą widzieć w księgowym osobę, która doradzi, zrozumie ich, pomoże podjąć strategiczne decyzje, a nie tylko wprowadzi dane – mówi Monika Piątkowska, doradca podatkowy fillup. 

Stawka podatku leśnego na 2025 r. Kto zapłaci i ile? Kto będzie zwolniony?

Podatek leśny obejmuje grunty leśne z wyjątkiem lasów wykorzystywanych na działalność inną niż leśna. W 2025 roku stawka podatku wynosi 61,02 zł za hektar, obliczona na podstawie średniej ceny sprzedaży drewna. Dowiedz się, kto jest zobowiązany do płacenia podatku leśnego i jakie przysługują zwolnienia.

E-faktura od 2026 r.: co oznacza KSeF dla dużych i małych przedsiębiorców?

Od 2026 roku Krajowy System e-Faktur (KSeF) stanie się obowiązkowy dla wszystkich firm, z pewnymi udogodnieniami dla najmniejszych przedsiębiorców. Michał Sosnowski, Business Development Director w Exorigo-Upos, wyjaśnia, jakie zmiany czekają przedsiębiorstwa oraz z czym wiąże się możliwość stosowania trybu offline.

Prof. Modzelewski: nie będzie faktur ustrukturyzowanych w 2026 roku

Niedawno dowiedzieliśmy się oficjalnie, że odroczony do dnia 1 lutego 2026 r. termin wprowadzenia powszechnego obowiązku wystawiania tzw. faktur ustrukturyzowanych nie będzie już odraczany, mimo że nie powstał jeszcze nawet projekt zasadniczej przebudowy tej koncepcji, co zapowiedział oficjalnie minister finansów. 

REKLAMA

Od strażnika faktur do doradcy biznesowego. Tak zmienić się musi rola księgowego w cyfrowym świecie finansów

Branżę usług księgowych czeka wielka rewolucja, a jej pierwsze sygnały już widać. Obecnie księgowy koncentruje się na porządkowaniu faktur, wpisywaniu ich do systemu księgowego, rozliczaniu należności firm, sprawdzaniu i analizowaniu rachunków oraz innych danych księgowych, a następnie wyliczaniu podatków i sporządzaniu raportów. Wcześniej przedstawiciele tego zawodu postrzegani byli jako “strażnicy faktur”, co oznaczało, że kontrolowali tylko formalny aspekt dokumentacji. Obecnie oczekuje się od nich opieki nad całym obszarem związanym z finansami. Czy cyfryzacja wpłynie na konieczność zmiany kompetencji księgowych? Czy zmieni się postrzeganie tego zawodu?

Od piątku rusza nabór wniosków o wakacje składkowe od ZUS. Gdzie złożyć wniosek? Kto może wystąpić o zwolnienie ze składek na ubezpieczenie społeczne za grudzień?

Od piątku rusza nabór wniosków o wakacje składkowe od ZUS. Gdzie złożyć wniosek? Kto może wystąpić o zwolnienie ze składek na ubezpieczenie społeczne za grudzień? Jakie należy spełniać warunki, by uzyskać zwolnienie?

Księgowi pełnią coraz bardziej złożone role. Są w firmach doradcami, analitykami, a także partnerami biznesowymi

Księgowy przyszłości to nie tylko specjalista od liczb, ale także strategiczny doradca i wsparcie w rozwoju firmy. W obliczu rosnących oczekiwań przedsiębiorców, którzy cenią księgowych za zaangażowanie, komunikatywność i umiejętność zarządzania ryzykiem, profesja ta dynamicznie ewoluuje. Nowoczesne technologie odciążają księgowych od żmudnych zadań, pozwalając im skupić się na doradztwie.

Niższa składka zdrowotna dla niepełnosprawnego przedsiębiorcy przy wspólnym rozliczeniu podatkowym PIT. Jak to obliczyć wyjaśnia Minister Zdrowia

Chęć skorzystania przez małżonków ze wspólnego rozliczenia PIT nie pozbawia małżonka zaliczonego do umiarkowanego lub znacznego stopnia niepełnosprawności z możliwości skorzystania z ulgi w składce zdrowotnej uregulowanej w art. 82 ust. 10 ustawy o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych. Jakie są warunki skorzystania z tej ulgi i jak ją liczyć, wyjaśnił 18 października 2024 r. Minister Zdrowia w odpowiedzi na interpelację poselską .

REKLAMA

Minimalna zmiana w składce zdrowotnej od 2025 r. Polska 2050: dodatkowo ulga dla mikroprzedsiębiorców a od 2026 r. korzystniejsze zasady dla MŚP

Rada Ministrów przyjęła 29 października 2024 r. projekt ustawy dotyczący zmian w składce zdrowotnej dla przedsiębiorców. Zakłada on, że przychody z tytułu zbycia środków trwałych nie będą wchodziły do podstawy naliczania składki zdrowotnej od przedsiębiorców. Polska 2050 poinformowała tego samego dnia, że w przyszłym tygodniu krok drugi zmian w składce zdrowotnej, czyli wprowadzenie: 🔜od 2025 r. ulgi dla mikroprzedsiębiorców, 🔜a od 2026 r. korzystniejszych zasad naliczania składki zdrowotnej dla MŚP.

Podatek od nieruchomości 2025: ważne zmiany przepisów od 1 stycznia. Budynki, budowle, garaże

Głównym powodem planowanych przez Ministerstwo Finansów zmian w podatku od nieruchomości (mają wejść w życie z początkiem 2025 r.) jest orzeczenie Trybunału Konstytucyjnego z dnia 4 lipca 2023 r. (sygn. akt: SK 14/21). W wyroku uznano za niekonstytucyjne rozwiązanie polegające na definiowaniu obiektów będących przedmiotem opodatkowania poprzez odesłanie do przepisów prawa budowlanego (czyli nie tylko samej ustawy – Prawo budowlane). O ile orzecznictwo sądów administracyjnych zasadniczo akceptowało dotychczasową konstrukcję, to jednak Trybunał dostrzegł argumenty podatników i nakazał zmienić przedmiotową regulację. Nowelizacja ustawy o podatkach i opłatach lokalnych (to w niej znajdują się przepisy dotyczące podatku od nieuchronności) zakłada przede wszystkim wprowadzenie autonomicznych definicji na potrzeby opodatkowania tym podatkiem. 

REKLAMA