REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Koronawirus. Sektor publiczny na celowniku cyberprzestępców

Koronawirus. Sektor publiczny na celowniku cyberprzestępców /Fot. Shutterstock
Koronawirus. Sektor publiczny na celowniku cyberprzestępców /Fot. Shutterstock
fot. Shutterstock

REKLAMA

REKLAMA

Kradzież danych, zakłócanie działalności, a coraz częściej również dezinformacja – to główne cele cyberprzestępców atakujących instytucje publiczne. Sektor ten nadal w dużej mierze korzysta z przestarzałych i nieaktualnych systemów, nie jest też świadomy skali ryzyka. Kontrola NIK wykazała, że aż 75% polskich szpitali nie przestrzega wymogów dotyczących ochrony przed złośliwym oprogramowaniem, odpowiednich procedur autoryzacji i nadawania uprawnień.[1] Jak zatem zwiększyć bezpieczeństwo instytucji publicznych?

Dane i tożsamości na sprzedaż

W Polsce z aplikacji mObywatel korzysta już prawie milion osób.[2] Od ubiegłego roku deklaracje podatkowe można składać przez internet, w życie weszła też e-recepta. Jednak za rozwojem cyfrowych usług nie zawsze nadąża infrastruktura. Instytucje publiczne borykają się z problemami związanymi z przestarzałym sprzętem, brakami w zabezpieczeniach oraz nieaktualnym oprogramowaniem, co zwiększa ich podatność na cyberataki. Jednocześnie menedżerowie IT publicznych instytucji często przeceniają poziom posiadanej ochrony i nie są świadomi ryzyka. Nawet 55% z nich uważa dane przetwarzane przez publiczne instytucje za mniej wartościowe niż te posiadane przez sektor prywatny.[3]

REKLAMA

Polecamy: Uprawnienia rodziców w pracy

Błędne postrzeganie przez publiczne instytucje własnej wartości dla cyberprzestępców powoduje, że mogą one nie być odpowiednio przygotowane na ataki. Przez to narażone są nie tylko tajne informacje związane z wywiadem i bezpieczeństwem kraju, ale też wrażliwe dane milionów obywateli. Nazwiska, adresy, numery PESEL, zeznania podatkowe, dane medyczne czy paszportowe mogą zostać przez przestępców wystawione na sprzedaż w tzw. Darknecie[4] i wykorzystane na przykład do wyłudzeń czy kradzieży tożsamości – wskazuje Łukasz Formas, Team Lead System Engineering EE w firmie Sophos.

Nie tylko kradzież

REKLAMA

Trzech na czterech meanedżerów IT w sektorze publicznym doświadczyło w ostatnim roku incydentu związanego ze złośliwym oprogramowaniem ransomware, a 45% zaobserwowało znaczny wzrost liczby podejrzanych zdarzeń.[5] Na cyberzagrożenia podatne są wszystkie instytucje i systemy publiczne – także bazy danych, miejski monitoring czy systemy identyfikacji. Jesienią ub.r. odkryto lukę w oprogramowaniu europejskiego systemu eIDAS[6], dzięki której cyberprzestępcy mogli podszywać się pod inne osoby. W tym miesiącu Departament Zdrowia Stanów Zjednoczonych odparł z kolei próbę ataku DDoS[7] na swoje serwery.

Atak zbiegł się w czasie z kampanią dezinformacyjną prowadzoną przez SMS-y, maile i media społecznościowe, która straszyła obywateli USA zbliżającą się narodową kwarantanną. Celem cyberprzestępców było utrudnienie działań podejmowanych w związku z koronawirusem oraz podważenie zaufania społecznego wobec rządzących. Nie są to działania typowe dla „zwykłych” hakerów – za atakiem prawdopodobnie stały podmioty związane z innym państwem. W ostatnich tygodniach byliśmy świadkami kilku dużych ataków na placówki zdrowia. Jest to niezwykle trudne szczególnie w obecnej sytuacji, ale też pokazuje, że każda instytucja może stać się celem cyberprzestępców – wskazuje Łukasz Formas.

Dalszy ciąg materiału pod wideo

Wiedza najlepszą bronią

Aby chronić krytyczne informacje i systemy potrzebne są dokładne dane na temat liczby zagrożeń i prób ataków, dostępne w czasie rzeczywistym. Wykorzystujące je narzędzia pozwalają szybko wykrywać zainfekowany komputer czy system i automatycznie izolować go od sieci w ciągu kilku sekund. Ale ważnym uzupełnieniem takich rozwiązań jest też edukacja pracowników. Powinni oni być świadomi zagrożeń oraz wiedzieć, na co zwracać uwagę i jak reagować w niebezpiecznej sytuacji. Wciąż popularne są bowiem socjotechniki takie jak phishing, czyli podszywanie się pod inne osoby lub instytucje w celu wyłudzenia haseł czy numerów kart kredytowych. Takie metody są szczególnie niebezpieczne zwłaszcza teraz, gdyż wykorzystują strach i niepewność użytkowników.

Źródło: Sophos


[1] https://www.nik.gov.pl/plik/id,21467,vp,24109.pdf

[2] https://twitter.com/jciesz/status/1211936339144462336

[3] Dane z raportu zespołu badawczego ds. bezpieczeństwa danych w firmie Sophos: https://secure2.sophos.com/ja-jp/medialibrary/PDFs/marketing-material/sophos-uk-public-sector-research-report.ashx

[4] Sieć ukryta dla popularnych wyszukiwarek takich jak Google czy Yahoo, zapewniająca użytkownikom większą anonimowość.

[5] Dane z raportu zespołu badawczego ds. bezpieczeństwa danych w firmie Sophos.

REKLAMA

[6] Electronic Identification and Trust Services – ustandaryzowane dla państw Unii Europejskiej zasady stosowania tożsamości i podpisów elektronicznych. Źródło: https://nakedsecurity.sophos.com/2019/10/31/researchers-find-hole-in-eu-identity-system/

[7] Ang. Distributed Denial of Service – zmasowane ataki polegające na generowaniu sztucznego ruchu internetowego i ciągłym wysyłaniu zapytań do serwera w celu sparaliżowania jego pracy oraz uniemożliwienia korzystania przez zwykłych użytkowników.

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Ile wynosi liczba ludności Polski na koniec 2024 roku? [Dane GUS]

Główny Urząd Statystyczny podał wstępne szacunkowe dane dotyczące liczby ludności w Polsce na koniec 2024 r. Jest spadek.

Podwyżka o 40% (marchewka) a podniesienie wieku emerytalnego (kij). Wcześniej był postulat 3 miesięcy urlopu za 7 lat pracy w jednej firmie

Autorem propozycji podwyżki o 20% w 2025 r. i o 20% w 2026 r. jest Lider Związkowej Alternatywy Piotr Szumlewicz. Mowa jest o podwyżkach płac w sferze budżetowej w tym roku i co najmniej 20 proc. w przyszłym. Wcześniej związkowiec postulował wprowadzenie urlopu 3 miesięcy za 7 lat pracy. Propozycje oceniam jako nierealne do wprowadzenia.

Coraz więcej nastolatków sięga po e-papierosy

Coraz więcej nastolatków sięga po elektroniczne papierosy. Jest to co czwarta dziewczyna i co piąty chłopiec w wieku 13-15 lat. Tak wynika z badania "Global Youth Tobacco Survey" zaprezentowanego podczas rozpoczętej w środę w Sejmie konferencji poświęconej uzależnieniom.

Dwoje seniorów padło ofiarą oszustwa internetowego. Łącznie stracili ponad 400 tys. zł

Oszuści nie ustają w polowaniach. Dwoje seniorów – 74-latka z Lublina i 76-latek z powiatu zamojskiego – zostali oszukani w internecie. Zamiast zyskownych inwestycji, za radą „doradców” zainstalowali oprogramowanie, które pozwoliło przestępcom przejąć pieniądze z ich kont bankowych – podała policja.

REKLAMA

Pierwsze dziecko z rządowego programu in vitro już na świecie

Urodziło się pierwsze dziecko z rządowego programu in vitro. Ministra zdrowia Izabela Leszczyna poinformowała, że do programu zakwalifikowało się ponad 23 tys. par, efektem jest 9258 ciąż.

Nowy wymiar edukacji dla przyszłych liderów HR i biznesu. Symfonia i Akademia Leona Koźmińskiego łączą siły

Symfonia, czołowy dostawca oprogramowania dla MŚP oraz administracji publicznej i Akademia Leona Koźmińskiego, jedna z najlepszych uczelni w Polsce, ogłaszają partnerstwo. Firma zapewni studentom i wykładowcom wsparcie merytoryczne i dydaktyczne, wymianę wiedzy i inicjatywy ukierunkowane na rozwój. W programie studiów znajdzie się flagowy produkt HR-owy Symfonii.

Seniorzy chcą pracować na emeryturze?

Kontynuacja pracy na emeryturze to nie tylko chęć podreperowania domowego budżetu, ale i podtrzymanie aktywności i rozwój osobisty, a także szansa na spełnianie swoich pasji.

Chiński model AI (DeepSeek R1) tańszy od amerykańskich a co najmniej równie dobry. Duża przecena akcji firm technologicznych w USA

Notowania największych amerykańskich firm związanych z rozwojem sztucznej inteligencji oraz jej infrastrukturą zaliczyły ostry spadek w poniedziałek, w związku z zaprezentowaniem tańszego i wydajniejszego chińskiego modelu AI, DeepSeek R1.

REKLAMA

Dofinansowania m.in. dla OSP, kół gospodyń wiejskich oraz klubów sportowych. Ruszają prekonsultacje

Dofinansowania m.in. dla OSP, kół gospodyń wiejskich oraz klubów sportowych. Ruszają prekonsultacje programu NIW-CRSO pn. "Moc Małych Społeczności". Kto będzie mógł starać się o dofinansowanie? Ile będzie wynosiło? Jaki jest harmonogram?

Nowe oszustwo na "darmową apteczkę". NFZ ostrzega

Uwaga na nową metodę oszustów. Narodowy Fundusz Zdrowia ostrzega przed e-mailami z ofertą otrzymania "darmowej apteczki". Można stracić pieniądze. NFZ przypomina, że nie sprzedaje niczego przez internet.

REKLAMA