Niebezpieczny czynnik ludzki

Niebezpieczny czynnik ludzki

Stara prawda, że człowiek jest najsłabszym ogniwem zabezpieczeń, pozostaje aktualna. Przekonują się o tym również przedsiębiorcy.

Jeszcze dekadę temu najczęstszą przyczyną utraty danych w firmach były problemy związane z oprogramowaniem lub sprzętem. Obecnie, jak wynika z raportu Computing Technology Industry Association (CompTIA), na pierwsze miejsce wysunęły się błędy ludzkie, takie jak: nieprzestrzeganie procedur, niedbalstwo, brak wiedzy. Comp- TIA przypisuje im aż 52 proc. problemów z bezpieczeństwem sieci korporacyjnych. W Polsce też najgroźniejsze są wycieki danych spowodowane przez pracowników – podaje tegoroczny raport firmy IDC. Dopiero potem są samodzielne ataki hakerów. Prawie jedna trzecia badanych firm przyznała, że w 2014 r. doświadczyła próby włamania się do sieci, a ok. 20 proc. musiało radzić sobie z atakiem typu DDoS (polegającym na zablokowaniu np. serwisu przez wiele komputerów).

LUDZIE SIĘ NIE ZMIENIAJĄ

Najpowszechniejsze błędy opisał słynny haker Kevin Mitnick w książce „Sztuka podstępu. Łamałem ludzi, nie hasła”. Zdobywał hasła dostępów do skomplikowanych systemów, udając pracownika serwisu komputerowego. Wykorzystywał też wyrzucane dokumenty. Dziś jego książki są obowiązkową lekturą dla osób zajmujących się bezpieczeństwem IT. Przykładem błędu z polskiego podwórka może być to, co ostatnio przytrafiło się Kolejom Mazowieckim. Uruchomiły pilotaż Karty Mazowieckiej – by ją otrzymać, należało wypełnić formularz zgłoszeniowy, podając m.in. imię i nazwisko, numer PESEL. Dodatkowo można było wpisać adres, numer telefonu, e-mail, a nawet dodać fotografię. Jeden z internautów wpisał tam dane do logowania: admin/admin i uzyskał szczegółowy dostęp do informacji na temat ok. 4 tys. osób! Zdaniem Mateusza Sella, kierownika działu szkoleń firmy ALX, bezpieczeństwo danych to dla wielu firm i osób uciążliwy temat. – Więcej zabezpieczeń oznacza niewygodę i wyższe koszty. Jednocześnie nie czujemy się zagrożeni. Głośne włamania zwykle zdarzają się „gdzieś daleko” – mówi. Jak podkreśla, należy szkolić pracowników i wprowadzić zasady bezpieczeństwa.

DZIAŁAJ, NIE CZEKAJ

Od czego zacząć? W przypadku baz z danymi osobowymi warto zapoznać się z przepisami na www.giodo.gov.pl. Dowiemy się tam m.in., kiedy pojawia się obowiązek zgłoszenia baz i jak zapewnić im odpowiednią ochronę. Prowadzenie baz można zlecić firmom hostingowym. Jeśli chcemy to robić samodzielnie, najlepiej nawiązać współpracę z doświadczonym administratorem. Trzeba przeszkolić pracowników i wprowadzić procedury, które nie sparaliżują pracy, ale zapewnią bezpieczeństwo. Liczą się drobiazgi (pozorne), np. warto pilnować, by kartki z hasłami nie były przylepiane do obudowy monitora czy rozsyłane e-mailem z loginami.

Przed zewnętrznymi zagrożeniami powinniśmy się bronić, stosując nowoczesne systemy antywirusowe, antyspamowe, wykrywające i blokujące próby włamania itd. – Nowością jest ransomware, czyli oprogramowanie, które szyfruje dysk komputera i wyświetla monit o wpłatę okupu w zamian za odblokowanie danych. Jak podaje McAfee Labs Threats Report, w II kwartale nastąpił wzrost tego typu ataków aż o 58 proc. – zauważa Jacek Podsiadły, dyrektor działu usług Infinite ICT. I wskazuje na potrzebę dostosowania skali zabezpieczeń do wielkości przedsiębiorstwa. W małej firmie wystarczą standardowe systemy bezpieczeństwa dostępne na rynku w wersjach pudełkowych i prosta konfiguracja. W dużej w grę wchodzą wielostopniowe i zróżnicowane rozwiązania.

Program antywirusowy to wydatek od kilkudziesięciu złotych na stanowisko pracy, konsultacje wymagają od kilkuset do kilku tysięcy złotych miesięcznie. Hosting danych na serwerze w zewnętrznej, odpowiednio zabezpieczonej firmie kosztuje co najmniej kilkaset złotych miesięcznie. Warto kalkulować rozważnie, bo straty w razie wycieku danych czy ataku będą dużo wyższe. A wydatki na bezpieczeństwo IT w Polsce, jak podaje IDC, stanowią tylko 2-15 proc. kosztów związanych z informatyką w firmie. Rynek rozwiązań dotyczących bezpieczeństwa IT w 2015 r. wzrośnie o ponad 7 proc. głównie za sprawą inwestycji sektora publicznego, finansowego oraz energetyki i gazu. �

©� WSZELKIE PRAWA ZASTRZEŻONE

JAK SIĘ ZABEZPIECZYĆ?

- Zaszyfruj dysk twardy

- Regularnie aktualizuj oprogramowanie

- Stosuj unikatowe hasła

- Wybierz najbezpieczniejszą przeglądarkę

- Korzystaj z VPN (wirtualnej sieci prywatnej), łącząc się z obcą siecią (Wi-Fi)

- Korzystaj z firewalla - Korzystaj z antywirusa i konta z ograniczonymi uprawnieniami

- Zastanów się, co umieszczasz w sieci

- Załóż hasło na BIOS (umożliwiające skorzystanie z urządzenia)

PORADY NA PODSTAWIE SERWISU NIEBEZPIECZNIK.PL

Okładka tygodnika WPROST: 51/2015
Więcej możesz przeczytać w 51/2015 wydaniu tygodnika „Wprost”
Zamów w prenumeracie lub w wersji elektronicznej:
 0

Spis treści tygodnika Wprost nr 51/2015 (1716)

  • Bezbronni pychą własnych elit 13 gru 2015, 20:00 Gdyby jedyną miarą dobrobytu i bezpieczeństwa było tempo, w jakim zbliżamy się do najbogatszych państw Europy, to perspektywy wyglądałyby nieźle. Już dziś w połowie tak bogaci, rośniemy szybciej niż średnia strefy euro. Z prężnym... 3
  • SKANER 13 gru 2015, 20:00 SŁUŻBA ZDROWIA 13 lat w kolejce do lekarza Kolejki w służbie zdrowia nie maleją. Według kolejnego raportu Fundacji WHC pacjenci oczekują na wizytę do lekarza średnio blisko trzy miesiące (dane za październik i listopad). Długość... 9
  • ZDARZYŁO SIĘ JUTRO 13 gru 2015, 20:00 Historia histerii, Toruńska Kempa i fejkowe trollowanie Ryszarda Swetru, czyli cotygodniowa parada atrakcji. 16
  • Szok po przejęciu władzy 13 gru 2015, 20:00 Rząd Beaty Szydło wysłał do obywateli tyle sprzecznych sygnałów, że prawdopodobnie wyczerpał limit do końca kadencji. Na dodatek prezydent Andrzej Duda zaskoczył nowy gabinet dwiema kosztownymi ustawami, które przygotował bez konsultacji z nim. 20
  • Jaka promocja jest… nie każdy widzi 13 gru 2015, 20:00 Turystyka Prawie 90 proc. działań mających zachęcić turystów zagranicznych do przyjazdu do Polski jest, co zrozumiałe, realizowanych za granicą. To powoduje, że tak naprawdę niewiele osób wie, w jaki sposób promowany jest nasz kraj. A przecież nowoczesnego, atrakcyjnego i... 23
  • Kupowaliśmy broń bez strategii 13 gru 2015, 20:00 Nie mamy takiego sprzętu, który byłby w stanie przeciwdziałać głównym zagrożeniom. Co z tego, że mamy myśliwce, jeśli nie mają systemów, aby uchronić się przed zestrzeleniem – mówi „Wprost” Bartosz Kownacki, wiceminister obrony narodowej, odpowiedzialny za... 24
  • Państwo w kryzysie 13 gru 2015, 20:00 Demokracja konstytucyjna wiąże rządy większości z regułami gry, których organy państwa i obywatele powinni przestrzegać. Jeśli reguły te faworyzują interes grup aktualnie dominujących, będą obowiązywać tylko tak długo, jak trwa... 27
  • Zmiany rozpisane na godziny 13 gru 2015, 20:00 W spółkach z udziałem Skarbu Państwa trwa przeliczanie kontraktów menedżerskich. Prezesi kalkulują, czy bardziej im się opłaca podać do dymisji, czy czekać na zwolnienie. Czasu zostaje mało, bo zmiany w spółkach mają się zakończyć w styczniu. 28
  • Przykrótki pakiet demokratyczny 13 gru 2015, 20:00 Rządząca partia zamierza zwiększyć uprawnienia opozycji. Jednak nie tak bardzo, jak proponowała, gdy sama nią była. 30
  • Sędziom chodzi o kasę 13 gru 2015, 20:00 W tej nowelizacji zapisano podwyżki dla sędziów TK, sześciomiesięczne odprawy, czy zwroty ryczałtów mieszkaniowych. Czy sędzia Rzepliński milczał, bo miał interes, czy milczał, bo nie wiedział, co się dzieje? W obu przypadkach jest to dla niego kompromitujące – mówi... 32
  • PO będzie łowiła na lewicy 13 gru 2015, 20:00 Platforma próbuje budować szeroki front centrolewicowy. Były lider lewicy Grzegorz Napieralski, który do Senatu dostał się z listy PO, rozpoczął wewnętrzną kampanię w sprawie transferów z SLD. 34
  • Tarcza czy atomowy miecz 13 gru 2015, 20:00 Rząd zrobił mocne wejście w temat sądownictwa i obronności. O kwestiach prawnych niech piszą prawnicy. Dodam tylko, że statystycznie dużo częstsze jest rozstrzyganie przez sądy różnych instancji – od powszechnych po TK – na... 35
  • Dać siebie pod choinkę 13 gru 2015, 20:00 Zamiast obdarowywać bliskich kolejną parą skarpet czy zestawem kosmetyków wolą wysłać paczkę do domu dziecka. W Polsce kiełkuje właśnie nowa świąteczna moda – na rezygnację z prezentów na rzecz potrzebujących. 36
  • Ciśnienie na gimnazja 13 gru 2015, 20:00 Reforma programowa jest niezbędna, a czteroletnie liceum wydaje się lepszym rozwiązaniem, jeżeli chcemy dać uczelniom lepiej wykształconych maturzystów – mówi „Wprost” Anna Zalewska, minister edukacji narodowej. 40
  • Lex iniusta non est lex 13 gru 2015, 20:00 W kontekście nasilających się awantur o Trybunał Konstytucyjny warto zwrócić uwagę na głośną wypowiedź Kornela Morawieckiego, gdyż pokazuje ona, jak ważna dla dobrego sprawowania władzy jest znajomość historii i filozofii prawa.... 43
  • Nie jedź głodny na zakupy 13 gru 2015, 20:00 Jeśli tylko możesz, przemyśl, czy warto zabierać do sklepu dzieci. Bez nich łatwiej ograniczysz ilość śmieciowego jedzenia w koszyku, a co za tym idzie, sporo oszczędzisz – mówi „Wprost” kucharz Pascal Brodnicki. 44
  • Z energią do niższych cen 13 gru 2015, 20:00 Dzięki liberalizacji rynku energii pojawiło się mnóstwo firm oferujących tańszy prąd i gaz. Za ten biznes biorą się nawet operatorzy komórek czy telewizji kablowych. Dla klientów to dobra wiadomość, ale czają się też pułapki. 48
  • O pułapkach w polityce monetarnej 13 gru 2015, 20:00 Amerykańscy ekonomiści Carmen Reinhart i Kenneth Rogoff w 2010 r. opublikowali tekst, w którym dowodzili, iż przekroczenie przez dług publiczny pułapu 90 proc. PKB powinno prowadzić do spadku tempa rozwoju gospodarczego, a nawet... 51
  • Niebezpieczny czynnik ludzki 13 gru 2015, 20:00 Stara prawda, że człowiek jest najsłabszym ogniwem zabezpieczeń, pozostaje aktualna. Przekonują się o tym również przedsiębiorcy. 52
  • IT – zawód z przyszłością 13 gru 2015, 20:00 Sektor IT to bardzo specyficzna część trudnego w dzisiejszych czasach rynku pracy. To najmłodszy, a przy tym najprężniej rozwijający się obszar branżowy w kraju. O sytuacji w branży IT mówi Mariusz Mendygrał, kierownik zespołu rekrutacji w firmie IT Kontrakt. 53
  • Rozwijają skrzydła za granicą 13 gru 2015, 20:00 Rodzimy rynek stał się zbyt ciasny nie tylko dla państwowych gigantów, ale również dla prywatnych firm, które mają ambicje liczyć się w Europie i na świecie. Potwierdza to ranking „Wprost” największych inwestycji zagranicznych polskich przedsiębiorstw. 54
  • NAJWIĘKSZE POLSKIE PRZEDSIĘBIORSTWA ODNOSZĄCE SUKCESY POZA KRAJEM 13 gru 2015, 20:00 MIEJSCE NAZWA FIRMY KRAJ DZIAŁALNOŚCI BRANŻAUDZIAŁ W PRZYCHODACH SPÓŁEK MATEK (PROC.) PRZYCHODY ZE SPRZEDAŻY W 2014 R. (MLD ZŁ) WŁAŚCICIEL POSIADANY PAKIET AKCJI (PROC.) 1 Grupa Orlen Lietuva Litwa paliwowa 19 589 18,3 PKN Orlen 100 2... 56
  • Lider z Polski 13 gru 2015, 20:00 Zagraniczne akwizycje, inwestycje, udział w międzynarodowych stowarzyszeniach – Grupa Azoty buduje globalną markę. A wszystko w wyścigu o tytuł najsilniejszego gracza w branży chemicznej w Europie. 58
  • HOSSA BESSA 13 gru 2015, 20:00 Strzyżenie prezesów Kolejna odsłona walki Komisji Nadzoru Finansowego z działającymi w kraju bankami. Były już kary finansowe albo zakaz wypłaty dywidendy. Teraz przyszedł czas na obcinanie pensji prezesów. KNF chce, żeby banki... 60
  • Francuski front Putina 13 gru 2015, 20:00 Kreml zainwestował miliony euro we Front Narodowy. Wyniki wyborów regionalnych we Francji wskazują, że to była opłacalna inwestycja. 62
  • Krymski blackout polityczny 13 gru 2015, 20:00 Odłączając Krym od dostaw prądu, Tatarzy rozpętali kolejny wątek wojny hybrydowej między Kijowem a Moskwą. Tym razem jednak karty rozdaje Ukraina. 66
  • Największykoszmar Zachodu 13 gru 2015, 20:00 Przeraża was okrucieństwo i fanatyzm Daeszu? To przygotujcie się na długi marsz wojowników Proroka, których nikt nie chce albo nie potrafi zatrzymać. 68
  • Oblubienice dżihadu 13 gru 2015, 20:00 Porzucają wygodne życie, by rodzić dzieci bojownikom Państwa Islamskiego. W rzeczywistości czekają na nie poniżenie i śmierć. 72
  • Gwiezdne wojny z marką 13 gru 2015, 20:00 „Gwiezdne wojny” – jedna z najmocniejszych marek na świecie – atakują nas dziś zewsząd. A przecież to tylko cykl filmów, którego siódma część „Przebudzenie mocy” wchodzi właśnie do kin. No właśnie, czy na pewno chodzi tu tylko o film? 74
  • Piwo. Za każdym gatunkiem stoi historia. 13 gru 2015, 20:00 Tradycja warzenia piwa jest tak stara jak nasza cywilizacja. Wraz z jej rozwojem, rozwijały się kolejne piwne style i powstawały nowe gatunki. 77
  • Rosja zawsze ma trudny czas 13 gru 2015, 20:00 Przeciętny Rosjanin nie rozumie historycznych pretensji Polaków. Mało kto wie, że w 1939 r. ZSRR razem z Hitlerem zaatakował II RP. Gdybym użył określenia „rosyjski okupant”, dostałoby mi się od rodaków – mówi Iwan Wyrypajew, rosyjski dramaturg i reżyser. 78
  • Myśl w koncentracie 13 gru 2015, 20:00 „Kiedy znalazłem się na dnie, usłyszałem pukanie od spodu” – dzięki dziesiątkom paradoksalnych „myśli nieuczesanych” Stanisław Jerzy Lec zdobył światową sławę. 80
  • Szata czyni bohatera 13 gru 2015, 20:00 Wymyślamy nie odzienie wierzchnie, tylko bohaterów – mówi „Wprost” Sandy Powell, autorka kostiumów m.in. do „Zakochanego Szekspira” i „Gangów Nowego Jorku”. 82
  • Falangiści Hitlera 13 gru 2015, 20:00 Prawie 50 tys. Hiszpanów walczyło w szeregach Wehrmachtu na froncie wschodnim. Niemcy do dziś wypłacają weteranom renty za wierną służbę III Rzeszy. 86
  • Szpiedzy nastrojów 13 gru 2015, 20:00 „Ziarnko do ziarnka i dla wywiadu zbierze się miarka” – tak komentowano w prasie nikłość prokuratorskich zarzutów wobec sądzonych zdrajców ojczyzny. 90
  • Wnioski z ratowania General Motors w polskim prawie upadłościowym 13 gru 2015, 20:00 Specjalizuje się w prawie upadłościowym i restrukturyzacyjnym oraz prawie handlowym. Radca prawny i wspólnik w Kancelarii Zimmerman i Wspólnicy sp.k. 93
  • Cieplarniane szaleństwo 13 gru 2015, 20:00 Nie ma naukowej debaty na temat teorii ocieplenia klimatu. Jej zwolennicy nie chcą słyszeć o żadnych wątpliwościach, a sceptycy wolą milczeć, żeby nie stracić pracy. 94
  • Świecki dogmat 13 gru 2015, 20:00 Lobbing zwolenników teorii globalnego ocieplenia jest tak silny, że media boją się przedstawiać sceptyczne opinie na ten temat. To bardzo wpływowa, w większości antyrynkowa inteligencja, opłacana z podatków, która wierzy, że państwo może wpływać na pogodę – mówi Martin... 95

ZKDP - Nakład kontrolowany