{"id":11258,"date":"2023-04-25T09:03:53","date_gmt":"2023-04-25T07:03:53","guid":{"rendered":"https:\/\/dzienniknarodowy.pl\/?p=11258"},"modified":"2023-04-25T09:03:54","modified_gmt":"2023-04-25T07:03:54","slug":"ataki-phishingowe-glownym-zagrozeniem-w-cyberprzestrzeni-proby-wyludzen-najczesciej-dotycza-falszywych-inwestycji-i-sensacyjnych-fake-newsow","status":"publish","type":"post","link":"https:\/\/dzienniknarodowy.pl\/?p=11258","title":{"rendered":"Ataki phishingowe g\u0142\u00f3wnym zagro\u017ceniem w cyberprzestrzeni. Pr\u00f3by wy\u0142udze\u0144 najcz\u0119\u015bciej dotycz\u0105 fa\u0142szywych inwestycji i sensacyjnych fake news\u00f3w"},"content":{"rendered":"\n

W ubieg\u0142ym roku du\u017cy wp\u0142yw na krajobraz bezpiecze\u0144stwa w sieci mia\u0142a r\u00f3wnie\u017c wojna trwaj\u0105ca za wschodni\u0105 granic\u0105. Jednak g\u0142\u00f3wnym zagro\u017ceniem pozostawa\u0142y ataki phishingowe oparte na manipulacji i socjotechnice \u2013 wynika z nowego raportu CERT Orange Polska. Najwi\u0119cej z nich dotyczy\u0142o fa\u0142szywych ofert inwestycji czy sensacyjnych fake news\u00f3w. Ataki tego typu wymierzone s\u0105 nie tylko w indywidualnych u\u017cytkownik\u00f3w, ale coraz cz\u0119\u015bciej tak\u017ce w pracownik\u00f3w firm. Dlatego eksperci podkre\u015blaj\u0105 znaczenie szkole\u0144 zespo\u0142\u00f3w w zakresie cyberbezpiecze\u0144stwa. Jak szacuje Orange, na razie prowadzi je zaledwie kilka procent firm.<\/strong><\/p>\n\n\n\n

\u2013 Ubieg\u0142y rok zdecydowanie by\u0142 zdominowany przez wojn\u0119 w Ukrainie, kt\u00f3ra poza wymiarem fizycznym mocno odbija si\u0119 te\u017c w cyberprzestrzeni. Ju\u017c na pocz\u0105tku tego konfliktu mieli\u015bmy fal\u0119 niszcz\u0105cych atak\u00f3w i z\u0142o\u015bliwego oprogramowania typu wiper, czyli ransomware\u2019a, kt\u00f3ry nie \u017c\u0105da okupu, tylko niszczy dane. Powsta\u0142a blisko setka prorosyjskich grup, kt\u00f3re wsp\u00f3\u0142pracuj\u0105 ze sob\u0105 i dokonuj\u0105 atak\u00f3w DDoS na szereg cel\u00f3w w Polsce i innych kraj\u00f3w wspieraj\u0105cych Ukrain\u0119. Obserwowali\u015bmy te\u017c wiele innych zagro\u017ce\u0144, jak dezinformacja i fake newsy<\/em> \u2013 m\u00f3wi agencji Newseria Biznes Robert Grabowski, szef CERT Orange Polska.<\/p>\n\n\n\n

Z danych opublikowanych w nowym raporcie CERT Orange Polska wynika jednak, \u017ce w ubieg\u0142ym roku g\u0142\u00f3wnym zagro\u017ceniem w sieci wci\u0105\u017c pozostawa\u0142 phishing, czyli ataki oparte na manipulacji i socjotechnice. Jego najpopularniejsz\u0105 form\u0105 s\u0105  wysy\u0142ane na masow\u0105 skal\u0119 SMS-y podszywaj\u0105ce si\u0119 pod r\u00f3\u017cne firmy i instytucje z linkiem prowadz\u0105cym do fa\u0142szywej strony. Phishing stanowi\u0142 w ubieg\u0142ym roku ponad 40 proc. wszystkich zagro\u017ce\u0144, z jakimi mierzy\u0142 si\u0119 zesp\u00f3\u0142 CERT Orange Polska. Najwi\u0119cej (ok. 44 proc.) by\u0142o w\u015br\u00f3d nich fa\u0142szywych ofert szybkiego zarobku ogromnych kwot poprzez r\u00f3\u017cnego rodzaju inwestycje, np. w akcje znanych firm czy gie\u0142dy kryptowalut. Wy\u0142udzaniu danych s\u0142u\u017cy\u0142y tak\u017ce sensacyjne fake newsy, a pieni\u0119dzy \u2013 fa\u0142szywe sklepy i popularne r\u00f3wnie\u017c rok wcze\u015bniej tzw. oszustwo na kupuj\u0105cego.<\/p>\n\n\n\n

\u2013 Opr\u00f3cz phishingu spory udzia\u0142 w cyberzagro\u017ceniach notowa\u0142y te\u017c ataki DDoS, stanowi\u0105ce ok. 20 proc. wszystkich atak\u00f3w, jakie zidentyfikowali\u015bmy w ubieg\u0142ym roku <\/em>\u2013 m\u00f3wi Robert Grabowski.<\/p>\n\n\n\n

Ataki DDoS mia\u0142y w ubieg\u0142ym roku nieco mniejsz\u0105 si\u0142\u0119 (\u015brednio 2,5 Gbps wobec prawie 3 Gbps w 2021 roku), ale na przestrzeni ostatnich lat wida\u0107 jednak trend wzrostowy. Na pocz\u0105tku stycznia br. w sieci Orange Polska odparto rekordowy atak o sile niemal 544 Gb\/s.<\/p>\n\n\n\n

Trzecie miejsce na podium najcz\u0119stszych cyberzagro\u017ce\u0144 zaj\u0119\u0142o w ubieg\u0142ym roku z\u0142o\u015bliwe oprogramowanie, odpowiadaj\u0105ce za ok. 16 proc. incydent\u00f3w.<\/p>\n\n\n\n

\u2013 Podstawowym narz\u0119dziem ochrony w naszej sieci jest stale rozwijana CyberTarcza wspierana sztuczn\u0105 inteligencj\u0105 i algorytmami uczenia maszynowego. To jest nasza odpowied\u017a m.in. na setki tysi\u0119cy phishingowych domen, kt\u00f3re pojawiaj\u0105 si\u0119 ka\u017cdego roku<\/em> \u2013 podkre\u015bla szef CERT Orange Polska.<\/p>\n\n\n\n

Statystyki pokazuj\u0105, \u017ce po wprowadzeniu do CyberTarczy algorytm\u00f3w AI liczba zablokowanych domen phishingowych szybko wzros\u0142a do rekordowego poziomu. Jeszcze w 2020 roku by\u0142o ich ok. 11 tys., rok p\u00f3\u017aniej ta liczba przekroczy\u0142a ju\u017c 150 tys.<\/p>\n\n\n\n

\u2013 W 2022 roku w CyberTarczy znalaz\u0142o si\u0119 a\u017c 13 tys. wpis\u00f3w typu wildcard. Wykorzystuj\u0105c blokady tego typu, jeste\u015bmy w stanie ochroni\u0107 przed wyj\u0105tkowo du\u017c\u0105 liczb\u0105 z\u0142o\u015bliwych, phishingowych stron bazuj\u0105cych na subdomenach tworzonych w obr\u0119bie jednej, z\u0142o\u015bliwej domeny \u2013 <\/em>wyja\u015bnia Robert Grabowski. \u2013 W sumie CyberTarcza uchroni\u0142a w ubieg\u0142ym roku przed utrat\u0105 danych i pieni\u0119dzy ok. 5 mln os\u00f3b i zablokowa\u0142a 130 tys. fa\u0142szywych domen.<\/em><\/p>\n\n\n\n

Cyberbezpiecze\u0144stwo jest wyzwaniem nie tylko dla indywidualnych u\u017cytkownik\u00f3w internetu, ale te\u017c dla biznesu, niezale\u017cnie od bran\u017cy i skali dzia\u0142alno\u015bci.<\/p>\n\n\n\n

\u2013 G\u0142\u00f3wne zagro\u017cenia, kt\u00f3re widzimy, s\u0105 zwi\u0105zane z bezpiecze\u0144stwem konfiguracji, oprogramowaniem i atakami phishingowymi wykorzystuj\u0105cymi pracownik\u00f3w <\/em>\u2013 m\u00f3wi Piotr Markowicz, dyrektor strategii i rozwoju ICT w Orange Polska.<\/p>\n\n\n\n

Jak wskazuje, ataki oparte na socjotechnice cz\u0119sto dotykaj\u0105 biznes, dlatego du\u017ce znaczenie ma tu budowanie \u015bwiadomo\u015bci w\u015br\u00f3d pracownik\u00f3w o tego typu zagro\u017ceniach. Mimo to, wed\u0142ug szacunk\u00f3w Orange, obecnie tylko kilka procent polskich firm dba o szkolenie swoich pracownik\u00f3w w tym zakresie.<\/p>\n\n\n\n

\u2013 Prowadz\u0105c dzia\u0142ania edukacyjne, np. we w\u0142asnej firmie, apelujemy r\u00f3wnie\u017c o to, \u017ceby osoby, kt\u00f3re ju\u017c naby\u0142y tych umiej\u0119tno\u015bci, dzieli\u0142y si\u0119 t\u0105 wiedz\u0105 z rodzin\u0105, znajomymi <\/em>\u2013 wyja\u015bnia Piotr Markowicz.<\/p>\n\n\n\n

Kolejny obszar, na kt\u00f3rego bezpiecze\u0144stwo firmy powinny zwraca\u0107 szczeg\u00f3ln\u0105 uwag\u0119, to oprogramowanie \u2013 nie tylko bezpiecze\u0144stwo samego kodu, lecz tak\u017ce procesu jego tworzenia.<\/p>\n\n\n\n

\u2013 Bardzo wa\u017cnym obszarem w cyberbezpiecze\u0144stwie jest tak\u017ce infrastruktura przemys\u0142owa, bezpiecze\u0144stwo przemys\u0142owe \u2013<\/em> podkre\u015bla dyrektor strategii i rozwoju ICT w Orange Polska. \u2013 Unowocze\u015bniamy fabryki, inwestujemy coraz wi\u0119cej w technologie, wprowadzamy rozwi\u0105zania industrial internet of things (IIoT), co daje nam nowe mo\u017cliwo\u015bci, nowe funkcjonalno\u015bci, ale cz\u0119sto zapominamy przy tym o ich cyberbezpiecze\u0144stwie. Zaniedbuj\u0105c ten obszar, ryzykujemy nie tylko utrat\u0105 danych, ale r\u00f3wnie\u017c tym, \u017ce produkcja zostanie przerwana, \u0142a\u0144cuch dostaw zostanie zaburzony, a klienci nie dostan\u0105 towaru na czas.<\/em><\/p>\n\n\n\n

Ekspert podkre\u015bla, \u017ce w kwestii cyberbezpiecze\u0144stwa najwa\u017cniejsze jest kompleksowe przygotowanie firmy na jak najszybsze wykrycie i odpowiedni\u0105 reakcj\u0119 na potencjalny atak.  <\/p>\n\n\n\n

\u2013 Wa\u017cne, \u017ceby dzia\u0142a\u0107 nie tylko reaktywnie, czyli kiedy ju\u017c jeste\u015bmy zaatakowani, ale aktywnie i to zdecydowanie  wcze\u015bniej<\/em> \u2013 podkre\u015bla Piotr Markowicz. \u2013 Warto te\u017c <\/em>si\u0119 <\/em>zastanowi\u0107, czy chcemy budowa\u0107 kompleksowe rozwi\u0105zania z zakresu cyberbezpiecze\u0144stwa sami, w ramach swojej organizacji \u2013 co jest kosztowne i czasoch\u0142onne, czy skorzysta\u0107 z pomocy zewn\u0119trznego partnera. Rekomendujemy to drugie rozwi\u0105zanie.<\/em><\/p>\n\n\n\n

Orange Polska ma w\u00a0swojej ofercie dla\u00a0przedsi\u0119biorstw m.in. Laboratorium OT, w\u00a0kt\u00f3rym firmy mog\u0105 w\u00a0bezpieczny spos\u00f3b oceni\u0107 podatno\u015b\u0107 swojej infrastruktury na ataki, sprawdzi\u0107, jakie elementy stanowi\u0105 najs\u0142absze ogniwa. Taki audyt jest podstaw\u0105 do wprowadzenia modyfikacji, kt\u00f3re pozwol\u0105 na zwi\u0119kszenie cyberbezpiecze\u0144stwa organizacji.<\/p>\n\n\n\n