Rośnie ryzyko cyberataków na małe i średnie firmy

Już ponad 5 mln osób w Polsce korzysta z bankowości mobilnej. Rosnąca popularność tego typu usług powoduje, że coraz częściej stają się one celem cyberprzestępców. Na ich celowniku znajdują się najczęściej transakcje małych i średnich firm – przede wszystkim ze względu na coraz wyższe przelewane kwoty oraz wciąż niewielką świadomość na temat cyberbezpieczeństwa. Według Deloitte w przeciętnym polskim banku istnieje aż ok. 60 różnych ścieżek autoryzacji transakcji, które przez cyberprzestępców traktowane są jak potencjalne furtki.

Z naszych szacunków wynika, że w 2016 roku na świecie sprzedanych zostanie ponad 1,5 mld smartfonów. Jednocześnie w Polsce mamy już ponad 5 mln użytkowników bankowości mobilnej. Stale wzrasta nie tylko liczba, lecz także średnia wartość dokonywanych transakcji. Przykładowo dla sektora małych i średnich firm jest to już średnio ponad 85 tys. zł miesięcznie, a dla klientów indywidualnych – 6 tys. zł – mówi agencji Newseria Biznes Marcin Ludwiszewski, dyrektor działu cyberbezpieczeństwa w Deloitte.

Z raportu TMT Predictions przygotowanego przez Deloitte wynika, że przeciętny polski bank oferuje osiem różnych kanałów dostępu do bankowości elektronicznej, a do każdego z nich nawet do 10 różnych metod autoryzacji. To m.in. karty kodów, SMS, podpis elektroniczny, kody PIN, pytania kontrolne czy odcisk palca. Oznacza to, że przeciętnie dostępne jest aż kilkadziesiąt różnych ścieżek, za pomocą których klienci mogą korzystać z usług bankowości.

Każda z nich stwarza nową możliwość dla cyberprzestępców. Wprawdzie rozwijane są coraz bardziej zaawansowane metody weryfikacji, jak biometria, jednak grupy przestępcze również pracują nad innowacjami i stają się coraz bardziej profesjonalne.

W ostatnim czasie przestępcy bardzo często koncentrują się na małych i średnich firmach ze względu właśnie na wartość transakcji, które wykonują te firmy, oraz często niespójne podejście do zasad bezpieczeństwa w całej organizacji – tłumaczy Ludwiszewski.

Głównym celem cyberprzestępców jest kradzież pieniędzy, ale nie tylko. Zależy im też na kradzieży tożsamości, która umożliwi im zaciągniecie kredytów przy użyciu danych ofiary czy pranie pieniędzy.

Przestępcy starają się wykorzystać luki w zabezpieczeniach, a skuteczność ich ataków zależy od danej firmy. Są oczywiście organizacje, które jeszcze nie kładą dużego nacisku na bezpieczeństwo informacji, natomiast coraz więcej przedsiębiorców zwraca uwagę na to, że inwestycja w bezpieczeństwo jest jednak inwestycją, która się zwraca – wyjaśnia Marcin Lisiecki, menadżer w dziale cyberbezpieczeństwa w Deloitte.

Najczęstsze błędy wynikają z braku wiedzy na temat istniejącego zagrożenia. Lisiecki zwraca uwagę, że często sami użytkownicy poprzez ściąganie plików z nieznanych źródeł czy otwarcie podejrzanych maili dokonują instalacji szkodliwego oprogramowania na swoich komputerach czy smartfonach, ułatwiając tym samym pracę hakerom. Eksperci radzą, aby przy korzystaniu z bankowości elektronicznej kierować się zasadą ograniczonego zaufania i zwracać szczególną uwagę na to, jakie aplikacje ściągamy na nasz komputer czy telefon.

Musimy pamiętać o tym, aby nie pozostawiać śladów na stronach internetowych czy portalach społecznościowych w kontekście swojego życia prywatnego. Nie wpisywać danych do formularzy czy nie udostępniać swoich danych osobom postronnym – mówi Ludwiszewski.

Małe i średnie przedsiębiorstwa powinny dodatkowo ujednolicić zasady bezpieczeństwa panujące w firmie. Często najsłabszym ogniwem w zabezpieczeniach w ramach firmy są pracownicy. Dlatego Ludwiszewski podkreśla, że bardzo ważne są szkolenia z zakresu cyberbezpieczeństwa, szczególnie wśród tych pracowników, którzy są szczególnie narażeni na ataki, np. księgowe. Inną kluczową kwestią jest zapewnienie odpowiednich środków technicznych do wykrywania i usuwania spamu, fałszywych maili oraz oprogramowania złośliwego.

W stu procentach nie jesteśmy w stanie zabezpieczyć się nigdy i o tym zawsze informujemy. Natomiast jesteśmy w stanie minimalizować to ryzyko do takiego poziomu, który jest dla nas akceptowalny – podsumowuje Lisiecki.

Według danych Związku Banków Polskich w IV kwartale 2015 roku liczba aktywnych klientów bankowości elektronicznej w naszym kraju wynosiła przeszło 14,5 mln osób. W przypadku sektora małych i średnich przedsiębiorstw było to 1,3 mln podmiotów.

Previous W tym roku 45 proc. podatników rozliczy się przez internet
Next Rynek dóbr luksusowych urośnie w tym roku o 8–10 proc

Może to Ci się spodoba

Mała firma 1Comments

Czy da się uniknąć sporów pracowniczych?

W każdym przedsiębiorstwie lub poważnej korporacji fundamentem sprawnego działania jest współpraca. Pozwala na zdobywanie celów i pogłębianie więzi. Czasami jednak nie udaje się nawiązać porozumienia i dochodzi do konfliktów. Jak

Shell otwiera nową siedzibę największego centrum usług biznesowych w Europie

Firma Shell właśnie zainaugurowała nowe biuro jednej z największych małopolskich inwestycji – Shell Business Operations. Zatrudnieni w centrum menadżerowie podejmują strategiczne dla firmy decyzje, które mają przełożenie na globalny rynek. Ponad 2,7 tys.

Mała firma 0 Comments

Ekwiwalent za odzież roboczą a podatek od jego wartości

Pracodawca ma obowiązek bezpłatnego dostarczenia zatrudnionego odzieży i obuwia roboczego, które realizują wszystkie obowiązkowe normy, jeżeli ulegnie ona zniszczeniu lub zabrudzeniu albo domagają się tego warunki bezpieczeństwa i higieny pracy.

Komisja Europejska chce uprościć procedury ubiegania się o środki unijne

Komisja Europejska powinna rozważyć możliwości wprowadzenia ułatwień w dostępie do funduszy unijnych zaplanowanych w budżecie od 2020 roku – tak brzmi konkluzja grupy wysokiego szczebla ds. uproszczenia przepisów. Chodzi głównie o uproszczenie procedur

Mała firma 0 Comments

Wszystko o wzorze przemysłowym

Każda firma, która sprzedaje towary lub produkuje oryginalne produkty troszczy się o ich indywidualny charakter. Konieczna jest ochrona, aby konkurencja nie skorzystała z pomysłu rywali biznesowych. Czy ustanowienie wzoru przemysłowego

Mała firma 0 Comments

W jakim celu stosuje się multisourcing?

Problemy ekonomiczne sprawiają, że przedsiębiorcy szukają innowacyjnych metod na pomnażanie zysków. Okazuje się bowiem, że utrzymywanie nieprzerwanych kontaktów tylko z jednym kontrahentem nie jest opłacalne. Czy w związku z tym

1 Comment

  1. Tadeusz Korach
    24 maja, 09:26 Reply
    Myślę, że dobrze jest zacząć od wprowadzenia jakiejś polityki haseł. Dobre jest tworzenie schematu, który pozwala hasła zapamiętać, a jednocześnie hasła są dla każdego serwisu inne.

Zostaw odpowiedź