REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Cyberpsycholog pilnie potrzebny w każdej firmie. Przestępcy cyfrowi atakują wykorzystując naiwność wielu pracowników

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Przestępcy cyfrowi wiedzą jak wykorzystać pracowników w firmie nadmiernie ufających innym
Przestępcy cyfrowi wiedzą jak wykorzystać pracowników w firmie nadmiernie ufających innym
ShutterStock

REKLAMA

REKLAMA

Cyberprzestępcy wyszukują nie tylko słabych punktów w zabezpieczeniach dostępu do zasobów informatycznych firmy. Wiedzą, że słabym punktem mogą być też ludzie – pracownicy, którzy nieświadomi zagrożenia działają według znanych schematów.

To oznacza, że osoby odpowiedzialne za cyberbezpieczeństwo w firmie powinny też zadbać o bezpieczeństwo w wewnętrznej społeczności. Jednym z działań powinno być skorzystanie z cyberpsychologii.
Bowiem tak jak przestępcy internetowi rozpracowują swoje ofiary od strony psychologicznej, tak również ich działania opierają się na określonych mechanizmach znanych psychologii.

REKLAMA

REKLAMA

Cyberpsychologia: profil przestępcy

Liczba cyberprzestępstw stale rośnie, a ofiarami ataków padają organizacje posiadające pozornie doskonałą infrastrukturę bezpieczeństwa. Stosowane przez cyberprzestępców techniki manipulacyjne pomagają skutecznie realizować ataki, przed którymi nie chronią nawet najlepsze systemy.
Psychologia cyberbezpieczeństwa pozwala zrozumieć motywy działania cyberprzestępców oraz przewidzieć ich kolejne kroki, dzięki czemu organizacje mogą lepiej przygotować się na ewentualne zagrożenie.

Cyberpsychologia stanowi nową dziedzinę psychologii obejmującą zagadnienia psychologiczne związane z pojawiającą się technologią.
Nauka ta bada ludzkie zachowania w kontekście interakcji z cyberprzestrzenią i pozwala prowadzić analizy dotyczące zachowań i motywów cyberprzestępców, dzięki którym możliwe będzie przewidzenie kolejnych zachowań osób stojących za cyberatakami.

Naukowcy badający motywy oraz sposoby postępowania cyberprzestępców ustalają sylwetkę przestępcy, podobnie jak odbywa się to w psychologii kryminalnej. Psychologiczna ocena określa zestaw cech prawdopodobnie wspólnych dla osób popełniających wybrany rodzaj przestępstw.
Według powszechnie dostępnych informacji za najpowszechniejsze motywy cyberprzestępców uznaje się: chęć zdobycia pieniędzy, chęć zabawy, motywy emocjonalne i osobiste, a także motywy polityczne, ideologiczne oraz religijne.

REKLAMA

Kim jest statystyczny cyberprzestępca

W zależności od motywu, sylwetka przestępcy może się różnić, jednak będą oni mieli kilka cech wspólnych. Kim zatem jest statystyczny cyberprzestępca? Wbrew pozorom, wcale nie musi to być jednostka wybitnie inteligentna.
Klasyczny cyberprzestępca charakteryzuje się przeciętną inteligencją, niespełnionymi ambicjami oraz trudnością w nawiązywaniu kontaktów międzyludzkich.

Dalszy ciąg materiału pod wideo

Za cechy charakterystyczne dla większości cyberprzestępców uznaje się posiadanie wiedzy technicznej, nihilizm prawny, wysoką tolerancję na ryzyko, potrzebę manipulowania innymi oraz potrzebę potwierdzenia własnej wartości.
W przypadku organizacji nierzadko sprawcą ataku okazuje się być obecny lub były pracownik. Taka osoba ma wiedzę dotyczącą struktury firmy oraz stosowanych w niej zabezpieczeń, co pozwala na podejmowanie bardziej skutecznych działań.

Jakie taktyki manipulacji pracownikami w firmach stosują cyberprzestępcy?

Jak pokazuje sylwetka statystycznego cyberprzestępcy, jest to przeważnie osoba o średnim poziomie inteligencji. Nie przeszkadza to jednak w skutecznym manipulowaniu otoczeniem, poprzez bazowanie na ludzkich instynktach.
– Cyberprzestępcy doskonale zdają sobie sprawę z istnienia skutecznych systemów zabezpieczeń, dlatego oprócz umiejętności technicznych wykorzystują standardowe metody, przed którymi żaden system nie jest w stanie zabezpieczyć człowieka: manipulują, straszą i pospieszają – wyjaśnia Jakub Król, System Engineer w Simplicity Sp. z o.o.
– To właśnie dzięki strachowi i presji czasowej przestępcom udaje się skutecznie przeprowadzać ataki ransomware – grożenie utratą danych w przypadku niezapłacenia okupu w wyznaczonym czasie zmusza ofiary do podejmowania szybkich, niekoniecznie dobrych decyzji – dodaje Jakub Król.

Cyberprzestępcy nieustannie wykorzystują taktyki psychologiczne do osiągania własnych celów. Stosowanie socjotechnik pozwala im nakłonić ofiary do wyjawienia tajnych informacji lub podjęcia określonych działań, na przykład wejścia na podejrzaną stronę czy podania danych logowania na stronę banku.
Nierzadko dzieje się to przy jednoczesnym wywieraniu presji czasowej i wywoływaniu strachu.

Obrona firmy przed atakami cyberprzestępców: jaka strategia

Organizacje są w stanie skutecznie bronić się przed atakami cyberprzestępców, jednak wymaga to nieustannego prowadzenia szeregu działań.
Kluczową rolę w ochronie danych mają zarówno rozwiązania techniczne (na przykład systemy bezpieczeństwa), jak i rozwiązania organizacyjne (na przykład regularne szkolenia oraz budowanie atmosfery zaufania).
– Stosowanie odpowiednich zabezpieczeń pozwala organizacjom uniknąć chaosu związanego ze stosowaną przez cyberprzestępców presją czasu oraz manipulacją. Wzmocnieniem strategii obronnych będzie wykorzystanie systemów takich jak IPS, UBA, APT czy SIEM. Wykrywanie zagrożeń w czasie rzeczywistym oraz błyskawiczna reakcja systemów na zidentyfikowany atak daje organizacji czas na podjęcie rozsądnych działań obronnych – wyjaśnia ekspert z Simplicity.

Cyberprzestępcy bazują na pierwotnych ludzkich instynktach, dlatego ważne jest również zadbanie o bezpieczeństwo w wewnętrznej społeczności tworzonej w organizacji.
Przede wszystkim należy szkolić pracowników oraz podnosić ich świadomość na temat zagrożeń i działań, jakie powinni podejmować w przypadku nieoczekiwanej sytuacji.
Warto też kształtować kulturę organizacji, w której – zgodnie z powiedzeniem, że lepiej kilka razy się pomylić, niż raz nie zareagować – zgłaszanie nieprawidłowości oraz zadawanie pytań nie będzie uznawane za niekompetencję i brak wiedzy, a proaktywną postawę godną pochwały.

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Infor.pl
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
ESG w MŚP. Czy wyzwania przewyższają korzyści?

Około 60% przedsiębiorców z sektora MŚP zna pojęcie ESG, wynika z badania Instytutu Keralla Research dla VanityStyle. Jednak 90% z nich dostrzega poważne bariery we wdrażaniu zasad zrównoważonego rozwoju. Eksperci wskazują, że choć korzyści ESG są postrzegane jako atrakcyjne, są na razie zbyt niewyraźne, by zachęcić większą liczbę firm do działania.

Czy seniorzy stracą prawa jazdy? Unia Europejska zdecydowała - nie ma odwrotu

Co pewien czas w debacie publicznej wraca temat uprawnień do kierowania pojazdami posiadanym przez seniorów. Dyskutuje się, czy ze względu na wiek starsi kierowcy nie powinni podlegać obowiązkowym, częstszym badaniom lekarskim, oraz czy lekarze swoim orzeczeniem mogliby „zabierać” prawa jazdy mniej sprawnym seniorom. Temat ten był ostatnio przedmiotem dyskusji na poziomie Unii Europejskiej i zapadły decyzje co do kierunków zmian.

Komisja lekarska orzekająca o niepełnosprawności 2025: Co mówić, a czego unikać, by dostać orzeczenie

Od kilku minut rozmowy może zależeć Twoje prawo do świadczeń, ulg i realnego wsparcia. Dla wielu osób komisja lekarska to najbardziej stresujący moment całej procedury. Niejasna wypowiedź może przesądzić o przyznaniu lub odmowie orzeczenia. W 2025 roku zasady się zmieniły, coraz częściej nie trzeba stawiać się osobiście. Wiele przypadków może być rozstrzyganych na podstawie dokumentów. Jednak nie każdy może z tej ścieżki skorzystać. W tym artykule znajdziesz najnowsze reguły, przykłady wypowiedzi, pułapki i wskazówki, które mogą zwiększyć Twoje szanse na korzystne orzeczenie.

KSeF w jednostkach budżetowych – wyzwania i szanse. Wywiad z dr Małgorzatą Rzeszutek

Jak wdrożenie KSeF wpłynie na funkcjonowanie jednostek sektora finansów publicznych? Jakie zagrożenia i korzyści niesie cyfrowa rewolucja w fakturowaniu? O tym rozmawiamy z dr Małgorzatą Rzeszutek, doradcą podatkowym i specjalistką w zakresie prawa podatkowego.

REKLAMA

Za staż: dodatkowe 518 zł premii w październiku 2025 r.

Za staż: dodatkowe 518 zł premii w październiku 2025 r. - tak, bo Już jakiś czas temu, w dniu 1 czerwca 2025 r. weszła w życie ustawa o rynku pracy i służbach zatrudnienia, która wprowadza nowe rozwiązania dla bezrobotnych, pracodawców, urzędów pracy i osób z niepełnosprawnościami oraz modyfikuje zasady odbywania staży. Co ciekawe można otrzymać 518 zł za staż, oczywiście nie dotyczy to wszystkich zatrudnionych i zatrudniających. Jakie zatem są warunki w październiku 2025 r.?

Ruszyła IV edycja programu „Edukacja z wojskiem” – wojsko ponownie w polskich szkołach

Ministerstwo Edukacji Narodowej, we współpracy z Ministerstwem Obrony Narodowej, ogłosiło rozpoczęcie naboru do czwartej edycji ogólnopolskiego programu „Edukacja z wojskiem”. To strategiczne przedsięwzięcie łączy elementy edukacji obywatelskiej, proobronnej oraz wychowania patriotycznego, odpowiadając na współczesne potrzeby młodego pokolenia.

Wojsko to nie tylko mundur, pieniądze i doświadczenie. Po zwolnieniu ze służby żołnierzom przysługują konkretne uprawnienia

Młodzi ludzie obecnie przychylniej niż przed laty patrzą na służbę wojskową. Do jej podjęcia zachęcają ich kampanie społeczne i warunki finansowe. Jednak jakie są pozostałe konsekwencje służby wojskowej dla późniejszej kariery cywilnej?

Staż pracy a urlop. Czy w 2025 r. i 2026 r. będą zmiany?

Urlop stażowy jest koncepcją spójną z obecnymi trendami społecznymi i prawnymi dotyczącymi równowagi pracy i życia oraz ochrony zdrowia pracowników. Realizacja pomysłu wymaga jednak skoordynowania trzech elementów: precyzyjnego uregulowania, jasnych zasad zaliczania okresów do stażu pracy oraz uwzględnienia skutków ekonomicznych dla pracodawców. Czy zatem w 2025 r. i 2026 r. będą zmiany?

REKLAMA

Zarząd sukcesyjny: Klucz do przetrwania firm rodzinnych w Polsce

W Polsce funkcjonuje ponad 800 tysięcy firm rodzinnych, które stanowią kręgosłup krajowej gospodarki. Jednakże zaledwie 30% z nich przetrwa przejście do drugiego pokolenia, a tylko 12% dotrwa do trzeciego. Te alarmujące statystyki nie wynikają z braku rentowności czy problemów rynkowych – największym zagrożeniem dla ciągłości działania przedsiębiorstw rodzinnych jest brak odpowiedniego planowania sukcesji. Wprowadzony w 2018 roku instytut zarządu sukcesyjnego stanowi odpowiedź na te wyzwania, oferując prawne narzędzie umożliwiające sprawne przekazanie firmy następnemu pokoleniu.

Pod domem pojawi się nowy (pomarańczowy) worek na odpady. Nie będzie już trzeba odbywać wycieczek do PSZOK-u

Niektóre miasta i gminy w Polsce decydują się na wprowadzenie nowego (pomarańczowego) worka na odpady – aby „ułatwić życie” swoim mieszkańcom (a zwłaszcza seniorom) zwalniając ich z konieczności wizyt w gminnych punktach selektywnego zbierania odpadów (tzw. PSZOK-ach) oraz aby zapobiec powstawaniu „dzikich” wysypisk odpadów na terenie miasta. Jest to rozwiązanie prospołeczne i proekologiczne, z którego mogą brać przykład również inne miasta i gminy w Polsce.

REKLAMA