REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Hakerzy w sieci. I co dalej?

Subskrybuj nas na Youtube
Hakerzy - jak się bronić?
Hakerzy - jak się bronić?

REKLAMA

REKLAMA

Hakerzy w internecie. Internauci miesiącami często nie zdają sobie sprawy z tego, że padli ofiarą cyberataku. Hakerzy działają po cichu i w ukryciu. Potrafią przebywać w wewnętrznej sieci przedsiębiorstwa wiele miesięcy zanim zostaną zauważeni.

Hakerzy w internecie

Według badań przeprowadzonych przez IBM, dział IT potrzebuje aż 207 dni, aby wykryć intruzów. Napastnicy nie mają żadnych powodów, aby się ujawniać, nawet kiedy osiągną swój zamierzony cel.

REKLAMA

REKLAMA

Spokojni nie mogą być też użytkownicy indywidualni, czy właściciele małych firm, bowiem oni również znajdują się na celowniku cyberprzestępców. W coraz trudniejszej sytuacji znajdują się gospodarstwa domowe, ponieważ w czterech kątach w szybkim tempie rośnie liczba urządzeń podłączonych do Internetu. Do niedawna był to wyłącznie komputer, ale ostatnimi czasy dołączyły do niego telewizor, konsola do gier, serwer NAS, kamery, czy elektroniczna niania. To z jednej strony pozwala oszczędzić czas, pieniądze, a także zwiększa bezpieczeństwo mieszkańców, jednak z drugiej naraża ich na coraz częstsze cyberataki.

Zasadniczy problem polega na tym, że domowy sprzęt łączący się z Internetem wymaga aktualizacji i konserwacji. Niestety, większość użytkowników indywidualnych zapomina o tym. Co gorsza, również wielu producentów po dwóch latach, a czasami nawet wcześniej, przestaje udostępniać aktualizacje. Hakerzy wykorzystują okazje, włamując się do sieci i przejmując dane użytkowników - mówi Robert Dziemianko z G DATA Software Sp. z o.o.

Napastnicy mogą buszować w domowej sieci bez wiedzy lokatorów. Domownicy nie posiadają, tak jak większość przedsiębiorstw, narzędzi do wykrywania obecności napastników w sieci. W związku z tym istnieje poważne ryzyko, że cyberprzestępcy mogą pozostawać anonimowi w domowej sieci przez długie miesiące, przejmując w tym czasie cenne dane.

Dwa oblicza phishingu

REKLAMA

Hakerzy, żeby przejąć kontrolę nad urządzeniem, nie zawsze muszą szukać luk bezpieczeństwa w oprogramowaniu. Czasami wystarczy wysłać potencjalnym ofiarom e-maila lub SMS-a z lukratywną ofertą. Odbiorcy połykają haczyk i zamiast wygrać iPhone’a, instalują na swoim urządzeniu malware. Inną, bardziej wysublimowaną metodą, jest tworzenie serwisów podszywających się pod znane marki. Ich szata graficzna jest zaprojektowana w taki sposób, że odwiedzający ją goście nie zdają sobie sprawy, że trafili na stronę phishingową. W ubiegłym roku CERT Polska zablokował aż 33 tysiące fałszywych domen.

Dalszy ciąg materiału pod wideo

Ale bywa, że internauci tracą cenne dane, a w najgorszym przypadku cyfrową tożsamość, nie z własnej winy. Portale społecznościowe, platformy handlowe, hotele, instytucje finansowe, a także placówki służby zdrowia nie zawsze potrafią należycie strzec danych swoich klientów. Jak do tej pory najbardziej spektakularny wyciek miał miejsce w ubiegłym roku, kiedy cyberprzestępcy wykradli z Facebooka 1,5 miliarda kont.

Wprawdzie zaatakowane firmy oraz instytucje są zobligowane do poinformowania klientów o zaistniałym zdarzeniu, ale nie zawsze tak się dzieje. W rezultacie internauci nie mają pojęcia, że informacje o ich kartach kredytowych, dane uwierzytelniające, bądź numery PESEL są przedmiotem handlu w Darknecie. Jakie przesłanki mogą wskazywać na to, że nasze dane znalazły się w rękach cyberprzestępców? Jak się zabezpieczyć przed takimi sytuacjami?

Właśnie zostałeś zhakowany

Firmy zajmujące się cyberbezpieczeństwem cały czas donoszą o wzroście oszustw w Internecie. Każdy, kto jest podłączony do internetu, staje się celem hakerów. Naruszenia mogą obejmować między innymi numery telefonów, hasła, dane kart kredytowych i inne dane osobowe, które umożliwiłyby przestępcom kradzież tożsamości. Im szybciej dowiemy się o tym, że wpadliśmy w sidła zastawione przez cyberprzestępców, tym łatwiej wybrnąć z kłopotów.

- Bardzo często zanim dojdzie do naruszenia danych, pojawiają się znaki ostrzegawcze. Na przykład właściciel konta, na które ktoś próbuje się włamać, otrzymuje informacje o nietypowych próbach logowania, zwłaszcza z odległych lokalizacji, na przykład z innego kraju czy kontynentu. Natomiast kiedy nie można uzyskać dostępu do konta, oznacza to, iż zostało ono zhakowane. Innym symptomem włamania na konto mogą być topniejące środki finansowe - tłumaczy Robert Dziemianko.

Ofiara ataku niekiedy otrzymuje e-maile lub SMS-y dotyczące prób logowania, resetowania hasła lub kody uwierzytelniania dwuskładnikowego (2FA), o które wcześniej nie prosiła. Poza tym w dziennikach logowania znajdują się logi z nieznanych urządzeń oraz lokalizacji.

Jeśli pojawią się jakiekolwiek wątpliwości odnośnie naruszenia konta pocztowego, warto odwiedzić witrynę https://haveibeenpwned.com. Po wejściu na stronę należy wpisać w wyszukiwarkę adresy e-mail. Witryna sprawdzi, a następnie poinformuje, czy konto pocztowe kiedykolwiek było przedmiotem ataku.

Odzyskać kontrolę

Odzyskanie kontroli nad kontem wcale nie musi być proste. Wiele zależy od tego, kto je przejął. W najgorszym scenariuszu powrót do normalności wymaga wykonania kilku czynności: od poinformowania wszystkich znajomych o zaistniałym incydencie, aż po kontakt z organami ścigania.

W pierwszym rzędzie należy się skontaktować się z właścicielem naruszonego konta. Każdy dostawca ma ustalone zasady, procedury i kroki podejmowane w celu odzyskania konta. Tego typu informacje znajdują się na stronach usługodawców, na przykład Google, Facebook.

W czasie odzyskiwania konta wykonuje się szereg czynności, a ich charakter zależy od tego, czy wciąż można uzyskać dostęp do konta. Jeśli jest to możliwe, dostawcy zazwyczaj pytają - w jaki sposób doszło do naruszenia bezpieczeństwa i sugerują podjęcie odpowiednich kroków.

Natomiast jeśli użytkownik jest pozbawiony dostępu do konta, otrzymuje serię dodatkowych pytań dotyczących na przykład poprzednich haseł, adresów e-mail czy pytań zabezpieczających. Jeśli ktoś, poza usługodawcą, twierdzi, że uzyskał dostęp do skradzionego konta i wysyła wiadomość o tym, jak można je odzyskać, należy ją zignorować, bowiem istnieje bardzo duże prawdopodobieństwo, że są to oszuści.

Odzyskanie konta za pośrednictwem firmy, w której doszło do włamania, to dopiero pierwszy krok prowadzący do odzyskania kontroli. Następnie należy się upewnić, że wszystkie używane aplikacje na smartfonie i komputerze są aktualne. Inne działania zależą od rodzaju naruszenia. Kiedy można wrócić do zhakowanego konta e-mail, warto sprawdzić ustawienia, aby upewnić się, czy nie zostały one zmanipulowane. Na przykład mogą być włączone ustawienia automatycznego przekazywania wszystkich wiadomości e-mail na inne konta.

Koniecznością jest zmiana hasła do przejętego konta i wszystkich innych kont używających tego samo hasła, a także skontaktowania się z osobami, które mogły ucierpieć w wyniku włamania. W razie potrzeby można poinformować o incydencie organy ścigania.

Najlepszym sposobem na zmniejszenie szans na włamanie jest ograniczenie powierzchni ataku. Im lepsza jest higiena online, tym mniejsza szansa na to, że użytkownik stanie się ofiarą cyberataku. Dużo bardziej bezpieczne są też osoby, które ograniczają do niezbędnego minimum dostępność danych prywatnych w Internecie. Natomiast jeśli konto zostało już raz przejęte, istnieje duże prawdopodobieństwo, że może się to wydarzyć ponownie. - wyjaśnia Robert Dziemianko.

G DATA

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Czy zachowek po rodzicach przepada?

Kto ma prawo do zachowku po rodzicach i od czego zależy jego wysokość? Czy roszczenie o zachowek się przedawnia? Oto najważniejsze przepisy i terminy!

Rozprawa przed TSUE ws. WIBOR-u. Nie będzie przełomu?

W dniu 11 czerwca 2025 r. w Luksemburgu odbędzie się rozprawa przed Trybunałem Sprawiedliwości Unii Europejskiej (TSUE) w sprawie C-471/24. Jest to wynik pytań prejudycjalnych skierowanych przez Sąd Okręgowy w Częstochowie, dotyczących interpretacji przepisów prawa unijnego w kontekście kredytów opartych na wskaźniku referencyjnym WIBOR. Pierwsza sprawa w TSUE dotycząca WIBOR-u budzi zrozumiałe zainteresowanie kredytobiorców, prawników i sektora bankowego. Warto jednak rozróżnić realny zakres tej sprawy od medialnych uproszczeń. Nadchodząca rozprawa nie przyniesie jeszcze żadnego rozstrzygnięcia.

Kiedy ostatnia wielka debata prezydencka 2025? Druga tura pomiędzy Trzaskowskim i Nawrockim

Zapowiadana jest ostatnia wielka debata prezydencka przed drugą turą wyborów w 2025 roku. Kiedy odbędzie się debata Karola Nawrockiego i Rafała Trzaskowskiego? Gdzie będzie można obejrzeć debatę?

Biejat i Hołownia popierają Trzaskowskiego [Druga tura]

Magdalena Biejat i Szymon Hołownia popierają Rafała Trzaskowskiego w drugiej turze wyborów prezydenckich 2025 r. Na ile procent może liczyć kandydat na Prezydenta RP?

REKLAMA

[Boże Ciało] Długi czerwcowy weekend 2025. Gdzie dojedziesz tanio pociągiem prosto z Polski? W czerwcu rusza nowy zagraniczny kierunek

Planując zagraniczny wyjazd na czerwcowy długi weekend, warto rozważyć podróż koleją. Z Polski kursują bezpośrednie pociągi m.in. do Czech, Austrii, Niemiec, Słowacji, Węgier oraz na Litwę. Nowością w letnim rozkładzie będzie również bezpośrednie połączenie do Chorwacji, dostępne już od czerwca.

Kogo poprze Mentzen? [Druga tura]

Od tego, kogo poprze Mentzen może zależeć wynik drugiej tury wyborów prezydenckich 2025 r. Dlatego wszyscy tak czekają na informację od Sławomira Mentzena: Trzaskowski czy Nawrocki?

Grozi Ci grzywna 81 tys. zł lub 10% obrotu. Nowe unijne prawo uderzy w tysiące polskich firm

Już za chwilę tysiące firm w Polsce mogą stanąć przed poważnym zagrożeniem – nowa unijna dyrektywa EAA oznacza obowiązkowe zmiany, których zignorowanie może skończyć się katastrofą finansową. Kary sięgają nawet 10% rocznego obrotu lub ponad 81 tys. zł. Wystarczy jedna skarga klienta, by urzędnicy wszczęli kontrolę i nałożyli sankcje. Masz czas tylko do 28 czerwca 2025 r. Potem może być za późno.

Czternasta emerytura w 2025 r. Jaka kwota brutto - netto: najniższa emerytura, czy Rada Ministrów da więcej? Kiedy wypłata?

Dodatkowe roczne świadczenie pieniężne dla emerytów i rencistów, potocznie zwane czternastą emeryturą, będzie w 2025 roku wypłacone we wrześniu, podobnie jak w poprzednich dwóch latach. Tak wynika z założeń projektu rozporządzenia Rady Ministrów w sprawie określenia miesiąca wypłaty kolejnego dodatkowego rocznego świadczenia pieniężnego dla emerytów i rencistów w 2025 r., opublikowanych 20 maja 2025 r. Najprawdopodobniej "czternastka" wyniesie w 2025 roku 1878,91 zł brutto (ok. 1709,81 złotych netto), a więc tyle, ile wynosi najniższa emerytura. Choć ustawa daje Radzie Ministrów prawo podwyższenia tej kwoty.

REKLAMA

Jeśli Trzaskowski wygra wybory na Prezydenta Polski, co z prezydenturą Warszawy?

Jeżeli Rafał Trzaskowski wygra wybory na Prezydenta Polski, nie może być jednocześnie prezydentem Warszawy. Zakazuje tego Konstytucja RP. Co z prezydenturą stolicy? Mieliśmy już taki przypadek w historii.

Resort zdrowia: kamery w gabinetach lekarskich, przebieralniach, na sali operacyjnej - nawet bez zgody pacjenta

Przepisy dotyczące monitoringu w placówkach medycznych wywołały gorącą dyskusję, która wciąż trwa, ponieważ wciąż Rzecznik Praw Obywatelskich broni praw pacjentów, a Ministerstwo Zdrowia powołuje się na konieczność ich bezpieczeństwa i nie chce zmian. Z jednej strony celem przepisów jest rzeczywiście zwiększenie bezpieczeństwa pacjentów, a z drugiej – pojawiają się poważne obawy o naruszenie prawa do prywatności i ochrony danych osobowych. Ten problem wraca, szczególnie mając na uwadze ostatnie okoliczności i śmierć lekarza w jednym z krakowskich szpitali, po ataku pacjenta.

REKLAMA