Jak dla mnie banki powinny wprowadzić U2f i jak najbardziej można je wykorzystać do autoryzacji. A mianowicie po 1 podczas logowania standardowo użycie U2f np na komputerze na którym się logujemy, a później jak robimy przelew to autoryzacja w aplikacji mobilnej polegająca na kliknięciu w aplikacji banku oraz przyłożenia klucza nfc do telefonu.

Informacje o otrzymywaniu wiadomości mailowych z wirusami, których nadawcami mają być instytucje publiczne, pojawiają się ostatnio dość często. Adresaci tych przesyłek stają się ofiarami oszustów. Jak się chronić przed cyberatakami przeprowadzanymi z użyciem skrzynek mailowych, radzą eksperci Unizeto. W lipcu ostrzegano użytkowników poczty mailowej przed wiadomościami, których nadawcą był rzekomo szczeciński Zakład Ubezpieczeń Społecznych. Odbiorców zmylić miały podane w nich adresy kontaktowe dyrektora i zastępcy dyrektora tego oddziału. Maile zawierały także załącznik. – Podszywanie się pod znaną i zaufaną osobę, firmę lub instytucję to działanie typowe dla cyberataków typu phishing i spear phishing - mówi Paweł Żal , audytor bezpieczeństwa systemów operacyjnych i baz danych (ethical hacker) z Unizeto Technologies SA w Szczecinie. - Oba sposoby wykorzystywane są przez internetowych oszustów do kradzieży danych, a w konsekwencji – szantaży, transakcji, wyrządzania innych szkód. W obu wypadkach odbiorcy otrzymują fałszywego maila. Druga z metod jest jednak bardziej wyrafinowana – przestępcy nie wysyłają zainfekowanych wiadomości do przypadkowych osób, ale wybierają sobie ofiary, zwracając się do nich personalnie, z imienia i nazwiska. Choć nie można zablokować otrzymywania fałszywych wiadomości, można się chronić przed zagrożeniami, jakie niosą. – Po pierwsze, bardzo dokładnie przyglądajmy się otrzymanym mailom – radzi Mariusz Janczak, menedżer produktu Certum Unizeto Technologies fałszywy e-mail krok po kroku: * Sprawdź adres nadawcy. W sfałszowanym mailu adres nadawcy może być: prawie taki sam, jak adres prawdziwego nadawcy (np. „Unizeto Technologies" ), bardzo skomplikowany (np. „Deutsche Telekom AG" unicampprebasprebas@ albo… taki sam. Wiarygodną identyfikację adresu e-mail właściciela umożliwia też certyfikat ID.* Sprawdź adres URL strony WWW. W treści fałszywego maila zazwyczaj znajduje się link. Nie przechodźmy na stronę przez hiperłącze w mailu, ale skopiujmy je i wklejmy do nowego okna przeglądarki. Niebezpieczny adres może imitować poprawną nazwę instytucji/zawierać literówkę (np. Jeśli w adresie znajduje się http:// zamiast https://, to znaczy, że nasze dane podczas komunikacji z serwerem nie są szyfrowane, a strona nie jest zaufana.* Sprawdź, czy wiadomość zawiera załącznik. Zaufane instytucje nie wysyłają dokumentów mailowo. Bezpieczniej jest nie otwierać żadnych załączników – mogą zawierać wirusy. * Sprawdź treśćMaile od fałszywych nadawców nawołują do natychmiastowego wykonania jakiejś czynności, np. „zapłać”, „wejdź na swoje konto teraz”, „kliknij, aby pobrać”. Żadna zaufana instytucja nie będzie od nas żądać wniesienia opłaty drogą mailową.* Chroń pocztę Prowadzenie bezpiecznej korespondencji umożliwia certyfikat ID. – Jest to „elektroniczny dokument tożsamości”, który pokazuje, kim jest jego właściciel/nadawca wiadomości - tłumaczy Mariusz Janczak. - Daje pewność, że wiadomość nie została zmodyfikowana w trakcie przesyłki. Certyfikat zawiera zbiór określonych danych identyfikacyjnych, poświadczonych przez zaufaną trzecią stronę (centrum certyfikacji). Oprócz szyfrowania poczty mailowej, służy do podpisywania dokumentów PDF (w tym umów), logowania się do np. kont bankowych, serwisów WWW czy aplikacji oraz składania zwykłego podpisu elektronicznego. Unizeto Technologies obchodzi obecnie swoje 50-lecie. Od 1998 r. działa w nim Powszechne Centrum Certyfikacji Certum. Spółka od lutego tego roku należy do Grupy Asseco. (mag)

Cyberprzestępcy zdołali wykorzystać zamieszanie i pośpieszną cyfryzację. Brak procedur i zabezpieczeń sprawił, że pracownicy zdalni stali się dla nich łatwym celem. Jak chronić pracowników na home office? Zwiększone zagrożenie cyberatakami Nadszedł czas, aby zespoły zajmujące się bezpieczeństwem wrzuciły wyższy bieg. Dotarliśmy do przełomowego momentu w historii cyberbezpieczeństwa, ponieważ dzisiaj to zewnętrzne, a nie technologiczne czynniki wymuszają wprowadzenie fundamentalnych zmian. Jak nigdy wcześniej potrzebny jest plan działania, który pozwoli na proaktywną ochronę organizacji i ich pracowników w dowolnym miejscu, gdyż praca w modelu zdalnym zostanie już z nami na zawsze. To jeden z głównych wniosków, jaki wyłania się z badań VMware. Firma zapytała ponad 3500 specjalistów ds. bezpieczeństwa cybernetycznego, o charakter obecnych zagrożeń i ich wpływ na otoczenie w ciągu ostatniego roku. Okazało się, że efektem ubocznym masowego przejścia na pracę zdalną stało się zwiększone zagrożenie cyberatakami. Uzyskanie nadzoru nad siecią rozproszoną jest priorytetem W aż trzech firmach na cztery wzrosła liczba ataków, a 78% upatruje ich przyczyny właśnie w gwałtownym wzroście liczby pracowników zdalnych korzystających z niezabezpieczonych urządzeń i sieci. Jednak prawdziwa skala ataków jest trudna do rozpoznania, ponieważ specjaliści ds. cyberbezpieczeństwa nie są w stanie zajrzeć w zakamarki urządzeń osobistych i sieci domowych, które, czasami bez odpowiedniej weryfikacji, zostały wszczepione w ekosystemy organizacji. Na dodatek ryzyko potęgowane wykorzystaniem zewnętrznych aplikacji i dostawców powiększyło pulę słabych punktów. Według badanych główną przyczyną zagrożeń są właśnie aplikacje firm trzecich, co tylko zwiększa poziom ryzyka związanego z bezpieczeństwem. W związku z tym, zespoły ds. cyberbezpieczeństwa potrzebują kompleksowego spojrzenia na organizację z uwzględnieniem pracowników zdalnych, których dziś w wielu organizacjach jest więcej niż tych stacjonarnych. To sprawia, że zespoły potrzebują lepszej kontroli nad aplikacjami oraz danymi - 63% specjalistów stwierdziło, że jest to jedna z kluczowych dzisiaj kwestii, która może pomóc w zwiększeniu poziomu bezpieczeństwa. Priorytetem jest wgląd do wszystkich punktów końcowych i obciążeń w ramach nowej, wysoce rozproszonej sieci. Poznanie jej słabszych punktów ma ogromne znaczenie, ponieważ umożliwi zespołom zrozumienie kontekstów i uzyskanie pewności, że usuwają istotne zagrożenia. Ataki ransomware Z badań VMware wynika, że główną przyczyną zakłóceń bezpieczeństwa wśród badanych organizacji stał się ransomware. - W pierwszej połowie 2020 roku nasza jednostka analizy zagrożeń odnotowała aż 900% wzrost liczby wieloetapowych ataków. Crackerzy koncentrują się na uzyskaniu niewykrywalnego dostępu do sieci, eksfiltracji danych i tworzeniu backdoorów. Chcą znaleźć się na jak najlepszej pozycji, zanim zaczną wysuwać żądania. Aby nie paść ofiarą ataku, organizacje potrzebują dwutorowego podejścia, które połączy skuteczną ochronę przed ransomware z efektywnymi mechanizmami naprawczymi po ewentualnym ataku. Cel to wyeliminowanie ciągłej, nierzucającej się w oczy, obecności napastników w środowisku organizacji – mówi Arkadiusz Sikora, Country Manager w VMware Polska. Zwrot ku chmurze Eksperci wskazują, że przejście na pracę zdalną obnażyło słabe punkty w technologii i procedurach bezpieczeństwa. Np. organizacje, które nie wprowadziły uwierzytelniania wieloskładnikowego, odkryły, że pracownicy zdalni nie mogą korzystać z sieci korporacyjnych, nie narażając przy tym organizacji i samych siebie na znaczne ryzyko. To jedna z obserwacji jasno pokazująca, że poprawa bezpieczeństwa wiąże się z koniecznością zwiększenia nakładów na zwalczanie zagrożeń. Teraz gdy praca zdalna stała się standardem, zespoły ds. bezpieczeństwa mają prawo żądać od kierownictwa strategicznych inwestycji służących wyeliminowaniu luk pomiędzy aktualnym stanem zabezpieczeń a rzeczywistymi potrzebami w zakresie ochrony pracowników zdalnych. - Kwestia bezpieczeństwa uległa redefinicji. Choć zmiany zachodziły już od pewnego czasu — rosło zapotrzebowanie na mobilność — to wydarzenia ostatniego roku całkowicie zmieniły zasady. Bezpowrotnie minęły czasy, gdy dział IT skupiał się na zabezpieczaniu firmowych komputerów dla pracowników biurowych korzystających z aplikacji na firmowych serwerach. Obecnie zdalnie łączymy się z aplikacjami opartymi na infrastrukturze, która może, ale nie musi, być zarządzana, posiadana lub kontrolowana przez firmę. To wymusza zmiany w podejściu do bezpieczeństwa — podsumowuje Arkadiusz Sikora, Country Manager w VMware Polska. Przy tak wielu typach środowisk, mechanizmy kontroli punktów końcowych i sieci muszą być wysoce elastyczne — organizacje muszą zadbać o bezpieczeństwo, które będzie “podążać” za chronionymi zasobami. Na większości z nich wymusi to zwrócenie się ku chmurze. Chmura również potrzebuje ochrony Chmura nie jest jednak panaceum na problemy bezpieczeństwa — organizacje muszą zweryfikować mechanizmy kontrolne. Jeśli przeciwnicy chcą atakować na dużą skalę, to cloud jest miejscem, w którym można to robić. Krakerzy wykorzystują moment cyfrowej transformacji firm i jest pewne, że w ciągu najbliższych miesięcy będziemy świadkami coraz bardziej wyrafinowanych ataków na chmurę. Ostatni rok uwydatnił znaczenie cyberbezpieczeństwa dla zapewnienia ciągłości działania firm. To jedyna w swoim rodzaju okazja, aby wyjść poza dotychczasowe schematy i wdrożyć strategie zapewniające kompleksowe bezpieczeństwo. Więcej informacji znajdziesz w serwisie MOJA FIRMA

jak zabezpieczyć się przed cyberatakiem