Luki w zabezpieczeniach urządzeń połączonych z internetem furtką dla cyberprzestępców. Sytuację poprawić mają unijne regulacje

0

W Polsce w 2017 roku 44 proc. firm poniosło straty finansowe na skutek cyberataków. Skala tego typu zagrożeń jest coraz większa. Wyzwaniem jest zapewnienie bezpieczeństwa urządzeniom podłączonym do sieci w ramach internetu rzeczy. Już teraz 70 proc. z nich ma luki, które umożliwiają hakerom przejęcie nad nimi kontroli. Podejmowane są jednak działania, które mają temu zapobiegać. W Unii Europejskiej trwają prace nad regulacjami, które wprowadzą obowiązek certyfikowania urządzeń pod kątem podatności na cyberzagrożenia.

– Skala i zasięg cyberzagrożeń na świecie są związane z transformacją cyfrową, z powszechnym użyciem różnego typu urządzeń cyfrowych i z podłączeniem ich do internetu. Skala jest ogromna i dotyczy zarówno korporacji, jak i małych przedsiębiorstw oraz osób prywatnych. Więcej do stracenia mają korporacje niż osoby prywatne, ale docelowo to tożsamość elektroniczna osób prywatnych będzie niezwykle cenna i powinna być bardzo mocno chroniona – podkreśla w rozmowie z agencją informacyjną Newseria Biznes Sławomir Panasiuk, wiceprezes zarządu Krajowego Depozytu Papierów Wartościowych.

Cyberprzestępcy atakują coraz częściej. Z raportu Cisco Visual Networking Index wynika, że liczba ataków DDoS do 2021 roku wzrośnie 2,5-krotnie – do 3,1 mln rocznie. Ponieważ stają się one coraz silniejsze, mogą całkowicie sparaliżować sieć danej firmy i tym samym odciąć ją od internetu.

Raport PwC „Cyberruletka po polsku. Dlaczego firmy w walce z cyberprzestępcami liczą na szczęście” wskazuje zaś, że w 2017 roku 44 proc. polskich firm w wyniku cyberataków poniosło straty finansowe. Globalnie straty poniesione na skutek różnego rodzaju nielegalnych działań w cyberprzestrzeni firma McAffy szacuje na 440–600 mln dol.

– Przez to że świat uległ jeszcze większej transformacji w kierunku gospodarki cyfrowej, bardzo istotną rzeczą jest zwiększenie świadomości i przeciwdziałanie potencjalnym zagrożeniom. Nie da się w tej chwili uchronić przed cyberzagrożeniami, natomiast trzeba wiedzieć, że one są i trzeba umieć postępować w przypadku, kiedy takie cyberzagrożenie nastąpi – przekonuje Sławomir Panasiuk.

Czytaj również:  Przegląd wydarzeń nadchodzącego tygodnia

Z danych PwC wynika, że w Polsce jedynie 8 proc. firm jest dojrzałych pod względem bezpieczeństwa cybernetycznego – ma odpowiednie narzędzia i systemy zabezpieczeń, zespół ds. cyberbezpieczeństwa, a budżet na zabezpieczenia stanowi przynajmniej 10 proc. wartości całego budżetu IT. Średnio firmy przeznaczają na ten cel jedynie 3 proc. Co więcej, co piąta duża firma w Polsce nie ma żadnego specjalisty od cyberbezpieczeństwa, a 46 proc. nie stworzyło procedur reakcji na ewentualne incydenty.

– Podstawową kwestią jest posiadanie polityki bezpieczeństwa i wykonywanie audytów, poprawianie rozwiązań i edukacja pracowników. To najskuteczniejsze metody. Jeżeli nie będziemy prowadzili stałych audytów, poprawiali rozwiązań, nie przeniesiemy odpowiedzialności za cyberbezpieczeństwo na poziom zarządu, to bardzo trudno będzie efektywnie wydawać środki na ten obszar. Jedynym skutecznym rozwiązaniem jest planowanie działań w tym obszarze, planowanie budżetów, wyciągnięcie odpowiedzialności wysoko na poziom zarządu i traktowanie tego jako części codziennego biznesu – wskazuje wiceprezes KDPW.