cyberataki

Cyberataki to już nie scenariusz filmów science fiction, ale codzienność firm, instytucji i zwykłych użytkowników internetu. Kilka godzin paraliżu systemów potrafi kosztować miliony, a jeden kliknięty link – oszczędności życia. Pod tym tagiem piszemy o rodzajach ataków, obowiązkach firm w zakresie cyberbezpieczeństwa i o tym, jak się bronić. Najczęstsze ataki to phishing – fałszywe wiadomości i strony wyłudzające dane – oraz ransomware, które szyfruje pliki i żąda okupu. Coraz częściej celem są sklepy internetowe, szpitale, samorządy i infrastruktura krytyczna. Opisujemy głośne incydenty, ich skutki i lekcje, jakie z nich płyną. Tłumaczymy też, jak działają ataki DDoS, przejęcia kont w mediach społecznościowych i fałszywe reklamy. Obowiązki firm Przepisy o krajowym systemie cyberbezpieczeństwa, wdrażające unijną dyrektywę NIS2, rozszerzają krąg podmiotów, które muszą zarządzać ryzykiem, zgłaszać incydenty i wdrażać środki ochrony. Do tego dochodzą obowiązki z RODO – w razie naruszenia ochrony danych osobowych firma musi co do zasady zgłosić je do UODO w ciągu 72 godzin. Wyjaśniamy, kogo dotyczą nowe wymogi i jakie kary grożą za ich niedopełnienie. Więcej pod tagiem cyberbezpieczeństwo. Ofiara ataku – co dalej Gdy padniesz ofiarą cyberataku, liczy się czas: zablokowanie kart i dostępu do bankowości, zmiana haseł, zgłoszenie sprawy na policji i do zespołu reagowania na incydenty, np. CERT Polska. Opisujemy też frustrujące sytuacje, w których platformy społecznościowe nie reagują na zgłoszenia przejętych kont, i tłumaczymy, jakie prawa dają użytkownikom unijne przepisy o usługach cyfrowych. Jak się chronić Podstawą jest uwierzytelnianie dwuskładnikowe, menedżer haseł, aktualizacje oprogramowania i zdrowa podejrzliwość wobec linków i załączników. Firmom doradzamy kopie zapasowe, szkolenia pracowników i plany reagowania. Więcej pod tagami cyberprzestępczość i hacker oraz w kategoriach Technologie i Prywatność i bezpieczeństwo. Najczęstsze pytania Gdzie zgłosić cyberatak? Na policję lub do prokuratury, a incydent – do CERT Polska; podejrzane SMS-y można przekazywać bezpłatnie na numer 8080. Czy firma musi zgłosić wyciek danych klientów? Tak – naruszenie ochrony danych osobowych co do zasady trzeba zgłosić do UODO w ciągu 72 godzin, a w poważnych przypadkach także poinformować osoby, których dane dotyczą. Czy płacić okup przy ataku ransomware? Służby to odradzają – zapłata nie gwarantuje odzyskania danych, a zachęca przestępców do kolejnych ataków.