Jedynie prawda jest ciekawa

Cyberprzestrzeń: Nowe przepisy UE zachęta dla hakerów

25.06.2017

Zdaniem fachowców, znacząco zwiększy się liczba ataków na bazy danych osobowych. Informatycy śledczy twierdzą, że unijne przepisy o ochronie danych, które mają wejść w życie za niecały rok, paradoksalnie otwierają cyberprzestępcom nowe możliwości szantażu.

25 maja 2018 r. w krajach członkowskich Unii Europejskiej zaczną obowiązywać nowe unijne przepisy o ochronie danych osobowych. Dzięki nim użytkownicy internetu mają uzyskać większą ochronę i kontrolę nad tym, co dzieje się z informacjami na ich temat. W opinii ekspertów nowe prawo może też jednak wywołać falę negatywnych zachowań, a wysokie kary, jakie przewiduje unijne rozporządzenie, mogą wpłynąć na podatność firm na szantaż.

"Możemy mieć do czynienia z paradoksem. Unijne prawo, mające na celu lepszą ochronę danych, może w większym stopniu zaktywizować cyberprzestępców. Firmy będące ofiarą cyberkradzieży będą mieć poważny dylemat: czy zgłosić ten fakt odpowiednim organom i zapłacić wielomilionową karę, czy też lepiej zapłacić okup" - wskazał Przemysław Krejza, dyrektor ds. badań i rozwoju w katowickim laboratorium informatyki śledczej Mediarecovery. Przygotowuje ono ekspertyzy na potrzeby policji, prokuratury, służb i firm prywatnych odpowiedzialnych za bezpieczeństwo.

Media w ostatnim czasie coraz częściej informują o firmach szantażowanych przez cyberprzestępców. Stosują oni kilka sposobów, by na takiej działalności. "Wśród nich znajdziemy sieci komputerów zombie do wynajęcia, serwisy aukcyjne, gdzie można sprzedać skradzione dane, programy szyfrujące dane i żądające pieniędzy za ponowny dostęp do nich, a wreszcie żądania okupu za skradzione informacje" - wylicza Krejza. W jego opinii wysokie kary, jakie przewiduje unijne rozporządzenie za wyciek danych - do 20 mln euro - mogą wpłynąć na podatność firm na szantaż. Cybeprzestępcy nie żądają bowiem aż tak wielkich sum, jakie przewiduje unijne rozporządzenie. Zwykle żądania okupu w przypadku kradzieży danych osobowych to kwoty rzędu od kilkudziesięciu do kilkuset tysięcy złotych w zależności od rozmiaru skradzionej bazy danych.

Według informatyków śledczych, cyberprzestępcy po dokonaniu kradzieży lub znalezieniu luki pozwalającej na taką kradzież, mogą szantażować firmę, że zgłoszą to do odpowiednich organów. Wówczas przed firmą stanie dylemat: narazić się na karę ze strony urzędu, czy po cichu zapłacić okup i załatać lukę w systemie. Specjaliści przewidują, że wiele poszkodowanych podmiotów ulegnie szantażowi, nie dostając gwarancji, że cybeprzestępcy i tak nie zgłoszą niedostatecznego zabezpieczenia danych osobowych odpowiednim służbom.

Rozporządzenie ogólne o ochronie danych (GDPR) ma umożliwić mieszkańcom całej UE odzyskanie kontroli w odniesieniu do ich danych osobowych. Nowe regulacje dostosowują przepisy unijne o ochronie danych z 1995 r. do rozwoju nowych technologii internetowych i cyfrowych.

Zakładają, że aby dane użytkownika mogły być przetworzone, będzie musiał on wyrazić na to wyraźną zgodę, np. poprzez zaznaczenie na stronie internetowej pola z potwierdzeniem wyrażenia zgody. Nowe przepisy mają też ułatwić użytkownikowi wycofanie zgody na przetwarzanie danych. Zgodnie z rozporządzeniem, internauci uzyskają prawo do sprostowania swoich danych oraz "prawo do zapomnienia", czyli wymazania ich z bazy firm je przetwarzających. Nowe przepisy regulują też warunki przetwarzania danych osób nieletnich w serwisach społecznościowych. Przewidziano także uproszczony mechanizm składania skarg przez konsumentów w przypadku naruszenia ich prywatności. Przepisy dają też możliwość nakładania kar finansowych na firmy łamiące unijne zasady ochrony danych. Firmy, które mają do czynienia ze znaczącą liczbą danych osobowych, będą miały obowiązek powołać osobę odpowiedzialną za ochronę danych.

PAP/MBB

Fot. pixabay.com

Warto poczytać

  1. Morawiecki20092017 22.09.2017

    Morawiecki: Mamy bardzo odważne założenia w gospodarce

    Przyjęliśmy bardzo odważne założenia makroekonomiczne, mikroekonomiczne, budżetowe, fiskalne, monetarne i regulacyjne - mówił w piątek Mateusz Morawiecki.

  2. Biedronkawiki 22.09.2017

    Założyciel Biedronki chwali Polskę. "Dobry kierunek do inwestowania"

    Alexandre Soares dos Santos, założyciel sieci Biedronka, w wywiadzie dla portugalskiej telewizji TVI24 wskazał Polskę jako dobry obszar do inwestowania. Podkreślił, że jest ona znacznie lepszym kierunkiem dla realizowania przedsięwzięć niż rodzima Portugalia.

  3. Lotnisko 22.09.2017

    Jest już szacunkowy koszt budowy Centralnego Portu Komunikacyjnego. To ogromna kwota

    Budowa Centralnego Portu Komunikacyjnego (CPK) może kosztować 30,9-34,9 mld zł; na obecnym etapie nie przesądzono o sposobie pozyskania finansowania - wynika z wykazu prac legislacyjnych i programowych rządu. Zakończenia podstawowego procesu inwestycyjnego planowane jest do 2027 r.

  4. Gry 22.09.2017

    Wiceminister finansów zapowiada wpływy z podatku od gier

    Resort finansów liczy, że planowane w tym roku wpływy z podatku od gier zostaną wykonane - powiedział PAP wiceminister finansów Wiesław Janczyk. Zwrócił uwagę m.in. na większe zainteresowanie legalnymi zakładami wzajemnymi.

  5. SKOKwiki 21.09.2017

    SKOK-i apelują o zmianę prawa

    Apelujemy do polityków o naprawienie ustawy o SKOK-ach, aby była bardziej adekwatna do specyfiki kas - mówił w czwartek prezes Kasy Krajowej Rafał Matusiak.

CS147fotMINI

Czas Stefczyka 147/2017

PDF (5,87 MB)

pobierz najnowszy numer
archiwum numerów

Facebook