Jedynie prawda jest ciekawa

Gorące tematy:

Sektor finansowy na celowniku hakerów?

03.11.2014

Urząd Komisji Nadzoru Finansowego alarmuje, że instytucje sektora finansowego narażone są na atak hakerów na ich systemy teleinformatyczne. UKNF ostrzegł placówki i przekazał listę zaleceń.

"Urząd Komisji Nadzoru Finansowego (UKNF) otrzymał od Rządowego Zespołu Reagowania na Incydenty Komputerowe CERT.GOV.PL informację o możliwych w najbliższym czasie atakach na infrastrukturę teleinformatyczną instytucji sektora finansowego" - podał UKNF w komunikacie.

Urząd zarekomendował wszystkim instytucjom rynku finansowego, by zwróciły szczególną uwagę na ryzyko związane z obszarami technologii informacyjnej i bezpieczeństwa środowiska teleinformatycznego. Zdaniem UKNF powinny one pilnie wdrożyć zalecenia CERT.GOV.PL. Wśród nich znalazło się m.in.: przygotowanie planu reakcji na ataki, wyznaczenie osób odpowiedzialnych za kontakty z dostawcami usług internetowych, systematyczne dokonywanie przeglądu konfiguracji kluczowych urządzeń sieciowych, zlokalizowanie elementów ograniczających transmisję, przygotowanie umowy z dostawcą łącza internetowego w sposób umożliwiający mu odparcie ewentualnego ataku.

Zdaniem CERT.GOV.PL konieczne jest także wdrożenie dedykowanych maszyn z systemami firewall, wymuszenie ciągłej aktualizacji mechanizmów bezpieczeństwa, czy wdrożenie algorytmów rozkładania ruchu pomiędzy wiele fizycznych lokalizacji korzystających z danych zgromadzonych lokalnie oraz posiadanie infrastruktury witryny www w centrum zapasowym.

Ataki cybeprzestępców są ostatnio coraz częściej tematami pierwszych stron gazet. "Financial Times" ostrzegł w ubiegłym tygodniu, że rosyjski rząd wspiera cybernetyczne szpiegostwo i stoi za serią skoordynowanych, cyfrowych ataków przypisywanych hakerskiej grupie ATP28. "FT" powołał się na raport zajmującej się bezpieczeństwem cybernetycznym firmy FireEye. Wskazano, że w ostatnich dwóch latach cyberprzestępcy zaatakowali różne cele na Zachodzie, w tym Polskę.

Na liście celów domniemanych ataków rosyjskich hackerów wymieniono rządy: polski, węgierski i gruziński a także międzynarodowe instytucje takie jak: NATO, Komisja Europejska, OBWE oraz zachodnie attachaty wojskowe, w tym osoby pracujące dla wojska w USA, Kanadzie i Norwegii.

Rosyjscy hakerzy mieli też wykorzystać złośliwe oprogramowanie nazwane "wężem" lub "oroboro", które w marcu br. pomogło zaatakować kilka systemów komputerowych ukraińskiego rządu i komputery w Europie Wschodniej. W czerwcu niektóre europejskie firmy energetyczne zostały zaatakowane przez wirusa nazwanego "energetycznym niedźwiedziem", którego także łączono z działaniami rosyjskich cyberprzestępców.

Rosyjski MSZ nie skomentował raportu twierdząc, że nie wspiera działalności hakerów.

W połowie października firma iSight Partners, zajmująca się bezpieczeństwem cybernetycznym, ostrzegła, że rosyjscy hakerzy, prawdopodobnie pracujący na zlecenie władz w Moskwie, wykorzystywali nieznaną dotąd lukę w systemie operacyjnym Windows do szpiegowania m.in. zagranicznych instytucji w tym polskiej firmy energetycznej.

Ekspert Fundacji Bezpieczna Cyberprzestrzeń Mirosław Maj mówił, że Polska była wcześniej celem ataku innych grup. Firma Symantec informowała latem br. że grupa hakerów o nazwie Dragonfly prowadziła od 2013 roku ukierunkowane ataki na firmy z sektora energetycznego, w tym w Polsce. Ich celem byli m.in. producenci energii i operatorzy rurociągów. 5 proc. ataków było wymierzonych w polskie firmy.

Pod koniec października warszawska Giełda Papierów Wartościowych podała, że "z przyczyn od niej niezależnych mogło dojść do pozyskania przez podmioty nieuprawnione archiwalnych danych używanych do logowania do Szkolnej Internetowej Gry Giełdowej i symulatora giełdowego GPW Trader".

W komunikacie podkreślono, że "zaistniała sytuacja pozostaje bez wpływu na prawidłowe funkcjonowanie i bezpieczeństwo systemu transakcyjnego Giełdy". O sytuacji powiadomiono odpowiednie służby, w tym Agencję Bezpieczeństwa Wewnętrznego.

mc,PAP
[fot. sxc.hu]

Warto poczytać

  1. money-1428594960720 23.01.2017

    MF sprzedało obligacje za ponad 10 mld zł

    - Ministerstwo Finansów sprzedało w poniedziałek na dwóch przetargach obligacje skarbowe za ponad 10 mld zł - wynika z komunikatów resortu finansów.

  2. kor 23.01.2017

    Morawiecki: 20 mld zł z fikcyjnego eksportu elektroniki

    W MF już oszacowaliśmy, np. na ile było fikcyjnego eksportu elektroniki: w ciągu 2,5 roku samej elektroniki użytkowej - telefonów komórkowych, twardych dysków i innych tego typu różnych przedmiotów - było 20 mld- dodał.

  3. prezespiskonferencjayoutubepis 23.01.2017

    Kaczyński: KGHM to dobro narodowe

    „Nasze wielkie spółki państwowe nie zostały sprywatyzowane właśnie dlatego, że ich zadaniem jest służenie całemu społeczeństwu”.

  4. tree-12837211280nasi 22.01.2017

    Nowe zasady wycinania drzew na posesji

    Ministerstwo zastrzega, że zmiany nie oznaczają tego, że brak jakichkolwiek ograniczeń w usuwaniu drzew i krzewów.

  5. 1024px-Zahlungsmittel 22.01.2017

    Analitycy: EBC na razie nie zmieni polityki

    Europejski Bank Centralny nie zmienia swojej polityki, bo uważa, że sygnały o wzroście inflacji nie są jeszcze wskaźnikiem trwałej tendencji.

  6. mid-epa05731232 21.01.2017

    Będzie projekt centralnego rejestru faktur

    - Ministerstwo Finansów nie wycofuje się z projektu utworzenia centralnego rejestru faktur - powiedział szef resortu finansów Mateusz Morawiecki.

  7. mid-epa05731233 21.01.2017

    Morawiecki: Przeszacowany eksport w 2014-2015 r.

    "Mianowicie dziś już wiemy, że co najmniej 20 mld zł lub 30 mld zł eksportu w roku 2014 czy 2015, to był eksport fikcyjny wynikający z pustych faktur VAT”.

CS139fotoMINI

Czas Stefczyka 139/2017

PDF (4,73 MB)

pobierz najnowszy numer
archiwum numerów

Facebook