Jedynie prawda jest ciekawa

Gorące tematy:

Sektor finansowy na celowniku hakerów?

03.11.2014

Urząd Komisji Nadzoru Finansowego alarmuje, że instytucje sektora finansowego narażone są na atak hakerów na ich systemy teleinformatyczne. UKNF ostrzegł placówki i przekazał listę zaleceń.

"Urząd Komisji Nadzoru Finansowego (UKNF) otrzymał od Rządowego Zespołu Reagowania na Incydenty Komputerowe CERT.GOV.PL informację o możliwych w najbliższym czasie atakach na infrastrukturę teleinformatyczną instytucji sektora finansowego" - podał UKNF w komunikacie.

Urząd zarekomendował wszystkim instytucjom rynku finansowego, by zwróciły szczególną uwagę na ryzyko związane z obszarami technologii informacyjnej i bezpieczeństwa środowiska teleinformatycznego. Zdaniem UKNF powinny one pilnie wdrożyć zalecenia CERT.GOV.PL. Wśród nich znalazło się m.in.: przygotowanie planu reakcji na ataki, wyznaczenie osób odpowiedzialnych za kontakty z dostawcami usług internetowych, systematyczne dokonywanie przeglądu konfiguracji kluczowych urządzeń sieciowych, zlokalizowanie elementów ograniczających transmisję, przygotowanie umowy z dostawcą łącza internetowego w sposób umożliwiający mu odparcie ewentualnego ataku.

Zdaniem CERT.GOV.PL konieczne jest także wdrożenie dedykowanych maszyn z systemami firewall, wymuszenie ciągłej aktualizacji mechanizmów bezpieczeństwa, czy wdrożenie algorytmów rozkładania ruchu pomiędzy wiele fizycznych lokalizacji korzystających z danych zgromadzonych lokalnie oraz posiadanie infrastruktury witryny www w centrum zapasowym.

Ataki cybeprzestępców są ostatnio coraz częściej tematami pierwszych stron gazet. "Financial Times" ostrzegł w ubiegłym tygodniu, że rosyjski rząd wspiera cybernetyczne szpiegostwo i stoi za serią skoordynowanych, cyfrowych ataków przypisywanych hakerskiej grupie ATP28. "FT" powołał się na raport zajmującej się bezpieczeństwem cybernetycznym firmy FireEye. Wskazano, że w ostatnich dwóch latach cyberprzestępcy zaatakowali różne cele na Zachodzie, w tym Polskę.

Na liście celów domniemanych ataków rosyjskich hackerów wymieniono rządy: polski, węgierski i gruziński a także międzynarodowe instytucje takie jak: NATO, Komisja Europejska, OBWE oraz zachodnie attachaty wojskowe, w tym osoby pracujące dla wojska w USA, Kanadzie i Norwegii.

Rosyjscy hakerzy mieli też wykorzystać złośliwe oprogramowanie nazwane "wężem" lub "oroboro", które w marcu br. pomogło zaatakować kilka systemów komputerowych ukraińskiego rządu i komputery w Europie Wschodniej. W czerwcu niektóre europejskie firmy energetyczne zostały zaatakowane przez wirusa nazwanego "energetycznym niedźwiedziem", którego także łączono z działaniami rosyjskich cyberprzestępców.

Rosyjski MSZ nie skomentował raportu twierdząc, że nie wspiera działalności hakerów.

W połowie października firma iSight Partners, zajmująca się bezpieczeństwem cybernetycznym, ostrzegła, że rosyjscy hakerzy, prawdopodobnie pracujący na zlecenie władz w Moskwie, wykorzystywali nieznaną dotąd lukę w systemie operacyjnym Windows do szpiegowania m.in. zagranicznych instytucji w tym polskiej firmy energetycznej.

Ekspert Fundacji Bezpieczna Cyberprzestrzeń Mirosław Maj mówił, że Polska była wcześniej celem ataku innych grup. Firma Symantec informowała latem br. że grupa hakerów o nazwie Dragonfly prowadziła od 2013 roku ukierunkowane ataki na firmy z sektora energetycznego, w tym w Polsce. Ich celem byli m.in. producenci energii i operatorzy rurociągów. 5 proc. ataków było wymierzonych w polskie firmy.

Pod koniec października warszawska Giełda Papierów Wartościowych podała, że "z przyczyn od niej niezależnych mogło dojść do pozyskania przez podmioty nieuprawnione archiwalnych danych używanych do logowania do Szkolnej Internetowej Gry Giełdowej i symulatora giełdowego GPW Trader".

W komunikacie podkreślono, że "zaistniała sytuacja pozostaje bez wpływu na prawidłowe funkcjonowanie i bezpieczeństwo systemu transakcyjnego Giełdy". O sytuacji powiadomiono odpowiednie służby, w tym Agencję Bezpieczeństwa Wewnętrznego.

mc,PAP
[fot. sxc.hu]

Warto poczytać

  1. stock1270 29.05.2017

    Aplitt SA zwiększa swój potencjał

    Nabycie 100% udziałów w Monetii zostało przeprowadzone ze środków własnych spółki Aplitt SA.

  2. mid-17527057 29.05.2017

    Gowin: krajom bez euro nie grozi marginalizacja

    Kraje bez euro rozwijają się szybciej i są bardziej elastyczne w kryzysie; nie grozi im marginalizacja - powiedział w Polskim Radiu 24 wicepremier Jarosław Gowin.

  3. cie34 29.05.2017

    Niemcy za płacą minimalną dla kierowców

    Niemieckie związki zawodowe oraz stowarzyszenia przewoźników obstają przy wprowadzeniu płacy minimalnej dla kierowców firm z Europy Środkowej i Wschodniej, przejeżdżających tranzytem przez Niemcy.

  4. sxd 28.05.2017

    Owoce i warzywa zamiast piwa

    W dawnym Browarze Saskim w Radomiu będzie prowadzona produkcja przetwórstwa owocowo-warzywnego.

  5. spawaczpixabay 28.05.2017

    Brakuje średniej kadry technicznej

    Polakom, którzy za pracą wyjechali za granicę, powrót do kraju może zacząć się opłacać - mówi prezes Związku Przedsiębiorców i Pracodawców Cezary Kaźmierczak.Wiele inwestycji jest wstrzymanych, bo nie ma średniej kadry technicznej. Według eksperta pensje tej grupy będą dynamicznie rosły.

  6. pieniadzeratingpixabay 28.05.2017

    Będą ułatwienia podatkowe dla firm

    Firmy będą mogły jednorazowo zaliczyć w koszty inwestycje do 100 tys. zł - przewiduje projekt nowelizacji ustawy o PIT i CIT, którym w najbliższy wtorek ma zająć się rząd.

  7. fiaci 28.05.2017

    25 lat inwestycji Fiata w Polsce

    Włoska firma zainwestowała do tej pory 11,2 mld złotych.

  8. Ministerstwo-Finansow-gfsdsdfffs 27.05.2017

    MF: Niższy podatek za wynajem

    Ministerstwo Finansów zaprezentowało w piątek najnowszą wersje projektu ustawy o spółkach rynku wynajmu nieruchomości.

CS143fotMINI

Czas Stefczyka 143/2017

PDF (5,50 MB)

pobierz najnowszy numer
archiwum numerów

Facebook