Adwertorial
Badania „The State of Pentesting 2023” wskazują, że 88% organizacji na świecie doświadczyło naruszenia bezpieczeństwa w ciągu ostatnich dwóch lat, choć korzystają średnio z 44 narzędzi ochrony. W przypadku Polski hakerom wystarczają trzy godziny.
Jak wskazują krajowi specjaliści od cyberbezpieczeństwa, w Polsce można włamać się do systemu informatycznego przychodni, szpitala czy jednostki administracji publicznej w ciągu zaledwie 3–5 godzin.
– Według naszych badań, przeprowadzanych głównie wśród instytucji publicznych, tylko 15% podmiotów zamawia tzw. testy penetracyjne, czyli kontrolowane ataki na systemy teleinformatyczne mające na celu praktyczną ocenę bieżącego stanu bezpieczeństwa infrastruktury. W szczególności sprawdzają one jej podatność i odporność na próby przełamania zabezpieczeń. Jak pokazuje nasza praktyka, w większości przypadków w ciągu 3–5 godzin jesteśmy w stanie złamać zabezpieczenia wybranego szpitala, przychodni czy jednostki samorządowej. Zasadniczo jestem przekonany, że nasi specjaliści mogą maksymalnie w ciągu trzech dni włamać się do każdej instytucji publicznej w Polsce. Mogę się o to założyć. A takie udane ataki cyberprzestępców oznaczają nie tylko straty finansowe, ale także zagrożenia dla życia i zdrowia ludzi – mówi Przemysław Wójcik, prezes firmy AMP, która specjalizuje się w usługach związanych z cyberbezpieczeństwem.
Tradycyjny antywirus nie wystarczy
Dodatkowo eksperci ostrzegają, że tradycyjne oprogramowanie antywirusowe przestało być skuteczną tarczą. Dzisiejsi cyberprzestępcy dysponują narzędziami opartymi na sztucznej inteligencji, które potrafią analizować systemy ofiar, unikać wykrycia i generować unikalny złośliwy kod w czasie rzeczywistym.
– To nie są już skrupulatni hakerzy siedzący tygodniami nad kodem. Dziś wystarczy im kilka godzin i gotowe narzędzie AI, które zrobi to za nich. Cyberprzestępcy zaczęli korzystać z tych samych technologii, które jeszcze niedawno miały chronić nasz świat. Dziś sztuczna inteligencja jest w stanie sama napisać kod ransomware, analizować luki w czasie rzeczywistym, a nawet prowadzić rozmowy z pracownikami ofiary, udając człowieka. Zwykły antywirus tego nie wykryje, bo to nie jest już atak oparty na starym wzorcu sygnatury, tylko dynamiczny, samouczący się mechanizm. Jeśli instytucje nie zaczną stosować równie zaawansowanych metod obrony, jak metody ataku, przegrają tę wojnę – dodaje Wójcik.
Specjaliści do spraw cyberbezpieczeństwa apelują o zwiększenie liczby zabezpieczeń i przeprowadzanie testów penetracyjnych przynajmniej dwa razy w roku. Takie „legalne włamania” polegają na przeprowadzaniu symulacji ataków, które odwzorowują działania prawdziwych hakerów. Red team udaje cyberprzestępców i próbuje dostać się do systemów, wykorzystując te same co hakerzy metody: ataki socjotechniczne (np. phishing), łamanie haseł, skanowanie portów, wykorzystywanie luk w zabezpieczeniach.
AMP to polska firma działająca na rynku od 2019 r. specjalizująca się w usługach związanych z cyberbezpieczeństwem. Firma operuje w dwóch kluczowych obszarach: pierwszy z nich obejmuje audyty oraz zapewnienie zgodności z regulacjami prawnymi, natomiast drugi koncentruje się na aspektach technicznych, takich jak wdrożenia systemów bezpieczeństwa oraz testy penetracyjne. AMP wspiera zarówno sektor publiczny, jak i przedsiębiorstwa komercyjne, które dążą do podniesienia poziomu ochrony danych i zwiększenia bezpieczeństwa informatycznego.
Więcej informacji
biuro@ampsa.pl
+48 503 302 500
www.ampsa.pl
