REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Cyberpsycholog pilnie potrzebny w każdej firmie. Przestępcy cyfrowi atakują wykorzystując naiwność wielu pracowników

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Przestępcy cyfrowi wiedzą jak wykorzystać pracowników w firmie nadmiernie ufających innym
Przestępcy cyfrowi wiedzą jak wykorzystać pracowników w firmie nadmiernie ufających innym
ShutterStock

REKLAMA

REKLAMA

Cyberprzestępcy wyszukują nie tylko słabych punktów w zabezpieczeniach dostępu do zasobów informatycznych firmy. Wiedzą, że słabym punktem mogą być też ludzie – pracownicy, którzy nieświadomi zagrożenia działają według znanych schematów.

To oznacza, że osoby odpowiedzialne za cyberbezpieczeństwo w firmie powinny też zadbać o bezpieczeństwo w wewnętrznej społeczności. Jednym z działań powinno być skorzystanie z cyberpsychologii.
Bowiem tak jak przestępcy internetowi rozpracowują swoje ofiary od strony psychologicznej, tak również ich działania opierają się na określonych mechanizmach znanych psychologii.

REKLAMA

Cyberpsychologia: profil przestępcy

REKLAMA

Liczba cyberprzestępstw stale rośnie, a ofiarami ataków padają organizacje posiadające pozornie doskonałą infrastrukturę bezpieczeństwa. Stosowane przez cyberprzestępców techniki manipulacyjne pomagają skutecznie realizować ataki, przed którymi nie chronią nawet najlepsze systemy.
Psychologia cyberbezpieczeństwa pozwala zrozumieć motywy działania cyberprzestępców oraz przewidzieć ich kolejne kroki, dzięki czemu organizacje mogą lepiej przygotować się na ewentualne zagrożenie.

Cyberpsychologia stanowi nową dziedzinę psychologii obejmującą zagadnienia psychologiczne związane z pojawiającą się technologią.
Nauka ta bada ludzkie zachowania w kontekście interakcji z cyberprzestrzenią i pozwala prowadzić analizy dotyczące zachowań i motywów cyberprzestępców, dzięki którym możliwe będzie przewidzenie kolejnych zachowań osób stojących za cyberatakami.

Naukowcy badający motywy oraz sposoby postępowania cyberprzestępców ustalają sylwetkę przestępcy, podobnie jak odbywa się to w psychologii kryminalnej. Psychologiczna ocena określa zestaw cech prawdopodobnie wspólnych dla osób popełniających wybrany rodzaj przestępstw.
Według powszechnie dostępnych informacji za najpowszechniejsze motywy cyberprzestępców uznaje się: chęć zdobycia pieniędzy, chęć zabawy, motywy emocjonalne i osobiste, a także motywy polityczne, ideologiczne oraz religijne.

Kim jest statystyczny cyberprzestępca

REKLAMA

W zależności od motywu, sylwetka przestępcy może się różnić, jednak będą oni mieli kilka cech wspólnych. Kim zatem jest statystyczny cyberprzestępca? Wbrew pozorom, wcale nie musi to być jednostka wybitnie inteligentna.
Klasyczny cyberprzestępca charakteryzuje się przeciętną inteligencją, niespełnionymi ambicjami oraz trudnością w nawiązywaniu kontaktów międzyludzkich.

Dalszy ciąg materiału pod wideo

Za cechy charakterystyczne dla większości cyberprzestępców uznaje się posiadanie wiedzy technicznej, nihilizm prawny, wysoką tolerancję na ryzyko, potrzebę manipulowania innymi oraz potrzebę potwierdzenia własnej wartości.
W przypadku organizacji nierzadko sprawcą ataku okazuje się być obecny lub były pracownik. Taka osoba ma wiedzę dotyczącą struktury firmy oraz stosowanych w niej zabezpieczeń, co pozwala na podejmowanie bardziej skutecznych działań.

Jakie taktyki manipulacji pracownikami w firmach stosują cyberprzestępcy?

Jak pokazuje sylwetka statystycznego cyberprzestępcy, jest to przeważnie osoba o średnim poziomie inteligencji. Nie przeszkadza to jednak w skutecznym manipulowaniu otoczeniem, poprzez bazowanie na ludzkich instynktach.
– Cyberprzestępcy doskonale zdają sobie sprawę z istnienia skutecznych systemów zabezpieczeń, dlatego oprócz umiejętności technicznych wykorzystują standardowe metody, przed którymi żaden system nie jest w stanie zabezpieczyć człowieka: manipulują, straszą i pospieszają – wyjaśnia Jakub Król, System Engineer w Simplicity Sp. z o.o.
– To właśnie dzięki strachowi i presji czasowej przestępcom udaje się skutecznie przeprowadzać ataki ransomware – grożenie utratą danych w przypadku niezapłacenia okupu w wyznaczonym czasie zmusza ofiary do podejmowania szybkich, niekoniecznie dobrych decyzji – dodaje Jakub Król.

Cyberprzestępcy nieustannie wykorzystują taktyki psychologiczne do osiągania własnych celów. Stosowanie socjotechnik pozwala im nakłonić ofiary do wyjawienia tajnych informacji lub podjęcia określonych działań, na przykład wejścia na podejrzaną stronę czy podania danych logowania na stronę banku.
Nierzadko dzieje się to przy jednoczesnym wywieraniu presji czasowej i wywoływaniu strachu.

Obrona firmy przed atakami cyberprzestępców: jaka strategia

Organizacje są w stanie skutecznie bronić się przed atakami cyberprzestępców, jednak wymaga to nieustannego prowadzenia szeregu działań.
Kluczową rolę w ochronie danych mają zarówno rozwiązania techniczne (na przykład systemy bezpieczeństwa), jak i rozwiązania organizacyjne (na przykład regularne szkolenia oraz budowanie atmosfery zaufania).
– Stosowanie odpowiednich zabezpieczeń pozwala organizacjom uniknąć chaosu związanego ze stosowaną przez cyberprzestępców presją czasu oraz manipulacją. Wzmocnieniem strategii obronnych będzie wykorzystanie systemów takich jak IPS, UBA, APT czy SIEM. Wykrywanie zagrożeń w czasie rzeczywistym oraz błyskawiczna reakcja systemów na zidentyfikowany atak daje organizacji czas na podjęcie rozsądnych działań obronnych – wyjaśnia ekspert z Simplicity.

Cyberprzestępcy bazują na pierwotnych ludzkich instynktach, dlatego ważne jest również zadbanie o bezpieczeństwo w wewnętrznej społeczności tworzonej w organizacji.
Przede wszystkim należy szkolić pracowników oraz podnosić ich świadomość na temat zagrożeń i działań, jakie powinni podejmować w przypadku nieoczekiwanej sytuacji.
Warto też kształtować kulturę organizacji, w której – zgodnie z powiedzeniem, że lepiej kilka razy się pomylić, niż raz nie zareagować – zgłaszanie nieprawidłowości oraz zadawanie pytań nie będzie uznawane za niekompetencję i brak wiedzy, a proaktywną postawę godną pochwały.

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Infor.pl
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Kontrolerzy nie mają litości. Każą zwracać dotacje z odsetkami za pięć lat wstecz. Wejdą wszędzie gdzie poszły pieniądze z programu Czyste Powietrze

Każdy kto skorzystał z dotacji z programu Czyste Powietrze może spodziewać się kontroli, która sprawdza czy wydatki zostały spożytkowane zgodnie z umową. Jeśli nie, trzeba zawrócić dotację z odsetkami - nawet za pięć lat wstecz i zapłacić solidną karę. Kontrole nasilone są teraz gdy program Czyste Powietrze jest wstrzymany przez potrzebę zmian chroniących przed powszechnymi nadużyciami.

Podatek cyfrowy od big tech-ów w Polsce. Przyszły ambasador USA: Odwołajcie podatek, aby uniknąć konsekwencji!

Ministerstwo Cyfryzacji w najbliższych miesiącach zaprezentuje model podatku cyfrowego od przychodów lub zysków big techów w Polsce - poinformował 10 marca 2025 r. PAP Biznes wicepremier, szef resortu cyfryzacji Krzysztof Gawkowski. Środki, które zasiliłyby budżet z tytułu nowego podatku miałyby wesprzeć rozwój firm i startupów z sektora cyfrowo-technologicznego i media. Wprowadzenie podatku cyfrowego zaszkodzi Polsce i relacji z USA, a prezydent Trump dokona odwetu - napisał tego samego dnia Tom Rose - nominowany przez Donalda Trumpa na stanowisko ambasadora USA w Polsce .

Skończyłeś 75 lat? Sprawdź, jakie dodatki do emerytury przysługują Ci w 2025 roku

Po ukończeniu 75. roku życia wielu seniorów może liczyć na dodatkowe wsparcie finansowe ze strony państwa. Sprawdź, jakie formy pomocy i dodatki do emerytury przysługują Ci po 75. urodzinach. Poniżej zestawiamy najważniejsze świadczenia, ich aktualne kwoty oraz warunki przyznania.

Pierwszy urlop zdrowotny nauczyciela. Niejasne przepisy będą doprecyzowane

Resort edukacji pracuje nad zmianą przepisów dotyczących udzielania nauczycielowi urlopu dla poratowania zdrowia po raz pierwszy. Tak wynika z odpowiedzi na zapytanie poselskie w tej sprawie.

REKLAMA

ZUS kolejny raz niekorzystnie przelicza. 264,20 zamiast 247,7 miesięcy daje niższą emeryturę

W artykule przykład ponownego przeliczenia emerytury. Raz przy pomocy wskaźnika 247,7 miesięcy średniego dalszego życia (dobre dla emeryta), a potem przy pomocy 264,20 miesięcy (złe - obniża emeryturę).

Ustawa incydentalna do kosza. Jest weto prezydenta Andrzeja Dudy

Ustawa incydentalna zawetowana przez prezydenta Andrzeja Dudę - przekazała dzisiaj szefowa KPRP Małgorzata Paprocka. Teraz ustawa wróci z powrotem do Sejmu. Wniosek prezydenta można odrzucić większością 3/5 głosów w obecności co najmniej połowy ustawowej liczby posłów. Czy tak się stanie?

Od 1 września 2025 r. edukacja obywatelska i edukacja zdrowotna w szkołach. Podstawy programowe zostały podpisane

Od 1 września 2025 r. edukacja obywatelska i edukacja zdrowotna w szkołach. Ministra edukacji Barbara Nowacka podpisała projekty rozporządzeń w sprawie podstawy programowej do przedmiotów: edukacja obywatelska i edukacja zdrowotna.

Rzecznik Praw Pacjenta będzie ścigał praktyki pseudomedyczne. Kary do 1 mln zł

W dniu 10 marca 2025 r. w Wykazie prac legislacyjnych i programowych Rady Ministrów opublikowano założenia nowelizacji ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy o systemie powiadamiania ratunkowego. Celem tej nowelizacji ma być m.in. zwiększenie uprawnień Rzecznika Praw Pacjenta, zmiana przepisów w zakresie postępowań w sprawach praktyk naruszających zbiorowe prawa pacjentów a także określenia w przepisach ustawy praktyk pseudomedycznych i wdrożenie postępowania w sprawie takich praktyk. Projekt nowelizacji powstaje w Ministerstwie Zdrowia i ma zostać przyjęty przez Radę Ministrów i skierowany do Sejmu w II kwartale 2025 r.

REKLAMA

Wyrok TK. Przeliczenie emerytur z kluczową datą. Sędziowie z warunkami dla 1000 zł do emerytury i 64 000 zł wyrównania [Przykład]

Graniczną datą jest 1 stycznia 2013 r. Jeżeli byłeś na wcześniejszej emeryturze przed 2013 r., to masz szansę na ponowne przeliczenia związane z emeryturą (przez ZUS, o ile nakaże to sąd okręgowy i apelacyjny). Jeżeli na wcześniejszą emeryturę trafiłeś np. 2 stycznia 2013 r., to nie masz na to szans. Powyższe dotyczy emerytów, którzy swoje prawa do podwyżki emerytury wywodzą z wyroku TK z 4 czerwca 2024 r. sygn. SK 140/20. W artykule list naszego czytelnika, który na wcześniejszą emeryturę przeszedł od 1 listopada 2013 r. Nie może więc skorzystać z korzystnego przeliczenia emerytury na podstawie tego wyroku.

Czy sprzedaż towarów używanych kupionych przed 2004 r. można rozliczyć przy zastosowaniu procedury VAT marża?

Pytanie zadane w tytule niniejszego tekstu nie dotyczy bynajmniej problemu marginalnego – pisze prof. dr hab. Witold Modzelewski. Podatnicy wciąż sprzedają elementy majątkowe, zwłaszcza środki trwałe, które mają swoją historię sięgającą czasów „przedunijnych”. Są to towary, które nabył bezpośrednio sam sprzedawca lub dokonał tego ich poprzednik prawny, bo sprzedawca powstał w wyniku przekształcenia podmiotu istniejącego w 2004 r. a przekształcenie rodzi sukcesję prawnopodatkową.

REKLAMA