Cyberbezpieczeństwo

EUCC to program certyfikacji produktów z zakresu technologii informacyjnych, oparty o międzynarodowe kryteria Common Criteria. Proces ustawodawczy ruszył. Zbieranie opinii odnośnie tego aktu prawnego potrwa do 31 października 2023 r.

Sexting zaliczany jest do internetowych zagrożeń, z jakimi może zetknąć się młody człowiek. Co trzeba wiedzieć o tym zjawisku? Dlaczego może być niebezpieczne? 

Na czym polega catfishing w Internecie? Jak go rozpoznać i w jaki sposób można się przed nim chronić?

Cyberatak to celowe wykorzystanie technologii komputerowych w celu uszkodzenia, zakłócenia lub zdobycia nieautoryzowanego dostępu do systemów komputerowych, sieci lub danych. Obejmuje to różnego rodzaju ataki na infrastrukturę informatyczną, takie jak komputery, sieci, serwery czy urządzenia mobilne.

Cyberbezpieczeństwo to dziedzina zajmująca się zapobieganiem atakom, ochroną systemów informatycznych, danych oraz infrastruktury cyfrowej przed zagrożeniami pochodzącymi z przestrzeni internetowej. 

Cyberprzestępcy próbują pozostać niezauważeni, dostarczając szkodliwe pliki lub wirusy za pośrednictwem popularnych aplikacji w chmurze. Jakich aplikacji unikać i jak ustrzec się przed kradzieżą danych?

Uwaga na oszustów! NASK ostrzega przed oszustami, którzy w dalszym ciągu podszywają się pod platformę Allegro i wyłudzają dane do portalu Allegro.

Chat GPT, to jedno z narzędzi AI. Wyścig zbrojeń pomiędzy dostawcami systemów bezpieczeństwa IT a hakerami nasili się wraz z nadejściem tej nowej tej broni, jaką jest generatywna sztuczna inteligencja. 

Ostrzegamy przed fałszywymi wiadomościami rozsyłanymi przez oszustów w celu wyłudzenia danych. Nie należy klikać w podejrzane linki zarówno mailowe, jak i w wiadomościach SMS ani pobierać załączników niewiadomego pochodzenia.

Znaczny wzrost liczby incydentów naruszenia danych w ostatnich latach sprawił, że Unia Europejska wprowadziła zmiany w regulacjach dotyczących bezpieczeństwa sieci i informacji. Nowa dyrektywa, nazywana NIS2, ma zwiększać ogólny poziom cyberbezpieczeństwa i możliwości reagowania na incydenty w firmach z UE. 

Internet, cyberbezpieczeństwo, cyberprzestępczość to tematy kolejnej rozmowy, jaką portal Infor.pl przeprowadził z ChatemGPT. Nasz rozmówca mówi o roli sztucznej inteligencji w zapewnianiu cyberbezpieczeństwa. Przyznaje także, że narzędzia oparte na sztucznej inteligencji mogą służyć również e-przestępcom.

Trzeba przekonać rodziców, że konieczne jest tworzenie szans na rozwój dziecka, jego myślenia, krytycyzmu, ostrożności i roztropności. Jeśli się to nie uda, będziemy mieli cyfrowych zombie, „cyfrowe mięso armatnie”, półgłówków sterowalnych przez algorytmy, coraz krócej i gorzej żyjących, o zaniżonej samoocenie i coraz głupszych – mówi dr hab. Mariusz Zbigniew Jędrzejko, pedagog i socjolog, profesor Uniwersytetu Jana Kochanowskiego w Kielcach.

Innowacje i regulacje to dwa ważne czynniki, które mają znaczący wpływ na rozwój każdej branży, w tym bezpieczeństwa informacji. Pytanie o to, czy regulacje hamują, czy inspirują innowacje?  Aby rozstrzygnąć ten dylemat (i uczcić początek nowego sezonu F1), użyjmy przykładów sportów motorowych Formuły 1 i jej nowych przepisów jako analogii do zrozumienia relacji pomiędzy innowacjami i regulacjami w bezpieczeństwie informacji- analizuje Neil Tracker z firmy Netskope.

ChatGPT stał się groźnym narzędziem w rękach cyberprzestępców. Jednak, jak przekonują eksperci z Sophos, ten zaawansowany model językowy, zdolny do pisania i analizowania nawet dłuższych tekstów, może być również bardzo pomocny w walce z hakerami i internetowymi oszustami. Sztuczną inteligencję da się z powodzeniem wykorzystać do namierzania podejrzanej aktywności, filtrowania wiadomości e-mail czy przeciwdziałania cyberatakom z wykorzystaniem komponentów wbudowanych w system Microsoft Windows (LOLBin). 

Pełnomocnik Rządu ds. Cyberbezpieczeństwa w komunikacie z 15 marca 2023 r. poinformował, że Microsoft opublikował informację o krytycznej (czyli łatwej do wykorzystania i o szerokich skutkach) podatności w aplikacji Outlook na systemie Windows. Może ona prowadzić do zdalnego przejęcia konta, bez udziału użytkownika. Podatność była aktywnie używana w atakach przeprowadzanych przez jedną z grup powiązanych z rosyjskim rządem od kwietnia 2022 roku, w tym także w Polsce. Zalecane jest podjęcie natychmiastowych działań przez administratorów wszystkich organizacji, których użytkownicy korzystają z poczty poprzez klienta Microsoft Outlook.

Z badania wynika, że statystyczny użytkownik poczty elektronicznej wysyła i odbiera rocznie około 2524 wiadomości e-mail, poświęcając na to około godzinę dziennie. 

75% badanych organizacji zostało skutecznie zaatakowanych z wykorzystaniem poczty e-mail w ciągu ostatnich 12 miesięcy. Usuwanie skutków może kosztować średnio ponad milion dolarów. Im więcej pracujących zdalnie, tym większe niebezpieczeństwo.

W dawnych czasach złoczyńcy zatruwali studnie, dziś mogą zrobić to samo, nie wychodząc nawet z domu. Działanie co trzeciej polskiej firmy zostało w 2022 roku zakłócone w wyniku. Niestety wielu przedsiębiorców ślepo wierzy, że im taki atak nie grozi, biją na alarm twórcy opracowania.

Zdaniem ekspertów bezpieczeństwo cybernetyczne jest  jednym z największych wyzwań dla branży telekomunikacyjnej w 2023 roku. Nie tylko z powodu wojny.

Wspierany przez sztuczną inteligencję chatbot imponuje przekonująco ludzkim sposobem odpowiadania na pytania i interakcji z użytkownikami. Budzi to zarówno entuzjazm, jak i niepokój.

Niemal co druga (42 proc.) firma przemysłowa ze Zjednoczonego Królestwa została zhakowana w 2022 roku, a co czwarta poniosła z tego powodu dotkliwe straty - alarmują autorzy opublikowanego w grudniu raportu “Cyber Security: UK manufacturing”. Liczba ataków na infrastrukturę krytyczną rośnie też w Polsce.