Cypryjski bank ostrzega: Polska wśród głównych celów cyberprzestępców

Spada poczucie bezpieczeństwa

Takie wnioski przynajmniej płyną z najnowszej analizy przeprowadzonej przez Bank Centralny Cypru (CBC). Instytucja ta, działając w ramach unijnej ustawy o cyfrowej odporności operacyjnej (DORA), zbadała poziom stabilności finansowej w krajach członkowskich Wspólnoty. Efekt? Aż przeszło 22 proc. przedsiębiorstw w UE zgłosiło incydenty cybernetyczne. I w tym wypadku nie chodzi tylko o próby ataków, ale także cybernetyczne uderzenia, które realnie zakłóciły usługi lub naraziły na szwank dane. Jak się okazało, ów odsetek w Polsce był jeszcze wyższy od średniej – sięgnął niemal 30 proc. Jak podaje CBC w raporcie, to jeden z najgorszych wyników w całej Unii Europejskiej. Wyższe wskaźniki pod względem liczby ataków wpływających na działalność biznesową odnotowały jedynie Holandia (ponad 30 proc.) oraz Finlandia (prawie 44 proc.).

Skala zagrożeń jest tak duża, że Polacy, choć wciąż uważają bankowość internetową za najbezpieczniejszą formę aktywności online, tracą do niej zaufanie. Najnowsze badanie SW Research pokazuje, że w ciągu roku jego poziom zmniejszył się o 7 pkt proc. (z 81 do 74 proc.). Aż 10-proc. spadek zaufania zanotowało z kolei przeglądanie stron internetowych (do poziomu 67 proc.). To pokazuje rosnące obawy internautów. – To efekt coraz bardziej zaawansowanych technik wyłudzeń stosowanych przez cyberprzestępców, którzy dostosowują swoje ataki do zachowań użytkowników – tłumaczy Elżbieta Chicińska, dyrektor departamentu bezpieczeństwa i ryzyka operacyjnego Banku Pocztowego. – Mimo wzrostu świadomości liczba ataków nadal rośnie, a ich formy łączą socjotechnikę z zaawansowanymi metodami technologicznymi – dodaje.

Zagrożony sektor zdrowia

O konsekwencjach zaawansowanych ataków przekonał się właśnie szpital w Bainbridge w amerykańskim stanie Georgia. Na skutek ransomware (wirus szyfrujący lub wykradający dane i wymuszający okup) placówka musiała całkowicie zrezygnować ze swoich systemów komputerowych i powrócić do prowadzenia dokumentacji medycznej na papierze. A to oznacza praktycznie paraliż Memorial Hospital and Manor – lekarze zostali zmuszeni do posługiwania się długopisami i przesyłania wyników badań całkowicie offline. Złośliwe oprogramowanie zablokowało system elektronicznej dokumentacji medycznej. Ale to niejedyny problem szpitala. Grupa Embargo, stojąca za atakiem, grozi wyciekiem 1,15 TB danych, w tym danych osobowych pacjentów i personelu. Analitycy wskazują, że takie wrażliwe informacje w tzw. darknecie należą do najbardziej dochodowych. Arkadiusz Kraszewski z firmy Marken wyjaśnia, że na tym cyberataku nie koniec i można spodziewać się dalszych wyrafinowanych ataków na poszczególnych pacjentów.

– Dane medyczne są jednymi z najcenniejszych zasobów z perspektywy cyberprzestępcy, więc jeśli faktycznie doszło do wycieku, to najprawdopodobniej zostaną one sprzedane. Pacjenci tej placówki powinni przygotować się na wyrafinowane i spersonalizowane ataki phishingowe – twierdzi Kraszewski.

Dane wskazują jednoznacznie, że liczba cyberataków na szpitale, kliniki, laboratoria czy przychodnie gwałtownie rośnie. W br. już ok. 15–18 proc. wszystkich hakerskich kampanii wymierzono właśnie w sektor zdrowotny. Szacuje się, iż w USA aż 67 proc. placówek medycznych zgłosiło takie incydenty. Dlaczego szpitale trafiły na celownik? Przemysław Wójcik z firmy AMP, ekspert ds. cyberbezpieczeństwa, zaznacza, iż wiele placówek zdrowotnych nie inwestuje wystarczająco w systemy zabezpieczeń. – Budżety są często zbyt niskie, by chronić infrastrukturę IT na odpowiednim poziomie. Jednocześnie szpitale nie mogą sobie pozwolić na przestoje. Cyberprzestępcy wiedzą, że atak ransomware zmusza placówki do płacenia okupu – tłumaczy.