Firmy z sektora MŚP lekceważą zagrożenie ze strony hakerów

23 proc. małych i średnich przedsiębiorstw, które przekazują dane zatrudnianych osób podmiotom zewnętrznym w formie elektronicznej, przyznaje, że nie zabezpiecza ich właściwie. Są wyjątkowo łatwym celem dla hakerów - ostrzegają eksperci.

Publikacja: 22.08.2024 15:28

Polska jest na wojnie w cyberprzestrzeni.

Polska jest na wojnie w cyberprzestrzeni.

Foto: Adobe Stock

Tak wynika z badania przeprowadzonego na zlecenie serwisu ChronPESEL.pl i Krajowego Rejestru Długów pod patronatem UODO, z którym jako pierwsza zapoznała się „Rzeczpospolita”.

Prawie połowa ankietowanych firm deklaruje, że przekazuje dane osobowe pracowników do biur księgowo-rachunkowych. Z tej grupy znaczna większość (88 proc.) uważa, że są one tam należycie zabezpieczone, ale jednocześnie aż 45 proc. respondentów obawia się ich wykradzenia. Co ciekawe, wciąż 38 proc. MŚP przekazuje dane podmiotom zewnętrznym w formie papierowej. Oznacza to, że pozostali robią to w formie elektronicznej.

Jak wskazano w badaniu, znaczna część nie przestrzega przy tym podstawowych zasad cyberbezpieczeństwa, w czym naraża się na wyciek. Tylko około jedna trzecia ankietowanych deklaruje, że wysyła dane w szyfrowanych mailach z załącznikiem zabezpieczonym hasłem. Przodują w tym średnie firmy (38 proc.). 22 proc. szyfruje maile, ale nie zabezpiecza dodatkowo załączników. To niedostateczna forma zabezpieczenia, gdyż wystarczy pomylić adres odbiorcy, by dane trafiły do osoby niepowołanej, która bez przeszkód może je otworzyć.

Czytaj więcej

Cyberbezpieczeństwo: bez rekompensat za usunięcie ryzykownego sprzętu

Hakerzy atakują małych i średnich przedsiebiorców? Nieszyfrowanie maili i danych w chmurze to gratka dla cyberprzestępców

Kolejne 14 proc. wysyła podmiotom zewnętrznym dane w nieszyfrowanych mailach i bez haseł wymaganych do otwarcia załącznika. Prym wiodą w tym firmy małe, a jeśli chodzi o branże to dominują przedsiębiorstwa zajmujące się handlem (25 proc.) i transportem (21 proc.). Co ciekawe, największa część z nich działa na rynku ponad 10 lat (31 proc.), a jedna piąta funkcjonuje w formie spółki.

– Niestety pomimo dużego biznesowego doświadczenia, bardzo lekceważąco podchodzą do ochrony danych osobowych pracowników i klientów, które w efekcie są wyjątkowo łatwym celem dla hakerów – ostrzega Bartłomiej Drozd, ekspert serwisu ChronPESEL.pl. 

Natomiast 9 proc. korzysta z nieszyfrowanych usług chmurowych (ogólnie tą drogą dane przekazuje 16 proc. badanych). Tutaj z kolei przeważają firmy średnie (19 proc.), obecne na rynku między 5 a 10 lat. Robi tak 81 proc. badanych przedsiębiorstw z branży produkcyjnej i 22 proc. z budowlanej. 

– To bardzo niepokojące, ponieważ te przedsiębiorstwa zatrudniają od 50 do 250 osób. Pomimo stosunkowo dużej skali działalności, a więc atrakcyjności dla cyberprzestępców, wyjątkowo lekceważą zagrożenie ze strony hakerów. Jedną z przyczyn może być błędne myślenie, że przekazanie danych pracowników zewnętrznemu biuru rachunkowo-księgowemu lub agencji HR zwalnia ich z odpowiedzialności w razie wycieku czy kradzieży dokonanej przez cyberprzestępców. Tak nie jest – dodaje Bartłomiej Drozd.

Czytaj więcej

Atak hakerski na dane pacjentów. UODO nakłada karę na spółkę medyczną

Gdy hakerzy atakują. Administrator odpowie za wyciek danych z niezabezpieczonego pendrive'a

Powyższe dane wskazują więc, że 23 proc. firm z sektora MŚP nie zabezpiecza przekazywanych danych. Kolejne 5 proc. dostarcza je do biur księgowych na niezaszyfrowanych nośnikach pamięci. W przypadku zgubienia lub kradzieży takiego nośnika, dane mogą łatwo wpaść w niepowołane ręce. A UODO nakładał już kary na administratorów którzy nie szyfrowali pendrivów i w ten sposób doprowadzili do wycieku.

– Administratorzy danych, czyli pracodawcy, powinni przeprowadzić analizę ryzyka i zidentyfikować zagrożenia, jeżeli przekazują dane na nośnikach typu pendrive. Analiza powinna wykazać konieczność odpowiedniego zabezpieczenia takich urządzeń – mówi prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski.

– Postępowania UODO najczęściej wykazywały brak odpowiedniej analizy ryzyka, która pomogłaby uzmysłowić sobie konieczność odpowiedniego zabezpieczenia takich nośników. Niekiedy analiza była pobieżna, co zaowocowało np. wdrożeniem niewystarczających procedur związanych z zabezpieczeniem danych na zewnętrznych nośnikach, czy brakiem nadzoru nad przestrzeganiem opracowanych reguł – dodaje.

Według danych GUS firmy z sektora MŚP zatrudniają łącznie 7,3 mln osób. Najczęściej przetwarzają one takie dane jak imię i nazwisko pracownika (86 proc.), numer jego telefonu (80 proc.) oraz adres zamieszkania i numer PESEL (po 75 proc.). Dalej na liście znajduje się adres poczty elektronicznej (70 proc.), numer rachunku bankowego (68 proc.) i dowodu osobistego (62 proc.). Ponad 40 proc. przetwarza także dane o absencjach w pracy, z których można wywnioskować informacje o stanie zdrowia.

Badanie zostało przeprowadzone w maju tego roku techniką wywiadów internetowych (CAWI) na próbie 400 przedstawicieli firm MMŚP spełniających kryterium decyzyjności oraz przetwarzających dane osobowe.

Tak wynika z badania przeprowadzonego na zlecenie serwisu ChronPESEL.pl i Krajowego Rejestru Długów pod patronatem UODO, z którym jako pierwsza zapoznała się „Rzeczpospolita”.

Prawie połowa ankietowanych firm deklaruje, że przekazuje dane osobowe pracowników do biur księgowo-rachunkowych. Z tej grupy znaczna większość (88 proc.) uważa, że są one tam należycie zabezpieczone, ale jednocześnie aż 45 proc. respondentów obawia się ich wykradzenia. Co ciekawe, wciąż 38 proc. MŚP przekazuje dane podmiotom zewnętrznym w formie papierowej. Oznacza to, że pozostali robią to w formie elektronicznej.

Pozostało 89% artykułu
2 / 3
artykułów
Czytaj dalej. Subskrybuj
Sądy i trybunały
Absolwenci KSSiP w zawieszeniu, bo pominięto ich przy nominacjach
Nieruchomości
Ogródki działkowe nie zostaną zlikwidowane. Resort zmienia przepisy
Sądy i trybunały
Bodnar zdegraduje sędziów? Tzw. "neosędziowie" zostaną cofnięci do roli asystentów
Sądy i trybunały
Rząd nie uzna wyboru prezesa Izby Cywilnej SN? Adam Bodnar: absolutnie
Podatki
Afera paragonowa. Kontrolerów można nie lubić, ale nie wolno im przeszkadzać
Prawo dla Ciebie
Myśliwi nie chcą okresowych badań. A rząd szykuje ograniczenie polowań