![\"Zabezpieczenie](\"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2020\/01\/miniatura-raport-2020.png\")
<\/a><\/figure><\/div>\n\n\n\nPonad 18 mln dolar\u00f3w – tyle wynios\u0142y straty Baltimore poniesione w wyniku ataku szyfruj\u0105cego. Ransomware uderza nie tylko w instytucje w wielkich aglomeracjach, ale te\u017c tych mniejszych. Pod koniec 2019 roku jego ofiarami pad\u0142y Urz\u0105d Gminy Ko\u015bcierzyna i Urz\u0105d Gminy Lutut\u00f3w. Tu\u017c przed \u015awi\u0119tami Bo\u017cego Narodzenia hakerzy zaatakowali klinik\u0119 dzieci\u0119c\u0105 Budzik. Wszystkie te podmioty zetkn\u0119\u0142y si\u0119 z widmem ogromnych strat. Co robi\u0107, by publiczne instytucje, czy prywatne firmy nie p\u0142aci\u0142y setek tysi\u0119cy, a nawet milion\u00f3w z\u0142otych okupu? Jak zadba\u0107 o zabezpieczenie danych w instytucjach publicznych? Najpro\u015bciej zainwestowa\u0107 w backup.<\/p>\n\n\n\n\n\n\n\n
Wszystkie podmioty, zar\u00f3wno publiczne jak i prywatne, musz\u0105 zwi\u0119ksza\u0107 wiedz\u0119 swoich pracownik\u00f3w w zakresie cyberbezpiecze\u0144stwa i korzysta\u0107 z nowych technologii zabezpieczaj\u0105cych dane. B\u0142\u0105d ludzki mo\u017ce przytrafi\u0107 si\u0119 zawsze i w ka\u017cdej bran\u017cy. Nale\u017cy jednak pami\u0119ta\u0107, \u017ce utrata danych<\/a> mo\u017ce naprawd\u0119 du\u017co kosztowa\u0107 – chyba, \u017ce odpowiednio si\u0119 na ni\u0105 przygotujemy. <\/p>\n\n\n\n Atak\u00f3w na instytucje publiczne jest coraz wi\u0119cej. Przypomnijmy sobie te najbardziej spektakularne.<\/p>\n\n\n\n Na kartach historii zapisa\u0142 si\u0119 cyberatak w 2015 roku na Pentagon – najwa\u017cniejsz\u0105 instytucj\u0119 odpowiedzialn\u0105 za bezpiecze\u0144stwo w USA. W\u00f3wczas cyberprzest\u0119pcy przej\u0119li dane 4 tysi\u0119cy pracownik\u00f3w tej organizacji. <\/p>\n\n\n\n Trzy lata p\u00f3\u017aniej \u015bwiat obieg\u0142a informacja o ataku ransomware na urz\u0105d miejski w Atlancie. Za odblokowanie serwer\u00f3w hakerzy za\u017c\u0105dali 51 tys. dolar\u00f3w. Faktyczne straty miasta wynikaj\u0105ce z przestoju w dzia\u0142alno\u015bci i utraty danych si\u0119gn\u0119\u0142y kwoty 2,7 mln $. <\/p>\n\n\n Tylko w grudniu 2019 roku dosz\u0142o do trzech g\u0142o\u015bnych incydent\u00f3w. Przyjrzyjmy si\u0119 im bli\u017cej. <\/p>\n\n\n\n Dane mieszka\u0144c\u00f3w w wyniku ataku ransomware utraci\u0142 Urz\u0105d Gminy w Ko\u015bcierzynie. Hakerzy zaszyfrowali dane z komputer\u00f3w urz\u0119dnik\u00f3w, a to m.in. prze\u0142o\u017cy\u0142o si\u0119 na wstrzymanie wyp\u0142at zasi\u0142k\u00f3w. Pracownicy co prawda deklarowali, \u017ce wykonuj\u0105 swoje obowi\u0105zki r\u0119cznie, ale prawda jest taka, \u017ce gdyby nie zaanga\u017cowanie specjalist\u00f3w z zewn\u0119trznych firm zajmuj\u0105cych si\u0119 bezpiecze\u0144stwem w sieci, by\u0107 mo\u017ce nie uda\u0142oby si\u0119 odzyska\u0107 danych i powr\u00f3ci\u0107 do normalnego funkcjonowania instytucji. <\/p>\n\n\n\n Kilka dni p\u00f3\u017aniej sytuacja powt\u00f3rzy\u0142a si\u0119 w Urz\u0119dzie Gminy Lutut\u00f3w. Hakerzy zaszyfrowali baz\u0119 danych dotycz\u0105c\u0105 zobowi\u0105za\u0144 podatnik\u00f3w z tytu\u0142u czynsz\u00f3w i op\u0142at komunalnych oraz za\u017c\u0105dali okupu w wysoko\u015bci 6 tys. dolar\u00f3w. <\/p>\n\n\n\n Tu\u017c przed \u015awi\u0119tami Bo\u017cego Narodzenia ofiar\u0105 ataku ransomware pad\u0142a Klinika Budzik. Wiadomo, \u017ce kampania rozpocz\u0119\u0142a si\u0119 od tajemniczych maili o rzekomych nieop\u0142aconych fakturach. Maile zawiera\u0142y zainfekowane linki, pisane by\u0142y w j\u0119zyku angielskim a wysy\u0142ane z hiszpa\u0144skiego adresu. W skutek incydentu zablokowany zosta\u0142 ca\u0142y system informatyczny co mog\u0142o uniemo\u017cliwi\u0107 plac\u00f3wce sporz\u0105dzenie raportu dla NFZ, kt\u00f3ry jest jedynym \u017ar\u00f3d\u0142em utrzymania kliniki. Hakerzy za\u017c\u0105dali okupu w wysoko\u015bci 30 tys. z\u0142. W\u0142adze plac\u00f3wki odm\u00f3wi\u0142y zap\u0142aty. Twierdz\u0105, \u017ce uda\u0142o im si\u0119 odszyfrowa\u0107 dane. Takie sytuacje gro\u017c\u0105 nie tylko parali\u017cem instytucji publicznych i nara\u017caj\u0105 je na ogromne straty finansowe i wizerunkowe. Brak odpowiednich zabezpiecze\u0144 danych w instytucjach publicznych to temat, kt\u00f3ry zagra\u017ca r\u00f3wnie\u017c obywatelom. Kto wie, w jaki spos\u00f3b ich wykradzione dane mog\u0105 zosta\u0107 wykorzystane przez przest\u0119pc\u00f3w?\n\n<\/p>\n\n\n\n Chcemy wierzy\u0107, \u017ce urz\u0119dy, uczelnie czy szpitale, kt\u00f3rym powierzamy swoje dane (cz\u0119sto te wra\u017cliwe) przechowuj\u0105 je w nale\u017cyty spos\u00f3b. Niestety, nie chcemy generalizowa\u0107, ale na rzeczywisto\u015b\u0107 w polskiej administracji publicznej lepiej patrze\u0107 w r\u00f3\u017cowych okularach. Bo cz\u0119sto jest ona do\u015b\u0107 ponura. Przestarza\u0142y sprz\u0119t, nie aktualizowane oprogramowanie, brak planu zachowania ci\u0105g\u0142o\u015bci dzia\u0142ania, nie\u015bwiadomy zagro\u017ce\u0144 personel. Do tego informatycy, kt\u00f3rzy musz\u0105 zajmowa\u0107 si\u0119 wszystkim. Od instalacji Office\u2019a na komputerach koleg\u00f3w po utrzymanie sieci. Bezpiecze\u0144stwo? Ochrona danych? Zwyczajnie nie maj\u0105 na to czasu. I trudno si\u0119 temu dziwi\u0107 – bud\u017cet, kt\u00f3ry administracja publiczna przeznacza na cyberbezpiecze\u0144stwo jest zwyczajnie niewystarczaj\u0105cy. <\/p>\n\n\n\n Antywirus? Super! To absolutna podstawa, ale poza nim jest co\u015b jeszcze. Co\u015b, dzi\u0119ki czemu uda\u0142oby si\u0119 szybko przywr\u00f3ci\u0107 zaszyfrowane przez ransomware dane, unikn\u0105\u0107 przestoju i ograniczy\u0107 straty wizerunkowe. Backup i disaster recovery. Proste, a skuteczne rozwi\u0105zanie kt\u00f3re umo\u017cliwia nie tylko stworzenie kopii zapasowej kluczowych danych, ale tak\u017ce przywr\u00f3cenie do dzia\u0142ania krytycznych us\u0142ug i system\u00f3w w momencie wyst\u0105pienia awarii. <\/p>\n\n\n\n Po serii atak\u00f3w ransomware na polskie instytucje publiczne cz\u0119\u015b\u0107 z nich t\u0142umaczy\u0142a si\u0119 posiadaniem antywirusa. Jego rol\u0105 jest co prawda blokowanie z\u0142o\u015bliwych program\u00f3w i ochrona u\u017cytkownika w sieci, ale skuteczno\u015b\u0107 nie jest stuprocentowa. Ponadto, m\u00f3wimy tutaj o administracji publicznej – sektorze, kt\u00f3remu powierzane s\u0105 miliony danych o u\u017cytkownikach. Program do backupu i disaster recovery jest najskuteczniejszym sposobem na odzyskanie kontroli nad zainfekowanymi urz\u0105dzeniami, dlatego powinien by\u0107 podstaw\u0105 bezpiecze\u0144stwa IT w ka\u017cdej organizacji, zw\u0142aszcza u\u017cytku publicznego. Niestety, okaza\u0142o si\u0119, \u017ce tych rozwi\u0105za\u0144 zabrak\u0142o. A szkoda, bo pozwoli\u0142yby na szybkie odzyskanie danych oraz przywr\u00f3cenie krytycznych system\u00f3w i us\u0142ug, a tym samym unikni\u0119cie strat finansowych i wizerunkowych. <\/p>\n\n\n\n Patrz: Ochrona przed ransomware w trzech krokach<\/a><\/p>\n\n\n\n Jest kilka podstawowych dzia\u0142a\u0144, kt\u00f3re ka\u017cdy podmiot powinien stosowa\u0107, by jak najbardziej chroni\u0107 swoje dane.<\/p>\n\n\n\n Poza siedzib\u0105, czyli gdzie? Dobrym miejscem jest chmura. Niestety, w raporcie \u201eChmura nad Polsk\u0105. Potencja\u0142, wyzwania, korzy\u015bci\u201d czytamy, \u017ce w 2018 r. jedynie 12,3 % (!) wszystkich jednostek administracji publicznej w Polsce korzysta\u0142o z chmury. Najlepiej wypad\u0142y urz\u0119dy marsza\u0142kowskie (53%), najgorzej – urz\u0119dy gminy (10%).<\/p>\n\n\n\n Na szcz\u0119\u015bcie, obserwujemy coraz wi\u0119cej pozytywnych przyk\u0142ad\u00f3w korzystania z chmury przez instytucje publiczne. Ca\u0142a idea e-pa\u0144stwa opiera si\u0119 przecie\u017c na wykorzystaniu mo\u017cliwo\u015bci cloud computingu. Wszelkie systemy, w kt\u00f3rych obywatel mo\u017ce z\u0142o\u017cy\u0107 wniosek online i podpisa\u0107 go przez internet wykorzystuj\u0105 w\u0142a\u015bnie chmur\u0119 obliczeniow\u0105. Jest ona powszechniejsza, ni\u017c nam si\u0119 wydaje. <\/p>\n\n\n\n Dlaczego wi\u0119c nie skorzysta\u0107 z mo\u017cliwo\u015bci zabezpieczenia danych w chmurze? Cloud backup daje instytucjom praktycznie te same funkcjonalno\u015bci co backup lokalny – szyfrowanie algorytmem AES, transmisja z wykorzystaniem SSL, kompresja, retencja i wersjonowanie. W pakiecie wyszkolony zesp\u00f3\u0142 i centrum danych, kt\u00f3re zapewnia odpowiedni poziom infrastruktury. W ten spos\u00f3b bezpiecze\u0144stwo cz\u0119\u015bciowo delegowane jest na zewn\u0105trz, co przy ograniczonych zasobach ludzkich mo\u017ce okaza\u0107 si\u0119 jedn\u0105 z wa\u017cniejszych warto\u015bci dla administracji publicznej (Wi\u0119cej: Xopero Cloud<\/a>).<\/p>\n\n\n\n<\/a><\/figure><\/div>\n\n\n\nGminy, urz\u0119dy i kliniki na celowniku haker\u00f3w…<\/strong><\/h2>\n\n\n
Cyberataki nie omijaj\u0105 polskich instytucji…<\/h6>\n\n\n
Zabezpieczenie danych w instytucjach publicznych – oczekiwania a rzeczywisto\u015b\u0107<\/strong><\/h2>\n\n\n
Czasami nie trzeba wiele…<\/strong><\/h2>\n\n\n
Zabezpieczenie danych w instytucjach publicznych krok po kroku<\/strong><\/h2>\n\n\n
Chmura nad administracj\u0105<\/strong><\/h2>\n\n\n