Strona internetowa Komisji Nadzoru Finansowego od wczoraj jest niedostępna dla użytkowników sieci. Z powodu ataku hakerskiego została wyłączona przez administratorów w celu- jak poinformowano- zabezpieczenia materiału dowodowego.
Michał Kurek, dyrektor w Dziale Zarządzania Ryzykiem Informatycznym EY, mówi, że na podstawie dostępnych informacji można stwierdzić, że atak był przygotowany profesjonalnie i zaawansowany technicznie. Wskazuje na to między innymi wykorzystanie oprogramowania, którego nie wykryły silniki antywirusowe.
Według Michała Kurka za atakiem stała raczej zorganizowana grupa przestępcza, ale ekspert dodaje, że wiedza na temat obchodzenia luk w zabezpieczeniach jest coraz bardziej powszechna. Także na uczelniach technicznych, gdyż firmy potrzebują profesjonalistów w dziedzinie cyberbezpieczeństwa. „Niestety jest to też wiedza, która jest niezbędna dla hakerów i wykorzystuje się ją do lokalizacji słabych punktów oprogramowania” – dodaje.
Według badań, które przeprowadził niedawno zespół Michała Kurka wynika, że większość stron internetowych firm, czy instytucji jest słabo zabezpieczonych. „Aż 83 procent badanych przez nas stron internetowych posiadało istotne luki w bezpieczeństwie, które mogą prowadzić do tak groźnych ataków jak przejęcie kontroli nad serwerem, czy umieszczenie w kodzie strony odniesienia do kontrolowanego przez hakera serwera”- wyjaśnia.
Ekspert dodaje, że z problemem odpowiednich zabezpieczeń przed cyberatakami borykają się obecnie wszystkie kraje europejskie.
Zdaniem Michała Kurka, firmy i instytucje mogą zmniejszyć ryzyko powodzenia ataków hakerskich poprzez odpowiednie szkolenie swoich pracowników. Jak wyjaśnia, większość ataków zaczyna się od zainfekowania komputera pojedynczego użytkownika, bądź wydobycia jego danych.
Dawid Grygorcewicz, Fot. Dreamstime.com