Cyberbezpieczeństwo - jak chronić swój cyfrowy świat?

Dzień dobry, witam bardzo serdecznie. Ja nazywam się Artur Kurasieński, a to jest podcast Technofobia, w którym opowiadam o tym, jak technologia wpływa na nas i nasze życia. A dzisiaj z nami jest pan Krzysztof Szczepański, dyrektor Departamentu Bezpieczeństwa i Ryzyka KIR. w firmie, która buduje rozwiązania na miarę wyzwań cyfrowej przyszłości. Dzień dobry Panie Krzysztofie. Dzień dobry Panu Dziwiowi Państwu. Porozmawiamy dzisiaj o cyberbezpieczeństwie i mam w związku z tym pierwsze pytanie. Jakie są obecnie największe zagrożenia w dziedzinie cyberbezpieczeństwa? i jak one wpływają na przeciętnego użytkownika, powiedzmy, że internetu, ale także takiej osoby, która korzysta z finansów online, z bankowości i z różnego typu innych elektronicznych bramek dostępu.

właściwe uwierzytelnienie się w środowisku informatycznym, tożsamość elektroniczna, czyli to co naprawdę, kim jesteśmy w świecie cyfrowym. Przestępcy bardzo silnie próbują interweniować w ten proces uwierzytelniania po to, żeby pozyskać tożsamość użytkownika i dalej w ramach jego perspektywy w ramach jego działalności w świecie cyfrowym, próbować podejmować różne zobowiązania, chociażby brać kredyty czy chwilówki na jego konto. Oczywiście to są takie bardzo proste i oczywiste przykłady, natomiast wyłudzanie tożsamości ma oczywiście dużo głębszy głębsze możliwości wykorzystania, nie tylko w perspektywie właśnie zaboru środków finansowych, ale również działania w ramach samego użytkownika i jego dyskredytacji.

Czy faktycznie Pan, Pana zespół w Kirze widzicie taką ewidentną zwyżkę ilości ataków dokonywanych, czy związanych z wojną w Ukrainie, albo wręcz może, być może jesteście w stanie wskazać, że to są właśnie państwa związane z tym konfliktem na infrastrukturę polską? Zdecydowanie tak. Ja bym tutaj bardzo nie chciał mówić o ilości tych ataków, ani o, tak powiem, perspektywach naszych obronnych, natomiast spokojnie mogę powiedzieć o tym, że takie ataki są, odbywają w sektorze finansowym, w całym sektorze finansowym. Firmy, podmioty, które są zaangażowane właśnie w działanie z użytkownikiem, z jego finansami, są pod ciągłym atakiem tak naprawdę.

Otwieranie swojej własnej sieci domowej na przykład Posiadanie tam słabych zabezpieczeń, słabych haseł powoduje, że przestępcy w dosyć łatwy sposób mogą dostać się do naszych domowych zasobów. Także takie rzeczy są dosyć kluczowe, ale tak z perspektywy specjalisty w dziedzinie bezpieczeństwa, patrząc na to, co się dzieje w populacji u nas w kraju, to jeszcze to wymaga sporego nakładu sił, środków w ramach edukacji. Mogę to potwierdzić, bardzo często spotykam się nadal, że znajdując się na przykład w jakimś hotelu i prosząc o dostęp do Wi-Fi otrzymuję hasło, które jest złożone z kilku znaków. Oczywiście to jest dla wygody użytkowników, ale potem się okazuje też, że urządzenia, które są routerami na przykład, posiadają...

Najczęściej w takim wypadku firmy, które są poszkodowane w ramach współpracy z poszkodowanymi, czyli tymi osobami, których dane wyciekły, prowadzą takie akcje, na przykład wykupienia w BIK-u alertów, czyli to jest bardzo dobra usługa u nas, naszych kolegów. z firmy takiej podobnej do KIR-u, a świadczącej usługi dla sektora finansowego, które właśnie pozwalają na informowanie o próbie pobrania czy dostępu do danych o kredytach. co by sugerowało, że ktoś próbuje wziąć na taką osobę pożyczkę. Tego typu reakcja oczywiście to jest już post factum i to chodzi o to, żeby zmniejszyć potencjalne ryzyka wykorzystania tych danych pozyskanych przez przestępców.

Tak, od czerwca ma to być usługa, która będzie już... Będzie dla banków obowiązkowa, natomiast jak najbardziej warto zastrzec PESEL i poprosić również swoich bliskich o to, żeby takie czynności wykonali. To jest istotne z perspektywy naszego bezpieczeństwa jako użytkowników, jako uczestników rynku finansowego. My tutaj bezpośrednio w Kirze jeszcze też staramy się wspierać sektor finansowy w działaniach takich związanych z przeciwdziałaniem właśnie wykorzystania tożsamości innych osób. Staramy się tutaj wspierać w takich działaniach cały sektor bankowy, właśnie tworząc profile dla tożsamości, dla klientów, wykazując tych, którzy są...

że zabezpieczenie danych powinno również uwzględniać to, na jaki czas te dane zabezpieczamy i jaka jest właśnie perspektywa w przyszłości. Bo jeżeli zakładamy, że dane musimy udostępnić na zewnątrz i zabezpieczymy je hasłem, które wiemy, że komputery kwantowe będą łamały w ciągu kilkunastu sekund na przykład za dwa lata, no to sami musimy sobie odpowiedzieć na pytanie, Czy to jest prawidłowe? Świat pędzi do przodu. Myślę, że tak jak pan, tak jak wszyscy, którzy nas słuchają, jesteśmy zaskakiwani kolejnymi nieprawdopodobnymi zmianami związanymi z technologią, ale tak jak pan powiedział, bardzo ważne jest to, aby edukować, abyśmy nie odkładali tego... nie bali się i nie wrzucali tego pod dywan, tylko żebyśmy byli w stanie po prostu o tym porozmawiać, nad tym się zastanowić i spowodować, żebyśmy podjęli jakieś decyzje, bo nie możemy żyć jako przedsiębiorcy, jako firmy, jako też obywatele w takiej rzeczywistości, w której ponieważ coś wydaje nam się skomplikowane i być może taki jest nasz pogląd, nas nie dotyczy, no bo przecież kim jesteśmy, żeby nas ktoś tutaj hakował, wchodził na nasze komputery i dostawał się do naszych plików,

chęć zastanawiania się nad tym, czy ich usługa, telefon, gadżet, z którego korzystają jest zabezpieczony i czy może podlegać jakimś atakom. Bardzo Panu dziękuję. Waszym, a przede wszystkim, no tak, Waszym gościem był Pan Krzysztof Szczepański, dyrektor Departamentu Bezpieczeństwa i Ryzyka w Kirze. firmie, która buduje rozwiązania na miarę wyzwań cyfrowej przyszłości. Dziękuję Panu bardzo serdecznie. Bardzo dziękuję. A tych, którzy ten temat cyberbezpieczeństwa zainteresował albo w ogóle usług cyfrowych i fajnego wykorzystania ich, to zapraszam do innych odcinków, w których też będę rozmawiał z osobami i ekspertkami, ekspertami z KIR-u oraz oczywiście do słuchania też po prostu wszystkich innych odcinków podcastu Technofobia. Ja Wam bardzo serdecznie dziękuję.