Jak obronić się przed Rosjanami w sieci?
W cyberprzestrzeni trwa gorący konflikt z Rosją. Mimo to politycy zapewniają nas, że Polska dobrze radzi sobie z odpieraniem zagrożeń. Czy naprawdę tak jest? I co z cyberbezpieczeństwem kraju ma wspólnego nasz domowy router? – odpowiada Maciej Jan Broniarz. Atak na Polską Agencję Prasową, który doprowadził do publikacji fałszywej depeszy. Próba wydobycia danych z Urzędu ds. cudzoziemców – to tylko niektóre przykłady ataków, które cyberprzestępcy przeprowadzili w ostatnich tygodniach. Politycy wiążą je z rosyjskimi służbami. Jak przekonuje Maciej Jan Broniarz z Centrum Nauk Sądowych UW i ekspert ds. cyberbezpieczeństwa, podobne zdarzenia będą się powtarzać. Hosted on Acast. See acast.com/privacy for more information.
Potencjalnie ktoś, kto ten atak przeprowadza mógł liczyć. To czyli, przypomnijmy, bo o tym nie powiedzieliśmy, to czyli wstawienie fałszywej, sfabrykowanej depeszy do systemu Polskiej Agencji Prasowej i z takiego dziennikarskiego punktu widzenia PAP jest super ważny, bo my w redakcjach dostajemy serwis informacyjny PAP i możemy do naszych serwisów po prostu, jeśli mamy wykupioną licencję, przekleić tą depeszę. Czyli bardzo dużo informacji, które Państwo widzicie w portalach internetowych właśnie pochodzi z Polskiej Agencji Prasowej. One są, zwykle są podpisane tam na końcu, że to źródłem jest PAP. No i teraz ta depesza dotyczyła super ważnej rzeczy, to znaczy, że Donald Tusk miałby ogłosić mobilizację. Tak, że tam bodajże od początku lipca ma się zacząć mobilizacja dotycząca tylko i wyłącznie mężczyzn z obywatelstwem polskim.
To było dokładnie takie sformułowanie, że ta mobilizacja nie dotyczy jakby mężczyzn, którzy przebywają na terenie RP, natomiast są na przykład Ukraińcami. Więc rozumiem, że to też było jakieś takie zagranie na nucie jakiegoś tam podburzania konfliktu między Polakami a Ukraińcami, którzy przebywają na terenie Polski. Tylko ja mam z tym incydentem kilka problemów. Pierwszy jest taki, że nie oszukujmy się, autorytet PAP-u przez ostatnie ileś lat był... PAP sam mocno deprecjonował własny autorytet. Tak, mówiąc delikatnie. Ale po drugie... To nawet jeżeli ten incident nie wygenerował jakby masowego chaosu, to on został bardzo już powołany, politycy to zdementowali, masa serwisów informacyjnych w zasadzie nie puściła tej depeszy, tylko od razu podała komunikat, że taka fałszywa depesza się pojawiła i że politycy temu zaprzeczają i tak dalej i tak dalej.
Weźmy poprawkę, że to nie musi być zawsze skala makro, to znaczy to nie musi być zawsze PAP. Jeżeli się pojawi w kilkunastu lokalnych portalach, weźmy sobie takie Skierniewice na przykład, pojawi się na przykład informacja, że jest kilkanaście przypadków cholery w szpitalu albo na przykład, że na stacjach mezynowych nie ma paliwa, bo nie będzie dostaw, to jesteśmy w stanie sparaliżować jakąś tam lokalną społeczność. I wygenerować chaos. To samo się wydarzy, takie zresztą były obawy, że tego typu ataki na lokalne społeczności będą miały miejsce na przykład w czasie wyborów, no to jesteśmy, będziemy świadkami bardzo dużego problemu, którego nie da się w prosty sposób rozwiązać, zwłaszcza, że on będzie rozproszony. Jak popatrzymy sobie na różne fałszywe informacje, które nie tylko się pojawiają, ale też często wiszą przez kilka dni na jakichś lokalnych serwisach informacyjnych, powiatowych, wojewódzkich, miejskich,
To takie rzeczy, jak mieliśmy okazję zobaczyć w PAP-ie, zdarzają się dużo częściej, tylko mają mniejszą skalę, mniejszy zasięg, ale też powodują, że tracimy zaufanie tych serwisów. Okej, a poza serwisami informacyjnymi, do czego jeszcze można się dobrać? Gdzie jeszcze to zagrożenie może na nas czyhać? Mieliśmy dosłownie chyba dwa dni temu atak na Urząd ds. Cudzoziemców. Jeszcze nie do końca wiadomo, co tam się stało, natomiast z informacji, które się pojawiają, wynika, że była próba przełamania zabezpieczeń i prawdopodobnie intruzi uzyskali dostęp do niektórych systemów. Tutaj w ogóle ma właśnie bardzo ważna precyzja słowna, bo jak jakoś masowo analizuję incydenty,
I teraz ja bym chciał, żeby jak najwięcej informacji na przykład na temat tego, jakie podjęto działania, czy jakie podatności wykorzystano w systemach, żeby dokonać skutecznego ataku, była ujawniona. Weźmy sobie na warsztat ten pub. Wszystko wskazuje na to, że tam po prostu były ukradzione hasła z tak zwanego stealera, są takie programy, które masowo kradną hasła, którymi się logujemy na komputerze. Ktoś te dane udostępnił, sprzedał, przekazał, no i te dane dostępowe zostały wykorzystane. No i teraz to rodzi dwa pytania. Pierwsze jest takie, znaczy ta jedna osoba potencjalnie może wejść sobie przez przeglądarkę na stronę PAP-u, podać login i hasło i podać dowolną depeszę, że jesteśmy, nie wiem, w stanie wojny z Niemcami. To zaczyna być martwiące.
Pokazano wszystkie 5 dopasowań. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.
Krzysztof Gawkowski, wicepremier i minister cyfryzacji, wprowadza Macieja Jana Broniarza z Centrum Nauk Sądowych UW do tematu obrony przed Rosją w sieci.
Maciej Jan Broniarz definiuje incydent w cyberbezpieczeństwie jako zdarzenie powodujące nieprawidłowe działanie systemów informatycznych.
Broniarz omawia incydenty w cyberprzestrzeni, w tym atak na Polską Agencję Prasową, oceniając jego poważność i konsekwencje.
Broniarz omawia rozkłady incydentów i zagrożenia z Rosji, podkreślając ryzyko fałszywych informacji i lokalnych ataków.
Broniarz podaje przykłady incydentów, takie jak atak na Urząd ds. Cudzoziemców i zagrożenia dla infrastruktury zdrowotnej, podkreślając konsekwencje i potrzebę komunikacji.
Broniarz omawia problemy z komunikacją w cyberbezpieczeństwie, podkreślając konieczność przejrzystości i przejrzystości w komunikacji.
Broniarz omawia, czy przeciętny obywatel może być podmiotem lub przedmiotem ataków rosyjskich służb i przestępców.
Podróżnica omawia zagrożenia związane z zainfekowanymi urządzeniami domowymi i ważne jest, aby je aktualizować. Rola menadżerów haseł i dwuskładnikowego uwierzytelniania w zwiększeniu bezpieczeństwa.
Rozdziały i streszczenia generowane automatycznie. Pełna transkrypcja nie jest publikowana — wyszukaj frazę, aby zobaczyć dopasowane fragmenty.
Kliknij, aby znaleźć fragmenty, w których pada.
Hosted on Acast. See acast.com/privacy for more information.