{"id":5538,"date":"2021-11-09T13:35:23","date_gmt":"2021-11-09T12:35:23","guid":{"rendered":"https:\/\/www.orange.pl\/poradnik-dla-firm\/?p=5538"},"modified":"2025-11-25T12:30:13","modified_gmt":"2025-11-25T11:30:13","slug":"specjalisci-cyberbezpieczenstwa","status":"publish","type":"post","link":"https:\/\/www.orange.pl\/poradnik-dla-firm\/cyberbezpieczenstwo\/specjalisci-cyberbezpieczenstwa\/","title":{"rendered":"Warto skorzysta\u0107 ze wsparcia specjalist\u00f3w od cyberbezpiecze\u0144stwa"},"content":{"rendered":"

Liczba cyberatak\u00f3w ro\u015bnie, a firmy maj\u0105\u00a0problemy ze znalezieniem specjalist\u00f3w od cyberbezpiecze\u0144stwa. Rozwi\u0105zaniem jest skorzystanie ze wsparcia wyspecjalizowanych firm, takich jak Orange, kt\u00f3re \u015bwiadcz\u0105\u00a0takie us\u0142ugi jak cybermonitoring i podpowiedz\u0105, jak odpowiednio zareagowa\u0107 na pojawiaj\u0105ce si\u0119 cyberzagro\u017cenia.<\/strong><\/p>\n

Ograniczenia zwi\u0105zane z pandemi\u0105 koronawirusa sprawi\u0142y, \u017ce firmy w znacznie wi\u0119kszej skali ni\u017c wcze\u015bniej musia\u0142y sw\u0105 dzia\u0142alno\u015b\u0107 oprze\u0107 na narz\u0119dziach teleinformatycznych. Powszechnym zjawiskiem by\u0142o przestawianie si\u0119 na prac\u0119 zdaln\u0105.<\/p>\n

Dost\u0119p do firmowych zasob\u00f3w sta\u0142 si\u0119 mo\u017cliwy tak\u017ce za pomoc\u0105 domowych urz\u0105dze\u0144 sieciowych, cz\u0119sto s\u0142abiej zabezpieczonych ni\u017c infrastruktura w firmach. T\u0119 s\u0142abo\u015b\u0107 szybko postanowili wykorzysta\u0107 atakuj\u0105cy i mo\u017cna by\u0142o zaobserwowa\u0107 ich zwi\u0119kszon\u0105 aktywno\u015b\u0107 zwi\u0105zan\u0105 z u\u017cyciem zabieg\u00f3w socjotechnicznych, takich jak m.in. phishing.<\/p>\n

Cybertarcza od Orange<\/h2>\n

Trend ten potwierdza opublikowany w kwietniu tego roku najnowszy raport CERT Orange Polska. CyberTarcza<\/strong> w sieci Orange zareagowa\u0142a w ubieg\u0142ym roku ponad 40 mln razy, chroni\u0105c ponad 3,5 mln os\u00f3b przed wej\u015bciem na spreparowane strony internetowe, wy\u0142udzaj\u0105ce dane logowania do kont bankowych czy portali spo\u0142eczno\u015bciowych.<\/p>\n

Wed\u0142ug danych z raportu najpopularniejszym typem phishingu, podobnie jak w latach poprzednich, by\u0142 ten zwi\u0105zany z us\u0142ugami firm kurierskich. Jednak nowo\u015bci\u0105 by\u0142y np. SMS-y z \u017c\u0105daniem dodatkowej op\u0142aty za dezynfekcj\u0119 przesy\u0142ki. Pojawi\u0142y si\u0119 tak\u017ce m.in. strony udaj\u0105ce profil zaufany, kampanie podszywaj\u0105ce si\u0119 pod akcje charytatywne i zbi\u00f3rki na rzecz s\u0142u\u017cby zdrowia. Zdarza\u0142y si\u0119 r\u00f3wnie\u017c pr\u00f3by wy\u0142udze\u0144 zwi\u0105zanych m.in. z Tarcz\u0105 Antykryzysow\u0105 dla przedsi\u0119biorc\u00f3w czy szczepieniami. W ko\u0144c\u00f3wce roku dominowa\u0142y oszustwa i wy\u0142udzenia z wykorzystaniem portalu OLX i komunikatora WhatsApp.<\/p>\n

Cyberataki staj\u0105 si\u0119 codzienno\u015bci\u0105<\/h2>\n

To, \u017ce firmy w Polsce s\u0105 coraz bardziej nara\u017cone na cyberprzest\u0119pstwa, potwierdzaj\u0105 te\u017c wyniki opublikowanego na pocz\u0105tku kwietnia przez firm\u0119 konsultingow\u0105\u00a0KPMG raportu \u201eBarometr cyberbezpiecze\u0144stwa. COVID-19 przyspiesza cyfryzacj\u0119 firm\u201d. Wynika z niego, \u017ce w 2020 roku ju\u017c 64 proc. przedsi\u0119biorstw w Polsce odnotowa\u0142o przynajmniej jeden incydent polegaj\u0105cy na naruszeniu bezpiecze\u0144stwa. Oznacza to wzrost o 10 p.p. w stosunku do 2019 r.<\/p>\n

Na pewno jednym z najg\u0142o\u015bniejszych przypadk\u00f3w by\u0142 cyberatak na du\u017cego polskiego producenta gier, kt\u00f3ry przyzna\u0142 si\u0119\u00a0do tego w lutym tego roku, co natychmiast spowodowa\u0142o spadek cen akcji tej sp\u00f3\u0142ki na gie\u0142dzie. Atakuj\u0105cy dostali si\u0119\u00a0do serwer\u00f3w firmy i zaszyfrowali dane.<\/p>\n

Zagrozili przy tym, \u017ce sp\u00f3\u0142ka ma 48 godzin na skontaktowanie si\u0119 z nimi. W przypadku braku porozumienia mia\u0142o doj\u015b\u0107 do ujawnienia lub sprzedania wykradzionych danych. Firmie gro\u017cono przekazaniem niekorzystnych wizerunkowo informacji, kt\u00f3re mia\u0142yby zosta\u0107 opisane w bran\u017cowych mediach, co mia\u0142oby skutkowa\u0107 utrat\u0105 zaufania do producenta ze strony kontrahent\u00f3w i klient\u00f3w. Sp\u00f3\u0142ka nie zap\u0142aci\u0142a okupu za odszyfrowanie danych \u2013 odzyska\u0142a je z backupu, cho\u0107 jej wizerunek w jaki\u015b spos\u00f3b na pewno ucierpia\u0142.<\/p>\n

\"soc_opl\"<\/p>\n

Brak specjalist\u00f3w i bud\u017cet\u00f3w<\/h2>\n

I nie by\u0142 to odosobniony przypadek. Firmy z regu\u0142y zdaj\u0105\u00a0sobie spraw\u0119, \u017ce sieci trzeba zabezpiecza\u0107. Jednak budowanie cyberbezpiecznego \u015brodowiska pracy w firmach w nowej rzeczywisto\u015bci nie dla wszystkich jest \u0142atwe. W tegorocznym raporcie KPMG po\u0142owa respondent\u00f3w stwierdzi\u0142a, \u017ce najwi\u0119ksz\u0105 barier\u0105 utrudniaj\u0105c\u0105 osi\u0105gni\u0119cie tego celu s\u0105 trudno\u015bci w znalezieniu i utrzymaniu odpowiednio wykwalifikowanych pracownik\u00f3w.<\/p>\n

Oznacza to wzrost o 8 p.p. w stosunku do poprzedniej edycji badania. 42 proc. organizacji deklaruje, \u017ce problemem jest brak wystarczaj\u0105cych bud\u017cet\u00f3w. Widoczne jest przy tym, \u017ce zbyt ma\u0142y bud\u017cet stanowi wi\u0119kszy problem w przypadku mniejszych firm. Z kolei problemy zwi\u0105zane z zasobami ludzkimi s\u0105 wi\u0119kszym wyzwaniem dla du\u017cych organizacji.<\/p>\n

A je\u015bli firma nie ma do dyspozycji specjalist\u00f3w o odpowiednich umiej\u0119tno\u015bciach zwi\u0105zanych z cyberbezpiecze\u0144stwem, trudno jej nie tylko odpowiednio reagowa\u0107 na cyberzagro\u017cenia, ale nawet monitorowa\u0107 zdarzenia z zakresu bezpiecze\u0144stwa w firmowej sieci. Jest to bowiem zadanie bardzo pracoch\u0142onne, kt\u00f3re trzeba prowadzi\u0107 w trybie ci\u0105g\u0142ym, praktycznie przez ca\u0142\u0105\u00a0dob\u0119 analizuj\u0105c dziesi\u0105tki, setki, a nawet tysi\u0105ce zdarze\u0144 pod k\u0105tem tego, czy jest to ju\u017c cyberatak, czy tylko fa\u0142szywy alarm. Dlatego coraz wi\u0119ksz\u0105 popularno\u015bci\u0105\u00a0cieszy si\u0119 korzystanie w tym zakresie ze wsparcia w modelu outsourcingowym, kt\u00f3rego udzielaj\u0105 wyspecjalizowani partnerzy.<\/p>\n

Tego typu us\u0142ugi oferuj\u0105 niekt\u00f3rzy operatorzy telekomunikacyjni, poniewa\u017c z racji swego do\u015bwiadczenia w zarz\u0105dzaniu sieciami doskonale sprawdzaj\u0105 si\u0119 w tej roli. Jednym z czo\u0142owych us\u0142ugodawc\u00f3w w zakresie cyberbezpiecze\u0144stwa z bogatym portfolio, zar\u00f3wno dla ma\u0142ych, \u015brednich, jak i du\u017cych firm, rozwijanym od kilku lat, jest Orange Polska.<\/p>\n

Ochrona dla ma\u0142ych i \u015brednich firm<\/h2>\n

Mniejsze i \u015brednie firmy ch\u0119tnie w Orange korzystaj\u0105 z us\u0142ugi CyberWatch<\/strong>, kt\u00f3ra monitoruje, blokuje i informuje u\u017cytkownik\u00f3w urz\u0105dze\u0144 ko\u0144cowych o pr\u00f3bie po\u0142\u0105czenia z podejrzan\u0105 stron\u0105 WWW, przeciwdzia\u0142a pr\u00f3bom pobrania z\u0142o\u015bliwego oprogramowania, a tak\u017ce blokuje komunikacj\u0119 urz\u0105dze\u0144 z serwerami przest\u0119pc\u00f3w. Raporty za\u015b dostarczane s\u0105 klientowi codziennie jako za\u0142\u0105cznik do wiadomo\u015bci e-mail.<\/p>\n

CyberWatch to idealna opcja wspieraj\u0105ca cyberbezpiecze\u0144stwo ma\u0142ych firm dysponuj\u0105cych niewielkimi bud\u017cetami na IT, ale tak\u017ce dla przedsi\u0119biorstw maj\u0105cych bardziej rozleg\u0142\u0105 infrastruktur\u0119, jak np. sie\u0107 restauracji.<\/p>\n

Security Operations Center dla bardziej wymagaj\u0105cych<\/h2>\n

Nie wszystkim jednak to rozwi\u0105zanie wystarcza, dlatego te\u017c Orange wprowadzi\u0142o ostatnio us\u0142ug\u0119 SOC Lite<\/strong>, kt\u00f3ra umo\u017cliwia firmie szybk\u0105 i odpowiedni\u0105 reakcj\u0119, gdy pojawia si\u0119\u00a0zagro\u017cenie cyberatakiem, a co szczeg\u00f3lne istotne \u2013 jej cena to mniej ni\u017c tysi\u0105c z\u0142otych miesi\u0119cznie! Klient dostaje bowiem od Orange nie tylko powiadomienie o wykrytym incydencie, ale i wskaz\u00f3wki z rekomendacj\u0105, jak\u00a0go unieszkodliwi\u0107.<\/p>\n

Jak podkre\u015bla Orange, SOC Lite to po\u0142\u0105czenie system\u00f3w detekcyjnych, rozwi\u0105za\u0144 bazuj\u0105cych na machine learning czy wyselekcjonowanych \u017ar\u00f3de\u0142 reputacyjnych wzbogacaj\u0105cych dane. Wykrywa incydenty na podstawie ustalonych scenariuszy, \u0142\u0105cz\u0105c wiedz\u0119 eksperck\u0105 Orange z potrzeb\u0105 klienta i mo\u017cliwo\u015bciami rozwi\u0105zania. Us\u0142uga ta wpisuje si\u0119 w nowy trend z zakresu cyberbezpiecze\u0144stwa \u201ehigh fidelity alerts\u201d, kt\u00f3ry charakteryzuje si\u0119 bardzo du\u017c\u0105 wiarygodno\u015bci\u0105 wynik\u00f3w.<\/p>\n

Jak pokazuje praktyka, us\u0142ugi takie jak SOC Lite stanowi\u0105 du\u017ce wsparcie dla dzia\u0142\u00f3w IT w firmach. Administratorzy sieci zyskuj\u0105 bowiem ten komfort, \u017ce nie musz\u0105 ci\u0105gle ba\u0107 si\u0119, \u017ce przeocz\u0105 powa\u017cne cyberzagro\u017cenie z powodu przeci\u0105\u017cenia ci\u0105g\u0142\u0105 i mozoln\u0105 analiz\u0105 zdarze\u0144 w sieci. Dodatkowo b\u0119d\u0105 te\u017c natychmiast wiedzie\u0107, jak na pojawiaj\u0105ce si\u0119 zagro\u017cenie odpowiednio zareagowa\u0107. A szybko\u015b\u0107 reakcji to jeden z najwa\u017cniejszych czynnik\u00f3w w skutecznej cyberochronie.<\/p>\n\n\n

\n \n
\n \n
\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n <\/div>\n \n
\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n
\n \n\n
<\/div>\n <\/div>\n <\/div>\n<\/div>\n \n\n
\n <\/div>\n <\/div>\n","protected":false},"excerpt":{"rendered":"

Liczba cyberatak\u00f3w ro\u015bnie, a firmy maj\u0105\u00a0problemy ze znalezieniem specjalist\u00f3w od cyberbezpiecze\u0144stwa. Rozwi\u0105zaniem jest skorzystanie ze wsparcia wyspecjalizowanych firm, takich jak […]<\/p>\n","protected":false},"author":11,"featured_media":5539,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[159],"tags":[296,297,301,298,295,299,300],"class_list":["post-5538","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyberbezpieczenstwo","tag-security-information-and-event-management","tag-security-operation-center","tag-siem","tag-soc","tag-soc-lite","tag-soc-managed-services","tag-system-klasy-siem","areas-male-i-srednie-firmy"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.orange.pl\/poradnik-dla-firm\/wp-json\/wp\/v2\/posts\/5538","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.orange.pl\/poradnik-dla-firm\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.orange.pl\/poradnik-dla-firm\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.orange.pl\/poradnik-dla-firm\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/www.orange.pl\/poradnik-dla-firm\/wp-json\/wp\/v2\/comments?post=5538"}],"version-history":[{"count":3,"href":"https:\/\/www.orange.pl\/poradnik-dla-firm\/wp-json\/wp\/v2\/posts\/5538\/revisions"}],"predecessor-version":[{"id":8569,"href":"https:\/\/www.orange.pl\/poradnik-dla-firm\/wp-json\/wp\/v2\/posts\/5538\/revisions\/8569"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.orange.pl\/poradnik-dla-firm\/wp-json\/wp\/v2\/media\/5539"}],"wp:attachment":[{"href":"https:\/\/www.orange.pl\/poradnik-dla-firm\/wp-json\/wp\/v2\/media?parent=5538"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.orange.pl\/poradnik-dla-firm\/wp-json\/wp\/v2\/categories?post=5538"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.orange.pl\/poradnik-dla-firm\/wp-json\/wp\/v2\/tags?post=5538"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}