Cyberprzestępcy coraz częściej dzielą się między sobą umiejętnościami, napędzając wzrost liczby i możliwości zagrożeń. Badacze z firmy WithSecure udokumentowali migrację złośliwego narzędzia „SILKLOADER" od chińskich cyberprzestępców do rosyjskich gangów ransomware.

W ciągu ostatniego roku ataku ransomware doświadczyło 83% firm z Europy Środkowo-Wschodniej – wynika z raportu Veeam Data Protection Trends Report 2023. Aż 22% przedsiębiorstw było celem cyberprzestępców co najmniej cztery razy. W najbardziej dotkliwych atakach niemal połowy zaszyfrowanych lub zniszczonych danych nie udało się odzyskać. Firmy mają teraz jednak coraz większą świadomość, że konieczne jest integrowanie ochrony zasobów i mechanizmów zapewniających ciągłość działania ze strategią ochrony przed cyberzagrożeniami – mówi Andrzej Niziołek, Dyrektor Regionalny na Europę Wschodnią w firmie Veeam.

W Unii Europejskiej 22 proc. firm zarejestrowało zdarzenia związane z bezpieczeństwem informatycznym – wynika z najnowszych danych Eurostatu. Skutkowały one m.in. brakiem dostępu do usług przedsiębiorstwa, ujawnieniem poufnych informacji, a nawet  uszkodzeniem lub zniszczeniem danych. Najczęściej takie problemy raportowały firmy z Finlandii, Holandii i Polski. Jak wskazują eksperci HRS-IT, jedną z przyczyn jest niedobór specjalistów IT, w tym od cyberbezpieczeństwa, na europejskich rynkach pracy. Według analizy Polskiego Instytutu Ekonomicznego, tylko w Polsce brakuje nawet 147 tys. informatyków.

ChatGPT stał się groźnym narzędziem w rękach cyberprzestępców. Jednak, jak przekonują eksperci z Sophos, ten zaawansowany model językowy, zdolny do pisania i analizowania nawet dłuższych tekstów, może być również bardzo pomocny w walce z hakerami i internetowymi oszustami. Sztuczną inteligencję da się z powodzeniem wykorzystać do namierzania podejrzanej aktywności, filtrowania wiadomości e-mail czy przeciwdziałania cyberatakom z wykorzystaniem komponentów wbudowanych w system Microsoft Windows (LOLBin). 

Celem stosowania złośliwego oprogramowania typu ransomware jest wymuszanie zapłacenia okupu przez ofiarę cyberataku. Takie działanie to główny sposób cyberprzestępców na zarobek. Jednak wraz z rozwojem technik wykrywających przypadki naruszenia bezpieczeństwa, oszuści muszą szukać nowych sposobów na nakłonienie użytkowników do zapłaty. Coraz większą popularnością cieszą się oprogramowania scareware i leakware, które mają  wywołać silne negatywne emocje u ofiary cyberataku

Fortinet, globalny lider w dziedzinie cyberbezpieczeństwa, który dąży do konwergencji sieci i rozwiązań ochronnych, przedstawił najnowszą edycję publikowanego co pół roku dokumentu „Global Threat Landscape Report”, opracowanego przez FortiGuard Labs. Zdaniem jego autorów krajobraz cyfrowych zagrożeń oraz obszar w przedsiębiorstwach, który może zostać zaatakowany, stale się zmieniają, a zdolność cyberprzestępców do projektowania i dostosowywania swoich technik szkodliwych działań do tego ewoluującego środowiska nadal stanowi poważne zagrożenie dla przedsiębiorstw każdej wielkości, niezależnie od branży i regionu geograficznego. Więcej szczegółowych danych z tego raportu, a także analiza najważniejszych wniosków, dostępnych jest na blogu.

W niepewnych czasach każdą złotówkę oglądamy pięć razy. Nie inaczej jest w firmach, dlatego wzrasta potrzeba zatrudniania specjalistów, którzy podpowiadają jak mądrze wydawać pieniądze. To analitycy biznesowi. Do najbardziej poszukiwanych należą ci specjalizujący się obszarze IT. W 2022 r. mogli oni liczyć na 2,5 razy więcej ofert pracy niż rok wcześniej, ale i na podwyżki rzędu 17%.

Cyberprzestępcy działający w zorganizowanych grupach często wykorzystują luki w zabezpieczeniach, do których dostępne są aktualizacje – wynika z analizy naukowców z Uniwersytetu Ekonomicznego w Poznaniu oraz ekspertów firmy WithSecure. Długi proces wdrażania poprawek, który wciąż ma miejsce w wielu organizacjach stanowi więc poważne ryzyko dla cyberbezpieczeństwa. 

Kobiety stanowią jedynie 24% pracowników zajmujących się cyberbezpieczeństwem. W ramach obchodzonego w marcu Międzynarodowego Miesiąca Kobiet ekspertki Fortinet pokazują, co mogą zrobić firmy, aby stworzyć kobietom możliwości rozwoju i rozpoczęcia kariery w tym obszarze. Badania pokazują, że kobiety wnoszą do miejsca pracy kluczowe umiejętności miękkie, niezależnie od branży, w której pracują. Często są lepsze od mężczyzn w takich obszarach jak podejmowanie inicjatywy, komunikacja, wykazywanie się odpornością, budowanie relacji i rozwijanie mocnych stron innych pracowników.

Czwarty rok z rzędu portal No Fluff Jobs przeanalizował zarobki, specjalizacje i umiejętności kobiet w sektorze technologicznym w Polsce i nie tylko. Z raportu „Kobiety w IT 2023” możemy się dowiedzieć, że najliczniejsza grupa kobiet znad Wisły (27,5 proc.) w branży zarabia między 4,5 a 7 tys. zł netto. Aż 71 proc. dostało podwyżkę w ciągu ostatniego roku, choć z obecnych zarobków zadowolona jest nieco ponad połowa z nich (56 proc.). Z kolei kobiety z Polski, Ukrainy, Węgier, Czech i Holandii mają średnio o 13 proc. niższą pensję niż mężczyźni. Najlepsza sytuacja jest w Polsce, gdzie specjalistki IT zarabiają o 4,2 proc. mniej niż mężczyźni.