14.10.2024 Prawo w mediach

Złudne bezpieczeństwo. Małe i średnie firmy łatwym celem cyberprzestępców

KF

35% firm z sektora mikro, małych i średnich przedsiębiorstw (MŚP) obawia się kradzieży danych osobowych swoich pracowników. Wynika to z badań przeprowadzonych na zlecenie serwisu ChronPESEL.pl i Krajowego Rejestru Długów.

Głównym powodem tych obaw jest rosnąca liczba cyberataków oraz fakt, że firmy te przetwarzają duże ilości danych osobowych, co czyni je atrakcyjnym celem dla przestępców.

Skąd te obawy?

• 59% firm wskazuje na częste, skuteczne ataki cyberprzestępców jako powód do obaw.
• 29% podkreśla przetwarzanie dużych ilości danych osobowych.
• 26% uważa, że są atrakcyjnym celem dla złodziei danych.

Jednocześnie aż 65% przedsiębiorców twierdzi, że nie obawia się kradzieży danych. Na pierwszym miejscu jako powód podają dobre zabezpieczenia komputerów (50%). Część firm uważa, że nie przetwarza dużej ilości danych osobowych (39%) lub nie jest atrakcyjnym celem dla hakerów (35%).

Atrakcyjność firm MŚP dla hakerów

W Polsce w sektorze MŚP zatrudnionych jest 7,3 miliona pracowników, co daje hakerom równie wiele potencjalnych ofiar. Zdecydowana większość tych firm (83%) przechowuje dane osobowe w wersji cyfrowej, a 50% wyłącznie w formie elektronicznej. To dane takie jak imię, nazwisko, numer PESEL, telefon czy adres zamieszkania. Z kolei 38% mikroprzedsiębiorstw przechowuje dane pracowników na komputerze właściciela, a średnie przedsiębiorstwa w komputerach księgowych (44%).


Zadziwiające jest, że 90% firm z sektora MŚP deklaruje, że prawidłowo chroni dane swoich pracowników. Najbardziej pewne siebie są małe (55%) i mikrofirmy (54%), które twierdzą, że posiadają skuteczne zabezpieczenia. Jednak aż 65% najmniejszych firm nie aktualizuje regularnie swojego oprogramowania antywirusowego. Średnie firmy również nie wypadają najlepiej, bo 44% z nich zaniedbuje tę podstawową zasadę cyberbezpieczeństwa.

Metody ochrony danych

Najczęściej firmy z sektora MŚP zabezpieczają dane w sposób tradycyjny:

• 51% ogranicza dostęp do dokumentów wyłącznie do upoważnionych osób,
• 40% zabezpiecza pliki hasłami,
• 36% posiada alarmy lub drzwi antywłamaniowe,
• 35% instaluje aktualne wersje programów antywirusowych.

Mniej popularne metody obejmują przechowywanie papierowych dokumentów w sejfach (28%) oraz stosowanie zdalnej blokady w razie zgubienia dysków zewnętrznych (26%). Najrzadziej firmy stosują domyślną blokadę portów USB (19%) oraz obowiązek regularnej zmiany haseł przez pracowników (21%).

Eksperci ostrzegają, że brak regularnych aktualizacji oprogramowania antywirusowego naraża firmy na ryzyko. Kamil Sztandera z ChronPESEL.pl, cytowany przez agencję Newseria Biznes zauważa, że to złudne poczucie bezpieczeństwa prowadzi do lekceważenia zagrożeń, a firmy MŚP mogą okazać się łatwym łupem dla cyberprzestępców.

Udostępnij znajomym:

Zobacz artykuły na podobny temat:

Europejska Karta Praw Człowieka. Artykuł 10

Komisja Europejska
Każdy ma prawo do wolności wyrażania opinii. Prawo to obejmuje wolność posiadania poglądów oraz otrzymywania i przekazywania informacji i idei bez ingerencji władz publicznych i bez względu na granice państwowe.

Czy wolność słowa zwalnia od myślenia?

Wiesław Gałązka, Money.pl
Stało się. Dłużej tak nie mogło być. Wreszcie ktoś musiał zacząć bronić "burych suk", "małp w czerwonym" i "ścierwojadów".

Reforma prawa autorskiego. Komentarz do decyzji Europarlamentu

Centrum Cyfrowe
Wszystko dla posiadaczy praw, a co dla użytkowników? Parlament Europejski przegłosował zmiany w prawie autorskim. Nowa dyrektywa miała dostosować prawo do sposobu, w jaki korzystamy z internetu. Wygląda jednak na to, że to internet będzie musiał dostosować się do dyrektywy - ostrzegają eksperci fundacji Centrum Cyfrowe i podsumowują zmiany.

Oszustwa reklamowe i dezinformacja w internecie. Jak z nimi walczyć

Stowarzyszenie Komunikacji Marketingowej SAR
Przedstawiciele największych stowarzyszeń branży marketingowej i mediowej podpisali deklarację mającą na celu wypracowanie kodeksu dobrych praktyk przeciwdziałania dezinformacji i oszustwom reklamowym (ad frauds) w internecie.

Co to jest plagiat - przykłady

Patrycja Żuralska
Plagiat to naruszenie praw autorskich polegające na przywłaszczeniu sobie cudzego autorstwa do całości utworu lub jego części. Stanowi naruszenie zarówno osobistych, jak i majątkowych praw autora.

Prawo autorskie i kserowanie pomocy naukowych. Czy to legalne?

Paweł Kowalewicz
Co polskie prawo mówi o korzystaniu z pomocy naukowych, które krótko mówiąc, nie są oryginalne, a skserowane czy ściągnięte z internetu? Czy prawo autorskie dopuszcza takie wyjątki ze względu na szczytny cel edukacyjny? Fundacja Legalna Kultura przygotowała poradnik, który przyda się nie tylko studentom.

Prywatne blogi podlegają prawu krajowemu

Michał Kot
W prawie unijnym głównym aktem prawnym regulującym kwestie odpowiedzialności za treści zamieszczane w internecie jest dyrektywa o handlu elektronicznym z 2000 roku.

więcej w dziale: Prawo w mediach