Koszty cyberataków i działań hakerskich wystrzeliły… Klienci zapłacą

07-03-2023

Zaniedbania w cyberbezpieczeństwie słono kosztują. Firmy tracą średnio ponad 4 mln dolarów rocznie z powodu ataków hakerów, wynika z najnowszego raportu IBM Security. Kto za to płaci? Na pewno nie korporacje - aż 6 na 10 ankietowanych firm przyznaje, że kosztami obarcza swoich klientów.

Miliony powodów do obaw

Raport IBM Security został skonstruowany na podstawie dogłębnej analizy rzeczywistych naruszeń danych, dostarczonych przez 550 organizacji z całego świata. Analiza dotyczyła okresu od marca 2021 r. do marca 2022 r. Badanie zostało sponsorowane i przeprowadzone przez firmę Ponemon Institute, na zlecenie IBM. 

Autorzy dokumentu zwracają uwagę na rosnące koszty spowodowane cyberatakami. Średni koszt naruszenia bezpieczeństwa wśród badanych organizacji wyniósł 4,35 mln dolarów. To rekordowy poziom i wzrost o prawie 13 proc. względem badania sprzed dwóch lat. Badacze wskazują na zależność pomiędzy stratami, powstałymi w wyniku cyberataków, a wzrostem cen produktów i usług. W analizowanej próbie aż 6 na 10 (60 proc.) podmiotów podniosło ceny.

Ceny produktów rosną nie tylko z powodu inflacji, ale także cyberataków. Mało kto zdaje sobie sprawę, że te kosztują i to słono. Najlepszym tego dowodem jest atak na infrastrukturę krytyczną operatora amerykańskiej sieci rurociągów paliwowych Colonial Pipeline. W tym przypadku sam okup wypłacony przestępcom kosztował firmę 5 mln dolarów. Do tego trzeba doliczyć brak możliwości realizowania dostaw, straty wizerunkowe oraz koszty zabezpieczeń. Te koszty firmy przerzucają siłą rzeczy na klientów rekompensując straty  - tłumaczy Krzysztof Wójtowicz, dyrektor sprzedaży w ICsec S.A. 

Nawracające problemy

Twórcy opracowania akcentują znaczenie "efektu prześladowania" - psychologicznego procesu generowanego przez powtarzające się naruszenia bezpieczeństwa. Raport IBM wskazuje, że zdecydowana większość (83 proc.) badanych podmiotów doświadczyło więcej niż jednego ataku podczas swojej działalności. Skutki włamań są odczuwalne w dłuższym okresie i mają tendencję wzrostową - prawie połowa (50 proc.) kosztów naruszeń jest ponoszonych ponad rok po incydencie.

Komentarz PTEZ do art. 61 ustawy o szczególnych rozwiązaniach w zakresie niektórych źródeł ciepła w związku z sytuacją na rynku paliw

21-02-2023

19 września, w Dzienniku Ustaw, została opublikowana ustawa z dnia 15 września 2022 r. o szczególnych rozwiązaniach w zakresie niektórych źródeł ciepła w związku z sytuacją na rynku paliw (Dz.U. z 2022 r. poz. 1967). Poza rozwiązaniami dotyczącymi systemu rekompensat w odniesieniu do ciepła sieciowego, wprowadza również, poprzez art. 61 tej ustawy, mechanizm mający na celu przeciwdziałanie zagrożeniom bezpieczeństwa dostaw ciepła. Przepis ten umożliwia wydanie przez organ administracji, decyzji pozwalającej na eksploatację instalacji w warunkach zagrożenia bezpieczeństwa dostaw ciepła, na warunkach odmiennych niż określone w pozwoleniu zintegrowanym lub innym wymaganym pozwoleniu.

- Największym wyzwaniem nadchodzącego sezonu grzewczego jest zapewnienie ciągłości dostaw energii elektrycznej i ciepła w obliczu ograniczenia podaży surowców energetycznych oraz substancji chemicznych niezbędnych do wytwarzania energii elektrycznej i ciepła, a także problemów z dostawami materiałów budowlanych i urządzeń niezbędnych do realizacji inwestycji. Odnosi się to przede wszystkim do zastępowanych źródeł objętych derogacjami wynikającymi z Dyrektywy o emisjach przemysłowych - komentuje Dorota Jeziorowska, dyrektor PTEZ.

- Zmniejszenie dostępności paliw i substancji potrzebnych do utrzymania urządzeń ochronnych, ograniczających emisję, może przełożyć się bezpośrednio na możliwość dotrzymania warunków wynikających z pozwoleń eksploatacyjnych ¬ dodaje Jeziorowska.

- Ustawodawca zaprojektował całą ścieżkę formalności poprzedzających wydanie decyzji pozwalającej na eksploatację instalacji w tych ekstraordynaryjnych warunkach ze wskazaniem przesłanek, które muszą zaistnieć, aby ją uzyskać - wskazuje Katarzyna Dziurska, ekspert PTEZ ds. ochrony środowiska, dyrektor Departamentu Ochrony Środowiska w PGE Energia Ciepła S.A. - W trakcie procedury składania wniosku niezbędne będzie m.in.: udokumentowanie przez wytwórców ciepła przeszkód, które uniemożliwiły pracę jednostki wytwórczej na podstawie obowiązującego pozwolenia, natomiast sama decyzja zawierać będzie m.in. parametry źródeł spalania paliw, które są istotne z punktu widzenia przeciwdziałania zanieczyszczeniom oraz wielkości dopuszczalnej emisji gazów lub pyłów wprowadzanych do powietrza.

Niezbędne będzie również potwierdzenie konieczności utrzymania wolumenu ciepła wytwarzanego przez daną jednostkę wytwórczą na potrzeby sieci ciepłowniczej.

Polskie firmy nie są gotowe na blackout

08-02-2023

Nawet chwilowa przerwa w dostawie prądu może skutkować biznesową katastrofą. Powód? Wiele firm nie posiada odpowiednich zabezpieczeń - wynika z badania IDG. Nic dziwnego, że przedsiębiorstwa coraz częściej korzystają z usług zewnętrznych centrów danych oraz inwestują w hybrydowe modele zarządzania infrastrukturą IT.

Gdyby firmy polegały wyłącznie na własnych zasobach IT, miałyby problem z zapewnieniem ciągłości działania. Duża część ich serwerowni nie posiada bowiem wystarczających, a często też i podstawowych, zabezpieczeń technicznych pozwalających na nieprzerwany dostęp do systemów w przypadku awarii czy braku dostępu do energii elektrycznej. Nic dziwnego, że aż dwóch na trzech (67 proc.) badanych za największe wyzwanie uznaje konieczność zwiększenia bezpieczeństwa. To jeden z powodów, dla których coraz częściej firmy w Polsce sięgają po usługi zewnętrzne i korzystają z hybrydowego modelu zarządzania infrastrukturą IT.

Te dane budzą niepokój

Wyniki badań mówią jasno: dużej części analizowanych przedsiębiorstw zagraża przestój firmowej serwerowni. Tylko 35 proc. spośród 100 decydentów IT przebadanych w październiku 2022 roku przez IDG w polskich przedsiębiorstwach przyznało, że ich firmy dysponują systemem awaryjnego zasilania w energię w postaci generatorów prądu i dotyczy to większych, świadomych organizacji. Do braku generatorów przyznaje się 61 proc. dużych przedsiębiorstw i 71 proc. średniej wielkości organizacji. Lwia część, bo 85 proc. podmiotów korzysta z bardzo prostych UPS-ów, które są w stanie zapewnić stabilne zasilanie awaryjne od kilkunastu minut do kilku godzin.

- To stanowczo za słabe zabezpieczenia, szczególnie w sytuacji, w której firmy muszą być przygotowane nie tylko na awarie sieci energetycznej, ale też sytuacje kryzysu energetycznego z blackoutem włącznie. Punktem odniesienia do zabezpieczenia ciągłości działania firmy powinny być standardy wyznaczane przez wyspecjalizowane centra danych, które są w stanie pracować na zasilaniu zapasowym tygodniami - zwraca uwagę Wojciech Stramski, Prezes Beyond.pl, operatora centrum przetwarzania danych.

Dobrą praktyką jest doprowadzenie do centrum danych dwóch lub większej liczby torów zasilania podstawowego. Na taką architekturę rozwiązania mogła pozwolić sobie jednak tylko co czwarta, działająca na polskim rynku duża firma lub korporacja.