{"id":281375,"date":"2017-06-24T16:19:35","date_gmt":"2017-06-24T14:19:35","guid":{"rendered":"http:\/\/legiobiznes.pl\/I\/?p=281375"},"modified":"2024-08-23T12:02:38","modified_gmt":"2024-08-23T10:02:38","slug":"dane-klientow-serwisu-gwarancyjnego-dla-kazdego-lekkomyslny-pracownik-zagrozeniem-dla-firmy-jak-sie-bronic-przed-zagrozeniami-z-sieci-google-i-facebook-czy-sa-zagrozeniem","status":"publish","type":"post","link":"https:\/\/legiobiznes.pl\/I\/dane-klientow-serwisu-gwarancyjnego-dla-kazdego-lekkomyslny-pracownik-zagrozeniem-dla-firmy-jak-sie-bronic-przed-zagrozeniami-z-sieci-google-i-facebook-czy-sa-zagrozeniem\/","title":{"rendered":"Dane klient\u00f3w serwisu gwarancyjnego dla ka\u017cdego. Lekkomy\u015blny pracownik zagro\u017ceniem dla firmy! Jak si\u0119 broni\u0107 przed zagro\u017ceniami z sieci? Google i Facebook czy s\u0105 zagro\u017ceniem?"},"content":{"rendered":"

Dane klient\u00f3w serwisu gwarancyjnego zabezpieczono has\u0142em, kt\u00f3re ka\u017cdy klient m\u00f3g\u0142 otrzyma\u0107<\/strong><\/h2>\n

Czasem sprz\u0119t si\u0119 psuje. Wtedy trzeba go dostarczy\u0107 do serwisu. Niekt\u00f3re z firm obs\u0142uguj\u0105cych naprawy umo\u017cliwiaj\u0105 zamawianie kuriera przez swoje systemy. W firmie Bis Serwis zamawianie kuriera odbywa\u0142o si\u0119 poprzez zalogowanie na stron\u0119 GLS \u2014 z wykorzystaniem jednego, tego samego, loginu i has\u0142a dla wielu klient\u00f3w. Ka\u017cdy wi\u0119c widzia\u0142 dane poprzednich klient\u00f3w\u2026<\/strong><\/span><\/h3>\n

Spraw\u0119 zg\u0142osi\u0142 nam Karol, kt\u00f3rego \u017cona chcia\u0142a wys\u0142a\u0107 do naprawy gwarancyjnej zepsut\u0105 szczoteczk\u0119 elektryczn\u0105. Serwis mia\u0142a obs\u0142u\u017cy\u0107 firma Bis Serwis, kt\u00f3ra na swojej stronie udost\u0119pnia login do platformy firmy kurierskiej GLS.<\/p>\n

\n

Login ju\u017c jest, a has\u0142o?<\/p>\n<\/div>\n

Je\u015bli chodzi o has\u0142o, to wbrew komunikatowi na stronie, nie jest ono dost\u0119pne wy\u0142\u0105cznie telefonicznie. Z relacji Karola wynika, \u017ce jedno has\u0142o by\u0142o wysy\u0142ane automatycznie do r\u00f3\u017cnych os\u00f3b po z\u0142o\u017ceniu formularza reklamacji. W praktyce has\u0142o m\u00f3g\u0142 pozna\u0107 nieograniczony kr\u0105g os\u00f3b. A poza tym has\u0142o by\u0142o s\u0142abe. Bardzo s\u0142abe\u2026<\/p>\n

Ujawnione dane klient\u00f3w<\/strong><\/h3>\n

Samo logowanie si\u0119 na konto klienta w GLS nie by\u0142oby problemem, gdyby nie mo\u017cliwo\u015b\u0107 podejrzenia danych innych klient\u00f3w. W tym celu nale\u017ca\u0142o skorzysta\u0107 z opcji \u201cNowe wyszukiwanie\u201d…<\/p>\n

Czytaj wi\u0119cej na:<\/strong>\u00a0https:\/\/niebezpiecznik.pl<\/a><\/p>\n

Niefrasobliwy pracownik to zagro\u017cenie<\/strong><\/h2>\n

Przynajmniej w kontek\u015bcie cyberbezpiecze\u0144stwa firmy.\u00a0Za 60 proc. atak\u00f3w ko\u0144cz\u0105cych si\u0119 utrat\u0105 danych lub ich wydostanie si\u0119 poza firm\u0119 ponosz\u0105 odpowiedzialno\u015b\u0107 pracownicy. Badanie przeprowadzone przez IBM (2016 Cyber Security Intelligence Index) nie pozostawia z\u0142udze\u0144. Najciemniej jest pod latarni\u0105.<\/strong><\/h3>\n
Wniosek z raport IBM jest jeden – wi\u0119kszo\u015b\u0107 z nas z wpraw\u0105 korzysta z komputera. Niewielu robi to w spos\u00f3b bezpieczny. Oczywi\u015bcie, nie mo\u017cna od razu wrzuca\u0107 wszystkich do jednego worka. Piotr Ka\u0142u\u017ca, Team Leader Stormshield z firmy DAGMA, przedstawi\u0142 ciekaw\u0105 klasyfikacj\u0119 pracownik\u00f3w.<\/div>\n
Niewini\u0105tka
\n<\/b>Gubi\u0105 telefony kom\u00f3rkowe, nie zabezpieczaj\u0105 szafek zawieraj\u0105cych poufne dane, przypadkowo za\u0142\u0105czaj\u0105 do wiadomo\u015bci e-mail ca\u0142\u0105 baz\u0119 firmowych adres\u00f3w, czy pobieraj\u0105 wra\u017cliwe dane nale\u017c\u0105ce do przedsi\u0119biorstwa na swoje prywatne urz\u0105dzenie. Osoby te zupe\u0142nie nie zdaj\u0105 sobie sprawy, z tego, jak z pozoru „b\u0142ahe” czynno\u015bci mog\u0105 doprowadzi\u0107 firm\u0119 do zguby. Tylko w latach 2014-2015 w Norfolk, Suffolk i Cambridheshire w Wielkiej Brytanii, takie w\u0142a\u015bnie incydenty doprowadzi\u0142y do 160 narusze\u0144 danych.<\/p>\n
<\/div>\n

Czytaj wi\u0119cej na:<\/strong>\u00a0http:\/\/www.chip.pl<\/p>\n

<\/div>\n<\/div>\n
\n

REALNE zagro\u017cenia w przestrzeni WIRTUALNEJ \u2013 jak skutecznie si\u0119 przed nimi broni\u0107?<\/strong><\/h2>\n

Lawinowo rosn\u0105ca liczba atak\u00f3w, a tym samym wzrost zagro\u017cenia dla bezpiecze\u0144stwa danych to powa\u017cne niebezpiecze\u0144stwo dla utrzymania ci\u0105g\u0142o\u015bci w biznesie. Ryzyko cyber zagro\u017ce\u0144 mo\u017ce dotkn\u0105\u0107 w ka\u017cdej chwili praktycznie ka\u017cd\u0105 organizacj\u0119, niezale\u017cnie od skali prowadzonego biznesu.<\/strong><\/h3>\n
\n

To oznacza, \u017ce budowa skutecznych system\u00f3w obrony jest aktualnie jednym z najbardziej pal\u0105cych zada\u0144 wielu dzia\u0142\u00f3w IT. Do tego dochodz\u0105 zmiany w otoczeniu prawnym i biznesowym \u2013 lada moment zacznie obowi\u0105zywa\u0107 dyrektywa GDPR, kt\u00f3ra wysoko wywinduje wymagania w stosunku do ochrony i bezpiecze\u0144stwa danych osobowych. Je\u015bli uwzgl\u0119dni\u0107 fakt, \u017ce w firmach rosn\u0105 tak\u017ce wymagania stawiane przez audytor\u00f3w, kontroler\u00f3w i sam biznes, widzimy, \u017ce zadanie nie jest \u0142atwe. Nie oznacza to jednak, \u017ce niewykonalne.<\/p>\n

ATENA, partner handlowy IBM, postanowi\u0142a si\u0119 z nim zmierzy\u0107. Tak powsta\u0142o Security Operations Center (SOC) \u2013 narz\u0119dzie wspieraj\u0105ce cyber bezpiecze\u0144stwo w organizacjach, dostosowane do aktualnych wymaga\u0144 prawno-biznesowych.<\/p>\n

Technologiczn\u0105 baz\u0105 dla ATENA SCO jest QRadar, produkt firmy IBM, lidera w zakresie rozwi\u0105za\u0144 klasy SIEM (Security Information and Event Management<\/em>).<\/p>\n

Kompleksowy i skuteczny monitoring<\/strong><\/h3>\n

Skuteczno\u015b\u0107 dzia\u0142ania Security Operations Center to przede wszystkim narz\u0119dzia. Podstaw\u0119 stanowi system QRadar SIEM, umo\u017cliwiaj\u0105cy ca\u0142o\u015bciowe i skrupulatne monitorowanie system\u00f3w zaanga\u017cowanych w przetwarzania danych w celu szybkiego i skutecznego wykrywania atak\u00f3w i potencjalnych narusze\u0144 bezpiecze\u0144stwa. QRadar potrafi konsolidowa\u0107 dane \u017ar\u00f3d\u0142owe z dziennik\u00f3w dotycz\u0105cych zdarze\u0144 pochodz\u0105cych z wielu tysi\u0119cy urz\u0105dze\u0144, punkt\u00f3w ko\u0144cowych i aplikacji rozproszonych w ca\u0142ej sieci. Dzi\u0119ki niemu mo\u017cna przeprowadzi\u0107 natychmiastowe dzia\u0142ania zwi\u0105zane z normalizacj\u0105 i korelacj\u0105 na surowych danych tak, aby odr\u00f3\u017cni\u0107 realne zagro\u017cenia od fa\u0142szywych alarm\u00f3w. QRadar mo\u017ce r\u00f3wnie\u017c korelowa\u0107 s\u0142abe punkty zabezpiecze\u0144 systemu z danymi dotycz\u0105cymi zdarze\u0144 i sieci, co w istocie pomaga w ustawieniu priorytet\u00f3w incydent\u00f3w dotycz\u0105cych bezpiecze\u0144stwa.<\/p>\n

Jego podstawowa funkcjonalno\u015b\u0107 oferuje:<\/p>\n