-
Materiały eksperckie
Dzielimy się wiedzą w publikacjach z udziałem naszych specjalistów i partnerów biznesowych.Zobacz więcej
-
Merytoryczne spotkania
Dołącz do licznego grona uczestników organizowanych przez nas wydarzeń.Zobacz więcej
-
-
-
-
-
-
-
-
- USOS
- Teta EDU
- E-teczka studenta
- IRK Internetowa Rejestracja Kandydatów
- Aplikacja OPTiDrop App
- Ekstranet Studencki
- Elektroniczna Lista Obecności
- System Akademickich Biur Karier
- System Elektronicznej Rezerwacji Sal
- Elektroniczna legitymacja nauczyciela akademickiego OPTicamp
- Elektroniczna legitymacja doktoranta OPTicamp
- Elektroniczna legitymacja studencka OPTicamp
-
-
-
-
-
-
-
Nasze projekty
Dowiedz się, jak wykorzystujemy rozwiązania i technologie, aby wspierać Klientów.Zobacz więcej
-
-
Pracuj w OPTeam
Dołącz do naszego zespołu i realizuj ciekawe projekty.Zobacz więcej
-
Ciągłe doskonalenie środowisk ochrony jako remedium na dynamiczny rozwój cyberzagrożeń
Wraz ze wzrostem popularności nowoczesnych technologii stosowanych w organizacjach pojawia się potrzeba rozbudowy i utrzymywania stabilnego środowiska informatycznego, które oprócz właściwej wydajności i funkcjonalności zapewni również odpowiednio wysoki poziom cyberbezpieczeństwa. Cyberbezpieczeństwo to nieustający proces rozwoju zabezpieczeń środowiska IT przed różnego rodzaju atakami zarówno w warstwie fizycznej, jak i w obszarze wirtualnym.
Dynamiczna ewolucja cyberzagrożeń zmusza administratorów do nieprzerwanego doskonalenia swoich systemów ochrony oraz reagowania na kolejne pojawiające się niebezpieczeństwa. Stworzenie kompleksowego systemu cyberbezpieczeństwa uwzględnia ochronę przed znanymi zagrożeniami, należy jednak mieć na uwadze, że wciąż pojawiają się nowe, nieopracowane jeszcze formy ataków, które mogą wpłynąć na integralność naszych zasobów. W efekcie należy uznać, że żaden z systemów nie będzie nigdy w 100% bezpieczny, niemniej warto oprzeć rozwój strategii ochrony o zagrożenia, które najczęściej spotykamy w cyfrowym świecie. Jakie przybierają formy i jak najlepiej przed nimi się chronić?
1. Phishing oparty na socjotechnice.
Początkowa faza niemal każdego ataku skupia się na przejęciu istotnych informacji bądź dostępu do zasobu stanowiącego obiekt docelowy hakerów. Metodyka pozyskania niezbędnych danych często bazuje na socjotechnice, a więc zbiorze czynności, których celem jest nakłonienie ofiary do dobrowolnego oddania np. poświadczeń do wewnętrznych systemów firmy. Najpopularniejszą formą ataku socjotechnicznego jest phishing, który w 2023 roku stanowił punkt początkowy niemal 90% udanych ataków. W związku z tym, tę formę ataku należy uznać za jedno z największych cyberzagrożeń, zaś podstawową formą ochrony przed nim jest budowanie świadomości użytkowników poprzez rozwój ich kompetencji do wykrywania i unikania niebezpieczeństw.
2. Kampania ransomware.
W ciągu ostatnich lat ewolucja cyberzagrożeń dotyczy nie tylko form ataków, ale również powodów ich prowadzenia. Standardowym celem nadal jest korzyść finansowa uzyskana np. wskutek opłaconego okupu za odszyfrowanie nielegalnie pozyskanych i zaszyfrowanych danych w ramach kampanii ransomware. Jak się okazuje, wiele ofiar decyduje się ostatecznie zapłacić żądaną kwotę, gdyż w porównaniu z potencjalnym kosztem wycieku danych oraz utratą renomy, takie działanie okazuje się uzasadnione. Tymczasem istnieją rozwiązania, które pozwalają wykrywać tego rodzaju zagrożenia i zapobiegać potencjalnemu zainfekowaniu infrastruktury IT przez szkodliwe oprogramowanie.
3. Atak typu man-in-the-middle.
Często, włamanie do danej organizacji stanowi tylko jeden z etapów większej ofensywy skierowanej w zupełnie inną, lecz powiązaną jednostkę. W takim przypadku prowadzony jest rekonesans oraz nasłuch w celu udrożnienia komunikacji np. poprzez skuteczny atak typu Man-in-the-Middle. Zdarza się, że w przypadku takiej formy ataków informacja wymieniana między dwoma punktami ulega modyfikacji w sposób niezauważalny dla użytkowników, ale wpływający na infrastrukturę odbiorcy. W rezultacie to ofiara ataku zostaje ujawniona jako źródło zagrożenia, co może mieć istotny wpływ na funkcjonowanie łańcucha komunikacji. Dlatego w tym przypadku tak ważne z punktu widzenia bezpieczeństwa IT jest uświadomienie użytkowników o charakterze zagrożenia i metodach postępowania, jak ograniczenie wykorzystania zewnętrznych i niezabezpieczonych sieci bezprzewodowych, a także szerokie stosowanie rozmaitych metod szyfrowania ruchu.
4. Destrukcyjne ataki DDoS.
Niestabilna sytuacja geopolityczna ma znaczący wpływ na krajobraz zagrożeń. Działania wojenne krajów objętych konfliktami obserwowane są nie tylko w świecie rzeczywistym, ale również w cyberprzestrzeni, a to bezpośrednio wpływa na popularność ataków destrukcyjnych. Coraz częściej obserwowanym kierunkiem zagrożeń jest również haktywizm, czyli działanie, które w większości przypadków polega na uniemożliwieniu pracy danej jednostki oraz promowanie w ten sposób wyższego celu społecznego. Zakłócenie pracy środowiska bądź jego całkowite zablokowanie może być osiągane w ramach popularnych ataków takich jak DDoS. Jedną ze stosunkowo prostych, ale skutecznych metod zabezpieczających jest w tym przypadku stworzenie kompleksowego i właściwie opracowanego planu Disaster Recovery bądź zastosowanie specjalistycznych narzędzi skupionych na przeciwdziałaniu tej formie zagrożenia.
5. Zero-day oparte na podatnościach.
Analizując motywy cyberprzestępców nie należy bagatelizować również tzw. script kiddie generujących duże ilości prostych ataków, jak również cyberprzestępców hobbystów, którzy w swoich działaniach powodowanych często ciekawością i chęcią rozwoju sięgają np. po szczególnie niebezpieczne ataki Zero-day, bazujące na podatnościach, które nie zostały jeszcze zlikwidowane przez producentów danego rozwiązania będącego częścią infrastruktury. Ta kategoria cyberprzestępców stanowi szczególne zagrożenie dla mniejszych, lokalnych organizacji, gdyż w ich przypadku dobór wektora ataku jest nieco bardziej losowy i na ogół wynika z osobistych preferencji atakującego.

Podsumowanie
Świadomość różnych technik oraz celów ataków pomaga w zbudowaniu kompleksowego systemu bezpieczeństwa IT, zaś weryfikacja zagrożeń oraz zmieniających się ryzyk świata cyfrowego to obowiązek każdej organizacji, której celem jest utrzymanie wysokiej jakości zabezpieczeń. Bezpieczna infrastruktura informatyczna to taka, która minimalizuje niebezpieczeństwa, z jakimi stykają się jej użytkownicy, należy zatem zadbać o to, aby system bezpieczeństwa chronił przed jak największą liczbą znanych zagrożeń.
Powiązane artykuły
Polityka prywatności
Klauzula Informacyjna - przetwarzanie danych osobowych w OPTeam S.A.
Ochrona prywatności użytkowników Internetowych serwisów OPTeam SA jest dla nas bardzo ważna.
Niniejsza polityka zawiera informacje dotyczące gromadzonych danych oraz zasad ich przetwarzania i wykorzystywania we wszystkich serwisach www prowadzonych i utrzymywanych przez OPTeam SA. Wykorzystanie i zbieranie informacji o użytkownikach Internetowych serwisów ograniczane jest do niezbędnego minimum wymaganego do świadczenia przez OPTeam SA usług na najwyższym poziomie. Polityka prywatności zawiera informacje na temat narzędzi stosowanych przez OPTeam SA w celu zapewnienia jak największej wygody korzystania z Internetowych serwisów (cookies, logi systemowe) oraz o danych zbieranych przez podmioty zajmujące się analityką serwisów. Polityka określa ponadto w jaki sposób chronimy Twoje dane, jakie prawa Ci przysługują oraz w jaki sposób możesz je wykonywać. Jednocześnie wskazane zostały narzędzia służące do zarządzania wyrażonymi przez Ciebie zgodami.
Jakie dane zbieramy?
OPTeam dokłada wszelkich starań, żeby Internetowe serwisy informacyjne były wygodne w użyciu. Dla zwiększenia wydajności serwisów stosowana jest technologia anonimowych cookies oraz pobierane są dane statystyczne o najczęściej poszukiwanych, za pomocą wyszukiwarki frazach, dzięki czemu aktualizowana jest na bieżąco nawigacja serwisu, żeby wyszukiwanie treści było wygodne i intuicyjne.
Przetwarzamy dane, żeby:
- dopasować prezentowane treści do potrzeb i zainteresowań użytkowników,
- zapewnić bezpieczeństwo usług,
- prezentować informacje o produktach i usługach dopasowane do potrzeb i zainteresowań użytkowników,
- dokonywać pomiarów, które pozwalają udoskonalać oferowane produkty i usługi.
Cookies (ciasteczka).
Serwis nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies.
- Pliki cookies (tzw. "ciasteczka") stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
- Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest OPTeam SA, Tajęcina 113, 36-002 Jasionka.
- Pliki cookies wykorzystywane są w celu:
- dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika Serwisu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
- tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości
- utrzymanie sesji Użytkownika Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła.
- W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: "sesyjne" (session cookies) oraz "stałe" (persistent cookies). Cookies "sesyjne" są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). "Stałe" pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
- W ramach Serwisu stosowane są następujące rodzaje plików cookies:
- "niezbędne" pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Serwisu;
- pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Serwisu;
- "wydajnościowe" pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Serwisu;
- "funkcjonalne" pliki cookies, umożliwiające "zapamiętanie" wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;
- "reklamowe" pliki cookies, umożliwiające dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań.
- W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika Serwisu. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
- Operator Serwisu informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
- Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu i wykorzystywane mogą być również przez współpracujących z operatorem Serwisu reklamodawców oraz partnerów.
- Więcej informacji na temat plików cookies dostępnych jest pod adresem www.wszystkoociasteczkach.pl lub w sekcji "Pomoc" w menu przeglądarki internetowej.
- Strona korzysta z narzędzi analitycznych Google Tag Manager należących do Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone, które pozwalają monitorować działania (tzw. zdarzenia) wykonywane przez Ciebie podczas wizyty na Stronie, takie jak np.: kliknięcie w przycisk, przesłanie formularza kontaktowego, pobranie pliku. W tym celu wykorzystywane są pliki cookies Google LLC dotyczące usługi Google Tag Manager. Szczegółowe informacje związane z przetwarzaniem danych przez Google Analytics są udostępnione przez Google na stronie: https://support.google.com/tagmanager/answer/9323295?hl=pl.
- Strona korzysta z narzędzi analitycznych Google Analytics należących do Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone, które zbierają informacje na temat Twoich odwiedzin Serwisu, takie jak: wskazanie stron, które wyświetliłeś, czas, jaki spędziłeś na stronie czy przejścia pomiędzy poszczególnymi stronami. W tym celu wykorzystywane są pliki cookies Google LLC dotyczące usługi Google Analytics. Szczegółowe informacje związane z przetwarzaniem danych przez Google Analytics są udostępnione przez Google na stronie: https://support.google.com/analytics/answer/6004245.
- Strona korzysta z narzędzi analitycznych Google Search Console należących do Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone, które pomagają monitorować, utrzymywać i rozwiązywać problemy związane z obecnością witryny w wynikach wyszukiwania Google. Szczegółowe informacje związane z przetwarzaniem danych przez Google Search Console są udostępnione przez Google na stronie: https://support.google.com/webmasters/answer/9128668?hl=pl. Wszelkie pozostałe informacje związane z prywatnością i bezpieczeństwem danych gwarantowanych przez Google, można znaleźć pod adresem: https://policies.google.com/privacy?hl=pl.
- Serwis korzysta z narzędzia analitycznego HotJar należącego do HotJar, Level 2, St Julian’s Business Centre 3, Eliza Zmmit Street, St Julian’s ST 1000, Malta, które śledzi Twoje zachowanie podejmowanie w obrębie Serwisu. W tym cellu wykorzystywane sa pliki cookies. Z pomocą HotJar analizowane są zachowania Użytkownika, tj. czas spędzony na poszczególnych stronach, przyciski, w które klika, linki, z których korzysta itp. Więcej informacji odnajdziesz w polityce prywatności HotJar: https://www.hotjar.com/legal/policies/privacy.
- Z narzędzia lead generation Bazo, które identyfikuje ruch na stronie (wizyty na podstronach serwisu). Narzędzie należy do Bazo Sp. z o.o., ul. Bohdana Dobrzańskiego 3, 20-262 Lublin, Regon: 364959893, NIP: 9462661611. Szczegółowe informacje związane z przetwarzaniem danych przez Google Analytics są udostępnione przez Google na stronie: https://bazo.io/pl/polityka-prywatnosci.
- Menadżera Kampanii LinkedIn, systemu reklamowego należacego do Microsoft z siedzibą Redmond, WA 98052-7329 USA. Więcej informacji odnajdziesz w polityce prywatności: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy.
- Menadżera Reklam Meta, systemu reklamowego należącego do Facebooka z siedzibą 1 Hacker Way, Menlo Park, CA 94025. Więcej informacji odnajdziesz w polityce prywatności: https://www.facebook.com/privacy/policy/?entry_point=facebook_help_center_ig_data_policy_redirect&locale=pl_PL.
Logi systemów.
Logi systemów, czyli rejestr zdarzeń - utworzony w chronologicznej kolejności zapis informacji o zdarzeniach i działaniach dotyczących strony WWW. Zawierają one takie dane jak adres IP, z którego nastąpiło wejście na daną podstronę, adres tej strony oraz czas połączenia. Logi systemów wykorzystywane są przez OPTeam SA w szczególności w celach statystycznych oraz monitorowania bezpieczeństwa.
Zmiany w polityce ochrony prywatności Internetowych Serwisów Informacyjnych OPTeam.
Na zmiany w Polityce prywatności Internetowych serwisów OPTeam może wpłynąć zmiana technologii internetowej, zmiany powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych.
Zmiany polityki będą zamieszczane pod adresem http://www.opteam.pl/polityka-prywatnosci.
WŁĄCZANIE / USUWANIE / BLOKOWANIE PLIKÓW COOKIES W INTERNETOWYCH SERWISACH OPTEAM SA.
Internetowe serwisy OPTeam SA korzystają z plików cookies zgodnie z dokonanymi indywidualnie przez Użytkownika ustawieniami przeglądarki internetowej. W wielu przeglądarkach obsługa plików cookies jest domyślnie włączona. Korzystanie z Internetowych serwisów OPTeam SA, bez zmiany ustawień w przeglądarce dotyczących cookies, oznacza potwierdzenie zapoznania się z powyższymi informacjami i akceptację plików cookies. Jeżeli Użytkownik nie akceptuje plików cookies może w dowolnym momencie, w swojej przeglądarce internetowej, zmienić ustawienia lub wyłączyć obsługę plików cookies.
Korzystanie z Internetowych serwisów informacyjnych z włączoną obsługą plików cookies w przeglądarce oznacza, że pliki te zapisane będą w pamięci urządzenia użytkownika.
Więcej informacji na temat plików cookies dostępnych jest w sekcji „Pomoc” w menu przeglądarki internetowej użytkownika lub na poniższych stronach.
- Cookies w przeglądarce Chrome
- Cookies w przeglądarce Firefox
- Cookies w przeglądarce Opera
- Cookies w przeglądarce Safari
- Cookies w przeglądarce Internet Explorer
Użytkownicy, którzy po zapoznaniu się z informacjami dostępnymi w Internetowych serwisach informacyjnych, nie chcą żeby pliki cookies pozostały zachowane w przeglądarce internetowej urządzenia, powinni usunąć je ze swojej przeglądarki po zakończeniu wizyty w Internetowym serwisie informacyjnym.
ADMINISTRATOR DANYCH OSOBOWYCH.
Administratorem danych osobowych jest OPTeam S.A. z siedzibą w Tajęcinie, adres: Tajęcina 113, 36-002 Jasionka w Sądzie Rejonowym w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000160492, NIP: 813-03-34-531, REGON: 008033000, kapitał zakładowy (kapitał wpłacony) 730 000 zł, Inspektor Ochrony Danych.
W OPTeam S.A. został powołany Inspektor Ochrony Danych, adres: Inspektor Ochrony Danych, Tajęcina 113, 36-002 Jasionka, adres e-mail: odo@opteam.pl.
Udostępnienie danych klienta.
OPTeam SA nie udostępnia danych powiązanych z plikami cookies żadnym podmiotom zewnętrznym.
Niezbędne pliki cookie przyczyniają się do użyteczności strony poprzez umożliwianie podstawowych funkcji takich jak nawigacja na stronie i dostęp do bezpiecznych obszarów strony internetowej. Strona internetowa nie może funkcjonować poprawnie bez tych ciasteczek.
Funkcjonalne pliki cookie służą prawidłowemu działaniu pracy strony internetowej i sprawiają, że potrzebne informacje są pokazywane szybko i dokładnie podczas wizyty na stronie.
Statystyczne pliki cookie pomagają właścicielem stron internetowych zrozumieć, w jaki sposób różni użytkownicy zachowują się na stronie, gromadząc i zgłaszając anonimowe informacje.
Marketingowe pliki cookie stosowane są w celu śledzenia użytkowników na stronach internetowych. Celem jest wyświetlanie reklam, które są istotne i interesujące dla poszczególnych użytkowników i tym samym bardziej cenne dla wydawców i reklamodawców strony trzeciej.