Dzięki Cybertarczy, 88 tysięcy klientów Neostrady uniknęło utraty ważnych danych wskutek zainfekowania swojego komputera. Dane o zagrożeniach w internecie, wskazówki, jak chronić się przed ich skutkami, a także opinie ekspertów na temat trendów w zakresie bezpieczeństwa w sieci – to wszystko znajdą internauci w opublikowanym właśnie raporcie CERT Orange Polska.

Sieć Orange Polska obsługuje ponad 1/3 ruchu w polskim internecie. Skala działań firmy ma więc realne przełożenie na poziom cyberbezpieczeństwa w kraju. Zespół CERT Orange Polska pracuje w trybie 24/7/365, monitorując bezpieczeństwo użytkowników sieci, przyjmując zgłoszenia, reagując na incydenty bezpieczeństwa oraz minimalizując zagrożenia. Wspiera go zespół analityków i ekspertów, których zadaniem jest m.in. rozwój narzędzi wykrywania i minimalizacji zagrożeń.

- Skala zagrożeń jakie czyhają w internecie na prywatnych użytkowników, firmy i instytucje rośnie. Dla nas jako operatora jakość i bezpieczeństwo sieci to priorytet. Z jednej strony inwestujemy w dostępność szybkiego internetu światłowodowego i rozbudowujemy zasięg mobilnego internetu LTE na bazie nowo otrzymanych częstotliwości. Z drugiej strony stale rozwijamy narzędzia ochrony użytkowników naszej sieci - powiedział Piotr Muszyński, wiceprezes Orange Polska ds. Operacyjnych.

Rok 2015 wg CERT Orange Polska

W sieci Orange Polska widoczna była rosnąca siła ataków DDoS, średnie szczytowe natężenie ataku DDoS odnotowane przez CERT Orange Polska w 2015 wyniosło ok. 1,1 Gbps, podczas gdy rok wcześniej ta wartość wyniosła ok. 0,9 Gbps. Największy odnotowany w sieci Orange Polska w 2015 roku atak miał wolumen ok. 46 Gbps. To z jednej strony prawie o połowę mniej niż w roku 2014 (ok. 90 Gbps), jednak warto zwrócić uwagę, że dziś duże organizacje – w tym banki - posiadają łącza do 10Gbps – większość z nich kilkaset Mbps. Zatem ataki DDoS nadal są realnym zagrożeniem dla tych firm i stąd konieczność ochrony przed nimi. Skutkiem ataku jest najczęściej zablokowanie dostępu do serwisów transakcyjnych, co powoduje ogromne straty dla firm oraz może doprowadzić do uszczerbku na reputacji.

Ataki DDoS stanowiły blisko jedną czwartą wszystkich incydentów, które obsługiwał w ubiegłym roku zespół CERT Orange Polska. Zidentyfikowano niemal 69 tys. alertów DDoS, co przekłada się na średnio 6 tys. alertów miesięcznie. Ponad 37% incydentów dotyczyło rozpowszechniania obraźliwych i nielegalnych treści, a także spamu, z urządzeń pracujących w sieci Orange Polska lub do użytkowników sieci Orange Polska. Prawie 21% stanowiły próby uzyskania nieautoryzowanego dostępu do systemu (np. zgadywanie haseł), których źródłem lub celem było urządzenie użytkownika sieci Orange Polska. Rozpowszechniania złośliwego oprogramowania oraz phishingu (prób wyłudzania poufnych informacji) dotyczyło po ok. 5% incydentów.

Zagrożenia w internecie 2016 

W opinii ekspertów CERT Orange Polska, w tym roku cyberprzestępcy w znaczącej części skupią się na kolejnych wektorach ataku na sieci firmowe. W tym celu będą wykorzystywać prywatne profile pracowników na portalach społecznościowych, słabość zabezpieczeń domowych komputerów, z których ci łączą się z firmową siecią, coraz bardziej wyrafinowane formy oprogramowania szpiegującego. Będą także poszukiwać luk nie tylko w oprogramowaniu, ale również w sprzęcie (np. routerach).

Jak przewidują eksperci, ataki nie będą się ograniczać do kradzieży danych czy pieniędzy – celem coraz częściej będą infrastruktura krytyczna, manipulacja rynkami w celu osiągnięcia korzyści finansowych w sposób pośredni, wewnętrzne struktury instytucji bankowych. Nie będzie maleć liczba ataków phishingowych ani też prób wykorzystania podatności w urządzeniach z systemem Android. Utrzyma się także trend częstego występowania ataków DDoS, o coraz większej sile i stopniu skomplikowania.

Zobacz: Raport CERT Orange Polska