REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Cyberbezpieczeństwo. Co dziesiąty pracownik używa tego samego hasła ponad piętnaście razy

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Co dziesiąty pracownik używa tego samego hasła ponad piętnaście razy
shutterstock

REKLAMA

REKLAMA

84% firm korzysta z menedżerów haseł, ale mimo to 54% pracowników zapisuje je również w plikach tekstowych na komputerze. Co więcej, prawie 90% używa tego samego hasła wielokrotnie. Hakerzy atakują nie tylko duże firmy. 58% ataków dotyka firmy zatrudniające mniej niż tysiąc pracowników.

Co kilka miesięcy dochodzi do masowego wycieku haseł, więc teoretycznie zdajemy sobie sprawę, jak poważne jest zagrożenie i powinniśmy dbać o ich bezpieczeństwo. Szczególnie jeśli chodzi o dane logowania do systemów firmowych, ponieważ ich złamanie może mieć poważne konsekwencje, np. w postaci ataku ransomware czy wyłudzenia pieniędzy. Jednak w praktyce działamy tylko połowicznie. 

REKLAMA

Ryzyko cyberataku wzrasta

REKLAMA

Według raportu firmy Bitwarden (dostawca oprogramowania do zarządzania hasłami), choć 84% firm korzysta z menedżerów haseł, to nadal 54% pracowników zapisuje je w plikach tekstowych na komputerze. Co więcej, 41% specjalistów IT przekazuje dane logowania e-mailem, a prawie 90% pracowników wykorzystuje te same hasła wielokrotnie w różnych systemach (co dziesiąty pracownik nawet w ponad 15 serwisach). Te nawyki zdecydowanie zwiększają ryzyko skutecznego cyberataku.

Kwestia cyberbezpieczeństwa jest obecnie jednym z kluczowych zmartwień firm. Według analizy ryzyk dla biznesu przygotowanej przez Allianz, już drugi rok z rzędu cyberataki są na pierwszym miejscu. Nawet mimo trwającej recesji, niepewności na rynkach oraz kryzysu energetycznego, które odbijają się mocno na codziennej działalności firm. W tym kontekście bezpieczeństwo haseł jest więc szczególnie istotne, ponieważ ich złamanie prowadzi najczęściej do skutecznego ataku hakerskiego, który zawsze ma konsekwencje finansowe, czasem poważne. Gdy już dojdzie do najgorszego, ostatnią deską ratunku może być ubezpieczenie od zagrożeń cybernetycznych – mówi Szymon Bąk, ekspert od cyberubezpieczeń, broker ubezpieczeniowy w EIB SA.

Każda firma powinna zainteresować się cyberpolisą

Warto zaznaczyć, że hakerzy nie skupiają się jedynie na światowych gigantach. Nie wszyscy cyberprzestępcy dążą do spektakularnych efektów – często wybierają za cel sektor MSP i stawiają na masowe ataki. Przede wszystkim dlatego, że mniejsze podmioty czasem nie dysponują tak rozbudowanymi systemami zabezpieczeń IT, więc są teoretycznie łatwiejszymi celami. 

Potwierdzają to dane Verizon z raportu 2023 Data Breach Investigations Report – 58% ataków dotyka firmy zatrudniające poniżej 1 tys. pracowników. Dlatego cyberubezpieczeniem powinny interesować się wszystkie firmy, niezależnie od wielkości i skali działalności. Hakerzy nie patrzą na to, czy firma działa lokalnie czy globalnie, ani ilu pracowników zatrudnia. Dla nich liczy się wyłącznie to, czy mogą złamać zabezpieczenia i wyrządzić szkody.

Dalszy ciąg materiału pod wideo

Jak działa cyberpolisa?

REKLAMA

Zadaniem ubezpieczenia od zagrożeń cybernetycznych jest ochrona firmy przed skutkami finansowymi ataków oraz wsparcie w likwidacji szkód w wyniku ataku. Z polisy można pokryć wiele różnych kosztów związanych z reakcją na atak. Może uwzględniać zatrudnienie ekspertów od bezpieczeństwa IT czy informatyki śledczej, a także dodatkowej osoby odpowiedzialnej za zarządzanie incydentem. 

W przypadku wycieku danych osobowych polisa pomoże także pokryć koszty akcji informacyjnej wśród poszkodowanych. Z ubezpieczenia można również opłacić prawników oraz specjalistów ds. public relations. W końcu praktycznie każdy atak powoduje kryzys wizerunkowy. Dodatkowo, polisa może pokryć koszty usunięcia złośliwego oprogramowania, odzyskania dostępu do zainfekowanych urządzeń oraz zlikwidowania luk w zabezpieczeniach. W sytuacji, gdy firma poniesie straty finansowe w wyniku ataku, polisa może także zapewnić rekompensatę utraconego zysku.

Trzeba jednak zaznaczyć, że wraz z rosnącą skalą ataków, towarzystwa ubezpieczeń ostrożniej podchodzą do udzielania ochrony. Wielu ubezpieczycieli również znacznie ograniczyło swoją ofertę. Powstały jednak nowe propozycje, które zakładają wyższy próg wejścia i stawiają przed firmami dodatkowe wymagania. Przede wszystkim firmy muszą wykazać, że stosują odpowiednie środki bezpieczeństwa. W przypadku danych logowania, ubezpieczyciel może oczekiwać stosowania dwustopniowego procesu uwierzytelniania – dodaje Szymon Bąk z EIB SA.

Zobacz także: Cyberbezpieczeństwo 

Oprac. Piotr T. Szymański
Zapisz się na newsletter
Kodeks pracy, urlopy, wynagrodzenia, świadczenia pracownicze. Bądź na bieżąco ze zmianami z zakresu prawa pracy. Zapisz się na nasz newsletter.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Źródło zewnętrzne

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code
Uprawnienia rodzicielskie - QUIZ
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Ile tygodni urlopu macierzyńskiego można maksymalnie wykorzystać jeszcze przed porodem?
nie ma takiej możliwości
3
6
9 - tylko jeśli pracodawca wyrazi na to zgodę
Następne

REKLAMA

Kadry
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Pracodawco! Nie zawsze możesz zlecić dodatkowe zadania pracownikowi

Podpisując umowę o pracę, strony zawierają dwustronne zobowiązanie - pracownik obliguje się do świadczenia określonej w umowie pracy, a pracodawca do wypłacania pracownikowi uzgodnionego wynagrodzenia. W praktyce jednak wielu pracodawców wychodzi z założenia, że skoro to oni płacą, to mogą zlecać swoim podopiecznym różnorodne zadania, również te wykraczające poza ustalony zakres obowiązków.

Jawność wynagrodzeń w Polsce: Sejm uchwalił nowelizację Kodeksu pracy. Co się zmieni dla pracodawców i kandydatów do pracy?

Nowelizacja Kodeksu pracy uchwalona przez Sejm wprowadza obowiązek informowania kandydatów do pracy o wynagrodzeniu w procesie rekrutacji. Eksperci podkreślają jednak, że to dopiero początek drogi do pełnej jawności płac w Polsce.

Aplikacja mZUS zyskuje popularność – już ponad 700 tys. użytkowników w całej Polsce

Aplikacja mobilna mZUS, dostępna na smartfony z systemem Android i iOS, przekroczyła próg 700 tysięcy użytkowników. Umożliwia szybki i wygodny dostęp do usług Zakładu Ubezpieczeń Społecznych, takich jak składanie wniosków o 800+, „Dobry Start” czy rezerwacja e-wizyt.

Coraz więcej seniorów wybiera przelew zamiast gotówki. Już 80% świadczeń ZUS trafia na konta bankowe

W marcu 2025 roku aż 80 proc. emerytów i rencistów otrzymywało świadczenia ZUS przelewem na konto bankowe. Choć coraz więcej osób rezygnuje z gotówki, część seniorów nadal wybiera wizytę listonosza – z powodów praktycznych i społecznych.

REKLAMA

ZUS zachęca do e-wizyt: porady online bez wychodzenia z domu

Zakład Ubezpieczeń Społecznych rozwija usługę e-wizyt, czyli wideorozmów z konsultantami ZUS. Dzięki temu każdy może uzyskać pomoc bez konieczności wizyty w placówce – wystarczy smartfon lub komputer z dostępem do internetu.

Masz świadczenie przedemerytalne i dorabiasz? Do 31 maja musisz rozliczyć się z ZUS

Osoby pobierające świadczenie przedemerytalne lub zasiłek przedemerytalny i jednocześnie dorabiające, muszą do 31 maja złożyć w ZUS-ie zaświadczenie o swoich przychodach. Brak rozliczenia może skutkować zmniejszeniem lub zawieszeniem świadczenia.

Polski rynek pracy przyciąga wykwalifikowanych pracowników z innych krajów

Polska na podium krajów UE przyciągających wykwalifikowanych pracowników. Choć do liderujących Niemiec wciąż nam daleko, Polska wyrasta na kluczowego gracza w regionie, jeśli chodzi o przyciąganie zagranicznych specjalistów.

Fachowiec na samozatrudnieniu: kontrakt menadżerski z polisami asekurującymi ryzyka, które musi podejmować menadżer

Okazuje się, że odpowiednio dobrane pakiety ochronne nie tylko zwiększają bezpieczeństwo freelancerów i osób zatrudnionych w oparciu o umowę B2B, ale również stanowią atrakcyjny benefit. Może on przyciągać najlepszych specjalistów i budować lojalność wobec firmy.

REKLAMA

Wyższe wynagrodzenia młodocianych i nowe stawki wpłat na PFRON od czerwca 2025 r. – sprawdź, ile wyniosą

Od 1 czerwca 2025 roku wzrosną minimalne wynagrodzenia pracowników młodocianych odbywających przygotowanie zawodowe oraz kwoty wpłat na PFRON. To efekt ogłoszenia przez GUS wysokości przeciętnego miesięcznego wynagrodzenia w pierwszym kwartale bieżącego roku. Sprawdź aktualne stawki obowiązujące w okresie wakacyjnym.

Ekspertka BCC: Jawność wynagrodzeń nie jest przykrym obowiązkiem, tylko nowym rozdziałem w celu likwidacji nierówności czy świadomego zarządzania swoją karierą zawodową

W piątek, 9 maja 2025 r. posłowie przegłosowali w Sejmie nowelę Kodeksu pracy wprowadzającą nowy obowiązek dla pracodawców. Zgodnie z przegłosowaną dziś w Sejmie nowelizacją Kodeksu pracy, każdy pracodawca publikujący ogłoszenie o naborze na określone stanowisko będzie zobowiązany do podania przedziału wynagrodzenia – z jasno określoną kwotą minimalną i maksymalną.

REKLAMA