Development methods

Cyberrisk - jakie postanowienia na 2022?

ZATEM?
CO?

Blackberry a niszcząca siła innowacji

Studenci ATH proponują:

„Historia BlackBerry uczy nas, że wyścig w innowacjach nie ma mety, a zwycięzcy i przegrani mogą w każdej chwili zamienić się miejscami”. 

BlackBerry to marka, która praktycznie oznaczała synonim smartfonu. Teraz jest wspaniałym przykładem na to, jak brak reakcji na zmiany rynku mogą doprowadzić na skraj upadku firmy. 

• W 1984 roku, w miejscowości Waterloo w Kanadzie Mike Lazaridis i Douglas Fregin zakładają Research in Motion, w 1992 do zespołu RIM dołączył Jim Balsillie, stając się szybko Co-CEO i zajmował to stanowisko do stycznia 2012r. Firma przez blisko 10 lat małymi kroczkami zmierzała w serca klientów produkując swoje urządzenia i wypuszczając coraz to lepsze i nowsze. 
• W roku 2007 gdy na rynek pojawił się pierwszy iPhone, na rynku zadebiutował model Curve wyprodukowany przez BlackBerry i szybko zyskał liczbę ponad 10 milionów subskrybentów.
• RIM skutecznie starał się walczyć z konkurencją, jednak czasami chęci to za mało. Galopujący postęp technologiczny, oraz ogromne zainteresowanie innymi markami spowodowało, że urządzenia BlackBerry zaczynały nie nadążać za konkurencją. Ich urządzenia zaczęły wypadać średnio na tle konkurencyjnych firm.
• W roku 2012 Dotychczasowy duet zarządzający RIM zostaje zastąpiony przez wcześniejszego COO- Thorstena Heinsa. Niedługo potem okazuje się, że RIM notuje pierwszą stratę od ponad siedmiu lat. Zaczęły się zwolnienia i próby przesunięcia premiery nowych urządzeń.
• Ceny akcji koncernu produkującego BlackBerry spadła z 74 dolarów w marcu 2010 r. do 6,30 dolara we wrześniu w 2015 roku. Zatrudnienie zmniejszyło się z 20 tysięcy do tylko 6225 osób, a przychody z 20mld do 3,3mld dolarów.

Jeszcze w 2011 roku producent sprzedał ponad 50 milionów sztuk urządzeń, w roku 2016 liczba ta wyniosła ledwie 4 miliony sztuk. 

Obecnie udział BlackBerry w światowym rynku wynosi poniżej 1 procenta- tak mało, że często jest w ogóle pomijany w zestawieniach. 

Najgorszym rokiem dla firmy okazał się rok 2014- wtedy roczna strata netto osiągnęła niemal 6 miliardów dolarów. I pomimo tego że BlackBerry notowało straty netto, skupienie na oprogramowaniu, zamiast na produkcji urządzeń zaczęło przynosić efekty. 

W trzecim kwartale 2016 roku Blackberry zanotował około 550 milionów przychodów, co jednak wciąż generowało stratę netto na poziomie 89 milionów dolarów(dane na IV kwartał 2016r.) 

Dlaczego do tego doszło? 

Początkiem Końca BlackBerry była oczywiście rozpoczynająca się era smartfonów. Do czasów premiery iPhone’a lub urządzeń na androidzie, telefony BlackBerry pozostawały ulubionym narzędziem biznesmenów. Jednak Kanadyjska firma nie zdołała stworzyć produktu, który byłby w stanie nawiązać walkę z konkurencją. Nie pomógł im ani najnowszy model urządzenia, ani zmiana systemu operacyjnego. Firma BB zaliczyła podobną wpadnę do fińskiego kolosa, przespała zmiany, nie zauważyła że na rynku telefonów dzieje się coś dużego- iPhone zaprezentowany w Ameryce przez Steve’a Jobsa, Google rozwinęło androida, W Korei swoje skrzydła rozwinął Samsung, a w Chinach firmy branży mobilnej wyrastały jak grzyby po deszczu. 

Trenuj z rozumem

Za niebezpiecznik.pl

Ktoś biega dziś po pracy? To jeśli ma urządzenie (np. zegarek) lub aplikację firmy Polar, powinien sprawdzić ustawienia prywatności? Treningi Polarowców mógł podglądać każdy, nawet jeśli właściciel miał prywatny profil. Dzięki temu w wielu przypadkach dało się określić gdzie ktoś mieszka. Warto sprawdzać ustawienia prywatności nie tylko w aplikacjach "sportowych". Dajcie znać znajomym sportowcom - polarowcom :)

Tu trzeba podkreślić, że Polar jak najbardziej ma opcje prywatności, które w domyślnej konfiguracji nie pozwalały na dowiedzenie się czegoś na temat uczestnika. Ale jeśli — pomimo prywatnego profilu — upublicznił od jeden z treningów, to można było już skorelować jego “pusty, dbający o prywatność profil” niezawierający żadnych odniesień do upublicznionych treningów z informacjami o lokalizacjach, w których trenował. Oto jak problem wyjaśnia Polar w swoim oświadczeniu dotyczącym tego incydentu:

Jak twierdzą dziennikarze, jeśli teraz któryś z użytkowników zmieni ustawienia prywatności na mocniejsze, to nie obejmą one archiwalnych treningów — te wciąż będą widoczne przez API aplikacji. Treningi można usunąć ręcznie. Ci którzy trenują mniej się ucieszą. Ci którzy mają wiele sesji potrenują palce ;)

Investment@Risk

Istotna jest odpowiedź na pytanie w co należy inwestować, aby zagwarantować zarówno pewność zasilania w energię elektryczną klientów elektroenergetyki, jak i rentowność samego sektora elektroenergetyki. Budowa elektrowni opalanej paliwem kopalnym, czy atomowej, związana jest z perspektywą jej pracy do czterdziestu, a w drugim przypadku do 60 lat. Analizując  trendy w otoczeniu elektroenergetyki należy zatem rozpatrywać możliwość wzrostu cen EUA – czyli kosztu zmiennego produkcji energii elektrycznej oraz brak korelacji cen energii elektrycznej i EUA, co może sprawić, że produkcja bazująca na węglu po roku 2030 będzie nieopłacalna. Już dziś udział OZE w mikście energetycznym w elektroenergetyce wynosi 14%. Szacuje się, że dalszy rozwój elektrowni wiatrowych do poziomu ok. 6 GW może prowadzić do braku korelacji cen EUA i energii elektrycznej w Polsce (chociaż w 2015 r. już jest obserwowana obniżka cen energii elektrycznej na hurtowym rynku energii elektrycznej w Polsce, przy wzroście cen EUA). Można przyjąć że istotny wolumen energii elektrycznej będzie produkowany w Polsce przez elektrownie wiatrowe usytuowane na Morzu Bałtyckim. Ponadto w dłuższej perspektywie OZE może znaleźć także zastosowanie w ciepłownictwie. Stąd istotne jest znalezienie odpowiedzi na pytanie o przyszłość tzw. elektrowni konwencjonalnych – najistotniejsze zagadnienie to, czy elektrownie te utrzymają w przyszłości swą obecną pozycję (podstawa systemu elektroenergetycznego)? Należy się obawiać, że będą raczej funkcjonowały jako rezerwa ubezpieczająca pracę OZE i źródeł rozproszonych (głównie prosumentów). Kluczem do odpowiedzi na to pytanie jest przyszłość technologii magazynowania energii elektrycznej. Szczególnie, że istnieje szansa, że w perspektywie średniookresowej produkcja energii elektrycznej z paneli fotowoltaicznych, czy farm wiatrowych nie będzie wymagała wsparcia ze strony państwa.

Szansa na ekstra pieniądze na koncie

Czerwcowy atak hakerów na Ukrainie sparaliżował także banki, co wpłynęło na realizację przelewów i płatności. Jest to kłopotem zarówno dla przedsiębiorstw na Ukrainie, jak i ich kontrahentów z innych państw. A przelewy "poszły" na rożne konta...Zatem, sprawdzajmy konta, bo może...

Ransomware Petya atakuje!

Rozszerza się nowa infekcja ransomware. Złośliwy kod o nazwie Petya.A zaatakował wiele instytucji, głównie na Ukrainie, ale również w Polsce. Ofiarą Petyi padają maszyny z pełną aktualizacją Windows 10 i z łatą przygotowaną pod kątem WannaCry.

Kod, blokuje komputer ofiary i podobnie jak inne szkodniki typu ransomware domaga się okupu w kwocie, stanowiącej równowartość 300 dolarów, zapłaconej w bitcoinach.

Tym razem poza Ukrainą zainfekowane zostały także rozmaite przedsiębiorstwa w innych krajach, wśród nich brytyjska sieć agencji reklamowa WPP (m.in. Grey, J. Walter Thompson, Kantar), francuska grupa przemysłowa Saint-Gobain, duński spedytor Maersk, a także rosyjski koncern naftowy Rosneft. W Polsce najprawdopodobniej z powodu tego ataku nie działają komputery w firmach InterCars oraz sprzęt informatyczny spółki Raben, zajmującej się logistyką.

Źródło:
http://www.chip.pl/news/bezpieczenstwo/wirusy/2017/06/petya-atakuje-ukraine-ofiarami-rowniez-polacy#ixzz4lK4buEuK
http://www.computerworld.pl/news/Wielki-atak-cybernetyczny-paralizuje-Ukraine,408301.html

Hakerzy podszywają się pod GIODO

W poprzednim tygodniu na adresy kancelarii prawnych trafiła wiadomość e-mail, której nadawca podszywał się pod Generalnego Inspektora Ochrony Danych Osobowych (GIODO) z informacją o planowanej kontroli. Wiadomość miała tylko jeden załącznik. Otwarcie załącznika powoduje zaszyfrowanie komputera. Uważajcie!

Źródło:  http://www.komputerswiat.pl/nowosci/bezpieczenstwo/2017/26/prawnicy-uwaga-na-falszywa-kontrole-giodo.aspx

Wirus w pogodynce

Analitycy zagrożeń z firmy ESET odkryli nowe zagrożenie atakujące użytkowników bankowości mobilnej, ukrywające się w zmodyfikowanych wersjach legalnych aplikacji pogodowych Good Weather i World Weather, znajdujących się w Google Play. Po zainstalowaniu złośliwej wersji aplikacja usiłuje wykraść dane logowania do bankowości mobilnej, a także może zablokować ekran urządzenia.

Źródło: http://www.eset.pl/O_nas/Centrum_prasowe/Aktualnosci,news_id,12793

Nowy wirus Industroyer, groźny jak Stuxnet

Analitycy z firmy ESET zidentyfikowali zaawansowane i bardzo niebezpieczne złośliwe oprogramowanie Industroyer, umożliwiające zakłócanie, a nawet wyłączenie kluczowych procesów przemysłowych, takich jak działanie elektrowni czy przerwanie dostaw wody i gazu. Według ekspertów, Industroyer to kolejny po Stuxnecie wirus, który w niepowołanych rękach może realnie zagrozić stabilności kluczowych dla państwa systemów przemysłowych. ESET twierdzi, że nowy wirus jest groźny jak Stuxnet.

Industroyer jest modułowym wirusem. To oznacza, że składa się z różnych elementów. Najważniejszym z nich jest backdoor. Ten używany jest do zarządzania całym atakiem oraz kontroluje inne komponenty. Nowością w Industroyerze jest moduł do kontroli nad przełącznikami i wyłącznikami w stacji dystrybucji energii elektrycznej opisanych normami IEC 60870-5-101, IEC 60870-5-104, IEC 61850 i OPC DA. Jak nietrudno się domyślić, w rękach cyberprzestępców może to być bardzo groźna broń, która może nawet zdestabilizować najważniejsze elementów przemysłowych w państwie.

Eksperci podejrzewają, że niedawny atak (w 2016 roku) na ukraińską sieć energetyczną był testem tego zagrożenia i powinien służyć jako ostrzeżenie dla osób i instytucji odpowiedzialnych za bezpieczeństwo najważniejszych systemów na całym świecie.

Źródło: http://www.eset.pl/O_nas/Centrum_prasowe/Aktualnosci,news_id,13059

Wzrasta liczba ataków metodą phishing

Na całym świecie, w tym także w naszym kraju, wzrasta liczba ataków typu phishing. Metoda ta jest jedną z najczęściej stosowanych metod mających na celu wyłudzenie pieniędzy.

Phishing – metoda oszustwa, w której przestępca podszywa się pod inną osobę lub instytucję, w celu wyłudzenia określonych informacji (np. danych logowania, szczegółów karty kredytowej) lub nakłonienia ofiary do określonych działań. Jest to rodzaj ataku opartego na inżynierii społecznej. (źródło: Wikipedia)

Bardzo często hakerzy podszywają się pod banki, firmy kurierskie lub firmy wysyłające faktury (np. operatorzy komórkowi).

Dlatego trzeba dokładnie sprawdzać wszystkie wiadomości, które przychodzą na naszą skrzynkę. W szczególności należy z duża ostrożnością podchodzić do wszelkich załączników typu PDF, ZIP oraz linków do których kliknięcia zachęcają nas oszuści.

Trend wzrostowy w zakresie ataków phishingowych widać również w firmach, a przedsiębiorcy nie do końca są świadomi czyhających na nich zagrożeń.

Źródło: http://it.wnp.pl/coraz-wieksze-zagrozenie-phishingiem-jak-lowia-nas-hakerzy,300106_1_0_0.html

Ingerencja rosyjskiego wywiadu w infrastrukturę amerykańskich wyborów

Ujawniony w poniedziałek tajny raport Agencji Bezpieczeństwa Narodowego (NSA) - zdaniem niezależnych ekspertów - wskazuje, że ingerencja rosyjskiego wywiadu w infrastrukturę amerykańskich wyborów była o wiele poważniejsza niż wcześniej podejrzewano.



Źródło: http://www.wnp.pl/informacje/usa-ujawniony-tajny-raport-dowodem-ingerencji-kremla-w-wybory,299687_1_0_0.html

Rośnie zagrożenie atakami

Jak podaje Herjavec Group (kanadyjska firma specjalizująca się w rozwiązaniach zapewniających systemom IT bezpieczeństwo), wymuszanie okupów pozwoliło w minionym roku wzbogacić się cyberprzestępcom o miliard dolarów. Przewidywania dotyczące skali ataków ransomware w tym roku są jeszcze bardziej niepokojące, choćby ze względu na wykorzystanie automatyki i sztucznej inteligencji w przestępczej działalności crackerów.
Źródło:http://www.computerworld.pl/news/Rosnie-zagrozenie-atakami-ransomware,407837.html

Jak CIA maskuje swój malware?

31 marca portal WikiLeaks.org umieścił na jednej ze swoich stron informacje ujawniające metody jakich używała Centralna Agencja Wywiadowcza USA (CIA) celem ukrycia zaprojektowanych przez siebie programów typu malware. Malware (skrót od “malicious software”) jest uważany za uciążliwy lub szkodliwy typ oprogramowania, który ma na celu potajemnie uzyskać dostęp do urządzenia bez wiedzy użytkownika.

Żródło: https://wikileaks.org/vault7/?marble9%3Cstrong%3EMarble%20Framework

Czy wybory można zhakować?

Podczas swojej prezentacji na konferencji Semafor 2017 Adam Haertle, kierownik ds. bezpieczeństwa UPC Polska, ISACA Warsaw Chapter, pokazał, co tak naprawdę stało się w komitecie wyborczym Hillary Clinton, która wbrew wszelkim spekulacjom przegrała wybory prezydenckie.

Co się naprawdę stało w Stanach Zjednoczonych? Jak zauważył Adam Haertle, Rosjanie nie zhakowali wyników wyborów, ponieważ tego nie potrzebowali. Zamiast atakować doskonale zabezpieczony system liczenia głosów, zaatakowali umysły Amerykanów. Uderzyli najsilniejszą amerykańską bronią – mediami.

W Europie zbliżają się ważne wybory w wielu krajach, również w Polsce. Jesteśmy gotowi?

Więcej na / żródło: http://www.computerworld.pl/news/407746/Lowienie-po-dwoch-stronach-oceanu.html

Połowa urządzeń Android pracuje bez aktualnych łat bezpieczeństwa

Google alarmuje: nowe łaty bezpieczeństwa zostały w zeszłym roku zainstalowane tylko na co drugim urządzeniu pracującym pod kontrolą systemu operacyjnego Android. To bardzo mało chociaż firma przyznaje, że i tak odnotowano tu pewien postęp, ponieważ w zeszłych latach bywało gorzej

Źródło:http://www.computerworld.pl/news/407699/Polowa-urzadzen-Android-pracuje-bez-aktualnych-lat-bezpieczenstwa.html

Bezpieczeństwo systemów komputerowych w firmach

Niemal każda firma odnotowuje rocznie kilkadziesiąt incydentów zagrażających bezpieczeństwu systemów komputerowych. Z najnowszego raportu firmy PwC "Ochrona biznesu w cyfrowej transformacji" wynika, że w 96 proc. średnich i dużych przedsiębiorstwach działających w Polsce w ostatnich 12 miesiącach doszło do ponad 50 cyberataków. W wypadku dwóch trzecich firm liczba tego typu zdarzeń była większa niż 500.

Źródło: http://it.wnp.pl/firmy-sa-pod-ciaglym-ostrzalem-w-sieci,294921_1_0_0.html

Cyberprzestępcy atakują!

Z raportu CERT Orange Polska wynika, że w ciągu roku liczba cyberataków wymuszających okup wzrosła ponaddwukrotnie. Z kolei liczba zainfekowany smartfonów wzrosła trzykrotnie. W 2016 roku zespół monitorujący bezpieczeństwo w sieci Orange notował blisko 50 poważnych incydentów bezpieczeństwa dziennie. Eksperci alarmują, że w tym roku cyberprzestępcy nie odpuszczą. Przewidują dalszy wzrost ataków z wykorzystaniem internetu rzeczy i mediów społecznościowych.

źródło: http://www.telepolis.pl/wiadomosci/cyberprzestepcy-szukaja-nowych-drog-ataku,2,3,38430.html

Ryzyko nowych technologii

Pytanie co jeszcze znika w wyniku postępu technologii:

• Odtwarzacze mp3 - zastępują je wręcz komórki, które pozwalają korzystać ze streamingu;
• SMS - zastępują je komunikatory internetowe i to te najbardziej nowe;
• Kompaktowe aparaty i kamery - znów zastępują je smartfony i tablety;
• Nawigacje GPS - smartfony, tablety oraz fabryczne nawigacje w samochodach; 
• Uliczne automaty telefoniczne - tu czytelnik odpowie sobie sam, podobnie znikają stacjonarne telefony w domach...

Czyli impossible is nothing i kto nie nadąża, ten znika... z rynku.

Ryzyko technologiczne

Netflix i inne ...go VOD zabijają odtwarzacze dvd, czy blu-ray. Czy dvd podzieli los kaset VHS?