{"id":3815,"date":"2017-12-06T17:02:15","date_gmt":"2017-12-06T15:02:15","guid":{"rendered":"https:\/\/insly.com\/?p=3815\/"},"modified":"2023-08-18T14:37:34","modified_gmt":"2023-08-18T11:37:34","slug":"bezpieczenstwo-danych-3-banalne-bledy","status":"publish","type":"post","link":"https:\/\/insly.com\/en\/blog\/bezpieczenstwo-danych-3-banalne-bledy\/","title":{"rendered":"Bezpiecze\u0144stwo danych: 3 banalne b\u0142\u0119dy, kt\u00f3re mog\u0105 wp\u0119dzi\u0107 agencj\u0119 ubezpieczeniow\u0105 w k\u0142opoty"},"content":{"rendered":"
<\/div>

\u201eProblem bezpiecze\u0144stwa danych mnie nie dotyczy. Kto chcia\u0142by zaatakowa\u0107 agencj\u0119 ubezpieczeniow\u0105 z Polski?\u201d<\/em> – je\u017celi tak my\u015blisz to pope\u0142niasz prawdopodobnie najwi\u0119kszy z mo\u017cliwych b\u0142\u0119d\u00f3w.<\/span>
\nZagro\u017ceni atakami s\u0105 wszyscy, a jak pokazuj\u0105 ostatnie analizy \u2013 rok 2018 b\u0119dzie du\u017c\u0105 pr\u00f3b\u0105 dla ma\u0142ych i \u015brednich firm.<\/span> Dane<\/span><\/a> s\u0105 bezwzgl\u0119dne \u2013 w zesz\u0142ym roku a\u017c 90% polskich firm do\u015bwiadczy\u0142o co najmniej kilkudziesi\u0119ciu atak\u00f3w<\/strong>. \u00a0<\/span>
\nJu\u017c wkr\u00f3tce utrata danych nie b\u0119dzie wy\u0142\u0105cznie problemem klient\u00f3w. B\u0119dzie to przede wszystkim problem firm i to bardzo powa\u017cny. Wchodz\u0105ce w \u017cycie RODO<\/a> wprowadzi surowe kary za uchybienia, kt\u00f3re doprowadz\u0105 do wycieku poufnych informacji. Agencjom ubezpieczeniowym b\u0119d\u0105 grozi\u0107 grzywny w wysoko\u015bci nawet 20 mln eur<\/strong>o! <\/span><\/p>\n

\u201cBezpiecze\u0144stwo danych? To mnie nie dotyczy!\u201d – sk\u0105d ta pewno\u015b\u0107?<\/span><\/h2>\n

Zazwyczaj w takich sytuacjach gubi nas zbytnia pewno\u015b\u0107 siebie i wiara w nieomylno\u015b\u0107. Zagro\u017cenie przychodzi jednak znik\u0105d. Wyobra\u017a sobie normalny dzie\u0144 pracy i wczuj si\u0119 w histori\u0119 agenta, kt\u00f3r\u0105 opisujemy:<\/span>
\n\u201cProfesjonalny agent ubezpieczeniowy nigdy si\u0119 nie sp\u00f3\u017ania!\u201d – powtarzasz to jak mantr\u0119. Dlatego z obawy przed korkami przyjecha\u0142e\u015b na miejsce spotkania z nowym klientem p\u00f3\u0142 godziny przed czasem. \u017beby nie marnowa\u0107 czasu wyci\u0105gasz komputer i zaczynasz przygotowywa\u0107 oferty dla zainteresowanego ubezpieczeniem.<\/span><\/i>
\nZaraz, zaraz\u2026 Gdzie trzymasz te pliki? Pewnie wci\u0105\u017c le\u017c\u0105 w skrzynce mailowej. Dobrze, \u017ce kawiarnia, w kt\u00f3rej czekasz, opr\u00f3cz mocnej kawy ma tak\u017ce ca\u0142kiem dobry Internet. Klikasz na ikon\u0119 pokazuj\u0105c\u0105 dost\u0119pne sieci, rzucasz okiem na list\u0119 dost\u0119pnych po\u0142\u0105cze\u0144 i sukces. Na samym szczycie widzisz otwart\u0105 sie\u0107, do kt\u00f3rej nie potrzebujesz has\u0142a. Dwa klikni\u0119cia i masz ju\u017c dost\u0119p do \u015bwiata wirtualnego\u2026<\/span><\/i><\/p>\n

B\u0142\u0105d 1: Korzystasz z otwartych, publicznych sieci WiFi<\/span><\/h2>\n

U\u017cywanie bezp\u0142atnych, publicznych sieci WiFi niesie za sob\u0105 wiele zagro\u017ce\u0144 zwi\u0105zanych z bezpiecze\u0144stwem. Mo\u017ce to by\u0107 m.in. kradzie\u017c zgromadzonych przez agenta ubezpieczeniowego danych osobowych, informacji finansowych, danych medycznych czy nawet prywatnych zdj\u0119\u0107 i film\u00f3w. <\/span>
\nZa ka\u017cdym razem, gdy logujesz si\u0119 do bezp\u0142atnej sieci w kawiarni, hotelowym lobby czy na lotnisku rzucasz kostk\u0105 i liczysz, \u017ce na \u015bciankach pojawi si\u0119 dwana\u015bcie oczek.<\/span>
\n\"bezpiecze\u0144stwo
\nNajpopularniejsz\u0105 metod\u0105 ataku jest \u201cMan in the Middle\u201d<\/strong>. Dzi\u0119ki tej prostej technice \u00a0napastnik mo\u017ce wykorzysta\u0107 router WiFi przechwycenia komunikacji u\u017cytkownika. Podobn\u0105 zasad\u0119 dzia\u0142ania ma atak \u201cEvil Twin\u201d<\/strong>. <\/span>
\nWyobra\u017a sobie, \u017ce haker, kt\u00f3ry siedzi kilka stolik\u00f3w obok przygotowa\u0142 hotspot z nazw\u0105 podszywaj\u0105c\u0105 si\u0119 pod kawiarnian\u0105 sie\u0107 WiFi<\/strong>.\u00a0<\/span>Ty, chc\u0105c zaoszcz\u0119dzi\u0107 kilka z\u0142otych lub ze zwyczajnej nie\u015bwiadomo\u015bci, po\u0142kn\u0105\u0142e\u015b haczyk. Korzystasz z sieci hakera i od tej chwili przest\u0119pca ma wgl\u0105d do wszystkiego, co robisz na swoim komputerze. \u0141\u0105cznie z dost\u0119pem do wra\u017cliwych danych agencji ubezpieczeniowej i twoich kont bankowych.
\n***<\/span>
\n\u2026 OK, masz ju\u017c dost\u0119p do Internetu. Szybko logujesz si\u0119 na swoj\u0105 poczt\u0119 firmow\u0105, przeszukujesz maile w poszukiwaniu plik\u00f3w Excel twojej agencji ubezpieczeniowej. Wygl\u0105da na to, \u017ce to fa\u0142szywy trop – nic nie mo\u017cesz znale\u017a\u0107. K\u0105tem oka zauwa\u017casz jednak mail z systemu partnerskiego jednej z firm ubezpieczeniowych. Otwierasz go i uwa\u017cnie czytasz. <\/span><\/i><\/p>\n

B\u0142\u0105d 2: Otwierasz podejrzane maile<\/span><\/h2>\n

Dziwne, kto\u015b pr\u00f3bowa\u0142 si\u0119 zalogowa\u0107 na twoje konto, ale przecie\u017c od ponad miesi\u0105ca nie wchodzi\u0142e\u015b na portal partnerski. Na ko\u0144cu maila jest link do zmiany has\u0142a. Chyba lepiej dmucha\u0107 na zimne i zmieni\u0107 swoje dane. <\/span><\/i>
\nStrona logowania jest inna ni\u017c zazwyczaj, ale to pewnie tylko tymczasowy wygl\u0105d. Aby nie zapomnie\u0107 nowych danych logowania wpisujesz swoje standardowe has\u0142o i akceptujesz warunki. Teraz mo\u017cna spa\u0107 bezpiecznie\u2026<\/span><\/i>
\n\"bezpiecze\u0144stwo
\nCzy na pewno? Prawdopodobnie zosta\u0142e\u015b ofiar\u0105 phishingu<\/strong>. \u00a0Pod tak\u0105 nazw\u0105 funkcjonuj\u0105 maile, kt\u00f3re podszywaj\u0105 si\u0119 pod wiarygodne instytucje (banki, firmy ubezpieczeniowe, firmy kurierskie). Najcz\u0119\u015bciej prosz\u0105 one o zmian\u0119 danych logowania w wyniku wykrycia podejrzanych zachowa\u0144 na koncie u\u017cytkownika. <\/span>
\nStrona, kt\u00f3ra s\u0142u\u017cy do zmiany swoich danych logowania do z\u0142udzenia przypomina autentyczne strony prawdziwych firm, kt\u00f3re rzekomo prosz\u0105 o podj\u0119cie dzia\u0142ania. Jak mo\u017cna si\u0119 domy\u015bli\u0107, gdy osoba po\u0142knie haczyk i \u201ezmieni\u201d swoje dane trafi\u0105 one natychmiast w r\u0119ce przest\u0119pc\u00f3w.<\/span>
\n***<\/span>
\nSpotkanie z nowym klientem by\u0142o kr\u00f3tkie, ale udane. Zadowolony wracasz do domu i zabierasz si\u0119 do wys\u0142ania dodatkowych dokument\u00f3w mailem. Dobry humor i u\u015bmiech szybko znika z Twojej twarzy. <\/span><\/i>
\nZamiast ekranu startowego, Twoim oczom ukaza\u0142 si\u0119 z\u0142owrogi komunikat informuj\u0105cy o zablokowaniu komputera i zaszyfrowaniu danych. Aby odzyska\u0107 swoj\u0105 w\u0142asno\u015b\u0107 konieczne jest wp\u0142acenie okupu. Kiepski \u017cart? Niestety, pad\u0142e\u015b ofiar\u0105 ransomware!<\/span><\/i><\/p>\n

B\u0142\u0105d 3: Nie robisz kopii zapasowych<\/span><\/h2>\n

Momentalnie pad\u0142 na Ciebie blady strach. Przecie\u017c na dysku twardym mia\u0142e\u015b WSZYSTKIE niezb\u0119dne pliki i dane. Jedyn\u0105 sensownym rozwi\u0105zaniem wydaje si\u0119 by\u0107 reinstalacja systemu. To jednak sprawi, \u017ce nigdy nie odzyskasz plik\u00f3w zgromadzonych na komputerze!<\/span><\/i>
\n\"bezpiecze\u0144stwo
\nKonsekwencje bycia ofiar\u0105 ransomware<\/strong> s\u0105 niezwykle kosztowne. Maersk, gigant rynku operator\u00f3w kontenerowych, przyzna\u0142, \u017ce infekcja ransomware NotPetya<\/span> kosztowa\u0142a firm\u0119 300 milion\u00f3w dolar\u00f3w<\/span><\/a>. Ransomware to jednak nie tylko problem wielkich korporacji.<\/span>
\n Wed\u0142ug ostatnich analiz<\/span><\/a> stanie si\u0119 ofiar\u0105 z\u0142o\u015bliwego oprogramowania \u017c\u0105daj\u0105cego okupu kosztuje ma\u0142e i \u015brednie przedsi\u0119biorstwa oko\u0142o 100 tysi\u0119cy dolar\u00f3w ameryka\u0144skich. Kilka miesi\u0119cy temu atak WannaCry<\/span> dotkn\u0105\u0142 ponad tysi\u0105c komputer\u00f3w<\/span><\/a> w Polsce.<\/span><\/p>\n

Jak agent ubezpieczeniowy mo\u017ce si\u0119 broni\u0107 przed ransomware i innymi zagro\u017ceniami?<\/span><\/h2>\n

Przede wszystkim zadbaj o to, by oprogramowanie z kt\u00f3rego korzystasz by\u0142o zawsze aktualne<\/strong>. Ne zapewnisz w ten spos\u00f3b 100% ochrony przed atakiem, ale w bardzo du\u017cym stopniu ograniczysz ryzyko zainfekowania swojego komputera.<\/span>
\nPrawdziwy spok\u00f3j ducha dadz\u0105 Ci jednak regularnie tworzone kopie zapasowe<\/strong>. To jedna z zasad, o kt\u00f3rych przypominamy sobie zazwyczaj, gdy jest ju\u017c na to za p\u00f3\u017ano. Cz\u0119ste tworzenie backup\u2019\u00f3w nie jest powszechnym nawykiem w\u015br\u00f3d agent\u00f3w i broker\u00f3w ubezpieczeniowych. Zaniedbuj\u0105c t\u0119 czynno\u015b\u0107 zostawiamy hakerom otwart\u0105 furtk\u0119, z kt\u00f3rej pr\u0119dzej czy p\u00f3\u017aniej ch\u0119tnie skorzystaj\u0105.<\/span>
\nKomfortowym wyj\u015bciem jest przechowywanie danych w chmurze. Oprogramowaniem skrojonym na miar\u0119 potrzeb dla agent\u00f3w ubezpieczeniowych jest Insly<\/strong>. U\u017cytkownicy Insly mog\u0105 przesy\u0142a\u0107 do chmury istotne informacje zwi\u0105zane z obs\u0142ug\u0105 ubezpiecze\u0144 i mie\u0107 do nich dost\u0119p kiedykolwiek i gdziekolwiek b\u0119d\u0105 tylko chcieli. Insly, dostawca us\u0142ug w chmurze dla agent\u00f3w ubezpieczeniowych, dba o regularne tworzenie kopii zapasowych<\/strong> chmury. \u00a0<\/span>
\nW przypadku, gdy komputer s\u0142u\u017cbowy agenta ubezpieczeniowego padnie ofiar\u0105 ransomware wystarczy reinstalacja zainfekowanego komputera, a agent ubezpieczeniowy do najwa\u017cniejszych danych o swoich klientach uzyska poprzez dost\u0119p do oprogramowania w chmurze Insly.<\/span><\/p>\n

Jak Insly pomaga dba\u0107 o bezpiecze\u0144stwo danych w agencji ubezpieczeniowej?<\/span><\/h2>\n

W Insly przyk\u0142adamy du\u017c\u0105 wag\u0119 do kwestii bezpiecze\u0144stwa danych agencji ubezpieczeniowej<\/strong>. Wspomniane tworzenie kopii zapasowych w programie do obs\u0142ugi ubezpiecze\u0144 Insly jest tylko jednym ze sposob\u00f3w ochrony.<\/span>
\nAby da\u0107 Ci or\u0119\u017c w nier\u00f3wnej walce z hakerami, w Insly przygotowali\u015bmy dla administrator\u00f3w mo\u017cliwo\u015b\u0107 konfigurowania poziom\u00f3w si\u0142y has\u0142a. Wprowadzenie najsilniejszego, 3 poziomu skomplikowania has\u0142a (ma\u0142e litery, cyfry i symbole) praktycznie uniemo\u017cliwia z\u0142amanie has\u0142a u\u017cytkownika.<\/span>
\nWszystkie pr\u00f3by logowania w systemie s\u0105 rejestrowane<\/strong>. Po co? Gdy administrator zauwa\u017cy podejrzan\u0105 aktywno\u015b\u0107 to ma mo\u017cliwo\u015b\u0107 podj\u0119cia szybkiej reakcji. Przyk\u0142adowo, aby unikn\u0105\u0107 z\u0142amania has\u0142a, administrator mo\u017ce umie\u015bci\u0107 adres IP na czarnej li\u015bcie przez 24h po 10 pr\u00f3bach wprowadzenia z\u0142ego has\u0142a<\/span>
\nNie wa\u017cne, czy masz 20, 100 czy 1000 klient\u00f3w. Twoim obowi\u0105zkiem jest zadba\u0107 o bezpiecze\u0144stwo danych i nie nara\u017ca\u0107 swojej agencji ubezpieczeniowej na ryzyko wycieku danych.<\/strong>
\nJe\u017celi spodoba\u0142 Ci si\u0119 ten artyku\u0142, przeczytaj tak\u017ce:<\/p>\n