Archiwalne

+ SMS zwiększa bezpieczeństwo danych użytkowników w serwisach online

12.01.2015

Badanie firmy TeleSign pokazuje, że dwie trzecie mieszkańców Wielkiej Brytanii używa w Internecie tego samego hasła dostępowego do wszystkich usług online. Autorzy badania ostrzegają, że główną konsekwencją takiego zachowania użytkowników może być „efekt domina”, polegający na wykorzystaniu przez hakerów haseł wykradzionych z jednego serwisu, do uzyskania dostępu do wielu innych kont użytkownika. Rozwiązaniem, które skutecznie chroni dane w serwisach online jest 2FA (2-Factor Authentication), czyli dwustopniowe uwierzytelnianie realizowane przy użyciu SMS-ów dostarczanych na urządzenie mobilne użytkownika.

62% spośród 2000 uczestników badania przeprowadzonego w drugiej połowie 2014 roku w Wielkiej Brytanii przez TeleSign przyznało, że używa tych samych haseł do zabezpieczania wielu kont online. 22% ankietowanych obawia się, że zapomni nowe hasło, kolejnych 20% nie chce być nękanych o jego zmianę, a 16% respondentów uważa, że ą proszeni o zmianę hasła zbyt często (16%). Badanie pokazuje również podzielone zdania wśród użytkowników na temat tego, kto powinien troszczyć się o zapewnienie bezpieczeństwa dostępu do kont. Zdaniem 56% respondentów odpowiedzialność za to ponoszą właściciele serwisów.

Kolejnym problemem jest niechęć użytkowników do wymyślania mocnych haseł zawierających nieprzypadkową kombinację liter i cyfr, które trudniej złamać hakerom. Raport TeleSign pokazuje szczególnie niski poziom świadomości w obszarze bezpieczeństwa online w grupie młodych ludzi. Prawie jedna czwarta respondentów w wieku 18-24 lata uważa, że posiadane przez nich konta online są bezpieczne, ponieważ hasła nie były wykradane w przeszłości.

Ustalenia raportu odbiły się szerokim echem w branży bezpieczeństwa IT wskazując na zawodność metody jednostopniowego uwierzytelniania dostępu do systemów informatycznych. Okazało się, że nawet osoby zajmujące się zawodowo bezpieczeństwem mają tak samo złe nawyki w tworzeniu haseł, jak przeciętni użytkownicy.

„Proste połączenie nazwy użytkownika i hasła nie jest już wystarczające, aby zagwarantować odpowiedni poziom bezpieczeństwa danych w serwisach online. Odpowiedzią jest usługa 2FA (2-Factor Authentication), łącząca w sobie element, który użytkownik zna (hasło) z elementem, który posiada (telefon, który pozwala generować jednorazowe hasło PIN). Taki sposób zabezpieczenia konta jest prosty i może być niezawodnym rozwiązaniem wdrożonym i utrzymywanym w różnych sieciach. Dzisiaj prawie każdy posiada telefon komórkowy lub smartfona, na który możemy dostarczyć SMS z jednorazowym hasłem dostępu. W ten sposób urządzenie mobilne zmienia się w narzędzie, które stanowi dodatkową warstwę bezpieczeństwa, bez konieczności inwestowania w dodatkową infrastrukturę IT. Takie dwustopniowe uwierzytelnianie zaczynają wdrażać np. dostawcy przestrzeni dyskowych (np. Dropbox) oraz portale społecznościowe, aby chronić dane użytkowników. Rozwiązanie 2FA może wdrożyć każda firma chcąca zwiększyć poziom bezpieczeństwa w obszarze dostępu do kont użytkowników.” – powiedział Marcin Papiński, Dyrektor ds. Rozwoju w firmie Infobip.

Z opublikowanego w 2013 roku raportu fundacji BezpieczniejwSieci.org co piąty polski internauta nie zna żadnego sposobu ochrony przed zagrożeniami podczas korzystania z sieci, a aż 14
proc. używa w Internecie tego samego hasła dostępowego do wszystkich usług
 online, także finansowych.

źródło: Infobip

News Zadbaj o bezpieczeństwo i ochronę danych osobowych

Cyberbezpieczeństwo to nasza wspólna odpowiedzialność. Raport „Incydenty ochrony danych osobowych 2022” przygotowany przez Związek Firm Ochrony Danych Osobowych potwierdza, że naruszenia dotyczą wielu branż. W szczególności narażony jest handel, e-commerce, finanse, ubezpieczenia, zdrowie oraz przemysł. W tym kontekście bezpieczeństwo i ochrona danych stanowią powszechne wyzwanie, które wymaga nowoczesnych rozwiązań. czytaj więcej

News Jak odtworzyć widoki Universal Analytics w GA4 za pomocą Google Looker Studio?

Jedną z największych zmian ostatnich lat jest przejście z Universal Analytics (UA) na Google Analytics 4 (GA4). To przejście oznacza nie tylko zmianę w sposobie zbierania i analizowania danych, ale również konieczność adaptacji do nowego sposobu myślenia o danych i raportach. W tym kontekście, Google Looker Studio jawi się jako potężne narzędzie, umożliwiające użytkownikom dostosowanie i tworzenie niestandardowych widoków raportów, które mogą lepiej odpowiadać na ich specyficzne potrzeby. Celem tego artykułu jest przekazanie wiedzy i umiejętności potrzebnych do efektywnego wykorzystania Looker Studio w celu odtworzenia i nawet ulepszenia tych klasycznych raportów Universal Analytics, zapewniając płynne przejście do nowej ery analityki cyfrowej. Przejście na GA4 nie jest jedynie techniczną aktualizacją, to zmiana paradygmatyczna, która wymaga od marketerów i analityków danych głębszego zrozumienia nowych metryk, modelu danych i możliwości analitycznych. GA4 oferuje bardziej zintegrowane podejście do pomiaru danych użytkowników w różnych urządzeniach i platformach, co jest odpowiedzią na rosnącą potrzebę holistycznego zrozumienia ścieżek klientów. Jednakże, dla wielu użytkowników UA, utrata dostępu do dobrze znanych i często wykorzystywanych widoków raportów może być wyzwaniem. W tym kontekście, Google Looker Studio staje się kluczowym narzędziem w przezwyciężaniu tych wyzwań. Umożliwiając tworzenie dostosowanych raportów, Looker Studio otwiera drzwi do rekonstrukcji tych znanych widoków UA, przy jednoczesnym wykorzystaniu bogatszego zbioru danych i wszechstronności oferowanej przez GA4. Przejście z Universal Analytics (UA) na Google Analytics 4 (GA4) stanowi dla wielu firm i specjalistów od analityki cyfrowej zarówno wyzwanie, jak i okazję. Kluczowe różnice między tymi dwoma platformami są nie tylko odzwierciedleniem ewolucji w technologii webowej, ale również zmieniających się oczekiwań użytkowników i regulacji dotyczących prywatności. Zrozumienie tych różnic jest pierwszym krokiem do skutecznego wykorzystania potencjału GA4 oraz narzędzia jakim jest Google Looker Studio do odtwarzania widoków raportów z UA. czytaj więcej

Wiadomości firmowe Certyfikat potwierdza wysoki poziom bezpieczeństwa informacji: innovaphone otrzymała certyfikat ISO 27001

Bezpieczne i niezawodne przetwarzanie danych ma ogromne znaczenie zarówno dla wewnętrznych informacji firmy, jak i dla danych klientów. Firma innovaphone z siedzibą w Sindelfingen w Południowych Niemczech, producent nowoczesnej platformy komunikacyjnej myApps, uzyskała certyfikat zgodności z surowymi kryteriami normy ISO 27001. Oznacza to, że klienci i partnerzy biznesowi innovaphone mogą być pewni, że ich dane są optymalnie chronione zgodnie z jasno określonymi standardami.

czytaj więcej

News Outsourcing IT oszczędność i bezpieczeństwo w okresie pandemii

Jak rozsądnie zarządzać firmą w dobie pandemii? Jak już wielu z nas zauważyło ze względu na panujące obostrzenia wiele firm ograniczyło swoją działalność głównie do działań związanych z Internetem. Firmy w większości pracują zdalnie, większość spotkań z kontrahentami odbywa się on-line, a nawet sprawy w takich instytucjach jak Zakład Ubezpieczeń Społecznych czy Urząd Skarbowy jesteśmy w stanie poprowadzić bez wychodzenia z domu. Czy na chwilę obecną firmy są dobrze przygotowane na całkowitą zmianę modelu działalności na on-line? Jakie rozwiązania należy wdrożyć? Jakie koszty ponieść? Jakie korzyści może przynieść firmie zlecenie części zadań zewnętrznym podmiotom? Czy outsourcing IT to optymalne rozwiązanie na dzień dzisiejszy? Sprawdźmy. czytaj więcej