25. września weszła w życie ustawa o zwalczaniu nadużyć w komunikacji elektronicznej. Rząd chce wymusić na operatorach większą ochronę obywateli przed smishingiem i spoofingiem.
Free access to this article is provided to you by MU Group.
Kiedy otrzymamy SMS-a od naciągacza, podającego się choćby za pracownika banku, który potrzebuje naszych danych do konta, niewiele możemy z tym zrobić. Operatorzy nie są bowiem zobowiązani do blokowania SMS-ów, które zawierają treści określane smishingingiem. Rozkładają też bezradnie ręce w przypadku połączeń głosowych.
Nowe przepisy powinny uporządkować szereg nowych prawnych problemów wiążących się z dużą aktywnością i kreatywnością cyberprzestępców. Chodzi głównie o zmasowane ataki polegające na podszywaniu się pod osoby i instytucje: od połączeń telefonicznych, po SMS-y i e-maile. Operatorzy telekomunikacyjni zostaną obarczeni obowiązkiem blokowanie takich numerów i SMS-ów. Jeśli w NASK informatycy wykryją, że SMS jest fałszywy, zostanie wysłany sygnał do wszystkich ogólnopolskich operatorów telekomunikacyjnych, aby go blokować, zaś UKE będzie prowadzić specjalny wykaz numerów, który ograniczy możliwość podszywania się pod urzędy i inne instytucje, takie jak banki.
- Nowa ustawa o zwalczaniu nadużyć w komunikacji elektronicznej, spowoduje zablokowanie procederu wysyłania fałszywych SMS-ów w skali całego kraju. To stanie się prawnym obowiązkiem operatorów telekomunikacyjnych. Przypadki nadużyć będą wykrywały zespoły ekspertów NASK i CERT Polska. Ale obywatele powinni im pomagać, przez przesyłanie do CERT Polska tego typu SMS-ów - powiedział Janusz Cieszyński, minister cyfryzacji w audycji "Ekspres Gospodarczy" w Programie 1 Polskiego Radia.
Zgodnie z ustawą przedsiębiorcy telekomunikacyjni będą zobowiązani do podejmowania "proporcjonalnych środków organizacyjnych i technicznych" w celu przeciwdziałanie nadużyciom w komunikacji elektronicznej. Będą zobowiązani do blokowania krótkich wiadomości tekstowych, które zawierają treści wskazujące na smishing, zgodne ze wzorcem wiadomości przekazanym przez Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego (Computer Security Incident Response Team, czyli CSIRT NASK).
Warto także zaznaczyć, że zgodnie z ustawą, dostawcy poczty elektronicznej dla co najmniej 500 000 użytkowników lub podmiotów publicznych będą obowiązani stosować przy świadczeniu usługi poczty elektronicznej mechanizm uwierzytelnienia: SPF (Sender Policy Framework), DMARC (Domain-based Message Authentication Reporting and Conformance) oraz DKIM (Domain Keys Identified Mail).
Dodatkowo prezes UKE będzie mógł ukarać osobę pełniącą funkcję kierowniczą lub członka zarządu grzywną w wysokości do 300 proc. jego miesięcznego wynagrodzenia. Kolejne regulacje prawne, dotyczące naszego bezpieczeństwa w sieci - także tej telefonicznej - powinny cieszyć, ale ważna jest codzienna edukacja i poszerzanie wiedzy w tym zakresie.
From customizing your CV, to simulating job interviews. Here are four ways to use AI capabilities to land your dream job.
In 2024, AI will bring about significant changes in the area of project and human resources management in small and medium-sized companies, and its proper use can affect not only work efficiency, but also savings. How to make the potential of this technology work to the benefit of your company?
As the only company in the world, it is able to produce processors in the most advanced 3 nm technology. In addition, it owns the most expensive factory ever built, and its clients are Apple, NVIDIA and Intel. How did it happen that Taiwanese TSMC became one of the most important companies in the world?
How to lose 99% of the peak valuation of a company in 4 years and find yourself on the brink of bankruptcy? It's simple. Just create a false vision of business conquest of the world, and then sell it to investors with a few daring moves. Exactly as WeWork founder Adam Neumann did.
English