BazEkon - Biblioteka Główna Uniwersytetu Ekonomicznego w Krakowie

BazEkon home page

Meny główne

Autor
Król Patryk (Uniwersytet Ekonomiczny w Poznaniu)
Tytuł
Ransomware jako zagrożenie dla bezpieczeństwa infrastruktury krytycznej, ze szczególnym uwzględnieniem systemu finansowego
Ransomware as a Threat to the Security of Critical Infrastructure, with a Focus on the Financial System
Źródło
Bezpieczny Bank, 2025, nr 1 (98), s. 97-105, rys., bibliogr. s. 104-105
Słowa kluczowe
Infrastruktura krytyczna, Bezpieczeństwo, Cyberbezpieczeństwo, System finansowy, Szkodliwe oprogramowanie
Critical infrastructure, Security, Cybersecurity, Financial system, Malware
Uwagi
Klasyfikacja JEL: L89
streszcz., summ.
Abstrakt
Cel naukowy: Artykuł ma na celu podsumowanie współczesnej wiedzy na temat zagrożeń związanych z ransomware oraz zbadanie ich wpływu na infrastrukturę krytyczną w Polsce. Problem i metody badawcze: Problemem badawczym jest analiza rosnącego zagrożenia ransomware, zwłaszcza w kontekście jego wpływu na instytucje publiczne i prywatne. Metody badawcze obejmują krytyczną analizę literatury oraz studium przypadków rzeczywistych ataków. Na podstawie przeglądu literatury oraz analizy incydentów, artykuł omawia etapy ataku ransomware, przykłady znanych incydentów w Polsce oraz analizuje poziom zagrożenia w różnych sektorach gospodarki. Wyniki: Analiza wykazuje, że ransomware stał się poważnym zagrożeniem dla różnych sektorów, szczególnie dla infrastruktury krytycznej, zdolnej do paraliżowania działalności instytucji oraz powodowania wycieków danych. Wnioski: Autor podkreśla pilną potrzebę wzmocnienia zabezpieczeń oraz edukacji użytkowników jako kluczowych strategii obronnych. Rekomenduje również regularne tworzenie kopii zapasowych oraz współpracę międzynarodową w dziedzinie cyberbezpieczeństwa. Artykuł wnosi nową wiedzę na temat strategii przeciwdziałania ransomware oraz podkreśla potrzebę ciągłego rozwoju technologii zabezpieczeń w odpowiedzi na rosnące zagrożenia cyfrowe. (abstrakt oryginalny)

Scientific objective: This article aims to summarise the contemporary knowledge of ransom-ware threats and to examine their impact on critical infrastructure in Poland. Research problem and methods: The research problem is to analyse the growing threat of ransomware, especially in the context of its impact on public and private institutions. Research methods include a critical analysis of the literature and case studies of actual attacks. Executive process: Based on a literature review and incident analysis, the paper discusses the stages of a ransomware attack, examples of known incidents in Poland and analyses the level of threat in different economic sectors. Result of scientific analysis: The analysis shows that ransomware has become a serious threat to various sectors, especially critical infrastructure, capable of paralysing the activities of institutions and causing data leaks. Conclusions, innovations, recommendations: The author emphasise the urgent need to strengthen security and user education as key defence strategies. They also recommend regular backups and international cooperation in the field of cyber security. The article brings new knowledge on strategies to counter ransomware and highlights the need for continuous development of security technologies in response to growing digital threats. (original abstract)
Pełny tekst
Pokaż
Bibliografia
Pokaż
  1. Allodi, L. i Massacci, F. (2014). Comparing vulnerability severity and exploits using case-control studies. ACM Transactions on Information and System Security (TISSEC), 17(1), 1-20.
  2. Beaman, C., Barkworth, A., Akande, T. D., Hakak, S., & Khan, M. K. (2021). Ransomware: Recent advances, analysis, challenges and future research directions. Computers & security, 111, 102490.
  3. CERT (2017). WannaCry Ransomware, Pobrano z: https://cert.pl/posts/2017/05/wannacry-ransomware/ Dostęp: 12.07.2024
  4. CERT (2021). Poradnik ransomware
  5. CERT (2024). Raport roczny z działalności CERT POLSKA 2023.
  6. CERT Orange Polska (2024). Raport CERT Orange za 2023 rok.
  7. Cobb, C., Cobb, S., Kabay, M. E. i Crothers, T. (2012). Penetrating computer systems and networks. Computer Security Handbook, 15-1.
  8. ENISA (2020), Ransomware ENISA Threat Landscape.
  9. ENISA (2023), ENISA Threat Lanscape: Health Sector
  10. Garg, D., Thakral, A., Nalwa, T. i Choudhury, T. (2018). A past examination and future expectation: Ransomware. In 2018 International Conference on Advances in Computing and Communication Engineering (ICACCE) (pp. 243-247). IEEE.
  11. Król, P. (2024). Phishing jako zagrożenie dla bezpieczeństwa bankowości cyfrowej. Bezpieczny Bank, 94(1), 25-42. https://doi.org/10.26354/bb.2.1.94.2024
  12. Kshetri, N. i Voas, J. (2017). Do crypto-currencies fuel ransomware?. IT professional, 19(5), 11-15.
  13. Liu, Y., Zhuge, J. i Wu, Y. (2018). Threat and defense of new ransomware worm in industrial control system. Journal of Computer Applications, 38(6), 1608.
  14. NCC (2021). "We wait, because we know you." Inside the ransomware negotiation economics. Pobrano z: https://research.nccgroup.com/2021/11/12/we-wait-because-we-know-you-inside-the-ransomware-negotiation-economics/ (Dostęp: 06.07.2024)
  15. Niebezpiecznik.pl (n.d.) Masz Androida? Uważaj na ataki drive-by-download Pobrane z: https://niebezpiecznik.pl/symantec/masz-androida-uwazaj-na-ataki-drive-by-download/ (Dostęp: 06.07.2024 r.)
  16. O'Gorman G. i McDonald, G. (2012). Ransomware: A growing menace. Arizona, AZ, USA: Symantec Corporation.
  17. O'Kane, P., Sezer, S. i Carlin, D. (2018). Evolution of ransomware. Iet Networks, 7(5), 321-327.
  18. Paul Joseph, D. i Norman, J. (2020). A review and analysis of ransomware using memory forensics and its tools. In Smart Intelligent Computing and Applications: Proceedings of the Third International Conference on Smart Computing and Informatics, Volume 1 (pp. 505-514). Springer Singapore.
  19. Rządowe Centrum Bezpieczeństwa. (2023). Narodowy Program Ochrony Infrastruktury Krytycznej: Załącznik 1. Standardy służące zapewnieniu sprawnego funkcjonowania infrastruktury krytycznej - dobre praktyki i rekomendacje. https://www.gov.pl/attachment/02553b90-184a-42c5-8445-5f9b1f0b74ee
  20. Sekurak.pl (2021). Ransomware i wyciek w gminie Nowiny. Pobrano z: https://sekurak.pl/ransomware-i-wyciek-w-gminie-nowiny/ (Dostęp: 06.07.2024)
  21. Sekurak.pl (2022a). Szpital Matki Polki w Łodzi zainfekowany ransomware. Informują również o "możliwym wycieku". Pobrano z: https://sekurak.pl/szpital-matki-polki-w-lodzi-zainfekowany-ransomware-informuja-rowniez-o-mozliwym-wycieku/ (Dostęp: 06.07.2024)
  22. Sekurak.pl (2022b). Ransomware w szpitalu w Pajęcznie: Nastąpiła "niespodziewana awaria systemu informatycznego". Pobrano z: https://sekurak.pl/ransomware-w-szpitalu-w-pajecznie-nastapila-niespodziewana-awaria-systemu-informatycznego/ (Dostęp: 06.07.2024)
  23. Sekurak.pl (2023). Cyberatak na Centralny Szpital Kliniczny Uniwersytetu Medycznego w Łodzi Pobrano z: https://sekurak.pl/cyberatak-na-centralny-szpital-kliniczny-uniwersytetu-medycznego-w-lodzi/ (Dostęp:06.07.2024)
  24. Simoiu, C., Bonneau, J., Gates, C. i Goel, S. (2019). " I was told to buy a software or lose my computer. I ignored it": A study of ransomware. In Fifteenth symposium on usable privacy and security (SOUPS 2019) (pp. 155-174).
  25. Singhal, M. i Levine, D. (2019, October). Analysis and categorization of drive-by download malware. In 2019 4th International Conference on Computing, Communications and Security (ICCCS) (pp. 1-4). IEEE.
  26. Snoke, T. D. i Shimeall, T. J. (2020). An updated framework of defenses against ransomware. Technical report, Carnegie-Mellon Univ Pittsburgh, PA.
Cytowane przez
Pokaż
ISSN
1429-2939
Język
pol
URI / DOI
http://dx.doi.org/10.26354/bb.5.1.98.2025
Udostępnij na Facebooku Udostępnij na Twitterze Udostępnij na Google+ Udostępnij na Pinterest Udostępnij na LinkedIn Wyślij znajomemu