PKP Intercity na celowniku hakerów. Nie ma dnia bez ataku
PKP Intercity to spółka, która również boryka się z problemami związanymi z cyberbezpieczeństwem. Okazuje się, że ataki na systemy przewoźnika są coraz częstsze i przybierają na sile. W zasadzie nie ma dnia bez akcji, za które odpowiadają hakerzy. Uwagę na problem zwrócił prezes zarządu PKP Intercity, Janusz Malinowski.
PKP Intercity to spółka, która mocno inwestuje w systemy cyfrowe. Ma to niestety skutek uboczny w postaci aktywności hakerów, którzy starają się je złamać. Problem narasta, o czym wspomniał prezes zarządu spółki, Janusz Malinowski podczas debaty otwarcia Forum Bezpieczeństwa Kolejowego.
Systemy PKP Intercity coraz częstszym celem ataków hakerów
Bilety na pociągi PKP Intercity są obecnie kupowane głównie przez internet. Taka forma sprzedaży odpowiada za 80 proc. całości. To niestety przyciąga hakerów. Janusz Malinowski zauważa, że ataki cyberprzestępców na systemy firmy stały się w zasadzie powszechne.
Niekiedy przybierają one naprawdę nasiloną formę. Dobrym przykładem jest zdarzenie, które miało miejsce 27 stycznia br. Tego dnia w ciągu zaledwie jednej godziny odnotowano aż 100 mln prób wejścia do systemu sprzedaży biletów PKP Intercity. To więcej niż liczba pasażerów obsługiwana przez tego przewoźnika w ciągu całego roku.
Oczywiście nie było to normalne zdarzenie, które wiązało się z chęcią zakupu biletów przez miliony pasażerów. Był to atak hakerski typu DDoS, którego celem było przeciążenie całego systemu i doprowadzenie go do destabilizacji. W konsekwencji klienci nie mogli kupić w ten sposób biletów. Wspominaliśmy wam o tym wydarzeniu, ale wtedy nie było jasne, czym zostało spowodowane. Dziś nie jest to już tajemnicą.
Spółka stawia na bezpieczeństwo
Takie zdarzenia, jak te z końca stycznia sprawiają, że spółka musi szukać rozwiązań, które umożliwią jej lepsze zabezpieczenie własnych systemów sprzedaży. PKP Intercity zdaje sobie sprawę z zagrożeń i inwestuje w kolejne rozwiązania.
Duża część wydatków na teleinformatykę w ostatnich latach to właśnie zabezpieczenie. Wymieniamy sprzęt chroniący przed atakami na nowy, lepszy. Nasze kompetencje są za małe, stąd korzystanie z najlepszych firm zewnętrznych zabezpieczających systemy IT. To jedna z ważniejszych pozycji kosztowych w naszej spółce. Jesteśmy w stałym kontakcie z odpowiednimi instytucjami
Ponadto prezes zarządu PKP Intercity nie ukrywa, że rzeczywistym celem hakerów jest coś innego. To cenne dane spółki, które starają się wykraść cyberprzestępcy. Do dużych ataków dochodzi średnio na tydzień.
PKP Intercity szykuje nowy system sprzedaży biletów
Przy okazji prezes spółki ujawnił, że PKP Intercity w niedługim czasie ma wdrożyć nowy system sprzedaży elektronicznej. Wiemy, że zaoferuje on zwiększony poziom bezpieczeństwa zgodny z najnowszymi standardami. Niebawem mają rozpocząć się jego zamknięte testy.
Spełni on wszystkie wymogi znowelizowanej ustawy o cyberbezpieczeństwie. Będzie też spełniał najwyższe wymagania dla systemów komercyjnych: o poziom wyższe zabezpieczenia mają już tylko systemy militarne
Jeśli program pilotażowy zakończy się sukcesem, to zostanie on udostępniony publicznie. Konkretnych terminów nie podano.
